Virus sur mon pc Help me please Résolu

Question

Salut a tous,

J'ai un petit virus et je n'arrive pas a le supprimer avec mon antivirus (avast)

Que doit je faire please ?!

:( :( :( :( 
Diane

Redbart · Answer

Bsr
J'ai un petit virus et je n'arrive pas a le supprimer avec mon antivirus (avast)  : 
ce n'est pas à toi de t'occuper de suprimer les virus , c'est le boulot de ton anti virus!

quel est le nom de ce "petit virus"?

10anne · Answer

En faite j'ai fait un scan antivirus et il a trouve quelques fichiers infectés.
je les répares ou les supprimes via l'antivirus s'il y arrive.

En revanche dès que je branche une clef usb il détecte un virus et même si je le supprime il revient.

Bon la bien sur avast ne me marque pas le nom ; comme a chaque foi qu'on a besoin de quelque chose a un moment donné. 

 Voici une prise d'écran du résultat du scan : [url=https://www.hiboox.fr/][img]http://free0.hiboox.com/vignettes/3509/a29a9039f01ce9345f1d0e736e62befd.jpg[/img][/url]

J'ai testé le logiciel usbFix mail lorsque je le lance il met acces refusé
(il y a deux clef usb de branché et une carte memory stick)
aucune n'est protégé en écriture.

crapoulou · Answer

Salut,
J'ai testé le logiciel usbFix mail lorsque je le lance il met acces refusé 
Normal avec Vista, il y a des manipulations particulières...

Redbart · Answer

j'ai pu voir la copie d'écran : je ne vois aucun virus!

crapoulou · Answer

je ne vois aucun virus! L'antivirus serait-il fou alors ?! Désactive l’UAC (User Account Control) le temps de la désinfection. Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ******** Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis sélectionne ‘Exécuter en tant qu’administrateur’ pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

Redbart · Answer

L'antivirus serait-il fou alors ?!  : il dit seulement "impossible de scanner" et non pas "virus détécté"

crapoulou · Answer

Ok, je ne vois pas le rapport qui s'affiche (screen trop petit à l'affichage).
Je parlais des détection à l'insertion de clés USB : certainement des mountpoints2 infectieux.

10anne · Answer

Salut Crapoulou c'est Chayr je ne sais pas si tu te rappel de moi. J'ai un virus assé virulant sur mon ordi.

Enfaite c'est la session a ma copine elle a un virus sur son Ordi et je lui est conseillé de posté sur CCM car elle a du mal a viré e virus. La je sus chez elle et j'en profite pour l'aider dans les manips que vous lui avez conseillé.

En faite dès q l'on branche une clef ou une carte il détecte un virus.

Le probleme c'est que je pense l'avoir contaminé.
J'espère que non

crapoulou · Answer

J'ai peur que si tu as branché une clé à toi sur son PC elle soit aussi infectée par Sality, une sérieuse cochonnerie !

*******

As-tu pu faire ceci ?

https://forums.commentcamarche.net/forum/affich-14074158-virus-sur-mon-pc-help-me-please#5

10anne · Answer

Aïe j'espère que ce ne sera pas le cas.

Je viens de faire scan avec RSIT voici les rapport : 

1 le rapport log.txt :


Logfile of random's system information tool 1.06 (written by random/random)
Run by Diane at 2009-08-28 22:50:04
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 50 GB (36%) free of 140 GB
Total RAM: 2037 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:50:17, on 28/08/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16890)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Slide\Slide.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Kit Internet Mobile Bouygues Telecom\Kit Internet Mobile Bouygues Telecom.exe
C:\Users\Diane\AppData\Local\ykoadw.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Diane\Desktop\RSIT.exe
C:\Program Files	rend micro\Diane.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [slide.exe] c:\program files\slide\slide.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ykoadw] "c:\users\diane\appdata\local\ykoadw.exe" ykoadw
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Azureus Vuze.lnk = C:\Program Files\Azureus\Azureus.exe
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin
pjpi160.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B56BA4C9-D755-4118-AAD6-FD2B1E91BCF9}: NameServer = 62.201.129.99 62.201.159.99
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\508\G2AWinLogon.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\508\g2aservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

crapoulou · Answer

Assure toi d'avoir le CD d'installation du système d'exploitation (au cas où il y ait souci...) !

J'ai pas mal travaillé sur ton cas.

*******

Télécharge SystemLook de jpshortstuff sur ton Bureau :
http://images.malwareremoval.com/jpshortstuff/SystemLook.exe


    * Double-clique sur SystemLook.exe pour le lancer.
    * Clic droit|Copier le contenu du cadre ci-dessous et clic droit|Coller dans la zone texte de SystemLook :

:reg

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer /s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /s


    * Clique sur le bouton Look pour démarrer l'examen.
    * A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

Nota Bene : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

10anne · Answer

Juste une précision c'est l'ordi a ma copine celui la c'est un ordi portable DELL (Windows Vista)

10anne · Answer

et si je faisait une sauvegarde des photos et ce qui est important.
Je risque de passer une mauvaise soirée si tout disparé !

crapoulou · Answer

Et si je faisait une sauvegarde des photos et ce qui est important. 
Si tu veux oui, mais sur CD, pas sur Clé USB !

10anne · Answer

Pff ya pas un cd vierge dans la maison je cherche je cherche ....

crapoulou · Answer

Ok.
S'il n'y en a pas beaucoup, envoie les par mail... (à toi bien sûr :D)

10anne · Answer

Désolé pour le retard mais j'ai été obligé de récupérer des DVD pour faire une sauvegarde sinon je risqu'ai une dispute si il y avait un probleme avec l'ordi.
Et il y a plus de 12 Go de fichiers divers photos et documents.
Allé je fais ce que tu m'a demandé.
A toute

10anne · Answer

Ci-dessous le rapport je crois qu'il n'a pas trouvé les clés données.

Je te précise que c'est l'ordi a ma copine celui là.  (sous Vista)
Je lui est conseillé de posté sur CCM car il y avait un virus. je pense l'avoir infecté par le virus de mon ordi qu'on est en train de réparé ici : https://forums.commentcamarche.net/forum/affich-14039554-un-virus-fait-bugger-mon-antivirus#2009-08-28 07:16:51
La je prends le relais pour que ce soit plus facile.


Sinon voici le rapport de SystemLook : 

SystemLook v1.0 by jpshortstuff (29.08.09)
Log created at 15:14 on 30/08/2009 by Diane (Administrator - Elevation successful)

========== reg ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\policies\Explorer]
(Unable to open key - key not found)

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Policies\Explorer]
(Unable to open key - key not found)

-=End Of File=-

crapoulou · Answer

Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, …) Télécharge et installe UsbFix de C_XX & Chiquitine29 : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir ! * Clique droit sur le raccourci UsbFix présent sur ton bureau et sélectionne "Exécuter en tant qu’administrateur". * Choisis ensuite l’option 1 (Recherche) * Laisse travailler l’outil. * Ensuite poste le rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

10anne · Answer

j'ai réussi  a branché  2 clef usb et une carte SD)   Il faut que je scan une autre carte Memory stick  mais y pas assé de place je pourais faire un autre scan ?
Comment je fais ?


