Virus sur disque multimedia
aflexcid
Messages postés
1
Date d'inscription
Statut
Membre
Dernière intervention
-
gen-hackman -
gen-hackman -
bonjour jai un virus qui set mis dans mon disque dur multimedia memup fx
j ai reussi a lenlever mais ca a supprimer un programme
je ne peu plus rien mettre dessus et rien napparai sur la tele
comment faire svp merci
j ai reussi a lenlever mais ca a supprimer un programme
je ne peu plus rien mettre dessus et rien napparai sur la tele
comment faire svp merci
2 réponses
-
salut
▶ Télécharge ici : USBFIX sur ton bureau
branche tous tes periphériques sans les ouvrir
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
▶ choisi l option Suppression
▶ UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
-
############################## | UsbFix 7.047 | [Suppression]
Utilisateur: alex et delph (Administrateur) # PC-DE-ALEXETDEL [Gigabyte Technology Co., Ltd. G31M-S2L]
Mis à jour le 06/06/2011 par TeamXscript
Lancé à 15:09:56 | 07/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Pare-feu Windows: Désactivé /!\
RAM -> 2046 Mo
C:\ (%systemdrive%) -> Disque fixe # 90 Go (43 Go libre(s) - 48%) [SoftThinks] # NTFS
D:\ -> Disque fixe # 466 Go (321 Go libre(s) - 69%) [MEMUP 500GB] # FAT32
E:\ -> CD-ROM
G:\ -> Disque fixe # 135 Go (15 Go libre(s) - 11%) [SoftThinks] # NTFS
################## | Éléments infectieux |
Supprimé! C:\Users\alex et delph\jochost.exe
Supprimé! D:\$RECYCLE.BIN.lnk
Supprimé! D:\films.lnk
Supprimé! D:\photos.lnk
Supprimé! D:\musique.lnk
Supprimé! D:\series.lnk
Supprimé! D:\mangas.lnk
Supprimé! D:\concerts.lnk
Supprimé! D:\System Volume Information.lnk
Supprimé! C:\Users\ALEXET~1\AppData\Local\Temp\Vg2.exe
Supprimé! C:\Users\ALEXET~1\AppData\Local\Temp\Vgz.exe
Supprimé! C:\Windows\Temp\Vgz.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3868416159-4063493568-4134424170-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3868416159-4063493568-4134424170-500
Supprimé! C:\Recycler\S-1-5-21-0243936033-3052116371-381863308-1811
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3868416159-4063493568-4134424170-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3868416159-4063493568-4134424170-500
Non supprimé ! E:\AUTORUN.INF
################## | Registre |
Supprimé! HKCU\Software\3XQZ6EO4AP
Supprimé! HKCU\Software\4ECYTQ9SIC
Supprimé! HKCU\Software\Microsoft\idgbn5xehg
Supprimé! HKCU\Software\NtWqIVLZEWZU
Supprimé! HKLM\software\microsoft\shared tools\msconfig\startupreg\MsServer
Supprimé! HKLM\software\microsoft\shared tools\msconfig\startupreg\Windows UDP Control Center
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|12CFG214-K641-12SF-N85P
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{19a03c20-71dd-11de-b529-001d7d778012}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{43cf88d2-4457-11dd-bf56-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{48eb7fc9-f745-11dd-95bd-001d7d778012}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{54261e62-727f-11dd-a386-001d7d778012}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a5d0c95a-45b4-11dd-982d-001d7d778012}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c850d83d-a425-11de-9240-001d7d778012}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e1a0219a-c7ea-11de-b2dc-001d7d778012}
################## | Listing |
[07/06/2011 - 15:11:34 | SHD ] C:\$RECYCLE.BIN
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[02/05/2008 - 18:23:15 | D ] C:\Boot
