Restauration/ reformatage eee pc (virus)

marine -  
NicoVA Messages postés 817 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour !

J'ai un eee pc 1005 HA H, avec windows XP, qui a été infecté par des virus/chevaux de troie et compagnie d'une clé usb récemment.
J'en ai supprimé une majorité mais il en reste 2 ou 3 qui persistent malgré les scans d'antivir, mon pc est depuis très lent, google chrome ne marche plus..
J'ai sauvegardé les données dont j'avais besoin et je voudrais restaurer ou reformater le pc (je ne connais pas la différence).
En gros, je veux tout refaire pour avoir la configuration initiale sans virus.

Comme je suis très douée, j'ai perdu la boîte de mon pc et donc le cd de restauration qui allait avec. J'ai lu des histoires de restauration via une clé usb (mais je n'en ai pas à sacrifier pour ça, et de toute façon je n'ai pas de cd avec windows xp dessus), ou via une touche F9 (mais je n'y arrive pas, ça ne fait rien du tout).

D'autre part comment faire pour enlever les virus de la clé usb ? Je n'ose pas faire un scan dessus puisqu'elle est infectée.

Merci !

21 réponses

  • 1
  • 2
  1. NicoVA Messages postés 817 Date d'inscription   Statut Contributeur sécurité Dernière intervention   71
     
    Bonsoir,

    Nous allons tout d'abord établir un diagnostique de ton ordinateur pour voir ou se situe l'infection :

    ▶ Télécharge ZHPDiag

    ▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    ▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

    ▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    ▶ Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    A+
    1
  2. marine
     
    J'ai fait ce que t'as dit, juste ça ne marche pas quand je dépose le doc sur le site dont tu parles (on me dit qu'il y a une erreur d'affichage de la page).
    J'ai essayé de mettre le rapport à la suite de mon message, mais ça ne passe pas ça doit être trop long.
    Comment je peux te le transmettre autrement ?
    0
    1. NicoVA Messages postés 817 Date d'inscription   Statut Contributeur sécurité Dernière intervention   71
       
      tu peux essayer ce site

      A+
      0
  3. marine
     
    Je n'y arrive pas.. Chaque fois c'est le format qui a l'air de ne pas aller. C'est pourtant un fichier texte..
    J'ai essayé d'autres sites, google docs.. Mais rien ne marche
    0
    1. NicoVA Messages postés 817 Date d'inscription   Statut Contributeur sécurité Dernière intervention   71
       
      Bizarre. Tu l'enregistre bien avec ton bloc notes ? L'extension est bien en .txt ?

      A+
      0
  4. marine
     
    Oui c'est ça que je comprends pas..
    C'est un fichier texte de 140 Ko..
    Je suis sur le réseau internet de mon école et on est bloqués sur des sites pour ne pas télécharger ou autre.
    Mais je ne pense pas que ce soit à cause de ça..
    0
    1. NicoVA Messages postés 817 Date d'inscription   Statut Contributeur sécurité Dernière intervention   71
       
      Oui en effet.

      Essaye de le poster en deux fois sur le forum, une partie d'abord et la deuxième ensuite.

      A+
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. marine
     
    Rapport de ZHPDiag v1.25.1348 par Nicolas Coolman
    Run by Marine at 07/04/2010 19:12:11
    Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    ---\\ Web Browser
    MSIE: Internet Explorer v7.0.5730.13
    MFIE: Mozilla Firefox (3.6)

    ---\\ System Information
    Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
    Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel
    Operating System: 32 Bits
    Boot mode: Normal (Normal boot)
    Total RAM: 1015 MB (35% free)
    System drive C: has 60 GB (83%) free of 72 GB

    ---\\ DOS/Devices
    C:\ Hard drive, Flash drive, Thumb drive (Free 60 Go of 72 Go)
    D:\ Hard drive, Flash drive, Thumb drive (Free 72 Go of 72 Go)

    ---\\ Security Center & Tools Informations
    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
    [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK

