Sujet Précédent Sujet Suivant

Rapport scan usbfix

maxime -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour, j'ai fait un scan avec usbfix. Pouvez vous m'en dire plus.

############################## | UsbFix 7.035 | [Recherche]

Utilisateur: quentin (Administrateur) # PC-DE-QUENTIN [Hewlett-Packard HP Pavilion dv7 Notebook PC]
Mis à jour le 05/12/10 par El Desaparecido / C_XX
Lancé à 21:14:53 | 14/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 9.0.7930.16406

Pare-feu Windows: Activé
RAM -> 3068 Mo
C:\ (%systemdrive%) -> Disque fixe # 224 Go (173 Go libre(s) - 77%) [] # NTFS
D:\ -> Disque fixe # 9 Go (1 Go libre(s) - 13%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [LEXAR] # FAT32

################## | Éléments infectieux |

Présent! C:\CCleaner.lnk

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\APPInst.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{085a74a5-8f19-11df-8a9b-001eecf0d046}
Shell\AutoRun\Command = F:\ICM_ML.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{34d3c133-d94a-11df-bb27-001eecf0d046}
Shell\AutoRun\Command = F:\APPInst.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{67fb3427-6199-11de-aed8-001eecf0d046}
Shell\Auto\Command = F:\launcher.exe
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\launcher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{72cc6aff-dc47-11df-bf59-001eecf0d046}
Shell\AutoRun\Command = F:\CliquezIci.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{987e5c34-f886-11df-9be6-001eecf0d046}
Shell\AutoRun\Command = G:\MediaManager.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Donc suis je infecté ??
merci
A++

A voir également:

10 réponses

Réponse 1 / 10
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour , il ya une chose dans ton rapport que je ne m'explique pas pourrais tu faire analyser ce fichier sur virus total , merci

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :CCleaner.lnk

il est à la racine du disque dur C:\CCleaner.lnk

double clique dessus pour le sélectionner

Clique sur envoyer le lien.( Send file )

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.
0
Réponse 2 / 10
maxime
 
Salut, donc j'ai analysé et m'ont dit que je n'etais pas infecté. Par contre je n'ai pas vu de rapport. De plus je l'ai analysé avec mon antivirus MSE et MBAM.
Que puis - je faire d'autre maintenant ??
A++
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, il me faudrait le rapport de virus total !!
0
maxime
 
Salut as tu eu le rapport ? car je ne le vois plus .
0
maxime
 
Je n'arrive pas à envoyer le rapport. A chaque fois que je fais valider il apparait des que je reviens sur la page il n'y est plus....
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
ok essais de le poster par le biais de cijoint

envoie-le sur : http://www.cijoint.fr/index.php ,

fais parcourir recherche le rapport

puis sélectionne le rapport en double cliquand dessus

et puis sur " cliquer ici pour déposer le fichier "

un lien bleu de cette forme va apparaitre : 

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt


renvoie le lien tout frais dans ta prochaine reponse .



et si problème passe par celui ci : http://cjoint.com/
0
Réponse 3 / 10
maxime
 
voila le lien ;

http://www.cijoint.fr/cjlink.php?file=cj201012/cij02MkFYJ.txt
A+
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
tu as bien analysé le fichier ccleaner.ink qui est dans le disque C ?, pas un autre comme celui dans program files ??
si tu ouvre le disque dur C et ccleaner.ink il y a quoi dedans ??
0
Réponse 4 / 10
maxime
 
ba rien, juste ccleaner.exe
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
tu veux dire que dans ce dossier tu as que ccleaner.exe qui te l'ance l'outil, ?? perso j'ai ccleaner et il est pas installer comme cela et sont dossier est dans program file et dans le dossier ccleaner j'ai cela https://www.cjoint.com/?0mpvBlFLjfx
perso moi je désinstallerais ccleaner depuis les programmes je supprimerais ce dossier si toujours la et je le réinstallerais convenablement !!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
maxime
 
D'accord mais alors les autres trucs sont ils infecté ??
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
oui il faudra relancer usbfix et faire la suppression !! si tu n'as pas supprimer ccleaner de sur ton pc il y a de forte chance qu'il ne fonctionnera plus après il te faudra le réinstaller tu fais ce qui suit , merci

1) relances usbfix et fais la suppression

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

* choisi l'option 2 ( Suppression )

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.


.UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!



