C:\WINDOWS\TEMP_2\USB\SiS USB20.EXERésolu/Fermé

Question

Bonjour, 



Configuration: Windows XP / Internet Explorer 8.0

J'ai fait et je fait régulièrement des scan et pourtant ce soir avast m'a détecté ceci et mis en quarantaine, je ne sias pas ce que c'est ni quoi faire :

fichier : USB20.EXE dans C:\WINDOWS\TEMP_2\USB\SiS USB20.EXE

Merci pour votre aide

Cordialement
Pascal

sherred · Answer

salut  pagrosdidier

* Télécharge ZHPDiag (de Nicolas Coolman).  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
Rend toi sur Cijoint  http://www.cijoint.fr/
 et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier" 
Un lien sera généré, copie et colle-le dans ta prochaine réponse.

si les outils de désinfections que je te recommande ne fonctionnent pas 
sur vista   Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) : 
Aller dans démarrer puis panneau de configuration 
Double Cliquer sur l'icône "Comptes d'utilisateurs" 
Cliquer ensuite sur désactiver et valider. 
puis
 clic droit sur le raccourci du programme d'analyse ou de desinfection  et choisir démarrer en tant qu'administrateur

pagrosdidier · Answer

Salut sherred 

Voici le rapport


http://www.cijoint.fr/cjlink.php?file=cj201110/cij4WfacE1.txt 

Merci

sherred · Answer

ok   
pour SiS USB20.EXE  c'est pour moi un faux positif   

c'est a dire que avast l'a pris pour un danger , mais ce n'est qu'un residu d'une install de ta carte SIS sans importance 

par contre tu a quelques saloperies qui trainent... 

telecharge 
 AdwCleaner 
ici 
http://sd-1.archive-host.com/membres/up/17959594961240255/AdwCleaner.exe 

ou ici 
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner 

Lance le 

clique sur suppression et poste son rapport. 


ensuite 

télécharge Malwarebyte's ici  
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe 
ou ici 
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html 
le programme va se mettre automatiquement a jour.  

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".  

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide".  

Puis click sur "rechercher".  

Laisse le scanner le pc...  

Si des éléments on été trouvés > click sur supprimer la sélection.  

si il t'es demandé de redémarrer > click sur "yes".  

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.  

Copie et colle le rapport stp.  

PS : les rapport sont aussi rangé dans l onglet rapport/log 


Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

pagrosdidier · Answer

Voici le rapport de AdwCleaner :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijqJjliMl.txt 

Malwarebyte je le fais souvent, encore ce matin, mais je vais le relancer...

pagrosdidier · Answer

Le fichier USB20.EXE dans C:\WINDOWS\TEMP_2\USB\SiS USB20.EXE est toujours en quarantaine, je ne sais pas is je peux le restaurer ou le supprimer?

Sinon le répertoire C:\WINDOWS\TEMP_2\ est t-il indispensable ou c'est un répertoire qui s'était créé provisoirement  lors d'un installation ?

Côté pc en général, j'ai quelque chose qui se ballade dedans et qui ralentit mon pc au out d'une heure d'utilisation.

Est-ce possible qu'un fichier dans mon second disque dur uisse nuire ?

J'ai essayé de scanner les 2 disques durs en me^me temps avec Malwarebyte's mais le scann s'arrête en cours de route..

Merci

pagrosdidier · Answer

Bonsoir sherred 

Voilà, je viens de supprimer tout le contenu de temp_2 
Je vais ressayer de scanner de nouveau avec Malwarebyte's...

pagrosdidier · Answer

Bonjour, 

Je viens de faire un scan avec Malwarebyte's, rien est infecté 

Pascal

pagrosdidier · Answer

Je viens de passer aussi Ccleaner, chaque fois il trouve des erreurs de registre.