    ---\\ Processus lancés
    [MD5.4F0BED169FAB31EA094A649B0473B5C6] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [135168]
    [MD5.8B0DE4B972DB725FB9D591E69CD236FB] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [159744]
    [MD5.CC632EB3A7D106464E933E7D53883550] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [131072]
    [MD5.A8FB599BE02956801492BDAA2410C323] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe [38404]
    [MD5.A36604BDE6CB9F1D56423F0233BD99E7] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\EeePC\ACPI\AsTray.exe [38404]
    [MD5.06937A869DF5A0A86F692D84BFDCCEF8] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [38404]
    [MD5.BB1C0F342D7AAA55C2BBBCA5A02F6F5D] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [38404]
    [MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [209153]
    [MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe [15360]
    [MD5.D5832F0AC4C211E50A3492A85EA531A0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ASUS\Eee Docking\Eee Docking.exe [38404]
    [MD5.9015BC03F62940527EC92D45EE89E46F] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [108289]
    [MD5.B8720A787C1223492E6F319465E996CE] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [185089]
    [MD5.E4BDF223CD75478BF44567B4D5C2634D] - (.Microsoft Corporation - Generic Host Process for Win32 Services.) -- C:\WINDOWS\System32\svchost.exe [14336]
    [MD5.E43F7709F36444681978F9DC067A976B] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720]
    [MD5.C3FB1D70CB88722267949694BA51759E] - (.Microsoft Corporation - Applications Services et Contrôleur.) -- C:\WINDOWS\system32\services.exe [111104]
    [MD5.8F0DE4FEF8201E306F9938B0905AC96A] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe [135664]
    [MD5.39133291CB607BDD87CFC565A4A1E7A5] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376]
    [MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - (.Microsoft Corporation - LSA Shell (Export Version).) -- C:\WINDOWS\system32\lsass.exe [13312]
    [MD5.271077B91D7AD1B616F8AFDFE8E3F981] - (.Microsoft Corporation - Microsoft SeaPort Search Enhancement Broker.) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [240512]
    [MD5.460E4CE148BD07218DA0B6A3D31885A9] - (.Microsoft Corporation - Spooler SubSystem App.) -- C:\WINDOWS\system32\spoolsv.exe [57856]

    ---\\ Pages de recherche d'Internet Explorer (R1)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

    ---\\ Internet Explorer URLSearchHook (R3)
    R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.17036 (vista_gdr.100308-0235)) -- C:\WINDOWS\system32\ieframe.dll

    ---\\ Browser Helper Objects de navigateur (O2)
    O2 - BHO: (no name) - {A3685417-7562-4FF3-B753-9860670CC301} . (.Microsoft Corporation - Microsoft PID.) -- c:\windows\system32\wepfqqm.dll
    O2 - BHO: C:\WINDOWS\system32\dzsxhlz.dll - {A3BA40A2-74F1-52BD-F434-00B15A2C8953} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\dzsxhlz.dll

    ---\\ Internet Explorer Toolbars (O3)
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll

    ---\\ Applications démarrées automatiquement par le registre (O4)
    O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [AsusACPIServer] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
    O4 - HKLM\..\Run: [AsusTray] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\EeePC\ACPI\AsTray.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    O4 - HKLM\..\Run: [TkBellExe] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Eee Docking] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ASUS\Eee Docking\Eee Docking.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    O4 - Global Startup: SuperHybridEngine.lnk . (.ASUSTeK Computer Inc. - Eee Super Hybrid Engine.) -- C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
    O4 - Global Startup: BTTray.lnk . (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    O4 - Global Startup: OpenOffice.org 3.1.lnk . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe

    ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - (.not file.) - C:\PROGRA~1\MICROS~3\Office12\EXCEL.exe
    O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O8 - Extra context menu item: Envoyer à Bluetooth . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

    ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
    O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Skype\Toolbars\INTERN~1\favicon.ico
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} . (.not file.) - (.not file.)
    O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (.not file.) - (.not file.)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
    O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

    ---\\ Winsock hijacker (Layered Service Provider) (O10)
    O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
    O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
    O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

