Bonjour, voilà j'ai été infecté par le virus skin trim-A trj n'étant pas très forte en résolution de pbm en informatique et encore moins en virus j'aimerais que l'on me coseille j' ai suivi et lu le même pbm que le mien en utilisant malwarebytes il a détecté 2 virus je les ai supprimé mais je voudrais savoir comment je peu etre sur qu'il ne soit plus dans mon pc ? merci de me répondre c'est assez urgent et stressent

Bonjour, des toolbars infectés, des infections dans les supports amovibles, ... --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau : http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir • Double clic sur le raccourci UsbFix présent sur ton Bureau . • Au menu principal choisis l'option " F " pour français et tape sur [entrée] . • Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] • Laisse travailler l'outil. • Ensuite poste le rapport UsbFix.txt qui apparaitra. • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Au secour virus

Réponse 21 / 52

Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537

Re,

maintenant, tu fais ce que je t'ai demandé au post 8.

Réponse 22 / 52

tout petit

ok mais sa sert a quoi? C pas encore terminé?

Réponse 23 / 52

tout petit

http://www.cijoint.fr/cjlink.php?file=cj200908/cij5ADlmTO.txt

C FAIT

Réponse 24 / 52

tout petit

EST CE QUE JE PEUX SUPPRIMER LES ANTI VIRUS? MERCI DE TON AIDE C VRAIMENT SYMPAS

Réponse 25 / 52

tout petit

Y A T IL ENCORE QUELQUE CHOSE A FAIRE? C BON
MERCI POUR TOUS CES RENSEIGNEMENT CAR TU M A VRAIMENT AIDE

Réponse 26 / 52

tout petit

Y A QUELQU UN JE M ENDORS C T POUR FAIRE QUOI TOUTE C INFO SUR MON PC ?

Réponse 27 / 52

tout petit

eh bien comme je n'ai plus de réponse je verrais demain car là j'en peu plus merci

Réponse 28 / 52

tout petit

bonjour je voudrais savoir quoi faire maintenant après toute ces indications d'hier soir pour le virus? merci

Réponse 29 / 52

tout petit

BONJOUR J AI UN PETIT SOUCI LE LOGICIEL USB FIX N?4EST QU EN ANGLAIS JE N4ARRIVE PAS A L AVOIR EN FRANCAIS?

Réponse 30 / 52

tout petit

C FAIT

############################## | UsbFix V6.014 |

User : titi (Administrateurs) # PC-DE-TITI
Update on 04/08/09 by Chiquitine29 & C_XX
Start at: 15:50:15 | 06/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090806-0] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 143,82 Go (45,49 Go free) # NTFS
D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 465,76 Go (416,86 Go free) [LG_EXT_HDD] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\taskeng.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\Windows\system32\autorun.inf
Présent ! G:\autorun.inf

################## | Other | https://www.virustotal.com/gui/ |

Suspect ! G:\Audacity\audacity.exe

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\H
shell\AutoRun\command =H:\LaunchU3.exe

HKCU\..\..\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}
shell\AutoRun\command =G:\opgde.exe
shell\open\Command =G:\opgde.exe

HKCU\..\..\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}
shell\Auto\command =G:\AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}
shell\AutoRun\command =H:\LaunchU3.exe

HKCU\..\..\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}
shell\AutoRun\command =G:\EXPLORER.EXE
shell\explore\Command =G:\EXPLORER.EXE
shell\open\Command =G:\EXPLORER.EXE

################## | Cracks / Keygens / Serials |

"C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

################## | ! Fin du rapport # UsbFix V6.014 ! |

JE FAIT QUOI MAINTENANT JE PEUX ENLEVER MON DISQUE DUR? MERCI

Réponse 31 / 52

tout petit

ET VOILA TOUT CE QUI POURRAIT AVOIR

############################## | UsbFix V6.014 |

User : titi (Administrateurs) # PC-DE-TITI
Update on 04/08/09 by Chiquitine29 & C_XX
Start at: 15:58:33 | 06/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090806-0] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 143,82 Go (45,49 Go free) # NTFS
D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\taskeng.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\Windows\system32\autorun.inf

################## | Other | https://www.virustotal.com/gui/ |

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\H
shell\AutoRun\command =H:\LaunchU3.exe

HKCU\..\..\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}
shell\AutoRun\command =G:\opgde.exe
shell\open\Command =G:\opgde.exe

HKCU\..\..\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}
shell\Auto\command =G:\AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}
shell\AutoRun\command =H:\LaunchU3.exe

HKCU\..\..\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}
shell\AutoRun\command =G:\EXPLORER.EXE
shell\explore\Command =G:\EXPLORER.EXE
shell\open\Command =G:\EXPLORER.EXE

################## | Cracks / Keygens / Serials |

"C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

################## | ! Fin du rapport # UsbFix V6.014 ! |

JE PEUX FAIRE QUOI? PARCEQUE JE DOIS REPARTIR BOSSE DANS 15 MIN MERCI

Réponse 32 / 52

tout petit

LE PRECEDENT C T UNE CARTE MEMOIRE ET LA C PAREIL

############################## | UsbFix V6.014 |

User : titi (Administrateurs) # PC-DE-TITI
Update on 04/08/09 by Chiquitine29 & C_XX
Start at: 16:05:02 | 06/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090806-0] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 143,82 Go (45,49 Go free) # NTFS
D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
H:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\taskeng.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\Windows\system32\autorun.inf

################## | Other | https://www.virustotal.com/gui/ |

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\H
shell\AutoRun\command =H:\LaunchU3.exe

HKCU\..\..\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}
shell\AutoRun\command =G:\opgde.exe
shell\open\Command =G:\opgde.exe