Voila lerapport pour les 2 clef usb et une carte SD



############################## | UsbFix V6.023 |

User : Diane (Administrateurs) # PC-DE-DIANE
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 19:46:41 | 30/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : McAfee VirusScan  [ Enabled | Updated ]
AV : avast! antivirus 4.8.1335 [VPS 090829-0] 4.8.1335 [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]

C:\ -> Disque fixe local # 136,46 Go (48,42 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,71 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque CD-ROM # 11,76 Mo (0 Mo free) [Mobile Partner] # CDFS
H:\ -> Disque amovible # 983,72 Mo (678,7 Mo free) [KINGSTON] # FAT
I:\ -> Disque amovible # 1,87 Go (1,46 Go free) [KINGSTON] # FAT
J:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Slide\Slide.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Diane\AppData\Local\ykoadw.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\aestsrv.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Kit Internet Mobile Bouygues Telecom\Kit Internet Mobile Bouygues Telecom.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! G:\autorun.inf  
I:\autorun.inf # -> fichier appelé  : "I:dvfeu.exe" ( Absent ! )  
Présent ! I:\autorun.inf  

################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{260e34ab-4ed3-11de-8fa9-001f3a8e5f2f}
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{340badb7-9d6b-11dd-bb0f-001d095653c4}
shell\Auto\command =F:\AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{34ab2ebf-85d8-11de-b067-001d095653c4}
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{4783ac95-3b5a-11de-a14e-001f3a8e5f2f}
shelL\AuTOPlAy\cOmmAnd =rdvfeu.exe 
shelL\AutoRun\command =rdvfeu.exe 
shelL\ExploRE\COMmaNd =rdvfeu.exe 
shelL\opEN\commAnD =rdvfeu.exe 

HKCU\..\..\Explorer\MountPoints2\{8b57c1b5-465d-11de-aa37-001d095653c4}
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{96197e48-3cf5-11de-859d-001d095653c4}
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{be67f77f-3c7d-11de-a8b0-001f3a8e5f2f}
shell\AutoRun\command =G:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{ccb9e00d-2da0-11de-a6f2-001f3a8e5f2f}
shell\Auto\command =AdobeR.exe e
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{d80d0df1-342d-11de-8cac-001f3a8e5f2f}
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{d80d0e2f-342d-11de-8cac-001f3a8e5f2f}
shell\AutoRun\command =F:\AutoRun.exe 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.023 ! |

Redbart · Answer

AV : McAfee VirusScan [ Enabled | Updated ] 
AV : avast! antivirus 4.8.1335 [VPS 090829-0] 4.8.1335 [ Enabled | Updated ] 

ne jamais mettre deux antivirus

crapoulou · Answer

Avec les même éléments branchés :

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d’avoir été infectés sans les ouvrir !

* Relance UsbFix par un clic droit sur le raccourci UsbFix présent sur ton bureau et en sélectionnant "Exécuter en tant qu’administrateur".
* Choisis l’option 2 (Suppression)
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra avec le bureau.

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

******

Vaccination avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Clique droit sur le raccourci UsbFix présent sur ton bureau puis sélectionne "Exécuter en tant qu’administrateur".
* Choisis l'option 3 (Vaccination).
* Laisse travailler l'outil.
* Ensuite poste le rapport UsbFix.txt qui apparaîtra.

Notes :
- Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt).
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller).
- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

**********

Ensuite, refais l'option 2 avec ce que tu n'as pas pu brancher.
Poste aussi le rapport.

crapoulou · Answer

Redbart, j'ai vu ;-).
Merci.
Je voulais le faire virer juste après ça...
Mais tu peux virer Avast tout de suite...

10anne · Answer

J'ai supprimer avast en revanche Mcafee je ne le retrouve nul part ni dans "démarrer ts les prog" ni "program files"

Voici le rapport de la suppression :

############################## | UsbFix V6.023 |

User : Diane (Administrateurs) # PC-DE-DIANE
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 21:56:28 | 30/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : McAfee VirusScan  [ Enabled | Updated ]
AV : avast! antivirus 4.8.1335 [VPS 090829-0] 4.8.1335 [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]

