Cles usb contamiée... [Résolu/Fermé]

Signaler
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
-
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
-
Bonjour,

au boulot, des clé USB tourne pas mal, et j'ai l'impression d'avoir été contaminé.
quand je branche une clé USB sur mon poste, tous les dossiers s'affichent sous formes de raccourcis. Lorsque je double click sur un des "raccourcis" cela m'ouvrir le dossier dans une nouvelle fenêtre ( et je peux apercevoir brièvement l'invite de commande).

J'ai alors cherché des infos , et j'ai utilisé Usbfix ( en suivant ce guide.

Mais je ne sais pas si tous est partie ou pas.
Si quelqu'un peut jeter un coup d'oeil sur mon rapport et me guider pour voir si la machine n'a pas été infecté...

Dans l'attente d'une réponse, je vous remercie.





Je ne suis pas un geek, juste un humain 2.0
~~ Cr3u7z0u ~~

17 réponses

Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
hello poste le rapport je te prie :)
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Voilà le rapport
############################## | UsbFix 7.036 | [Recherche]

Utilisateur: thomas (Administrateur) # THOMAS-PC [TOSHIBA Satellite L655]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 14:33:47 | 19/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM) i5 CPU M 480 @ 2.67GHz
CPU 2: Intel(R) Core(TM) i5 CPU M 480 @ 2.67GHz
Microsoft Windows 7 Édition Intégrale (6.1.7601 64-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Désactivé /!\
RAM -> 3958 Mo
C:\ (%systemdrive%) -> Disque fixe # 319 Go (166 Go libre(s) - 52%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 82%) [BLACKBERRY1] # FAT32
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [BLACKBERRY] # FAT32

################## | Éléments infectieux |


Présent! E:\applications.lnk
Présent! E:\dev.lnk
Présent! E:\system.lnk
Présent! E:\appdata.lnk
Présent! E:\tmp.lnk
Présent! E:\home.lnk
Présent! E:\BlackBerry.lnk
Présent! E:\Bhalle Bacce Crew.lnk
Présent! E:\Dub Inc Version 1.2 2001.lnk
Présent! E:\Bachatas gold - 2011 - stef.lnk
Présent! E:\Apa_MTMV1B.lnk
Présent! E:\BBC - Croisements (2001).lnk
Présent! E:\Apa_WYA.lnk
Présent! E:\Dub Inc - Hors controle.lnk
Présent! E:\Dub Inc Afriyka By Dark-Side.lnk
Présent! H:\BlackBerry.lnk
Présent! H:\tmp.lnk
Présent! E:\tmp
Présent! H:\tmp

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
C'est quoi cette version qui date de la guerre d'USBFix ?
Softonic ... ?

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes périphériques externes sans les ouvrir (MP3, MP4, clé USB, disque dur externe, GSM, ...)

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Analyse en cours ;)

( sinon pour la version d'UsbFix, c'est celle dispo sur le guide de CCM :D )
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
ah mais faut toujours prendre sur les liens officiels :)

USBFix -> el desaparecido -> https://www.sosvirus.net/

:>
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Voili Voilou :

############################## | UsbFix V 7.062 | [Suppression]