    ---\\ Objets ActiveX (Downloaded Program Files)(O16)
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab

    ---\\ Protocole additionnel et piratage de protocole (O18)
    O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

    ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
    O20 - Winlogon Notify: cbssreg . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\All Users\Documents\Settings\cbss.dll
    O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
    O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\System32\igfxdev.dll
    O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\System32\WgaLogon.dll

    ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
    O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
    O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
    O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
    O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

    ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
    O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: (no name) - {A3BA40A2-74F1-52BD-F434-00B15A2C8953} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\dzsxhlz.dll

    ---\\ Liste des services NT non Microsoft et non désactivés (O23)
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Bluetooth Service (btwdins) . (.Broadcom Corporation. - Bluetooth Support Server.) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe

    ---\\ Tâches planifiées en automatique (O39)
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At1.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At10.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At11.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At12.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At13.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At14.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At15.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At16.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At17.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At18.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At19.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At2.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At20.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At21.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At22.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At23.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At24.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At3.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At4.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At5.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At6.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At7.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At8.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\At9.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

    ---\\ Composants installés (ActiveSetup Installed Components) (O40)
    O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS . (.Pas de propriétaire - Pas de description.) -- RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
    O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\regutils.dll
    O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
    O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
    O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp11.inf
    O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 9.0 r151.) -- C:\WINDOWS\system32\Macromed\Flash\Flash9g.ocx

    ---\\ Pilotes lancés au démarrage (O41)
    O41 - Driver: avgio (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
    O41 - Driver: avipbb (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
    O41 - Driver: Pilote de CD-ROM (Cdrom) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
    O41 - Driver: ssmdrv (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
    O41 - Driver: (_VOIDqwhxbvpeor) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\_VOIDqwhxbvpeor\_VOIDd.sys

    ---\\ Logiciels installés (O42)
    O42 - Logiciel: ASUS VIBE - (.Ecareme, Inc..)
    O42 - Logiciel: ASUSUpdate for Eee PC - (.Pas de propriétaire.)
    O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.)
    O42 - Logiciel: Adobe Flash Player ActiveX - (.Adobe Systems Incorporated.)
    O42 - Logiciel: Adobe Reader 8.1.3 - Français - (.Adobe Systems Incorporated.)
    O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.)
    O42 - Logiciel: Asus ACPI Driver - (.AsusTek Computer.)
    O42 - Logiciel: Atheros Client Installation Program - (.Atheros.)
    O42 - Logiciel: Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver - (.Atheros Communications Inc..)
    O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.)
    O42 - Logiciel: Azurewave Wireless LAN Card - (.Azurewave.)
    O42 - Logiciel: CCleaner (remove only) - (.Piriform.)
    O42 - Logiciel: Data Sync - (.ASUS.)
    O42 - Logiciel: Eee Docking 1.3.1.0 - (.ASUSTEK.)
    O42 - Logiciel: Eee Storage - (.eCareme Technologies, Inc..)
    O42 - Logiciel: EeePC_1005HA Screen Saver - (.Pas de propriétaire.)
    O42 - Logiciel: EeeSplendid - (.ASUS.)
    O42 - Logiciel: EzMessenger - (.ASUS.)
    O42 - Logiciel: FontResizer - (.ASUSTek.)
    O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.)
    O42 - Logiciel: Google Update Helper - (.Google Inc..)
    O42 - Logiciel: Google Earth - (.Google.)
    O42 - Logiciel: Graboid Video 1.71 - (.Graboid Inc..)
    O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.)
    O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.)
    O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.)
    O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.)
    O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.)
    O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.)
    O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Pas de propriétaire.)
    O42 - Logiciel: Java(TM) 6 Update 17 - (.Sun Microsystems, Inc..)
    O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.)
    O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.)
    O42 - Logiciel: Logiciel d'archivage WinRAR - (.Pas de propriétaire.)
    O42 - Logiciel: MSVCRT - (.Microsoft.)
    O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Office Live Add-in 1.3 - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86) - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86) - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.)
    O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.)
    O42 - Logiciel: Mozilla Firefox (3.6) - (.Mozilla.)
    O42 - Logiciel: OpenOffice.org 3.1 - (.OpenOffice.org.)
    O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.)
    O42 - Logiciel: RealPlayer - (.RealNetworks.)
    O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..)
    O42 - Logiciel: Segoe UI - (.Microsoft Corp.)
    O42 - Logiciel: Skype(TM) 3.6 - (.Skype Technologies S.A..)
    O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.)
    O42 - Logiciel: Super Hybrid Engine - (.ASUS.)
    O42 - Logiciel: SuperCopier2 - (.Pas de propriétaire.)
    O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics Incorporated.)
    O42 - Logiciel: TOEIC Mastery version 1.2 - (.Pas de propriétaire.)
    O42 - Logiciel: USB2.0 UVC Camera Device - (.UVCPCC.)
    O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.)
    O42 - Logiciel: VLC media player 1.0.1 - (.VideoLAN Team.)
    O42 - Logiciel: Voice Command FR - (.Aibelive.)
    O42 - Logiciel: WIDCOMM Bluetooth Software - (.WIDCOMM, Inc..)
    O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Live Contrôle parental - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.)
    O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.)
    O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.)
    0
  7. marine
     
