resultat usb fix Fermé

Question

Bonjour, 

Je voulais savoir si mon ordi est infecté ?  

http://www.cijoint.fr/cjlink.php?file=cj201004/cij6TSLAF5.txt

gen-hackman · Answer

salut :

&#9654 Telecharge UsbFix 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

youyou · Answer

voici le rapport : 

############################## | UsbFix V6.100 |

User : youssef (Administrators) # PC-YOUSSEF
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 1.29.18 | 08/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual  CPU  T3200  @ 2.00GHz
Microsoft® Windows Vista(TM) Home Basic  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disco rigido locale # 140,65 Go (78,61 Go free) # NTFS
D:\ -> Disco rigido locale # 8,39 Go (1,03 Go free) [PRESARIO_RP] # NTFS
E:\ -> Disco CD-ROM
F:\ -> Disco CD-ROM # 23,09 Mo (0 Mo free) [3 Internet] # CDFS
G:\ -> Disco rimovibile

################## | Elements infectieux |

F:\autorun.inf  

################## | Registre |

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoClose"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{53dc4e45-9925-11de-9737-001d72787b8b}
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{53dc4e60-9925-11de-9737-001d72787b8b}
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{7d7a7916-67fb-11de-a083-001d72787b8b}
shell\AutoRun\command =H:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{c31b5963-98b7-11de-a3bc-001d72787b8b}
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{c31b597e-98b7-11de-a3bc-001d72787b8b}
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{c553e540-9995-11de-9fcd-001d72787b8b}
shell\AutoRun\command =F:\ClickMe.exe 

HKCU\..\..\Explorer\MountPoints2\{d233275e-a9d7-11de-9990-001d72787b8b}
shell\AutoRun\command =F:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{d233275f-a9d7-11de-9990-001d72787b8b}
shell\AutoRun\command =F:\AutoRun.exe 

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.100 ! |

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

Resultat usb fix

3 réponses

Discussions similaires