HKCU\..\..\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}
shell\Auto\command =G:\AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}
shell\AutoRun\command =H:\LaunchU3.exe

HKCU\..\..\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}
shell\AutoRun\command =G:\EXPLORER.EXE
shell\explore\Command =G:\EXPLORER.EXE
shell\open\Command =G:\EXPLORER.EXE

################## | Cracks / Keygens / Serials |

"C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

################## | ! Fin du rapport # UsbFix V6.014 ! |

Réponse 33 / 52

tout petit

LE DISQUE DUR C TOUT

############################## | UsbFix V6.014 |

User : titi (Administrateurs) # PC-DE-TITI
Update on 04/08/09 by Chiquitine29 & C_XX
Start at: 16:09:28 | 06/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090806-0] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 143,82 Go (45,49 Go free) # NTFS
D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 465,76 Go (416,86 Go free) [LG_EXT_HDD] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\taskeng.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\notepad.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\notepad.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\Windows\system32\autorun.inf
Présent ! G:\autorun.inf

################## | Other | https://www.virustotal.com/gui/ |

Suspect ! G:\Audacity\audacity.exe

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\H
shell\AutoRun\command =H:\LaunchU3.exe

HKCU\..\..\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}
shell\AutoRun\command =G:\opgde.exe
shell\open\Command =G:\opgde.exe

HKCU\..\..\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}
shell\Auto\command =G:\AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}
shell\AutoRun\command =H:\LaunchU3.exe

HKCU\..\..\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}
shell\AutoRun\command =G:\EXPLORER.EXE
shell\explore\Command =G:\EXPLORER.EXE
shell\open\Command =G:\EXPLORER.EXE

################## | Cracks / Keygens / Serials |

"C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

################## | ! Fin du rapport # UsbFix V6.014 ! |

JE FAIT QUOI D AUTRE APRES MERCI

Réponse 34 / 52

tout petit

Bonsoir, c'est quoi findykill? merci

Réponse 35 / 52

Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537

Re,

désolé, je t'ai donne un canned speech ancien.

Fais ceci :

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir

• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
• choisi l' option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .•

•Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Réponse 36 / 52

tout petit

Voilà le rapport

############################## | UsbFix V6.014 |

User : titi (Administrateurs) # PC-DE-TITI
Update on 04/08/09 by Chiquitine29 & C_XX
Start at: 23:10:58 | 06/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1335 [VPS 090806-1] 4.8.1335 [ Enabled | Updated ]

C:\ -> Disque fixe local # 143,82 Go (45,22 Go free) # NTFS
D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 465,76 Go (416,86 Go free) [LG_EXT_HDD] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\taskeng.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Windows\system32\autorun.inf
Supprimé ! G:\autorun.inf

################## | Other |

################## | Suspect ... | https://www.virustotal.com/gui/ |

Suspect ! G:\Audacity\audacity.exe

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\H\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[31/10/2007 19:21|-ra------|3338903552] -> C:\Adobe_Master_Collection_CS3_FRENCH_DVD_CORPORATE.iso
[18/09/2006 23:43|--a------|24] -> C:\autoexec.bat
[02/11/2006 11:53|-rahs----|438840] -> C:\bootmgr
[05/08/2009 23:41|--a------|1793] -> C:\cleannavi.txt
[18/09/2006 23:43|--a------|10] -> C:\config.sys
[?|?|?] -> C:\hiberfil.sys
[10/04/2009 18:14|-rahs----|0] -> C:\IO.SYS
[10/04/2009 18:14|-rahs----|0] -> C:\MSDOS.SYS
[?|?|?] -> C:\pagefile.sys
[06/08/2009 23:16|--a------|3947] -> C:\UsbFix.txt
[11/09/2005 17:18|--ahs----|340] -> D:\AUTOMODE
[31/03/2007 06:39|---hs----|34] -> D:\BLOCK.RIN
[04/10/2006 01:02|---hs----|438328] -> D:\bootmgr
[03/11/2006 21:43|---hs----|117] -> D:\Desktop.ini
[10/09/2002 18:14|---hs----|8134] -> D:\Folder.htt
[03/08/2007 12:01|--ahs----|22] -> D:\HPCD.sys
[03/08/2007 11:29|---hs----|718] -> D:\MASTER.LOG
[03/11/2005 17:19|---hs----|181736] -> D:\protect.ed
[03/08/2007 11:29|-r-hs----|26] -> D:\RCBoot.sys
[03/08/2007 11:27|--ahs----|14] -> D:\USER
[18/04/2008 16:00|--a------|41662] -> G:\ICON.ico

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## | Cracks / Keygens / Serials |

"C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

################## | ! Fin du rapport # UsbFix V6.014 ! |

et maintenant? il y a des choses supprimés des logiciels?

Réponse 37 / 52

tout petit

la barre en bas a droite de mon pc est considérablement rétréci et les gadgets que j'avais sur mon bureau ont disparu est ce normal? y at' il beaucoup de chose qui ont disparu sur mon pc?

Réponse 38 / 52

Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537

Re,

on devrait en voir la fin.

Tu fais redémarrer l'ordi, tu fais retourner ZHPDiag comme tu as déjà fait (en décochant les options O45 et O61) et tu postes le rapport.

Réponse 39 / 52

tout petit

ok j'ai redémaré c t normal au début ensuite écran tout noir et j'ai réussi a ravoir le bureau normal et tout est revenu barre d'outil etc... je le fait quand même?

Réponse 40 / 52

Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537

Re,

oui, tu le fais.

Qu'as tu fait pour faire revenir Bureau et Barre des tâches ?

Au secour virus

52 réponses

Votre réponse

Discussions similaires

Newsletters