Utilisateur: thomas (Administrateur) # THOMAS-PC
Mis à jour le 11/10/2011 par El Desaparecido
Lancé à 15:04:15 | 19/10/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: TOSHIBA (Satellite L655) (x64-based PC) # Notebook
CPU: Intel(R) Core(TM) i5 CPU       M 480  @ 2.67GHz (2667)
RAM -> [ Total : 3958 | Free : 1560 ]
BIOS: InsydeH2O Version 2.10
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Intégrale  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: AVG Internet Security 2011 [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 319 Go (166 Go libre(s) - 52%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 82%) [BLACKBERRY1] # FAT32
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [BLACKBERRY] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (376)
C:\Windows\system32\csrss.exe (448)
C:\Windows\system32\wininit.exe (456)
C:\Windows\system32\services.exe (508)
C:\Windows\system32\winlogon.exe (532)
C:\Windows\system32\lsass.exe (560)
C:\Windows\system32\lsm.exe (568)
C:\Windows\system32\svchost.exe (680)
C:\Windows\system32\svchost.exe (764)
C:\Windows\system32\atiesrxx.exe (848)
C:\Windows\System32\svchost.exe (904)
C:\Windows\System32\svchost.exe (936)
C:\Windows\system32\svchost.exe (960)
C:\Windows\system32\svchost.exe (496)
C:\Windows\system32\svchost.exe (1044)
C:\Windows\system32\atieclxx.exe (1184)
C:\Windows\System32\spoolsv.exe (1320)
C:\Windows\system32\svchost.exe (1364)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1456)
C:\Windows\system32\taskhost.exe (1648)
C:\Program Files (x86)\AVG\AVG10\avgfws.exe (1764)
C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe (1916)
C:\Windows\SysWOW64\srvany.exe (1952)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1988)
C:\Windows\KMService.exe (1996)
C:\Windows\system32\conhost.exe (2004)
C:\Windows\system32\Dwm.exe (1644)
C:\Windows\Explorer.EXE (1616)
C:\Program Files (x86)\AVG\AVG10\avgam.exe (1800)
C:\Program Files (x86)\AVG\AVG10\avgnsa.exe (2052)
C:\Program Files (x86)\AVG\AVG10\avgemca.exe (2112)
C:\Windows\system32\conhost.exe (2124)
C:\Program Files (x86)\AVG\AVG10\avgrsa.exe (2624)
C:\Program Files (x86)\AVG\AVG10\avgchsva.exe (2632)
C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe (2672)
C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe (2704)
C:\Program Files (x86)\AVG\AVG10\avgtray.exe (2476)
C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (2516)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2536)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2552)
c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe (2416)
C:\Program Files (x86)\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe (2188)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (1012)
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (3208)
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (3244)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3348)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3472)
C:\Program Files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe (3580)
C:\Windows\system32\svchost.exe (4116)
C:\Windows\system32\SearchIndexer.exe (4164)
C:\Windows\system32\svchost.exe (4364)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4772)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (4704)
C:\Program Files (x86)\Common Files\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe (4208)
C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe (4332)
C:\Program Files (x86)\Research In Motion\BlackBerry Desktop\Rim.Desktop.AutoUpdate.exe (4180)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (5428)
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (4548)
C:\wamp\wampmanager.exe (5640)
c:\wamp\bin\apache\apache2.2.17\bin\httpd.exe (2468)
c:\wamp\bin\mysql\mysql5.1.53\bin\mysqld.exe (5624)
C:\wamp\bin\apache\apache2.2.17\bin\httpd.exe (756)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (5552)
C:\Windows\system32\AUDIODG.EXE (4948)
C:\Program Files (x86)\Skype\Phone\Skype.exe (6420)
C:\Windows\system32\sppsvc.exe (5488)
C:\Windows\system32\taskhost.exe (6904)
C:\Windows\system32\mstsc.exe (6000)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (5952)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (6792)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (7144)
C:\Program Files (x86)\AVG\AVG10\avgui.exe (4032)
C:\Program Files (x86)\AVG\AVG10\avgcfgex.exe (3112)
C:\Windows\system32\NOTEPAD.EXE (4504)
C:\Windows\system32\WUDFHost.exe (1328)
C:\Windows\system32\wbem\wmiprvse.exe (6240)
C:\Windows\system32\SearchProtocolHost.exe (6376)
C:\Windows\system32\SearchFilterHost.exe (4308)
C:\Windows\system32\wbem\wmiprvse.exe (6732)
C:\Windows\explorer.exe (6296)
C:\Windows\System32\svchost.exe (3216)
C:\UsbFix\Go.exe (240)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (848)
Stoppé! C:\Windows\system32\atieclxx.exe (1184)
Stoppé! C:\Windows\System32\spoolsv.exe (1320)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1456)
Stoppé! C:\Windows\system32\taskhost.exe (1648)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgfws.exe (1764)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe (1916)
Stoppé! C:\Windows\SysWOW64\srvany.exe (1952)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1988)