    ---\\ HKCU & HKLM Software Keys
    [HKCU\Software\ALWIL Software]
    [HKCU\Software\Adobe]
    [HKCU\Software\Asus]
    [HKCU\Software\Avira]
    [HKCU\Software\Classes.crx]
    [HKCU\Software\Classes]
    [HKCU\Software\Clients]
    [HKCU\Software\ECAREME]
    [HKCU\Software\Google]
    [HKCU\Software\IM Providers]
    [HKCU\Software\Intel]
    [HKCU\Software\JavaSoft]
    [HKCU\Software\Macromedia]
    [HKCU\Software\MozillaPlugins]
    [HKCU\Software\Netscape]
    [HKCU\Software\Norton]
    [HKCU\Software\ODBC]
    [HKCU\Software\OpenOffice.org]
    [HKCU\Software\Piriform]
    [HKCU\Software\Policies]
    [HKCU\Software\RealNetworks]
    [HKCU\Software\Realtek]
    [HKCU\Software\RegisteredApplications]
    [HKCU\Software\SFX TEAM]
    [HKCU\Software\Safer Networking Limited]
    [HKCU\Software\Skype]
    [HKCU\Software\Synaptics]
    [HKCU\Software\Trolltech]
    [HKCU\Software\Widcomm]
    [HKCU\Software\WinRAR SFX]
    [HKCU\Software\WinRAR]
    [HKCU\Software\YahooPartnerToolbar]
    [HKCU\Software\keyhole.com]
    [HKLM\Software\ALA]
    [HKLM\Software\ALWIL Software]
    [HKLM\Software\ASUS]
    [HKLM\Software\Adobe]
    [HKLM\Software\Ahbtwecc]
    [HKLM\Software\AsusTek Computer]
    [HKLM\Software\Atheros Communications Inc.]
    [HKLM\Software\Atheros]
    [HKLM\Software\Avira]
    [HKLM\Software\Azurewave]
    [HKLM\Software\C07ft5Y]
    [HKLM\Software\Classes]
    [HKLM\Software\Clients]
    [HKLM\Software\Creative Tech]
    [HKLM\Software\ECAREME]
    [HKLM\Software\Gemplus]
    [HKLM\Software\Google]
    [HKLM\Software\InstalledOptions]
    [HKLM\Software\Intel]
    [HKLM\Software\JavaSoft]
    [HKLM\Software\JreMetrics]
    [HKLM\Software\Macromedia]
    [HKLM\Software\MozillaPlugins]
    [HKLM\Software\Mozilla]
    [HKLM\Software\ODBC]
    [HKLM\Software\OpenOffice.org]
    [HKLM\Software\Policies]
    [HKLM\Software\Privoxy]
    [HKLM\Software\Program Groups]
    [HKLM\Software\RALINK]
    [HKLM\Software\RealNetworks]
    [HKLM\Software\Realtek Semiconductor Corp.]
    [HKLM\Software\Realtek]
    [HKLM\Software\RegisteredApplications]
    [HKLM\Software\RichFX]
    [HKLM\Software\Safer Networking Limited]
    [HKLM\Software\Schlumberger]
    [HKLM\Software\Secure]
    [HKLM\Software\Skype]
    [HKLM\Software\Sun Microsystems]
    [HKLM\Software\Synaptics]
    [HKLM\Software\SystemCheck]
    [HKLM\Software\UVCPCC]
    [HKLM\Software\VideoLAN]
    [HKLM\Software\Widcomm]
    [HKLM\Software\WinRAR]
    [HKLM\Software\Windows 3.1 Migration Status]
    [HKLM\Software\X-AVCSD]
    [HKLM\Software\Xing Technology Corp.]
    [HKLM\Software\_VOID]
    [HKLM\Software\mozilla.org]
    0
  8. marine
     