2) postes un zhpdiag pour être sur qu'il y a plus d'infection sur le pc , merci

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

tu vas en bas de la page et tu télécharges le premier tu et tu dézippes

ou lien direct http://www.moncompteur.com/compteurclick.php?idLink=18026

tu décompresses et tu lances !!


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://cjoint.com/
0
Réponse 6 / 10
maxime
 
Salut j'ai suivi à la lettre ce que tu m'as demandé. Voici le rapport ;

http://www.cijoint.fr/cjlink.php?file=cj201012/cij6g0kHLV.txt

A+
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
ok cela me semble bon , tu réactiveras l'uac si pas encore fait ??

si tu pouvais me poster le rapport de usbfix juste pour voir !! .( C:\UsbFix.txt )



tu passeras passer delfix pour supprimer les outils et rapport , et puis tu pourras faire un nettoyagae avec ccleaner et les réglages donnés


1) DelFix - Option Suppression

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le puis sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.






2) passes ccleaner avec les réglages donnés


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
0
Réponse 7 / 10
maxime
 
D'accord...
0
Réponse 8 / 10
maxime
 
############################## | UsbFix 7.035 | [Suppression]

Utilisateur: quentin (Administrateur) # PC-DE-QUENTIN [Hewlett-Packard HP Pavilion dv7 Notebook PC]
Mis à jour le 05/12/10 par El Desaparecido / C_XX
Lancé à 09:56:57 | 17/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 9.0.7930.16406

Pare-feu Windows: Activé
RAM -> 3068 Mo
C:\ (%systemdrive%) -> Disque fixe # 224 Go (183 Go libre(s) - 82%) [] # NTFS
D:\ -> Disque fixe # 9 Go (1 Go libre(s) - 15%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 488 Mo (437 Mo libre(s) - 90%) [] # FAT

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1229625121-3345833150-2005859155-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1229625121-3345833150-2005859155-1000
Supprimé! F:\AUTORUN.INF