Stoppé! C:\Windows\KMService.exe (1996)
Stoppé! C:\Windows\system32\conhost.exe (2004)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgam.exe (1800)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgnsa.exe (2052)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgemca.exe (2112)
Stoppé! C:\Windows\system32\conhost.exe (2124)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgrsa.exe (2624)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgchsva.exe (2632)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe (2672)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe (2704)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgtray.exe (2476)
Stoppé! C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (2516)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2536)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2552)
Stoppé! c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe (2416)
Stoppé! C:\Program Files (x86)\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe (2188)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (1012)
Stoppé! c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (3208)
Stoppé! C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (3244)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3348)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3472)
Stoppé! C:\Program Files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe (3580)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4164)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4772)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (4704)
Stoppé! C:\Program Files (x86)\Common Files\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe (4208)
Stoppé! C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe (4332)
Stoppé! C:\Program Files (x86)\Research In Motion\BlackBerry Desktop\Rim.Desktop.AutoUpdate.exe (4180)
Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (5428)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (4548)
Stoppé! C:\wamp\wampmanager.exe (5640)
Stoppé! c:\wamp\bin\apache\apache2.2.17\bin\httpd.exe (2468)
Stoppé! c:\wamp\bin\mysql\mysql5.1.53\bin\mysqld.exe (5624)
Stoppé! C:\wamp\bin\apache\apache2.2.17\bin\httpd.exe (756)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (5552)
Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (6420)
Stoppé! C:\Windows\system32\sppsvc.exe (5488)
Stoppé! C:\Windows\system32\taskhost.exe (6904)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgui.exe (4032)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgcfgex.exe (3112)
Stoppé! C:\Windows\system32\WUDFHost.exe (1328)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4216)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (6868)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3077821505-1897040361-4113024679-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[15/06/2011 - 12:49:45 | D ] 	C:\$AVG
[19/10/2011 - 15:13:08 | SHD ] 	C:\$Recycle.Bin
[18/10/2011 - 10:08:45 | D ] 	C:\3pi
[29/05/2011 - 09:03:09 | D ] 	C:\AMD
[06/07/2011 - 15:11:08 | D ] 	C:\bot
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[09/09/2011 - 16:34:42 | D ] 	C:\eclipse
[18/06/2011 - 13:34:31 | D ] 	C:\GHostOne
[17/10/2011 - 22:36:36 | ASH | 3112587264] 	C:\hiberfil.sys
[15/06/2011 - 17:14:07 | D ] 	C:\HP Universal Print Driver
[18/10/2011 - 12:25:30 | D ] 	C:\images
[26/05/2011 - 20:56:45 | D ] 	C:\Intel
[26/04/2010 - 20:38:50 | D ] 	C:\mini-KMS_Activator_v1.052
[06/07/2011 - 15:12:58 | D ] 	C:\mowes
[05/10/2011 - 15:47:03 | RHD ] 	C:\MSOCache
[17/10/2011 - 22:36:37 | ASH | 4150116352] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[01/09/2011 - 09:08:39 | D ] 	C:\perso
[05/10/2011 - 15:48:13 | D ] 	C:\Program Files
[14/10/2011 - 16:55:40 | D ] 	C:\Program Files (x86)
[12/10/2011 - 11:32:37 | HD ] 	C:\ProgramData
[26/05/2011 - 18:21:16 | SHD ] 	C:\Recovery
[09/07/2011 - 23:18:47 | D ] 	C:\Riot Games
[29/07/2011 - 14:34:23 | D ] 	C:\Ruby186
[18/10/2011 - 07:50:48 | SHD ] 	C:\System Volume Information
[19/10/2011 - 15:13:08 | D ] 	C:\UsbFix
[19/10/2011 - 15:11:37 | A | 10663] 	C:\UsbFix.txt
[26/05/2011 - 18:21:28 | D ] 	C:\Users
[30/05/2011 - 15:05:45 | D ] 	C:\visual
[26/07/2011 - 12:19:46 | D ] 	C:\vrac
[14/10/2011 - 17:00:48 | D ] 	C:\wamp
[18/10/2011 - 17:17:35 | D ] 	C:\Windows
[18/10/2011 - 16:44:50 | D ] 	E:\applications
[18/10/2011 - 16:44:50 | D ] 	E:\dev
[18/10/2011 - 16:44:50 | SHD ] 	E:\system
[18/10/2011 - 16:44:50 | D ] 	E:\appdata
[18/10/2011 - 16:44:50 | D ] 	E:\tmp
[18/10/2011 - 16:44:50 | D ] 	E:\home
[18/10/2011 - 19:00:20 | D ] 	E:\BlackBerry
[10/10/2011 - 14:54:34 | D ] 	E:\Bhalle Bacce Crew
[07/10/2011 - 13:41:02 | D ] 	E:\Dub Inc Version 1.2 2001
[14/10/2011 - 16:35:26 | D ] 	E:\Bachatas gold - 2011 - stef
[09/06/2011 - 17:18:18 | D ] 	E:\Apa_MTMV1B
[10/10/2011 - 15:54:54 | D ] 	E:\BBC - Croisements (2001)
[09/06/2011 - 17:24:06 | D ] 	E:\Apa_WYA
[03/10/2011 - 17:48:52 | D ] 	E:\Dub Inc - Hors controle
[07/10/2011 - 14:15:34 | D ] 	E:\Dub Inc Afriyka By Dark-Side
[19/10/2011 - 14:43:30 | HD ] 	E:\RECYCLER
[18/10/2011 - 18:41:44 | D ] 	H:\BlackBerry
[18/10/2011 - 16:45:36 | D ] 	H:\tmp
[19/10/2011 - 14:43:24 | HD ] 	H:\RECYCLER