[21/01/2008 - 04:34:29 | RASH | 333203] C:\bootmgr
[02/05/2008 - 18:23:16 | N | 8192] C:\BOOTSECT.BAK
[05/04/2011 - 09:07:51 | D ] C:\bwinPoker
[24/05/2011 - 14:04:56 | D ] C:\Config.Msi
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[29/06/2008 - 09:54:49 | SHD ] C:\Documents and Settings
[01/04/2009 - 12:00:33 | N | 0] C:\IO.SYS
[02/12/2008 - 15:03:00 | N | 0] C:\log_lobby.txt
[02/12/2008 - 15:03:00 | N | 0] C:\log_lobby_dumper.txt
[24/05/2008 - 15:56:55 | N | 364] C:\MASTER.LOG
[29/06/2008 - 09:57:58 | N | 184] C:\ML_GTW.log
[17/07/2010 - 16:23:58 | N | 6913] C:\MP4debug.log
[01/04/2009 - 12:00:33 | N | 0] C:\MSDOS.SYS
[01/08/2008 - 10:50:25 | RHD ] C:\MSOCache
[29/02/2004 - 17:44:34 | N | 52576] C:\orange.bmp
[07/06/2011 - 08:49:51 | ASH | 2459713536] C:\pagefile.sys
[21/01/2008 - 04:43:50 | D ] C:\PerfLogs
[05/06/2011 - 22:19:34 | D ] C:\Program Files
[05/06/2011 - 22:19:34 | HD ] C:\ProgramData
[07/06/2011 - 15:11:34 | D ] C:\RECYCLER
[06/11/2008 - 12:13:55 | N | 268] C:\sqmdata00.sqm
[06/11/2008 - 12:13:55 | N | 244] C:\sqmnoopt00.sqm
[07/06/2011 - 11:51:55 | SHD ] C:\System Volume Information
[17/11/2008 - 18:03:35 | N | 594] C:\updatedatfix.log
[07/06/2011 - 15:11:35 | D ] C:\UsbFix
[07/06/2011 - 15:10:02 | A | 4380] C:\UsbFix.txt
[29/06/2008 - 09:58:00 | D ] C:\Users
[03/08/2010 - 09:30:18 | D ] C:\Winamax
[06/06/2011 - 02:25:00 | D ] C:\Windows
[03/08/2010 - 20:22:58 | SHD ] D:\$RECYCLE.BIN
[03/08/2010 - 20:22:50 | D ] D:\films
[03/08/2010 - 20:23:02 | D ] D:\photos
[03/08/2010 - 20:23:10 | D ] D:\musique
[03/08/2010 - 20:25:50 | D ] D:\series
[03/08/2010 - 20:30:56 | D ] D:\mangas
[28/09/2010 - 14:40:26 | D ] D:\concerts
[27/02/2002 - 18:40:24 | SHD ] D:\System Volume Information
[03/06/2011 - 11:03:58 | HD ] D:\RECYCLER
[26/08/2001 - 00:45:27 | R | 2048] E:\00000001.TMP
[18/04/2000 - 08:02:26 | R | 13078] E:\AGE2X.ICO
[25/08/2001 - 20:24:08 | R | 553017] E:\AOCSETUP.EXE
[17/07/2000 - 17:31:33 | R | 564] E:\AUTORUN.INF
[23/08/2001 - 18:05:02 | R | 56052] E:\CLUFX.RTF
[26/08/2001 - 00:43:09 | D ] E:\DOCS
[26/08/2001 - 00:45:15 | R | 34304] E:\DRVMGT.DLL
[26/08/2001 - 00:43:10 | D ] E:\GAME
[26/08/2001 - 00:45:07 | D ] E:\GOODIES
[13/08/2001 - 20:04:26 | R | 180681] E:\LISEZMOX.RTF
[26/08/2001 - 00:45:22 | R | 67584] E:\MCP.DLL
[25/08/2001 - 20:47:53 | R | 93217619] E:\MSGAME.CAB
[13/08/2001 - 20:05:40 | R | 34269] E:\NOUVEAU.RTF
[26/08/2001 - 00:45:16 | R | 11616] E:\SECDRV.SYS
[25/08/2001 - 19:27:22 | R | 1744896] E:\STPENUX.DLL
[25/08/2001 - 16:44:48 | R | 226101] E:\WARRANTY.RTF
[07/06/2011 - 15:11:35 | SHD ] G:\$RECYCLE.BIN
[08/04/2011 - 19:31:00 | N | 181766] G:\declaration mars 2011.pdf
[09/08/2009 - 18:36:39 | D ] G:\delph
[11/02/2011 - 11:58:03 | D ] G:\documents delf'
[03/06/2011 - 11:40:36 | D ] G:\IMPOT
[15/01/2009 - 11:07:42 | D ] G:\msdownld.tmp
[03/06/2011 - 13:10:39 | D ] G:\photos
[27/02/2011 - 22:13:08 | N | 181016] G:\POLE EMPLOI FEV.pdf
[27/06/2008 - 16:43:58 | SHD ] G:\System Volume Information
[07/01/2010 - 21:11:43 | D ] G:\telechargements
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-ALEXETDEL.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F | -
-
-
salut c'est pas fini tu es encore infecté
▶ Télécharge ZHPDiag (de Nicolas Coolman)
ou :ZHPDiag
▶ Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
▶ lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.
▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