Je ne sais pas si mon sujet est lié à l'autre sujet posté :
https://forums.commentcamarche.net/forum/affich-23357816-pas-icones-au-demarrage-de-windows#newanswer

En tout cas il y a du "mieux dans mon PC depuis que j'ai fait toutes ces opérations.

sherred · Answer

refait un zhpdiag   stp   que je vois   mieux

pagrosdidier · Answer

Voilà le rapport
mais j'ai eu ce message à la fin "application corrupt"
J'ai recommencé en desactivant avast mais j'ai eu^le même message

DOnc voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201110/cijd9hQd3k.txt

pagrosdidier · Answer

Quand je scanne je vois chaque fois "plexiweb" qui est un ancien hébergeur  de mon site, curieux à quoi ca correspond ? Cet hébrgeur n'existe plus..

---\ Logged in mode
~ Computer Name: D7Q7D0
~ User Name: Pascal GROSDIDIER
~ All Users Names: SUPPORT_388945a0, plexiweb, Pascal GROSDIDIER, HelpAssistant, ASPNET, Administrateur, 
~ Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

sherred · Answer

AD-Remover    


Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 
 http://www.teamxscript.org/too/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours 

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
? Double clique sur l'icône Ad-remover située sur ton bureau 


au menu principal choisi l'option "nettoyage" . 


--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin 
( le rapport est sauvegardé aussi sous C:\Ad-report.log )  adreport(clean)

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

pagrosdidier · Answer

Voici déjà le rapport Ad-report.log :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijSVXYkFS.txt

pagrosdidier · Answer

Voilà, j'ai utilisé l'outil "Zeb-Restore"
Bonne nouvelle ! les icônes sur le bureau sont revenu immédiatement sur le bureau !! Bravo !!!!

Je poursuis les reste, avast....

pagrosdidier · Answer

Bonjour sherred 
Pas tout à fait

Depuis que j'ai desinstallé avst, je me suis aperçu qu'il retait des fichier de ce logiciels :
C:\Program Files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px 

J'ai telechargé et utilsé aswclear.exe en mode sans echec j'ai aussi utilisé CCleaner, rien à faire. 

Pascal

pagrosdidier · Answer

Hélà, j'ai bien essayé pusieurs fois, c'est impossible. 
J'ai le message "impossible de supprimer f,5.fHô, syntaxe du nom de fichier, du répertoire ou de volume incorrect

pagrosdidier · Answer

Je ne connais pas " totalcommander ", comment je dois l'utiliser ?

Merci

pagrosdidier · Answer

Bonjour,

J'ai installé le logiciel. Toujours impossible de supprimer le répertoire, ni même en essayant de supprimer un à un tout ce qu'il y a dedans. Il s'agit de sous répertoire avec des noms dont les caractères sont bizarres.
Le message "fichier introuvable"
Pour la lecture seule, j'ai beau essayé de modifier la propriété les répertoire redeviennent toujours en lecture seule.

Curieux quand même cette histoire  :)

pagrosdidier · Answer

Interessant votre site, bravo
Je viens de le mettre dans mes favoris

Je pense avoir utilisé les différentes étapes.

Le répertoire 
C:\Program Files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px
pèse 441 Go

Voici a copie écran de l'intérieur du répertoire :


http://www.cijoint.fr/cjlink.php?file=cj201110/cij6TRiV4o.jpg

sherred · Answer

Télécharge OTM 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau. 

double-clique sur OTM.exe pour le lancer. 
copie la liste qui se trouve en  gras ci-dessous, 
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved. 



:processes 

:Services

:files 
C:\Program Files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px
:Reg

:commands 

[purity] 
[emptytemp] 
[start explorer] 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTM\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

pagrosdidier · Answer

Bonjour sherred

J'ai fais une énorme bétise cette nuit !
j'ai essayé le logiciel
[Download delinvfile.zip]  -  [approx. 600K]
(this requires an un-zip utility such as WinZip or PKunZip)
(this contains the self-extracting module above plus instructions)
http://www.purgeie.com/delinv/dldelinv.htm
 
Je me suis trompé de bouton et le programme me supprimait le contenu de tout le répertoire C:\Program Files ! j'ai arrêté ce truc vite fait  mais trop tard
 
J'ai du refaire une restauration système pour que le pc fonctionne en partie
Mais je dois déjà me réenregistrer  chez windwos avec ma clé..
 