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_THOMAS-PC.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
T'avais déjà fait une suppression avec l'ancienne version ?
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Non, j'avais fais une "recherche".
Sinon AVG avait remarquer un problème et j'avais fais une mise en quarantaine.
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
Ah peut-être pour ça que les détections n'apparaissent plus sur le nouveau rapport.

Fais un peu le nettoyage avec flash disinfector pour voir : https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
il y a une manip spécial pour Flash Disinfector ?
Clique droit> exécuter en tant que... rien ne se passe ( et dans la liste des processus, il apparait brièvement, puis disparait.
( AVG est désactivé )
Edit: même en le plaçant dans la Safe-list d'avg, il ne s'execute pas.
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
un redémarrage de bécane ne change rien, ni le fait de le ré-télécharger.
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
Bon ben tant pis ...

▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

▶ Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
OK, procédure en cours ;)
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Le rapport MBAM :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7980

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

19/10/2011 17:36:38
mbam-log-2011-10-19 (17-36-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|H:\|)
Elément(s) analysé(s): 572761
Temps écoulé: 1 heure(s), 30 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 1708 -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> No action taken.
c:\mini-kms_activator_v1.052\mini-kms_activator_v1.052.exe (Riskware.Keygen) -> No action taken.
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
c'est quoi ce kms_machin_chouette ?
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
Un truc pour activer illégalement office 2010 ...

Nous allons effectuer un diagnostic de ton PC:
Télécharge ZHPDiag

▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"

▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)

▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

A bientôt.
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
ok...
je lance le diagnostic ZHPdiag, et je quitte le boulot. <strike>Je posterais les logs demain</strike>du coup :)

Merci beaucoup pour le travail effectuer !!
Bonne soirée

edit : diag assez rapide, je le poste maintenant
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
pas de soucis à demain ! :)
par contre ça va être en décalage ... je rentre après 18 h !
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Voici le log
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
Windows Server License Manager Script : Absent (Not found) => Version Windows non officielle
Windows ID Activation : Inconnue (Unknown) => Version Windows non officielle
Windows Licence : Inconnue (Unknown) => Version Windows non officielle
Software Protection Service (Protection logicielle) : KO => Windows Protection Logicielle désactivée
Key Management Service client information : KO => Microsoft Office version crackée


Ahem ... logiquement je peux pas intervenir sur ce genre de machines ...

Mais bon y'a plus rien logiquement ...

envoie ce fichier sur virustotal.com et clique sur Reanalyse si nécessaire. Ensuite colle le lien de ta barre d'adresse ici

C:\Users\thomas\AppData\Local\Temp\vfind.exe

A+
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Mille mercis ! Belle prestation, rapide et efficace !

Bonne continuation et merci encore.

Thomas
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
Heu .... C'est pas fini.
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
dac,
je lance l'analyse sur virus total alors :)
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Voilà (c'est le lien de la barre d'adresse...c'est le bon ? )
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
Ok donc ça va.

Procédure d'optimisation/d'entretien/de prévention

▶ Télécharge ici : PureRa (par l''editeur de JavaRa)

▶ Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

=> Configuration en vidéo ( merci gen-hackman )

▶ clique sur "Clean"

▶ L''outil va faire son scan puis son nettoyage

▶ à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

▶ transmets juste cette ligne , le reste importe peu

------

▶ télécharge et installe Ccleaner

▶ double-clique sur le fichier pour lancer l''installation

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »

▶ ▶ une fois ouvert tu cliques sur option et puis avancé
▶ tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
▶ ▶ cliques sur nettoyeur
▶ cliques sur windows et dans la colonne avancé
▶ coches la première case "vieilles données du perfetch"
▶ cliques sur analyse une fois l''analyse terminé
▶ cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" ▶ ▶ cliques maintenant sur registre et puis sur "rechercher les erreurs "
▶ laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"
▶ il te demande de sauvegarder ==> OUI
▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
▶ cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK
▶ Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"
▶ tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur windows, sous avancé, tu décoches la première case "vieilles données du perfetch"
▶ tu peux fermer Ccleaner

------

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système.