C:\ -> Disque fixe local # 136,46 Go (48,47 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,71 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM # 11,76 Mo (0 Mo free) [Mobile Partner] # CDFS
H:\ -> Disque amovible # 983,72 Mo (678,7 Mo free) [KINGSTON] # FAT
I:\ -> Disque amovible # 1,87 Go (1,46 Go free) [KINGSTON] # FAT
J:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\System32\bcmwltry.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32\aestsrv.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Non supprimé ! G:\autorun.inf 
I:\autorun.inf # -> fichier appelé  : "I:dvfeu.exe" ( Absent ! )  
Supprimé ! I:\autorun.inf 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{260e34ab-4ed3-11de-8fa9-001f3a8e5f2f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{340badb7-9d6b-11dd-bb0f-001d095653c4}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{34ab2ebf-85d8-11de-b067-001d095653c4}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4783ac95-3b5a-11de-a14e-001f3a8e5f2f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8b57c1b5-465d-11de-aa37-001d095653c4}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{96197e48-3cf5-11de-859d-001d095653c4}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{be67f77f-3c7d-11de-a8b0-001f3a8e5f2f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ccb9e00d-2da0-11de-a6f2-001f3a8e5f2f}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d80d0df1-342d-11de-8cac-001f3a8e5f2f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d80d0e2f-342d-11de-8cac-001f3a8e5f2f}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] -> C:\autoexec.bat 
[02/11/2006 11:53|-rahs----|438840] -> C:\bootmgr 
[18/09/2006 23:43|--a------|10] -> C:\config.sys 
[10/05/2008 09:07|-rah-----|4346] -> C:\dell.sdr 
[?|?|?] -> C:\hiberfil.sys 
[10/05/2008 01:33|--a------|22729] -> C:
ewfile.enc 
[10/05/2008 01:33|--a------|22729] -> C:
ewkey 
[?|?|?] -> C:\pagefile.sys 
[26/01/2009 23:56|--a------|159] -> C:\Setup.log 
[30/08/2009 22:00|--a------|4266] -> C:\UsbFix.txt 
[23/04/2008 23:44|-r-------|114688] -> G:\AutoRun.exe 
[30/08/2008 14:18|-r-------|74] -> G:\AUTORUN.INF 
[23/04/2008 23:44|-r-------|114688] -> G:\DataCard_Setup.exe 
[23/04/2008 23:44|-r-------|152576] -> G:\DataCard_Setup64.exe 
[11/08/2008 14:33|-r-------|67646] -> G:\Kit Internet Mobile Bouygues Telecom.ico 
[19/02/2008 23:16|-r-------|7168] -> G:\ResetDevice.exe 
[03/09/2008 13:53|-r-------|1239] -> G:\SysConfig.dat 
[04/02/2009 16:07|--ah-----|4096] -> H:\._.Trashes 
[10/03/2009 18:32|--ah-----|12292] -> H:\.DS_Store 
[08/02/2009 16:06|--a------|139173] -> H:\DSC_6492R.jpg 
[10/07/2007 18:20|--a------|74752] -> H:\Rapport de stage Diane.doc 
[08/02/2009 16:07|--a------|119690] -> H:\DSC_6495R.jpg 
[08/02/2009 16:07|--a------|198069] -> H:\DSC_6519R.jpg 
[07/03/2007 03:58|--a------|63488] -> H:\Droit social des artistes.doc 
[08/02/2009 16:08|--a------|201497] -> H:\DSC_6522R.jpg 
[08/02/2009 16:09|--a------|109234] -> H:\DSC_6530R.jpg 
[08/02/2009 16:09|--a------|127224] -> H:\DSC_6544R.jpg 
[08/02/2009 16:09|--a------|116608] -> H:\DSC_6548R.jpg 
[10/08/2007 17:22|--a------|66048] -> H:\La fiscalit‚ de l'artiste.doc 
[08/02/2009 16:09|--a------|131300] -> H:\DSC_6559R.jpg 
[15/08/2007 23:48|--a------|138752] -> H:apport Mairie de Marseille (copie de sauvegarde).doc 
[09/02/2009 11:40|--a------|248931] -> H:\20090209113555.pdf 
[03/02/2009 23:57|--a------|4708495] -> H:\MINASSIAN Alexandre Session 2007.docx 
[03/02/2009 23:58|--a------|4708495] -> H:\MINASSIAN Alexandre Session 2007-1.docx 
[05/02/2009 00:39|--a------|20992] -> H:\Melle DELPHINE MINASSIAN.doc 
[10/03/2009 18:32|--ah-----|368] -> H:\._Melle DELPHINE MINASSIAN.doc 
[27/09/2007 15:32|---hs----|348160] -> H:\msvcr71.dll 
[06/02/2009 16:19|--a------|23441] -> H:\GUIDE D'ENTRETIEN QUALI.doc 
[27/10/2008 12:30|--a------|5] -> H:\RavMonLog 
[05/11/2007 23:24|--a------|101888] -> H:\CV Diane 2007.DOC 
[16/03/2008 21:52|--a------|6748831] -> H:\Diana_Krall_-_The_Look_of_Love_(Instrumental)_-_24304_-_p2.mp3 
[07/03/2007 16:21|--a------|108544] -> H:\ancien CV.doc 
[12/08/2008 09:40|--a------|220672] -> H:\CV_Mus‚e_du_Louvre.doc 
[11/08/2008 05:09|--a------|225280] -> H:\CV Mus‚e du Louvre (2).doc 
[12/08/2008 11:08|--a------|26112] -> H:\Lettre de motivation Mus‚e du Louvre.doc 
[12/08/2008 11:15|--a------|217600] -> H:\CV Mus‚e du Louvre.doc 
[15/09/2008 15:51|--a------|224768] -> H:\CV Pile Productions.doc 
[15/09/2008 16:21|--a------|224768] -> H:\CV_Pile_Productions[1].doc 
[23/09/2008 14:40|--a------|158208] -> H:\Bilan ‚t‚ 2008 (Diane).ppt 
[29/09/2008 10:30|--a------|261120] -> H:\calcul du temps CMA VERSION SBG.ppt 
[18/06/2008 11:40|--a------|434998] -> H:\Dossier concours attach‚ territorial.pdf 
[11/08/2008 19:14|--a------|225280] -> H:\CV … modifier.doc 
[19/11/2008 15:20|--a------|1335288] -> H:\Diane docoment fin de stage 2008.jpg 
[19/11/2008 15:25|--a------|1165250] -> H:\Diane docoment fin de stage 30.09.2008 copie.jpg 
[19/11/2008 15:32|--a------|1146238] -> H:\Diane docoment fin de stage 2008 copie.jpg 
[20/11/2008 19:06|--a------|220672] -> H:\CV ‚vŠnementiel.doc 
[16/11/2007 00:08|--a------|185746] -> H:\photos d'identit‚ Diane (nov 2007).jpg 
[10/11/2008 20:56|--a------|81553] -> H:\CV Grand Palais.pdf 
[05/01/2009 16:47|--a------|219648] -> H:\CV_Mus‚e_du_Louvre - Copie.doc 
[11/11/2008 00:05|--a------|182964] -> H:\CV Grand Palais.docx 
[10/11/2008 14:06|--a------|218624] -> H:\CV Grand Palais 2.doc 
[20/11/2008 17:57|--a------|220672] -> H:\CV ‚vŠnementiel (2).doc 
[05/01/2009 17:15|--a------|219648] -> H:\CV Conseil G‚n‚ral des Bouches du Rh“ne.doc 
[22/01/2009 00:38|--a------|25600] -> H:\Lettre CAF.doc 
[26/01/2009 03:06|--a------|43856] -> H:\_pour Diane_www[1].marchesonline.com_mol_jsp_frontOffice_common_popup_p.pdf 
[26/01/2009 03:07|--a------|1723637] -> H:\Planche Photos Diane.jpg 
[25/03/2009 21:48|--a------|32768] -> H:\Lettre de motivation Adone (label).doc 
[25/03/2009 22:13|--a------|182272] -> H:\CV  Adone (label).doc 
[27/03/2009 20:54|--a------|175616] -> H:\CV Station Anvers.doc 
[27/03/2009 21:00|--a------|26112] -> H:\Lettre de motivation Station Anvers (2).doc 
[09/04/2009 13:05|--a------|30720] -> H:\Lettre CAF pour prime de Novembre.doc 
[27/03/2009 16:20|--a------|32768] -> H:\Lettre de motivation h“pital Guillaume.doc 
[15/05/2009 18:28|--a------|30720] -> H:\Lettre CAF pour remboursement ( CAF Marseilleø.doc 
[15/05/2009 18:36|--a------|24576] -> H:\Lettre CAF pour remboursement.doc 
[19/05/2009 21:17|--a------|244817] -> I:\6.jpg 
[19/05/2009 21:18|--a------|913118] -> I:\8.jpg 
[22/06/2009 19:10|--a------|619386] -> I:\D&C7.jpg 
[22/06/2009 17:45|--a------|543430] -> I:\D&C9.jpg 
[22/06/2009 17:45|--a------|596758] -> I:\D&C11.jpg 
[22/06/2009 17:41|--a------|564172] -> I:\D&C16.jpg 
[12/06/2009 17:18|--a------|805335] -> I:\img004.jpg 
[22/06/2009 19:14|--a------|593341] -> I:\img020a.jpg 
[01/01/2002 01:00|--a------|1005125] -> I:\DSCN0042.JPG 
[22/06/2009 19:14|--a------|448735] -> I:\img021a.jpg 
[22/06/2009 19:13|--a------|549389] -> I:\img021b.jpg 
[22/06/2009 19:13|--a------|588990] -> I:\img022a.jpg 
[22/06/2009 19:13|--a------|532105] -> I:\img022b.jpg 
[01/08/2006 00:28|--a------|102737] -> I:\IMG_0388.JPG 
[22/06/2009 19:12|--a------|403484] -> I:\img022c.jpg 
[02/07/2009 10:59|--a------|391051] -> I:\img023 2.jpg 
[22/06/2009 19:11|--a------|471366] -> I:\img023.jpg 
[01/08/2006 01:00|--a------|119504] -> I:\IMG_0390.JPG 
[02/07/2009 10:55|--a------|140243] -> I:\moi-ceci.jpg 
[02/07/2009 10:56|--a------|814188] -> I:\No‰l d‚c.07 032.jpg 
[08/06/2008 16:48|--a------|31637] -> I:\PICT0465.JPG 
[02/07/2009 16:06|--a------|824497] -> I:\Diane & c‚cilia kermesse 92.jpg 
[02/07/2009 16:12|--a------|1345582] -> I:\7b.jpg 
[02/07/2009 16:14|--a------|662743] -> I:\DSCN0039.JPG 
[02/07/2009 16:16|--a------|456358] -> I:\IMG_0929.JPG 
[02/07/2009 16:19|--a------|125115] -> I:\Sans titre-155.jpg 
[22/06/2009 15:29|--a------|163328] -> I:\CV job (nouvelle version).doc 
[16/07/2009 03:02|--a------|74752] -> I:\HOTE.doc 
[08/05/2009 01:07|--a------|1627315] -> I:\P1070685.JPG 
[23/04/2009 21:52|--a------|2321556] -> I:\IMG_0826.JPG 
[23/04/2009 21:42|--a------|1891964] -> I:\IMG_0783.JPG 
[28/07/2009 14:46|--a------|2956688] -> I:\IMG_1038.JPG 
[16/10/2008 22:38|--a------|2769978] -> I:\VINCE5759BACKBIS.tif 
[29/07/2009 12:32|--a------|581] -> I:\Ararat mon Amour.lnk 
[18/11/2008 00:22|--a------|53339] -> I:\Image-1[7].jpg 
[08/08/2009 16:11|--a------|163995] -> I:\Couverture single.jpg 
[29/07/2009 12:31|--a------|64250] -> I:\Ararat mon Amour.jpg 
[08/08/2009 16:54|--a------|64250] -> I:\Ararat mon Amour costume moderne.jpg 
[08/08/2009 16:46|--a------|55838] -> I:\Ararat mon Amour costume trad.jpg 