    ---\\ Contenu des dossiers Fichiers Communs (O43)
    O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
    O43 - CFD:Common File Directory ----D- C:\Program Files\Aibelive
    O43 - CFD:Common File Directory ----D- C:\Program Files\ALA
    O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
    O43 - CFD:Common File Directory ----D- C:\Program Files\ASUS
    O43 - CFD:Common File Directory ----D- C:\Program Files\Atheros
    O43 - CFD:Common File Directory ----D- C:\Program Files\Avira
    O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
    O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
    O43 - CFD:Common File Directory ----D- C:\Program Files\EeePC
    O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
    O43 - CFD:Common File Directory ----D- C:\Program Files\Google
    O43 - CFD:Common File Directory ----D- C:\Program Files\Graboid
    O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
    O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
    O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
    O43 - CFD:Common File Directory ----D- C:\Program Files\Java
    O43 - CFD:Common File Directory ----D- C:\Program Files\JRE
    O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
    O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
    O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
    O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
    O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
    O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Sync Framework
    O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
    O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
    O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla ActiveX Control v1.7.12
    O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
    O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
    O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
    O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
    0
  9. marine
     
    O43 - CFD:Common File Directory ----D- C:\Program Files\Norton Internet Security
    O43 - CFD:Common File Directory ----D- C:\Program Files\OpenOffice.org 3
    O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
    O43 - CFD:Common File Directory ----D- C:\Program Files\Real
    O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek
    O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
    O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
    O43 - CFD:Common File Directory ----D- C:\Program Files\Skype
    O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy
    O43 - CFD:Common File Directory ----D- C:\Program Files\SuperCopier2
    O43 - CFD:Common File Directory ----D- C:\Program Files\Synaptics
    O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
    O43 - CFD:Common File Directory ----D- C:\Program Files\USB2.0 UVC Camera Device
    0
  10. marine
     
    Bon je craque.. Il me dit syntax error maintenant même quand je copie que 10 lignes.. Je n'arrive pas à mettre plus et le rapport est encore bien long..

    Ca ne me dérange vraiment pas de tout reformater au lieu de supprimer virus par virus, j'ai sauvé ce dont j'avais besoin. Je vais bientôt partir en stage et il faut que mon pc soit sans virus..

    Je peux regarder un détail dans le rapport si tu veux
    0
  11. NicoVA Messages postés 817 Date d'inscription   Statut Contributeur sécurité Dernière intervention   71
     
    Salut !

    Bon déjà avec ce que j'ai je vois pas mal de choses.

    1-

    Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent (car il est detecté a tort comme infection)

    ▶ Télécharge List&Kill'em et enregistre le sur ton bureau

    ▶ Branche clés usb , disques durs externes , mp3 , mp4 , etc..

    double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

    ▶ coche la case "creer une icone sur le bureau"

    ▶ une fois terminée , clic sur "terminer" et le programme se lancera seul

    ▶ choisis la langue puis choisis l'option 1 = Mode Recherche

    ▶ laisse travailler l'outil

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

    un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    tu peux supprimer le rapport catchme.log de ton bureau maintenant.

