Virus Dropper HAO

Bonsoir,

Voila la rapport...
Est ce grave doc?
Puis je récupérer mes données?

############################## | UsbFix 7.048 | [Recherche]

Utilisateur: Maxime (Administrateur) # PC-DE-MAX [Sony Corporation VGN-FW11ZU]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 23:00:06 | 24/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecidoatgmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T9400 @ 2.53GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T9400 @ 2.53GHz
Microsoft® Windows Vista(TM) Édition Intégrale (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 3069 Mo
C:\ (%systemdrive%) -> Disque fixe # 269 Go (13 Go libre(s) - 5%) [] # NTFS
F:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> Disque fixe # 931 Go (189 Go libre(s) - 20%) [] # NTFS

################## | Éléments infectieux |

Présent! L:\$RECYCLE.BIN.lnk
Présent! L:\2011_01_22_Anniv Maman Armelle.lnk
Présent! L:\2011_01_22_We gd mère Armelle.lnk
Présent! L:\2011_01_30_soiréeDoudou.lnk
Présent! L:\2011_02_26_Anniv Steph.lnk
Présent! L:\2011_04_25_Pâques Linars.lnk
Présent! L:\Dossier Greg.lnk
Présent! L:\FILMS.lnk
Présent! L:\Max.lnk
Présent! L:\MaxEvent Comm.lnk
Présent! L:\MUSIQUE.lnk
Présent! L:\programmes d'install.lnk
Présent! L:\RG2011.lnk
Présent! L:\save bureau 14-01.lnk
Présent! L:\System Volume Information.lnk
Présent! K:\autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\laucher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{08c9c7b3-fada-11df-aa1b-001e3dec1886}
Shell\AutoRun\Command = H:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{0d3aa2ca-0fe2-11df-9ab6-001e3dec1886}
Shell\AutoRun\Command = "K:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{0f5e90cf-f7ef-11df-be55-001e3dec1886}
Shell\AutoRun\Command = G:\AutoRunCardDetector.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1a431dc1-fc3d-11de-b257-001e3dec1886}
Shell\AutoRun\Command = G:\WDSetup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1cff291d-9044-11df-9f6a-001e3dec1886}
Shell\AutoRun\Command = G:\SETUP.EXE

HKCU\.\.\.\.\Explorer\MountPoints2\{3ea35c32-c660-11dd-8861-001e3dec1886}
Shell\AutoRun\Command = G:\laucher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{47330b9d-f5d7-11dd-b0b1-001e3dec1886}
Shell\AutoRun\Command = G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorunme.exe
Shell\open\Command = G:\RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorunme.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{c39dfd00-af77-11df-b23d-001dba1addeb}
Shell\AutoRun\Command = G:\eyruu.exe
Shell\open\Command = G:\eyruu.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{d9171ab4-c94f-11dd-ac47-001e3dec1886}
Shell\AutoRun\Command = H:\LaunchU3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{d9171aca-c94f-11dd-ac47-001e3dec1886}
Shell\AutoRun\Command = G:\laucher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{f4c6fb1b-9ea9-11de-8091-001e3dec1886}
Shell\AutoRun\Command = H:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{f8b7fb75-0c7f-11de-bc67-001e3dec1886}
Shell\AutoRun\Command = H:\LaunchU3.exe


################## | Vaccin |

K:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |

Bonjour,

Je viens de poster un message mais il a disparu...
J'ai fait ce que tu m'as demandé. Il m'a affiché un rapport de 3550 lignes (aucun fichier infecté, plusieurs qui n'ont pas pu etre ovuerts et la majorité "ok")
Veux tu que je le post?

J'ai fait ensuite la suppression avec usbfix.
Je te colle ce qui a été supprimé (tu veux tout le reste???)
################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2273626676-536244363-4152278210-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2666983875-1292342990-847235685-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3905216134-613342201-1242439560-500

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{08c9c7b3-fada-11df-aa1b-001e3dec1886}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0f5e90cf-f7ef-11df-be55-001e3dec1886}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1a431dc1-fc3d-11de-b257-001e3dec1886}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3ea35c32-c660-11dd-8861-001e3dec1886}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{47330b9d-f5d7-11dd-b0b1-001e3dec1886}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c39dfd00-af77-11df-b23d-001dba1addeb}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d9171ab4-c94f-11dd-ac47-001e3dec1886}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f4c6fb1b-9ea9-11de-8091-001e3dec1886}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f8b7fb75-0c7f-11de-bc67

En revanche, lorsque je vais sur internet, depuis ce test, j'ai des soucis.
Je note un site sur google. il me propose différents sites, jusque là pas de soucis.
Par contre, quand je clique sur le site demandé, il m'envoie sur des sites qui n'ont rien à voir (pub)
Normal? que faire ?

Merci pour ton aide