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Diane\Desktop\UsbFix_Upload_Me_PC-de-Diane.zip : https://www.androidworld.fr/ 
Merci pour votre contribution . 

################## | ! Fin du rapport # UsbFix V6.023 ! |

10anne · Answer

J'ai supprimer avast en revanche Mcafee je ne le retrouve nul part ni dans "démarrer ts les prog" ni "program files"

Voici le rapport de la suppression :

############################## | UsbFix V6.023 |

User : Diane (Administrateurs) # PC-DE-DIANE
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 21:56:28 | 30/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : McAfee VirusScan  [ Enabled | Updated ]
AV : avast! antivirus 4.8.1335 [VPS 090829-0] 4.8.1335 [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]

C:\ -> Disque fixe local # 136,46 Go (48,47 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,71 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM # 11,76 Mo (0 Mo free) [Mobile Partner] # CDFS
H:\ -> Disque amovible # 983,72 Mo (678,7 Mo free) [KINGSTON] # FAT
I:\ -> Disque amovible # 1,87 Go (1,46 Go free) [KINGSTON] # FAT
J:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\System32\bcmwltry.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32\aestsrv.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Non supprimé ! G:\autorun.inf 
I:\autorun.inf # -> fichier appelé  : "I:dvfeu.exe" ( Absent ! )  
Supprimé ! I:\autorun.inf 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{260e34ab-4ed3-11de-8fa9-001f3a8e5f2f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{340badb7-9d6b-11dd-bb0f-001d095653c4}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{34ab2ebf-85d8-11de-b067-001d095653c4}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{4783ac95-3b5a-11de-a14e-001f3a8e5f2f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8b57c1b5-465d-11de-aa37-001d095653c4}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{96197e48-3cf5-11de-859d-001d095653c4}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{be67f77f-3c7d-11de-a8b0-001f3a8e5f2f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ccb9e00d-2da0-11de-a6f2-001f3a8e5f2f}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d80d0df1-342d-11de-8cac-001f3a8e5f2f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d80d0e2f-342d-11de-8cac-001f3a8e5f2f}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] -> C:\autoexec.bat 
[02/11/2006 11:53|-rahs----|438840] -> C:\bootmgr 
[18/09/2006 23:43|--a------|10] -> C:\config.sys 
[10/05/2008 09:07|-rah-----|4346] -> C:\dell.sdr 
[?|?|?] -> C:\hiberfil.sys 
[10/05/2008 01:33|--a------|22729] -> C:
ewfile.enc 
[10/05/2008 01:33|--a------|22729] -> C:
ewkey 
[?|?|?] -> C:\pagefile.sys 
[26/01/2009 23:56|--a------|159] -> C:\Setup.log 
[30/08/2009 22:00|--a------|4266] -> C:\UsbFix.txt 
[23/04/2008 23:44|-r-------|114688] -> G:\AutoRun.exe 
[30/08/2008 14:18|-r-------|74] -> G:\AUTORUN.INF 
[23/04/2008 23:44|-r-------|114688] -> G:\DataCard_Setup.exe 
[23/04/2008 23:44|-r-------|152576] -> G:\DataCard_Setup64.exe 
[11/08/2008 14:33|-r-------|67646] -> G:\Kit Internet Mobile Bouygues Telecom.ico 
[19/02/2008 23:16|-r-------|7168] -> G:\ResetDevice.exe 
[03/09/2008 13:53|-r-------|1239] -> G:\SysConfig.dat 
[04/02/2009 16:07|--ah-----|4096] -> H:\._.Trashes 
[10/03/2009 18:32|--ah-----|12292] -> H:\.DS_Store 
[08/02/2009 16:06|--a------|139173] -> H:\DSC_6492R.jpg 
[10/07/2007 18:20|--a------|74752] -> H:\Rapport de stage Diane.doc 
[08/02/2009 16:07|--a------|119690] -> H:\DSC_6495R.jpg 
[08/02/2009 16:07|--a------|198069] -> H:\DSC_6519R.jpg 
[07/03/2007 03:58|--a------|63488] -> H:\Droit social des artistes.doc 
[08/02/2009 16:08|--a------|201497] -> H:\DSC_6522R.jpg 
[08/02/2009 16:09|--a------|109234] -> H:\DSC_6530R.jpg 
[08/02/2009 16:09|--a------|127224] -> H:\DSC_6544R.jpg 
[08/02/2009 16:09|--a------|116608] -> H:\DSC_6548R.jpg 
[10/08/2007 17:22|--a------|66048] -> H:\La fiscalit‚ de l'artiste.doc 
[08/02/2009 16:09|--a------|131300] -> H:\DSC_6559R.jpg 
[15/08/2007 23:48|--a------|138752] -> H:apport Mairie de Marseille (copie de sauvegarde).doc 
[09/02/2009 11:40|--a------|248931] -> H:\20090209113555.pdf 
[03/02/2009 23:57|--a------|4708495] -> H:\MINASSIAN Alexandre Session 2007.docx 
[03/02/2009 23:58|--a------|4708495] -> H:\MINASSIAN Alexandre Session 2007-1.docx 
[05/02/2009 00:39|--a------|20992] -> H:\Melle DELPHINE MINASSIAN.doc 
[10/03/2009 18:32|--ah-----|368] -> H:\._Melle DELPHINE MINASSIAN.doc 
[27/09/2007 15:32|---hs----|348160] -> H:\msvcr71.dll 
[06/02/2009 16:19|--a------|23441] -> H:\GUIDE D'ENTRETIEN QUALI.doc 
[27/10/2008 12:30|--a------|5] -> H:\RavMonLog 
[05/11/2007 23:24|--a------|101888] -> H:\CV Diane 2007.DOC 
[16/03/2008 21:52|--a------|6748831] -> H:\Diana_Krall_-_The_Look_of_Love_(Instrumental)_-_24304_-_p2.mp3 
[07/03/2007 16:21|--a------|108544] -> H:\ancien CV.doc 