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[17/12/2010 - 09:58:05 | SHD ] C:\$RECYCLE.BIN
[13/12/2010 - 13:08:14 | D ] C:\Ad-Remover
[30/07/2008 - 00:44:29 | N | 74] C:\autoexec.bat
[16/12/2010 - 21:50:19 | RASHD ] C:\Autorun.inf
[05/12/2010 - 15:12:16 | D ] C:\boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[20/12/2008 - 09:30:51 | D ] C:\HP
[17/11/2008 - 13:31:39 | D ] C:\Intel
[11/04/2009 - 16:58:04 | N | 0] C:\IO.SYS
[27/11/2010 - 21:41:50 | N | 364] C:\IPH.PH
[11/04/2009 - 16:58:04 | N | 0] C:\MSDOS.SYS
[30/07/2008 - 00:54:17 | RHD ] C:\MSOCache
[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
[17/12/2010 - 09:27:57 | ASH | 5242880000] C:\pagefile.sys
[21/01/2008 - 03:32:31 | D ] C:\PerfLogs
[16/12/2010 - 18:07:16 | D ] C:\Program Files
[02/12/2010 - 12:46:02 | HD ] C:\ProgramData
[10/12/2010 - 12:39:36 | D ] C:\swsetup
[17/12/2010 - 09:44:56 | SHD ] C:\System Volume Information
[20/12/2008 - 09:29:30 | D ] C:\System.sav
[17/12/2010 - 09:58:06 | D ] C:\UsbFix
[17/12/2010 - 09:56:53 | A | 2260] C:\UsbFix.txt
[16/12/2010 - 21:43:30 | N | 13323] C:\UsbFix_Upload_Me_PC-DE-QUENTIN.zip
[07/12/2010 - 18:47:51 | D ] C:\Users
[07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
[16/12/2010 - 21:46:52 | D ] C:\Windows
[17/12/2010 - 09:58:05 | SHD ] D:\$RECYCLE.BIN
[16/12/2010 - 21:50:21 | RASHD ] D:\Autorun.inf
[20/12/2008 - 09:28:05 | N | 13] D:\BLOCK.RIN
[17/11/2008 - 14:01:17 | D ] D:\boot
[04/10/2006 - 00:02:44 | SH | 438328] D:\bootmgr
[26/03/2008 - 17:08:32 | SH | 1089] D:\Desktop.ini
[10/09/2002 - 17:14:28 | N | 8134] D:\Folder.htt
[17/11/2008 - 14:01:54 | D ] D:\HP
[17/12/2010 - 09:28:11 | N | 163] D:\MASTER.LOG
[17/11/2008 - 14:01:27 | D ] D:\PRELOAD
[16/09/2002 - 15:37:48 | N | 181898] D:\protect.chinese hong kong
[16/09/2002 - 15:37:40 | N | 181916] D:\protect.chinese simplified
[16/09/2002 - 15:37:48 | N | 181898] D:\protect.chinese traditional
[27/04/2006 - 17:19:40 | N | 181865] D:\protect.czech
[03/11/2005 - 16:21:26 | N | 181726] D:\protect.danish
[10/09/2002 - 14:56:12 | N | 181605] D:\protect.dutch
[10/09/2002 - 14:50:18 | N | 181651] D:\protect.ed
[22/11/2004 - 16:28:30 | N | 181648] D:\protect.english
[03/11/2005 - 16:20:20 | N | 181673] D:\protect.finnish
[03/11/2005 - 16:19:52 | N | 181736] D:\protect.french
[03/11/2005 - 16:18:10 | N | 181669] D:\protect.german
[23/11/2005 - 16:56:46 | N | 182689] D:\protect.greek
[23/01/2006 - 10:18:00 | N | 182605] D:\protect.hebrew
[28/08/2007 - 15:58:08 | N | 181696] D:\protect.hungarian
[03/11/2005 - 16:17:00 | N | 181554] D:\protect.italian
[19/06/2007 - 16:22:10 | N | 182351] D:\protect.japanese
[24/11/2005 - 12:24:44 | N | 218295] D:\protect.korean
[03/11/2005 - 16:15:12 | N | 181578] D:\protect.norwegian
[25/04/2006 - 15:44:10 | N | 181789] D:\protect.polish
[03/11/2005 - 16:13:12 | N | 181624] D:\protect.portuguese
[27/10/2005 - 20:24:10 | N | 181882] D:\protect.portuguese brazilian
[28/06/2004 - 09:52:46 | N | 211936] D:\protect.russian
[03/11/2005 - 16:11:46 | N | 181586] D:\protect.spanish
[10/09/2002 - 15:15:06 | N | 181602] D:\protect.swedish
[12/08/2003 - 11:37:30 | N | 181783] D:\protect.turkish
[17/11/2008 - 14:01:16 | RD ] D:\RECOVERY
[17/11/2008 - 14:01:21 | D ] D:\SOURCES
[17/12/2010 - 09:44:57 | SHD ] D:\System Volume Information
[17/11/2008 - 14:01:45 | D ] D:\Tools
[17/11/2008 - 14:01:24 | D ] D:\WINDOWS
[25/01/2007 - 11:58:58 | N | 5163851] F:\MTV Lounge - 03 - Jaffa - Interlude.mp3
[06/03/2008 - 08:54:50 | N | 2046] F:\icone.ico
[19/07/2009 - 20:53:48 | D ] F:\JARDIN

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
0
Réponse 9 / 10
maxime
 
Salut voici le rapport de delfix ;

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.7 - Rapport créé le 17/12/2010 à 17:12
# Mis à jour le 28/11/10 à 13h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : quentin - PC-DE-QUENTIN (Administrateur)
# Exécuté depuis : C:\Users\quentin\desktop\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-QUENTIN.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

########## EOF - "C:\DelFixSuppr.txt" - [1219 octets] ##########
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
ok merci pour le rapport de usbfix !! fais le nettoyage avec ccleaner , et si plus de problème, il resta ton sujet à mettre en résolu et la restauration système à purger !!
0
Réponse 10 / 10
maxime
 
D'accord mais je voulais juste te demander depuis j'ai installe les logiciels zpdiag dans le disque C il y a plein de fichiers comme ;
- boot
- HP
- System.sav
- Io.system
- IPH.PH
- MSDOS.SYS
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
oui je vois cela aussi chez moi mais je ne me suis j'amais inquiéter de cela je vais poser la question à nicolas coolman
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bon la réponse de nicolas coolman est : 
Le seul fichier qui est créesà la racine système est "PDOXUSRS.NET"
0

Discussions similaires

télécharger router scan v2.6 ou v3.6
naf_2019 -
brucine -

2 réponses
Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
comment lire des bd gratuitement en ligne sur internet ?
theodu13480 -
Ereka -

2 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
site pour lire des yaoi
CrocodileAimable94 -
Bruno83200_6929 -

3 réponses