    A+
    0
  12. marine
     
    Ok merci. Je vais essayer de faire ça demain parce que je dois aller réviser des partiels.

    Mais comme je disais je n'ai plus trop de temps, je pars en stage dans 2 jours et je préfèrerais tout reformater, mais je n'y arrive pas !
    0
    1. NicoVA Messages postés 817 Date d'inscription   Statut Contributeur sécurité Dernière intervention   71
       
      Bon, si tu préfère formater. C'est quoi la marque de ton pc ?

      A+
      0
  13. marine
     
    Oui parce que je n'ai plus beaucoup de temps.
    C'est un EEE PC 1005 HA H
    0
  15. marine
     
    Oui mais comme j'expliquais, c'est un EEE PC donc je n'ai pas de lecteur CD.
    De plus, j'ai perdu le CD qui allait avec et je ne veux pas réinserer de clé USB dans l'ordi puisque la clé est infectée.
    Je voudrais soit reformater soit restaurer le système (je ne connais pas la différence), mais je n'y arrive pas !!!
    Pour la restauration, j'appuie sur F9 au démarrage mais ça ne fait rien.
    0
  16. NicoVA Messages postés 817 Date d'inscription   Statut Contributeur sécurité Dernière intervention   71
     
    Salut

    On va désinfecter ta clé et la vacciner au passage :

    Option 1 - Recherche :

    ▶ Télécharge UsbFix et enregistre-le sur ton bureau

    ▶ tutoriel recherche

    ▶ Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

    ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    ▶ Choisi l'option 1 (recherche)

    ▶ Laisse travailler l'outil

    ▶ Ensuite post le rapport UsbFix.txt qui apparaîtra

    * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

    * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

    * Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    A+
    0
  17. marine
     
    Merci de m'aider..
    Pendant qu'usbfix cherchait, avira m'a dit qu'il y avait 2 virus (même si je crois qu'il y en a bien plus). J'ai cliqué sur refuser l'accès.
    Voici le rapport :

    ############################## | UsbFix V6.100 |

    User : Marine (Administrateurs) # CANARD
    Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 12:25:39 | 08/04/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    Intel(R) Atom(TM) CPU N280 @ 1.66GHz
    Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 7.0.5730.13
    Windows Firewall Status : Enabled
    AV : Dr. Guard 1.0 [ Enabled | (!) Outdated ]
    AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 72,06 Go (60,29 Go free) # NTFS
    D:\ -> Disque fixe local # 72,05 Go (71,98 Go free) # NTFS
    E:\ -> Disque amovible # 480,1 Mo (70,3 Mo free) [MARINE] # FAT

    ################## | Elements infectieux |

    C:\WINDOWS\Tasks\At1.job
    C:\WINDOWS\Tasks\At2.job
    C:\WINDOWS\Tasks\At3.job
    C:\WINDOWS\Tasks\At4.job
    C:\WINDOWS\Tasks\At5.job
    C:\WINDOWS\Tasks\At6.job
    C:\WINDOWS\Tasks\At7.job
    C:\WINDOWS\Tasks\At8.job
    C:\WINDOWS\Tasks\At9.job
    C:\WINDOWS\Tasks\At1.job
    C:\WINDOWS\Tasks\At10.job
    C:\WINDOWS\Tasks\At11.job
    C:\WINDOWS\Tasks\At12.job
    C:\WINDOWS\Tasks\At13.job
    C:\WINDOWS\Tasks\At14.job
    C:\WINDOWS\Tasks\At15.job
    C:\WINDOWS\Tasks\At16.job
    C:\WINDOWS\Tasks\At17.job
    C:\WINDOWS\Tasks\At18.job
    C:\WINDOWS\Tasks\At19.job
    C:\WINDOWS\Tasks\At2.job
    C:\WINDOWS\Tasks\At20.job
    C:\WINDOWS\Tasks\At21.job
    C:\WINDOWS\Tasks\At22.job
    C:\WINDOWS\Tasks\At23.job
    C:\WINDOWS\Tasks\At24.job
    C:\WINDOWS\Tasks\At3.job
    C:\WINDOWS\Tasks\At4.job
    C:\WINDOWS\Tasks\At5.job
    C:\WINDOWS\Tasks\At6.job
    C:\WINDOWS\Tasks\At7.job
    C:\WINDOWS\Tasks\At8.job
    C:\WINDOWS\Tasks\At9.job
    E:\autorun.inf
    E:\a.bat
    E:\Documents .lnk
    E:\Documents .lnk
    E:\Music .lnk
    E:\Music .lnk
    E:\New Folder .lnk
    E:\New Folder .lnk
    E:\Passwords .lnk
    E:\Passwords .lnk
    E:\Pictures .lnk
    E:\Pictures .lnk
    E:\Video .lnk
    E:\Video .lnk