[12/08/2008 09:40|--a------|220672] -> H:\CV_Mus‚e_du_Louvre.doc 
[11/08/2008 05:09|--a------|225280] -> H:\CV Mus‚e du Louvre (2).doc 
[12/08/2008 11:08|--a------|26112] -> H:\Lettre de motivation Mus‚e du Louvre.doc 
[12/08/2008 11:15|--a------|217600] -> H:\CV Mus‚e du Louvre.doc 
[15/09/2008 15:51|--a------|224768] -> H:\CV Pile Productions.doc 
[15/09/2008 16:21|--a------|224768] -> H:\CV_Pile_Productions[1].doc 
[23/09/2008 14:40|--a------|158208] -> H:\Bilan ‚t‚ 2008 (Diane).ppt 
[29/09/2008 10:30|--a------|261120] -> H:\calcul du temps CMA VERSION SBG.ppt 
[18/06/2008 11:40|--a------|434998] -> H:\Dossier concours attach‚ territorial.pdf 
[11/08/2008 19:14|--a------|225280] -> H:\CV … modifier.doc 
[19/11/2008 15:20|--a------|1335288] -> H:\Diane docoment fin de stage 2008.jpg 
[19/11/2008 15:25|--a------|1165250] -> H:\Diane docoment fin de stage 30.09.2008 copie.jpg 
[19/11/2008 15:32|--a------|1146238] -> H:\Diane docoment fin de stage 2008 copie.jpg 
[20/11/2008 19:06|--a------|220672] -> H:\CV ‚vŠnementiel.doc 
[16/11/2007 00:08|--a------|185746] -> H:\photos d'identit‚ Diane (nov 2007).jpg 
[10/11/2008 20:56|--a------|81553] -> H:\CV Grand Palais.pdf 
[05/01/2009 16:47|--a------|219648] -> H:\CV_Mus‚e_du_Louvre - Copie.doc 
[11/11/2008 00:05|--a------|182964] -> H:\CV Grand Palais.docx 
[10/11/2008 14:06|--a------|218624] -> H:\CV Grand Palais 2.doc 
[20/11/2008 17:57|--a------|220672] -> H:\CV ‚vŠnementiel (2).doc 
[05/01/2009 17:15|--a------|219648] -> H:\CV Conseil G‚n‚ral des Bouches du Rh“ne.doc 
[22/01/2009 00:38|--a------|25600] -> H:\Lettre CAF.doc 
[26/01/2009 03:06|--a------|43856] -> H:\_pour Diane_www[1].marchesonline.com_mol_jsp_frontOffice_common_popup_p.pdf 
[26/01/2009 03:07|--a------|1723637] -> H:\Planche Photos Diane.jpg 
[25/03/2009 21:48|--a------|32768] -> H:\Lettre de motivation Adone (label).doc 
[25/03/2009 22:13|--a------|182272] -> H:\CV  Adone (label).doc 
[27/03/2009 20:54|--a------|175616] -> H:\CV Station Anvers.doc 
[27/03/2009 21:00|--a------|26112] -> H:\Lettre de motivation Station Anvers (2).doc 
[09/04/2009 13:05|--a------|30720] -> H:\Lettre CAF pour prime de Novembre.doc 
[27/03/2009 16:20|--a------|32768] -> H:\Lettre de motivation h“pital Guillaume.doc 
[15/05/2009 18:28|--a------|30720] -> H:\Lettre CAF pour remboursement ( CAF Marseilleø.doc 
[15/05/2009 18:36|--a------|24576] -> H:\Lettre CAF pour remboursement.doc 
[19/05/2009 21:17|--a------|244817] -> I:\6.jpg 
[19/05/2009 21:18|--a------|913118] -> I:\8.jpg 
[22/06/2009 19:10|--a------|619386] -> I:\D&C7.jpg 
[22/06/2009 17:45|--a------|543430] -> I:\D&C9.jpg 
[22/06/2009 17:45|--a------|596758] -> I:\D&C11.jpg 
[22/06/2009 17:41|--a------|564172] -> I:\D&C16.jpg 
[12/06/2009 17:18|--a------|805335] -> I:\img004.jpg 
[22/06/2009 19:14|--a------|593341] -> I:\img020a.jpg 
[01/01/2002 01:00|--a------|1005125] -> I:\DSCN0042.JPG 
[22/06/2009 19:14|--a------|448735] -> I:\img021a.jpg 
[22/06/2009 19:13|--a------|549389] -> I:\img021b.jpg 
[22/06/2009 19:13|--a------|588990] -> I:\img022a.jpg 
[22/06/2009 19:13|--a------|532105] -> I:\img022b.jpg 
[01/08/2006 00:28|--a------|102737] -> I:\IMG_0388.JPG 
[22/06/2009 19:12|--a------|403484] -> I:\img022c.jpg 
[02/07/2009 10:59|--a------|391051] -> I:\img023 2.jpg 
[22/06/2009 19:11|--a------|471366] -> I:\img023.jpg 
[01/08/2006 01:00|--a------|119504] -> I:\IMG_0390.JPG 
[02/07/2009 10:55|--a------|140243] -> I:\moi-ceci.jpg 
[02/07/2009 10:56|--a------|814188] -> I:\No‰l d‚c.07 032.jpg 
[08/06/2008 16:48|--a------|31637] -> I:\PICT0465.JPG 
[02/07/2009 16:06|--a------|824497] -> I:\Diane & c‚cilia kermesse 92.jpg 
[02/07/2009 16:12|--a------|1345582] -> I:\7b.jpg 
[02/07/2009 16:14|--a------|662743] -> I:\DSCN0039.JPG 
[02/07/2009 16:16|--a------|456358] -> I:\IMG_0929.JPG 
[02/07/2009 16:19|--a------|125115] -> I:\Sans titre-155.jpg 
[22/06/2009 15:29|--a------|163328] -> I:\CV job (nouvelle version).doc 
[16/07/2009 03:02|--a------|74752] -> I:\HOTE.doc 
[08/05/2009 01:07|--a------|1627315] -> I:\P1070685.JPG 
[23/04/2009 21:52|--a------|2321556] -> I:\IMG_0826.JPG 
[23/04/2009 21:42|--a------|1891964] -> I:\IMG_0783.JPG 
[28/07/2009 14:46|--a------|2956688] -> I:\IMG_1038.JPG 
[16/10/2008 22:38|--a------|2769978] -> I:\VINCE5759BACKBIS.tif 
[29/07/2009 12:32|--a------|581] -> I:\Ararat mon Amour.lnk 
[18/11/2008 00:22|--a------|53339] -> I:\Image-1[7].jpg 
[08/08/2009 16:11|--a------|163995] -> I:\Couverture single.jpg 
[29/07/2009 12:31|--a------|64250] -> I:\Ararat mon Amour.jpg 
[08/08/2009 16:54|--a------|64250] -> I:\Ararat mon Amour costume moderne.jpg 
[08/08/2009 16:46|--a------|55838] -> I:\Ararat mon Amour costume trad.jpg 

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Diane\Desktop\UsbFix_Upload_Me_PC-de-Diane.zip : https://www.androidworld.fr/ 
Merci pour votre contribution . 

