Ksfuemx.exe

glose -  
Bonjour,

Bonjour,

en voulant installer un logiciel sur le poste d'un ami avec mon disque dur externe de 500 Go, j'ai choper un virus qui me rend fou; tous mes dossiers(meme ceux cachés) sont devenus des raccourcis et j'arrive plus à acceder à aucun dossiers. quand j'essaies, ca me dis impossible et ca marque ceci: "ksfuemx.exe". svp aidez car j'ai toute ma vie dans ce disque dur.comment sortir ce virus et recuyperer toutes mes données? j'ai fais un scan avec Kaspersky mais rien!!!!


4 réponses

  1. Utilisateur anonyme
    Bonsoir

    1)     Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Clic droit"exécuter en temps qu'administrateur" sur le raccourci UsbFix présent sur ton bureau

    # choisi Suppression

    # Ton bureau disparaîtra et le pc redémarrera.

    # Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    2)Pour compléter mon diagnostic, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    2
    1. Utilisateur anonyme
      Bonjour

      # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
      Ici : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

      Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

      # Double clic sur le raccourci UsbFix présent sur ton bureau.

      # Choisi Recherche

      # Laisse travailler l outil.

      # Ensuite post le rapport UsbFix.txt qui apparaîtra.

      # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

      (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

      @+
      0
      1. glose
        ############################## | UsbFix 7.025 | [Recherche]

        Utilisateur: SORGHO Grégoire (Administrateur) # SORGHOGRÉGOIRE [ ]
        Mis à jour le 15/09/10 par El Desaparecido / C_XX
        Lancé à 09:27:17 | 20/09/2010
        Site Web: http://www.teamxscript.org
        Contact: FindyKill.Contact@gmail.com

        CPU: Genuine Intel(R) CPU T2250 @ 1.73GHz
        CPU 2: Genuine Intel(R) CPU T2250 @ 1.73GHz
        Microsoft Windows 7 Édition Intégrale (6.1.7600 32-Bit) #
        Internet Explorer 9.0.7930.16406

        Pare-feu Windows: Activé
        RAM -> 1526 Mo
        C:\ (%systemdrive%) -> Disque fixe # 29 Go (5 Go libre(s) - 17%) [] # NTFS
        D:\ -> Disque fixe # 45 Go (9 Go libre(s) - 21%) [] # NTFS
        E:\ -> CD-ROM
        H:\ -> Disque fixe # 466 Go (23 Go libre(s) - 5%) [SORGHO] # FAT32

        ################## | Éléments infectieux |

        ################## | Registre |

        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AcroRd32.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dw20.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwtrig20.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

        ################## | Mountpoints2 |

        HKCU\.\.\.\.\Explorer\MountPoints2\{14b26aa2-3b6b-11df-963c-0016d425af86}
        Shell\AutoRun\Command = G:\start.exe

        HKCU\.\.\.\.\Explorer\MountPoints2\{438ca795-421d-11df-a205-0016d425af86}
        Shell\AutoRun\Command = G:\LaunchU3.exe -a

        ################## | Vaccin |

        (!) Cet ordinateur n'est pas vacciné!

        ################## | E.O.F |
        0
        1. glose
          la solution avec UsbFix s'est avérée bonne. elle marche et m'a permis de récupérer tous mes dossiers en l'état normal, sans aucune dégradation. je vous remercie de tout coeur.
          a la fin de l'analyse, voici le lien donnant au fichier du rapport : http://www.cijoint.fr/cjlink.php?file=cj201009/cijjvBZO2a.txt
          mon problème est resoli. encore merci Guillaume 5188
          0
          1. Utilisateur anonyme
            comme tu veux
            0