    ################## | Registre |

    [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Regedit32"
    [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"

    ################## | Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\{f8281f9f-e376-11de-8efd-002243f0f900}
    Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wAiUX.exE

    ################## | Vaccin |

    ################## | ! Fin du rapport # UsbFix V6.100 ! |
    0
  18. marine
     
    Ah et depuis que j'ai rebranché ma clé, je n'ai plus de son..
    Comme ça m'est arrivé quand j'ai branché la clé usb la première fois (puis qqn m'a supprimé des virus dont celui-ci puisque j'avais retrouvé le son).
    0
  19. NicoVA Messages postés 817 Date d'inscription   Statut Contributeur sécurité Dernière intervention   71
     
    Salut !

    Option 2 - Nettoyage :

    ▶ tutoriel nettoyage

    ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    ▶ Double clic sur le raccourci UsbFix présent sur ton bureau

    ▶ choisi l'option 2 ( Suppression )

    ▶ Ton bureau disparaîtra et le pc redémarrera .

    ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    ▶ /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

    ▶ Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

    ▶ Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

    ▶ Merci d'avance pour ta contribution !!

    A+
    0
  20. marine
     
    ############################## | UsbFix V6.100 |

    User : Marine (Administrateurs) # CANARD
    Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 13:37:04 | 08/04/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    Intel(R) Atom(TM) CPU N280 @ 1.66GHz
    Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 7.0.5730.13
    Windows Firewall Status : Enabled
    AV : Dr. Guard 1.0 [ Enabled | (!) Outdated ]
    AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 72,06 Go (60,29 Go free) # NTFS
    D:\ -> Disque fixe local # 72,05 Go (71,98 Go free) # NTFS
    E:\ -> Disque amovible # 480,1 Mo (70,3 Mo free) [MARINE] # FAT