Certains logiciel ne fonctionnent plus à cause de fichiers tel  bdertl60.bpl  
 
Je dois avoir 328 erreurs à regler d'après le logiciel  "Uniblue RegistryBooster"

J'avoue que je ne suis pas fier et je panique
Pascal

sherred · Answer

désolé , je t'ai répondu deux fois

mais il y a du avoir comme un bogue

donc dans mes précédant message je te disais
qu'il ne faut pas utiliser des programmes dont on ne maitrise pas l'utilisation
ça , c'est dit......

ensuite , si tu lit les conseils de désinfection du site , il est dit qu'il ne faut pas ni aller demander de l'aide ailleurs ni faire sois même des manipulations pendant une désinfection
maintenant tu sais pourquoi

je ne te dit pas tous cela . juste pour te faire la morale, 
après tout , c'est ton pc
mais pour tous les autres ,qui lisent ce sujet
c'est exaspérant , d'arriver au bout d'une désinfection et d'appendre qu'il faut tout recommencer 

pour continuer ...........

(RegistryBooster  : une daube de plus)

commence par essayer de reparer

voici  un petit tuto , regarde bien ce que je met en gras , c'est pas pour faire joli ;)

LA REPARATION DE XP AVEC LE CD

il faut utilisé le cd en boot
attention un cd de XP Pro sur une installation de XP familial ne fonctionnera pas et inversement 


1er  si tu n'arrive pas a démarrer sur ton cd lit ce qui suit , sinon va à l'étape 2

Le bios

Pour que tu puisse démarrer avec le cd, il faut « l'écrire »dans le BIOS
entre dans le BIOS au démarrage de ton PC en tapotant sur la touche  suppr de ton clavier (cela peut changer suivant votre machine, mais c'est toujours indiqué sur l'écran au démarrage)
Une fois dans le bios tu cherche  « first boot device » et tu met le cdrom en 1er 
(pour t'aider ->regarde en bas de l'écran tu doit avoir les touches et leurs correspondances) 

 Met ton cd de Windows xp ou vista  dans le lecteur.

 Sauvegarde les changements.

 Redémarre.

2eme
LA REPARATION



Une fois redémarré Appuie sur une touche pour lancer le cd-rom.

Tu laisse faire le chargement des pilotes 

ensuite tu aura plusieurs options si tu fait   R  « ce qui parait logique » tu auras la console de 
récupération,ce n'est pas le but rechercher...ici donc tu doit appuyer sur ENTREE et non sur R  c'est comme si tu faisait une nouvelle installation 

 Clique sur F8 pour continuer

 là tu sélectionne le système d'exploitation« si tu en a plusieurs » et tu appuie sur R

attention il te faut la clé de ton xp « fait gaffe si ton clavier numérique est verrouillé appuie sur la touche Verr/Num »
bien..tu n'a plus qu'à attendre une ½ heure

pagrosdidier · Answer

Bonsoir sherred

Je suis de retour ...
Avant de partir j'avais fait un autre redémarrage du pc puis une restauration système à la date avant mes bêtises, puis j'ai relancer le pc avec l'option de corriger toutes les erreurs.

Finit il ne met plus demandé de me réenregistrer chez Windows.

Ca semble bon.

J'ai noté la méthode de réparation avec le cd. 

Dois-je faire d'autres analyses?

Pascal

sherred · Answer

pour moi c'etait bon

ca depend a quel date tu a restauré ?

si c'est avant le 22     ...........;  va falloir refaire des trucs

pagrosdidier · Answer

Bonjour sherred 

Tout fonctionne très bien.

J'ai restauré  c'est avant le 26

sherred · Answer

tu peux mettre le sujet en résolu  
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

C:\WINDOWS\TEMP_2\USB\SiS USB20.EXE

26 réponses

Newsletters