rapport scan usbfix Fermé

Question

Bonjour, j'ai fait un scan avec usbfix. Pouvez vous m'en dire plus.  

############################## | UsbFix 7.035 | [Recherche] 

Utilisateur: quentin (Administrateur) # PC-DE-QUENTIN [Hewlett-Packard HP Pavilion dv7 Notebook PC] 
Mis à jour le 05/12/10 par El Desaparecido / C_XX 
Lancé à 21:14:53 | 14/12/2010 
Site Web: http://www.teamxscript.org 
Contact: eldesaparecido@teamxscript.org 

CPU: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz 
CPU 2: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2 
Internet Explorer 9.0.7930.16406 

Pare-feu Windows: Activé 
RAM -> 3068 Mo  
C:\ (%systemdrive%) -> Disque fixe # 224 Go (173 Go libre(s) - 77%) [] # NTFS 
D:\ -> Disque fixe # 9 Go (1 Go libre(s) - 13%) [HP_RECOVERY] # NTFS 
E:\ -> CD-ROM 
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [LEXAR] # FAT32 

################## | Éléments infectieux | 


Présent! C:\CCleaner.lnk 

################## | Registre | 

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions 

################## | Mountpoints2 | 

HKCU\.\.\.\.\Explorer\MountPoints2\F 
Shell\AutoRun\Command = F:\APPInst.exe 

HKCU\.\.\.\.\Explorer\MountPoints2\{085a74a5-8f19-11df-8a9b-001eecf0d046} 
Shell\AutoRun\Command = F:\ICM_ML.exe 

HKCU\.\.\.\.\Explorer\MountPoints2\{34d3c133-d94a-11df-bb27-001eecf0d046} 
Shell\AutoRun\Command = F:\APPInst.exe 

HKCU\.\.\.\.\Explorer\MountPoints2\{67fb3427-6199-11de-aed8-001eecf0d046} 
Shell\Auto\Command = F:\launcher.exe 
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\launcher.exe 

HKCU\.\.\.\.\Explorer\MountPoints2\{72cc6aff-dc47-11df-bf59-001eecf0d046} 
Shell\AutoRun\Command = F:\CliquezIci.exe 

HKCU\.\.\.\.\Explorer\MountPoints2\{987e5c34-f886-11df-9be6-001eecf0d046} 
Shell\AutoRun\Command = G:\MediaManager.exe 


################## | Vaccin | 

(!) Cet ordinateur n'est pas vacciné! 

################## | E.O.F | 

Donc suis je infecté ?? 
merci  
A++ 


Configuration: Windows Vista / Safari 534.10

jacques.gache · Answer

bonjour , il ya une chose dans ton rapport que je ne m'explique pas pourrais tu faire analyser ce fichier sur virus total , merci 

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :CCleaner.lnk 

il est à la racine du disque dur  C:\CCleaner.lnk 


double clique dessus pour le sélectionner

Clique sur envoyer le lien.( Send file ) 


Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

maxime · Answer

Salut, donc j'ai analysé et m'ont dit que je n'etais pas infecté. Par contre je n'ai pas vu de rapport. De plus je l'ai analysé avec mon antivirus MSE et MBAM.
Que puis - je faire d'autre maintenant ??
A++

maxime · Answer

voila le lien ;

http://www.cijoint.fr/cjlink.php?file=cj201012/cij02MkFYJ.txt
A+

maxime · Answer

ba rien, juste ccleaner.exe

maxime · Answer

D'accord mais alors les autres trucs sont ils infecté ??

maxime · Answer

Salut j'ai suivi à la lettre ce que tu m'as demandé. Voici le rapport ;


http://www.cijoint.fr/cjlink.php?file=cj201012/cij6g0kHLV.txt

A+

maxime · Answer

D'accord...

maxime · Answer

maxime · Answer

Salut voici le rapport de delfix ;


########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.7 - Rapport créé le 17/12/2010 à 17:12
# Mis à jour le 28/11/10 à 13h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : quentin - PC-DE-QUENTIN (Administrateur)
# Exécuté depuis : C:\Users\quentin\desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-QUENTIN.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1219 octets] ##########

maxime · Answer

D'accord mais je voulais juste te demander depuis j'ai installe les logiciels zpdiag dans le disque C il y a plein de fichiers comme ;
- boot
- HP
- System.sav
- Io.system
- IPH.PH
- MSDOS.SYS

Rapport scan usbfix

10 réponses

Discussions similaires