------

Défragmente tes disques dur :
Télécharge Deffragler, et défragmente tes disques.

------

▶ Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------

▶ Maintiens tes logiciels à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

▶ idem pour les Mises à jour Windows :

Il est très important de maintenir son OS à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ...

▶ Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/


▶ Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

▶ Désinstaller les anciennes versions de Java :

▶ Télécharge JavaRa.zip

▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

▶ Double-clique sur le répertoire JavaRa obtenu.

▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)

▶ Clique sur Remove Older Versions.

▶ Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

▶ Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.

▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

▶ Tu peux fermer l''application

▶ ▶ Met à jour les logiciels Adobe :

▶ Reader : https://get2.adobe.com/fr/reader/otherversions/

▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins

-----

▶ ▶ pour supprimer les outils de désinfection :

▶ Télécharge et exécute Delfix sur ton bureau

▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

------

Tu peux garder Malwarebytes pour un scan de temps à autres

-----

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
------

▶ ▶ Pense à marquer le fil comme résolu

------

Si tu as d'autres questions,
Sur le fonctionnement des malwares
Ou comment tu t'es fait infecté
N'hésites pas.
On se quitte si le rapport DelFix est ok...

@+
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Alors rapport PureRa:
Total space cleaned: -406007379 bytes
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
il est plus précis :)
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Oct 20 18:03:31 2011

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
vu
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Présent : C:\UsbFix_Upload_Me_THOMAS-PC.zip 
Présent : C:\Users\thomas\Desktop\ZHPDiag.txt 
Présent : C:\Users\thomas\Downloads\Flash_Disinfector(1).exe 
Présent : C:\Users\thomas\Downloads\Flash_Disinfector.exe 
Présent : C:\Users\thomas\Downloads\JavaRa.zip 
Présent : C:\Users\thomas\Downloads\UsbFix-7.036.exe 
Présent : C:\Users\thomas\Downloads\UsbFix.exe 
Présent : C:\Users\thomas\Downloads\ZHPDiag2.exe 
Présent : C:\Users\Public\Desktop\ZHPDiag.lnk 
Présent : C:\Users\Public\Desktop\ZHPFix.lnk 
Présent : C:\Users\Public\Desktop\MBRCheck.lnk 

~~~~~~ Registre ~~~~~~ 

Clé Présente : HKCU\Software\USBFix 
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix 
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 

~~~~~~ Autres ~~~~~~ 


************************* 

DelFix[R1].txt - [1447 octets] - [20/10/2011 18:06:42] 

########## EOF - C:\DelFix[R1].txt - [1571 octets] ##########
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
# DelFix v8.6 - Rapport créé le 20/10/2011 à 18:07:14
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : thomas - THOMAS-PC (Administrateur)
# Exécuté depuis : C:\Users\thomas\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_THOMAS-PC.zip
Supprimé : C:\Users\thomas\Desktop\ZHPDiag.txt
Supprimé : C:\Users\thomas\Downloads\Flash_Disinfector(1).exe
Supprimé : C:\Users\thomas\Downloads\Flash_Disinfector.exe
Supprimé : C:\Users\thomas\Downloads\JavaRa.zip
Supprimé : C:\Users\thomas\Downloads\UsbFix-7.036.exe
Supprimé : C:\Users\thomas\Downloads\UsbFix.exe
Supprimé : C:\Users\thomas\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [1568 octets] - [20/10/2011 18:06:42]
DelFix[S1].txt - [1544 octets] - [20/10/2011 18:07:14]

########## EOF - C:\DelFix[S1].txt - [1668 octets] ##########
Messages postés
35445
Date d'inscription
jeudi 18 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
5 mai 2017
4 779
si plus de soucis ...

prudence et bon surf !
Messages postés
550
Date d'inscription
lundi 17 mai 2010
Statut
Membre
Dernière intervention
30 mai 2013
32
Le tout a l'air d'être ok. Maintenant go back-up ! ;D

Merci encore et bonne continuation.

Thomas