################## | ! Fin du rapport # UsbFix V6.023 ! |

10anne · Answer

Rapport de la vaccination :

############################## | UsbFix V6.023 |

User : Diane (Administrateurs) # PC-DE-DIANE
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 22:07:23 | 30/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : McAfee VirusScan  [ Enabled | Updated ]
AV : avast! antivirus 4.8.1335 [VPS 090829-0] 4.8.1335 [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]

C:\ -> Disque fixe local # 136,46 Go (52,42 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,71 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM # 11,76 Mo (0 Mo free) [Mobile Partner] # CDFS
H:\ -> Disque amovible # 983,72 Mo (678,7 Mo free) [KINGSTON] # FAT
I:\ -> Disque amovible # 1,87 Go (1,46 Go free) [KINGSTON] # FAT
J:\ -> Disque amovible

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# H:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# I:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.023 ! |

10anne · Answer

PS je sais pas si a un lien mais la barre de defilement de la souris integrer au portable ne marche plus.

C juste la barre de défilement qui ne marche plus

crapoulou · Answer

Je ne pense pas que ça ait un lien...
On verra plus tard dans la désinfection, ça reviendra plus tard.

Fais ceci :

Veuillez envoyer le fichier : C:\Users\Diane\Desktop\UsbFix_Upload_Me_PC-de-Diane.zip : https://www.androidworld.fr/
Merci pour votre contribution .

Passe à l'option 1 de USB Fix avec ce que tu n'as pas pu insérer précédemment.

10anne · Answer

Voila j'ai réussi a mettre tous support amovible en meme temps


############################## | UsbFix V6.023 |

User : Diane (Administrateurs) # PC-DE-DIANE
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 22:43:04 | 30/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : McAfee VirusScan  [ Enabled | Updated ]
AV : avast! antivirus 4.8.1335 [VPS 090829-0] 4.8.1335 [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]

C:\ -> Disque fixe local # 136,46 Go (52,41 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,71 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque CD-ROM # 11,76 Mo (0 Mo free) [Mobile Partner] # CDFS
H:\ -> Disque amovible # 983,72 Mo (679,03 Mo free) [KINGSTON] # FAT
I:\ -> Disque amovible # 1,87 Go (1,46 Go free) [KINGSTON] # FAT
J:\ -> Disque amovible
K:\ -> Disque amovible # 1,88 Go (663,62 Mo free) # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\System32\bcmwltry.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\aestsrv.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\svchost.exe
C:\Windows\explorer.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Azureus\Azureus.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32
otepad.exe
C:\Program Files\Kit Internet Mobile Bouygues Telecom\Kit Internet Mobile Bouygues Telecom.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Media Player\wmplayer.exe
\?\C:\Windows\system32\wbem\WMIADAP.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\autorun.inf  
Présent ! D:\autorun.inf  
Présent ! G:\autorun.inf  
Présent ! H:\autorun.inf  
Présent ! I:\autorun.inf  
Présent ! K:\Restore\S-1-5-21-1482476501-1644491937-682003330-1013  
Présent ! K:\Restore\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini  

################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.023 ! |

crapoulou · Answer

Encore option 2 => Rapport
Option 3 => rapport.
(Même procédures que celles données précédemment).

10anne · Answer

Ok ok

10anne · Answer

Je viens de lancer la suppression le sacn a débuté l'ordi a bien redémarrer tout seul par contre usbfix n'est pas réaparu au redémarage et je ne trouve pas de rapport a la racine du disque.
Ce qu 'il y a a la racine c'est un  fichier usbfix et dedan

En Dossiers :
Backup
Fich
Quarantaine
Reg
Tools
En Application:
Uninstal
usbfix

PS la souris remarche :)

crapoulou · Answer

Relance l'option 1 pour vérification stp. (il a peut être traité les infections).
Rappelle toi de lancer USB Fix par clic droit => Exécuter en tant qu'administrateur et UAC désactivé ...

10anne · Answer

ok

10anne · Answer

L'UAC s'était réactivé tout seul depuis l'autre jour je penssais qu'il fallais le réactivé manuellement.

Voici le rapport


############################## | UsbFix V6.023 |

User : Diane (Administrateurs) # PC-DE-DIANE
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 23:24:42 | 30/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : McAfee VirusScan  [ Enabled | Updated ]
AV : avast! antivirus 4.8.1335 [VPS 090829-0] 4.8.1335 [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]