    ################## | Elements infectieux |

    Supprimé ! C:\WINDOWS\Tasks\At1.job
    Supprimé ! C:\WINDOWS\Tasks\At2.job
    Supprimé ! C:\WINDOWS\Tasks\At3.job
    Supprimé ! C:\WINDOWS\Tasks\At4.job
    Supprimé ! C:\WINDOWS\Tasks\At5.job
    Supprimé ! C:\WINDOWS\Tasks\At6.job
    Supprimé ! C:\WINDOWS\Tasks\At7.job
    Supprimé ! C:\WINDOWS\Tasks\At8.job
    Supprimé ! C:\WINDOWS\Tasks\At9.job
    Supprimé ! C:\WINDOWS\Tasks\At10.job
    Supprimé ! C:\WINDOWS\Tasks\At11.job
    Supprimé ! C:\WINDOWS\Tasks\At12.job
    Supprimé ! C:\WINDOWS\Tasks\At13.job
    Supprimé ! C:\WINDOWS\Tasks\At14.job
    Supprimé ! C:\WINDOWS\Tasks\At15.job
    Supprimé ! C:\WINDOWS\Tasks\At16.job
    Supprimé ! C:\WINDOWS\Tasks\At17.job
    Supprimé ! C:\WINDOWS\Tasks\At18.job
    Supprimé ! C:\WINDOWS\Tasks\At19.job
    Supprimé ! C:\WINDOWS\Tasks\At20.job
    Supprimé ! C:\WINDOWS\Tasks\At21.job
    Supprimé ! C:\WINDOWS\Tasks\At22.job
    Supprimé ! C:\WINDOWS\Tasks\At23.job
    Supprimé ! C:\WINDOWS\Tasks\At24.job
    Supprimé ! C:\Recycler\S-1-5-21-3689131905-4260830921-3396752162-1005
    Supprimé ! C:\Recycler\S-1-5-21-3689131905-4260830921-3396752162-500
    Supprimé ! D:\Recycler\S-1-5-21-3689131905-4260830921-3396752162-1005
    Supprimé ! D:\Recycler\S-1-5-21-3689131905-4260830921-3396752162-500
    Supprimé ! E:\autorun.inf
    Supprimé ! E:\a.bat
    Supprimé ! E:\Documents .lnk
    Supprimé ! E:\Documents .lnk
    Supprimé ! E:\Music .lnk
    Supprimé ! E:\Music .lnk
    Supprimé ! E:\New Folder .lnk
    Supprimé ! E:\New Folder .lnk
    Supprimé ! E:\Passwords .lnk
    Supprimé ! E:\Passwords .lnk
    Supprimé ! E:\Pictures .lnk
    Supprimé ! E:\Pictures .lnk
    Supprimé ! E:\Video .lnk
    Supprimé ! E:\Video .lnk

    ################## | Registre |

    Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Regedit32"
    Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"

    ################## | Mountpoints2 |

    ################## | Listing des fichiers présent |

    [12/05/2010 22:45|--a------|0] C:\AUTOEXEC.BAT
    [01/12/2009 11:53|-rahs----|216] C:\boot.ini
    [14/04/2008 14:00|-rahs----|4952] C:\Bootfont.bin
    [12/05/2010 22:45|--a------|0] C:\CONFIG.SYS
    [12/05/2010 22:45|-rahs----|0] C:\IO.SYS
    [12/05/2010 22:45|-rahs----|0] C:\MSDOS.SYS
    [14/04/2008 14:00|-rahs----|47564] C:\NTDETECT.COM
    [14/04/2008 14:00|-rahs----|252240] C:\ntldr
    [?|?|?] C:\pagefile.sys
    [08/04/2010 13:53|--a------|3186] C:\UsbFix.txt
    [09/09/2009 13:11|--a------|8192] E:\en cas de cl' perdue.doc
    [08/01/2010 15:45|--a------|4772094] E:\SI-HTML-BD-PHP_DD_.pdf
    [08/01/2010 17:03|--a------|3781] E:\starboat(4).sql
    [18/01/2010 15:40|--ah-----|131] E:\.~lock.amboseli national park.doc#
    [09/02/2009 22:31|--a------|20480] E:\Annal 2004.doc
    [08/02/2010 17:39|--a------|2024448] E:\Annals G'n'tiqueS et FPV.doc
    [11/03/2010 13:29|--a------|1166848] E:\quizz_actu_11_mars.ppt
    [27/04/2009 14:00|--a------|369254400] E:\Gossip.Girl.S02E21 XviD VOSTFR --Antoine 4011--.avi
    [23/12/2009 20:47|--a------|22528] E:\PLANNING TUTORAT2.doc
    [17/03/2010 14:18|--a------|51517] E:\annuaire_promo.pdf

    ################## | Vaccination |

    # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
    # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
    # E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

    ################## | Upload |

    Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CANARD.zip : https://www.ionos.fr/?affiliate_id=77097
    Merci pour votre contribution .

    ################## | ! Fin du rapport # UsbFix V6.100 ! |
    0
  21. marine
     
    Il a l'air d'avoir supprimé tout pleins de choses !
    Tu me diras si la clé est enfin utilisable ou pas, si je peux l'ouvrir.
    Et comment reformater ensuite :)
    merci !
    0
  • 1
  • 2