C:\ -> Disque fixe local # 136,46 Go (52,33 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,71 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque CD-ROM # 11,76 Mo (0 Mo free) [Mobile Partner] # CDFS
H:\ -> Disque amovible # 983,72 Mo (679,03 Mo free) [KINGSTON] # FAT
I:\ -> Disque amovible # 1,87 Go (1,46 Go free) [KINGSTON] # FAT
J:\ -> Disque amovible
K:\ -> Disque amovible # 1,88 Go (663,62 Mo free) # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\System32\bcmwltry.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\aestsrv.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\STacSV.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\autorun.inf 
Supprimé ! D:\autorun.inf 
Non supprimé ! G:\autorun.inf 
Supprimé ! H:\autorun.inf 
Supprimé ! I:\autorun.inf 
Supprimé ! K:\Restore\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini 
Supprimé ! K:\Restore\S-1-5-21-1482476501-1644491937-682003330-1013 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] -> C:\autoexec.bat 
[02/11/2006 11:53|-rahs----|438840] -> C:\bootmgr 
[18/09/2006 23:43|--a------|10] -> C:\config.sys 
[10/05/2008 09:07|-rah-----|4346] -> C:\dell.sdr 
[?|?|?] -> C:\hiberfil.sys 
[10/05/2008 01:33|--a------|22729] -> C:
ewfile.enc 
[10/05/2008 01:33|--a------|22729] -> C:
ewkey 
[?|?|?] -> C:\pagefile.sys 
[26/01/2009 23:56|--a------|159] -> C:\Setup.log 
[30/08/2009 23:29|--a------|3391] -> C:\UsbFix.txt 
[14/03/2009 15:50|--a------|149338502] -> F:\la piste est … moi.MPG 
[23/04/2008 23:44|-r-------|114688] -> G:\AutoRun.exe 
[30/08/2008 14:18|-r-------|74] -> G:\AUTORUN.INF 
[23/04/2008 23:44|-r-------|114688] -> G:\DataCard_Setup.exe 
[23/04/2008 23:44|-r-------|152576] -> G:\DataCard_Setup64.exe 
[11/08/2008 14:33|-r-------|67646] -> G:\Kit Internet Mobile Bouygues Telecom.ico 
[19/02/2008 23:16|-r-------|7168] -> G:\ResetDevice.exe 
[03/09/2008 13:53|-r-------|1239] -> G:\SysConfig.dat 
[04/02/2009 16:07|--ah-----|4096] -> H:\._.Trashes 
[10/03/2009 18:32|--ah-----|12292] -> H:\.DS_Store 
[08/02/2009 16:06|--a------|139173] -> H:\DSC_6492R.jpg 
[10/07/2007 18:20|--a------|74752] -> H:\Rapport de stage Diane.doc 
[08/02/2009 16:07|--a------|119690] -> H:\DSC_6495R.jpg 
[08/02/2009 16:07|--a------|198069] -> H:\DSC_6519R.jpg 
[07/03/2007 03:58|--a------|63488] -> H:\Droit social des artistes.doc 
[08/02/2009 16:08|--a------|201497] -> H:\DSC_6522R.jpg 
[08/02/2009 16:09|--a------|109234] -> H:\DSC_6530R.jpg 
[08/02/2009 16:09|--a------|127224] -> H:\DSC_6544R.jpg 
[08/02/2009 16:09|--a------|116608] -> H:\DSC_6548R.jpg 
[10/08/2007 17:22|--a------|66048] -> H:\La fiscalit‚ de l'artiste.doc 
[08/02/2009 16:09|--a------|131300] -> H:\DSC_6559R.jpg 
[15/08/2007 23:48|--a------|138752] -> H:apport Mairie de Marseille (copie de sauvegarde).doc 
[09/02/2009 11:40|--a------|248931] -> H:\20090209113555.pdf 
[03/02/2009 23:57|--a------|4708495] -> H:\MINASSIAN Alexandre Session 2007.docx 
[03/02/2009 23:58|--a------|4708495] -> H:\MINASSIAN Alexandre Session 2007-1.docx 
[05/02/2009 00:39|--a------|20992] -> H:\Melle DELPHINE MINASSIAN.doc 
[10/03/2009 18:32|--ah-----|368] -> H:\._Melle DELPHINE MINASSIAN.doc 
[06/02/2009 16:19|--a------|23441] -> H:\GUIDE D'ENTRETIEN QUALI.doc 
[27/10/2008 12:30|--a------|5] -> H:\RavMonLog 
[05/11/2007 23:24|--a------|101888] -> H:\CV Diane 2007.DOC 
[16/03/2008 21:52|--a------|6748831] -> H:\Diana_Krall_-_The_Look_of_Love_(Instrumental)_-_24304_-_p2.mp3 
[07/03/2007 16:21|--a------|108544] -> H:\ancien CV.doc 
[12/08/2008 09:40|--a------|220672] -> H:\CV_Mus‚e_du_Louvre.doc 
[11/08/2008 05:09|--a------|225280] -> H:\CV Mus‚e du Louvre (2).doc 
[12/08/2008 11:08|--a------|26112] -> H:\Lettre de motivation Mus‚e du Louvre.doc 
[12/08/2008 11:15|--a------|217600] -> H:\CV Mus‚e du Louvre.doc 
[15/09/2008 15:51|--a------|224768] -> H:\CV Pile Productions.doc 
[15/09/2008 16:21|--a------|224768] -> H:\CV_Pile_Productions[1].doc 
[23/09/2008 14:40|--a------|158208] -> H:\Bilan ‚t‚ 2008 (Diane).ppt 
[29/09/2008 10:30|--a------|261120] -> H:\calcul du temps CMA VERSION SBG.ppt 
[18/06/2008 11:40|--a------|434998] -> H:\Dossier concours attach‚ territorial.pdf 
[11/08/2008 19:14|--a------|225280] -> H:\CV … modifier.doc 
[19/11/2008 15:20|--a------|1335288] -> H:\Diane docoment fin de stage 2008.jpg 
[19/11/2008 15:25|--a------|1165250] -> H:\Diane docoment fin de stage 30.09.2008 copie.jpg 
[19/11/2008 15:32|--a------|1146238] -> H:\Diane docoment fin de stage 2008 copie.jpg 
[20/11/2008 19:06|--a------|220672] -> H:\CV ‚vŠnementiel.doc 
[16/11/2007 00:08|--a------|185746] -> H:\photos d'identit‚ Diane (nov 2007).jpg 
[10/11/2008 20:56|--a------|81553] -> H:\CV Grand Palais.pdf 
[05/01/2009 16:47|--a------|219648] -> H:\CV_Mus‚e_du_Louvre - Copie.doc 
[11/11/2008 00:05|--a------|182964] -> H:\CV Grand Palais.docx 
[10/11/2008 14:06|--a------|218624] -> H:\CV Grand Palais 2.doc 
[20/11/2008 17:57|--a------|220672] -> H:\CV ‚vŠnementiel (2).doc 
[05/01/2009 17:15|--a------|219648] -> H:\CV Conseil G‚n‚ral des Bouches du Rh“ne.doc 
[22/01/2009 00:38|--a------|25600] -> H:\Lettre CAF.doc 
[26/01/2009 03:06|--a------|43856] -> H:\_pour Diane_www[1].marchesonline.com_mol_jsp_frontOffice_common_popup_p.pdf 
[26/01/2009 03:07|--a------|1723637] -> H:\Planche Photos Diane.jpg 
[25/03/2009 21:48|--a------|32768] -> H:\Lettre de motivation Adone (label).doc 
[25/03/2009 22:13|--a------|182272] -> H:\CV  Adone (label).doc 
[27/03/2009 20:54|--a------|175616] -> H:\CV Station Anvers.doc 
[27/03/2009 21:00|--a------|26112] -> H:\Lettre de motivation Station Anvers (2).doc 
[09/04/2009 13:05|--a------|30720] -> H:\Lettre CAF pour prime de Novembre.doc 
[27/03/2009 16:20|--a------|32768] -> H:\Lettre de motivation h“pital Guillaume.doc 
[15/05/2009 18:28|--a------|30720] -> H:\Lettre CAF pour remboursement ( CAF Marseilleø.doc 
[15/05/2009 18:36|--a------|24576] -> H:\Lettre CAF pour remboursement.doc 
[19/05/2009 21:17|--a------|244817] -> I:\6.jpg 
[19/05/2009 21:18|--a------|913118] -> I:\8.jpg 
[22/06/2009 19:10|--a------|619386] -> I:\D&C7.jpg 
[22/06/2009 17:45|--a------|543430] -> I:\D&C9.jpg 
[22/06/2009 17:45|--a------|596758] -> I:\D&C11.jpg 
[22/06/2009 17:41|--a------|564172] -> I:\D&C16.jpg 
[12/06/2009 17:18|--a------|805335] -> I:\img004.jpg 
[22/06/2009 19:14|--a------|593341] -> I:\img020a.jpg 
[01/01/2002 01:00|--a------|1005125] -> I:\DSCN0042.JPG 
[22/06/2009 19:14|--a------|448735] -> I:\img021a.jpg 
[22/06/2009 19:13|--a------|549389] -> I:\img021b.jpg 
[22/06/2009 19:13|--a------|588990] -> I:\img022a.jpg 
[22/06/2009 19:13|--a------|532105] -> I:\img022b.jpg 
[01/08/2006 00:28|--a------|102737] -> I:\IMG_0388.JPG 
[22/06/2009 19:12|--a------|403484] -> I:\img022c.jpg 
[02/07/2009 10:59|--a------|391051] -> I:\img023 2.jpg 
[22/06/2009 19:11|--a------|471366] -> I:\img023.jpg 
[01/08/2006 01:00|--a------|119504] -> I:\IMG_0390.JPG 
[02/07/2009 10:55|--a------|140243] -> I:\moi-ceci.jpg 
[02/07/2009 10:56|--a------|814188] -> I:\No‰l d‚c.07 032.jpg 
[08/06/2008 16:48|--a------|31637] -> I:\PICT0465.JPG 
[02/07/2009 16:06|--a------|824497] -> I:\Diane & c‚cilia kermesse 92.jpg 
[02/07/2009 16:12|--a------|1345582] -> I:\7b.jpg 
[02/07/2009 16:14|--a------|662743] -> I:\DSCN0039.JPG 
[02/07/2009 16:16|--a------|456358] -> I:\IMG_0929.JPG 
[02/07/2009 16:19|--a------|125115] -> I:\Sans titre-155.jpg 
[22/06/2009 15:29|--a------|163328] -> I:\CV job (nouvelle version).doc 
[16/07/2009 03:02|--a------|74752] -> I:\HOTE.doc 
[08/05/2009 01:07|--a------|1627315] -> I:\P1070685.JPG 
[23/04/2009 21:52|--a------|2321556] -> I:\IMG_0826.JPG 
[23/04/2009 21:42|--a------|1891964] -> I:\IMG_0783.JPG 
[28/07/2009 14:46|--a------|2956688] -> I:\IMG_1038.JPG 
[16/10/2008 22:38|--a------|2769978] -> I:\VINCE5759BACKBIS.tif 
[29/07/2009 12:32|--a------|581] -> I:\Ararat mon Amour.lnk 
[18/11/2008 00:22|--a------|53339] -> I:\Image-1[7].jpg 
[08/08/2009 16:11|--a------|163995] -> I:\Couverture single.jpg 
[29/07/2009 12:31|--a------|64250] -> I:\Ararat mon Amour.jpg 
[08/08/2009 16:54|--a------|64250] -> I:\Ararat mon Amour costume moderne.jpg 
[08/08/2009 16:46|--a------|55838] -> I:\Ararat mon Amour costume trad.jpg 
[01/01/1601 02:00|-r-h-----|0] -> K:\MEMSTICK.IND 
[01/01/1601 02:00|-r-h-----|0] -> K:\MSTK_PRO.IND 

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Diane\Desktop\UsbFix_Upload_Me_PC-de-Diane.zip : https://www.androidworld.fr/ 
Merci pour votre contribution . 

################## | ! Fin du rapport # UsbFix V6.023 ! |

10anne · Answer

############################## | UsbFix V6.023 |

User : Diane (Administrateurs) # PC-DE-DIANE
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 23:35:51 | 30/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : McAfee VirusScan  [ Enabled | Updated ]
AV : avast! antivirus 4.8.1335 [VPS 090829-0] 4.8.1335 [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]

C:\ -> Disque fixe local # 136,46 Go (52,33 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,71 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque CD-ROM # 11,76 Mo (0 Mo free) [Mobile Partner] # CDFS
H:\ -> Disque amovible # 983,72 Mo (679,05 Mo free) [KINGSTON] # FAT
I:\ -> Disque amovible # 1,87 Go (1,46 Go free) [KINGSTON] # FAT
J:\ -> Disque amovible
K:\ -> Disque amovible # 1,88 Go (663,69 Mo free) # FAT

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# H:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# I:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# K:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.023 ! |

crapoulou · Answer

très bien. On passe à la phase délicate et qui nous dira si tu es infecté par Sality. **** Télécharge Dr Web CureIt sur ton Bureau : = = = = =>>> En cliquant ici <<<= = = = = - Clique droit sur "drweb-cureit.exe" et "Exécuter en tant qu’administrateur". - Clique ensuite sur "Analyse". - Clique sur "Ok" à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton "Oui". Note : Une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant sur la croix. - Lorsque le scan rapide est terminé, clique sur le menu "Options puis "Changer la configuration" ; Choisis l'onglet "Scanner, et décoche "Analyse heuristique". Clique ensuite sur "Ok". - De retour à la fenêtre principale, clique pour activer sur "Analyse complète" - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique sur Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant>, au dessous, et choisis "Déplacer en quarantaine l'objet indésirable. - Dans le menu principal de l'outil, en haut à gauche, clique sur le menu "Fichier et choisis "Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit. - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

10anne · Answer

PS : Dans : "F:\ -> Disque amovible" il y a une carte SD 512Mb l'ordi la reconné mais elle n'apparait pas dans le scan

Je laisse les clef pour Dr web ?

crapoulou · Answer

Oui.

10anne · Answer

Kill_P.exe	C:\UsbFix\Tools	Tool.Prockill	Quarantaine.
UsbFix.exe\data027	C:\Users\Diane\Desktop\CCM\UsbFix.exe	Tool.Prockill	
UsbFix.exe	C:\Users\Diane\Desktop\CCM	Conteneur comporte des objets infectés	Quarantaine.
UsbFix.exe\data027	C:\Users\Diane\Downloads\UsbFix.exe	Tool.Prockill	
UsbFix.exe	C:\Users\Diane\Downloads	Conteneur comporte des objets infectés	Quarantaine.

crapoulou · Answer

Euh, tu as passé Dr Web ?
Le rapport ...?

jalobservateur · Answer

Salut crapoulou ;-)
 Les conteneurs de quarantaine des tools, bloquent le scan de Dr.Web, alors ''toolcleaner'' puis scan complet par la suite. 
Salut @+ 
Ho oui, Le scanner Dr.Web a cette particularité d'être très 'invasif', ainsi que son outils de stérilisation qui est au premier plan avant de tout détruire, il tente de récupérer et réparer. ''Intelligent quoi '' ;-)
Alors les voûtes et conteneurs lui nuisent...
PS: crapoulou, du coup, si tu pouvais passer le mot à tes pairs, pour continuer les drops chez Dr.Web afin qu'il garde son efficacité.
Je me suis très impliqué chez-eux, mais depuis plus de trois mois ou 4 je sais plus ?
Je ne le fais plus par manque de temps et nouvelle orientation.
Les mecs chez DW sont très à l'affut et ce scanneur doit continuer d'évoluer pour le bien de tous.
Car il facilite grandement la préservation de PCs si il conserve sa réactivité et est continuellement nourrit des nouvelles variantes.
Car aussitôt qu'il reçoivent un fichier non connu encore, ils l'introduisent avec vaccination très rapidement, sinon aux 25 minutes. 
Ce qui fait sa force.
Voilà merci 
Jal

crapoulou · Answer

Merci pour cette précision jalo ! On va virer les outils utilisés (et leur quarantaine afin de passer à Dr Web) : Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Clique droit sur ToolsCleaner2.exe, sélectionne «Exécuter en tant qu’administrateur« et laisse le travailler sans rien toucher ! * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. Passe ensuite à l'étape Dr Web.

Chayr · Answer

Ok merci !
Je le fais dès que je suis chez ma copine !
Ce soir ou demain soir 
Bye

crapoulou · Answer

Pas de soucis, à plus tard.

Chayr · Answer

J'ai réglé le pb en forrmatant le pc.

crapoulou · Answer

Ok,

Merci d'avoir des nouvelles (il n'est jamais trop tard ;-).

Virus sur mon pc Help me please

47 réponses

Newsletters