Virus qui transforme les fichier en raccourçi

Fermé
AYOUB qx56 -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
j'ai un virus qui à transformer tout mes fichier ce trouvant sur un disque dur externe en raccourci et il a cache les dossiers originaux. j'ai activé une option sur Windows 7 et je peut les voir mais en fichier caché de systems :s.....alors s'il vous plait si vous pouvez m'aidé à désinfecter mon disque dur et de les rendre normale....

6 réponses

  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Bonjour,

    ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

    ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    ▶ Double cliquez sur UsbFix.exe.

    ▶ Cliquez sur Suppression.
    ▶ Laissez travailler l'outil.

    ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

    ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
    Tutoriel vidéo
    6
    1. AYOUB qx56
       
      merci pour ta réponse je vais fair le scan et le raport et je te le poste :)
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      j'attends :)
      0
    3. ayoub QX56
       
      salut vrément je suis désolé pour le retard qui est d$u a des forces major encore désolé :( voila mais ça change rien....
      0
    4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Salut,

      Ben j'peux rien dire si je ne vois le rapport USBFix !!!

      Le "ça ne change rien" est une conséquence commune découlant de beaucoup trop de raisons potentielles.

      A+
      0
    5. Silva erico Messages postés 51 Statut Membre 2
       
      restaure t'on disque dur ...
      0
  2. g3n-h@ckm@n
     
    normal que ca a rien changé t'as pas fait ce que juju avait demandé
    3
    1. Profil bloqué
       
      merci pour ta réponse....si si jai fait tout ce que juju m'avait dit de fair mais envin....jai fait un scan avec avira et AVG et la il ne veut plus s'ouvrire sur win7 mais sur XP wi ....
      0
  3. g3n-h@ckm@n
     
    juju avait dit "Suppression et toi tu as fait recherche avec usbfix
    2
  4. AYOUB qx56
     
    ################## | Processus Actif |

    C:\PROGRA~1\AVG\AVG2012\avgrsx.exe (496)
    C:\Program Files\AVG\AVG2012\avgcsrvx.exe (532)
    C:\Windows\system32\csrss.exe (812)
    C:\Windows\system32\csrss.exe (872)
    C:\Windows\system32\wininit.exe (880)
    C:\Windows\system32\winlogon.exe (940)
    C:\Windows\system32\services.exe (984)
    C:\Windows\system32\lsass.exe (996)
    C:\Windows\system32\lsm.exe (1004)
    C:\Windows\system32\svchost.exe (1116)
    C:\Windows\system32\svchost.exe (1192)
    C:\Windows\System32\svchost.exe (1332)
    C:\Windows\System32\svchost.exe (1364)
    C:\Windows\system32\svchost.exe (1388)
    C:\Windows\system32\svchost.exe (1572)
    C:\Windows\system32\svchost.exe (1704)
    C:\Windows\system32\svchost.exe (1820)
    C:\Windows\system32\WLANExt.exe (1896)
    C:\Windows\system32\conhost.exe (1904)
    C:\Windows\System32\spoolsv.exe (2004)
    C:\Program Files\AVG\AVG2012\avgfws.exe (488)
    C:\Program Files\AVG\AVG2012\avgwdsvc.exe (992)
    C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (1000)
    C:\Windows\Explorer.EXE (1308)
    C:\Windows\system32\taskhost.exe (1524)
    C:\Windows\system32\Dwm.exe (2040)
    C:\ProgramData\DatacardService\HWDeviceService.exe (128)
    C:\ProgramData\DatacardService\DCSHelper.exe (2072)
    C:\Windows\system32\taskeng.exe (2120)
    C:\Program Files\AVG\AVG PC Tuneup\BoostSpeed.exe (2200)
    C:\Windows\System32\igfxtray.exe (2436)
    C:\Windows\System32\hkcmd.exe (2444)
    C:\Windows\System32\igfxpers.exe (2576)
    C:\Program Files\AVG\AVG2012\avgnsx.exe (2668)
    C:\Program Files\AVG\AVG2012\avgemcx.exe (2680)
    C:\Program Files\DellTPad\Apoint.exe (2752)
    C:\Program Files\AVG\AVG2012\avgtray.exe (2788)
    C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe (2908)
    C:\Program Files\Windows Sidebar\sidebar.exe (2928)
    C:\Program Files\Internet Download Manager\IDMan.exe (3132)
    C:\Program Files\BitTorrent\BitTorrent.exe (3144)
    C:\ProgramData\Internet Mobile\OnlineUpdate\ouc.exe (3508)
    C:\Program Files\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe (3516)
    C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe (3720)
    C:\Program Files\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe (3744)
    C:\Windows\system32\svchost.exe (3916)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3972)
    C:\Program Files\Internet Download Manager\IEMonitor.exe (4084)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3160)
    C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe (3460)
    C:\Windows\system32\SearchIndexer.exe (3020)
    C:\Windows\system32\svchost.exe (3848)
    C:\Windows\system32\svchost.exe (428)
    C:\Windows\system32\WUDFHost.exe (4296)
    C:\Program Files\DellTPad\ApMsgFwd.exe (4452)
    C:\Program Files\DellTPad\HidFind.exe (4576)
    C:\Program Files\DellTPad\Apntex.exe (4584)
    C:\Windows\system32\conhost.exe (4608)
    C:\Program Files\AVG\AVG2012\avgcsrvx.exe (5912)
    C:\Windows\system32\SearchProtocolHost.exe (5384)
    C:\Windows\system32\SearchFilterHost.exe (4164)
    C:\Users\ayoub\Downloads\Programs\rmvirut.exe (5272)
    C:\UsbFix\Go.exe (1512)
    C:\Windows\system32\wbem\wmiprvse.exe (4168)

    ################## | Éléments infectieux |

    Présent! C:\Users\ayoub\AppData\Roaming\WKey.exe
    Présent! G:\MESS.lnk
    Présent! G:\planete.lnk
    Présent! G:\HAMID.lnk
    Présent! G:\khdma.lnk
    Présent! G:\calme.lnk
    Présent! G:\gharbi.lnk
    Présent! G:\$AVG.lnk
    Présent! G:\house.lnk
    Présent! G:\hit 2010.lnk
    Présent! G:\Video e.lnk
    Présent! G:\Pro Evolution Soccer 2010.lnk
    Présent! G:\System Volume Information.lnk
    Présent! G:\VIDEO+MUSIC.lnk
    Présent! G:\Planing L'ALEM.lnk
    Présent! G:\travaux sup mess.lnk
    Présent! G:\photos alem.lnk
    Présent! G:\ayoub phone.lnk
    Présent! G:\11 Septembre 2001 2011 FRENCH DVDRiP XViD-FwD.lnk
    Présent! G:\Al Rissala,Le Message(Anthony Quinn, Irène Papas) dvdrip.fr.lnk
    Présent! G:\Bloodrayne The Third Reich 2010 FRENCH DVDRIP XviD-ArRoWs.lnk
    Présent! G:\califonication s4.lnk
    Présent! G:\Casino.Jack.2010.FRENCH.DVDRiP.XViD-Julien333.lnk
    Présent! G:\Crazy Heart[2009]DvDrip[Eng]-FXG.lnk
    Présent! G:\Horrible.Bosses.2011.TS.FRENCH.LD.XVID-MF.JoNES.lnk
    Présent! G:\Kung.Fu.Panda.2.2011.FRENCH.R6.MD.REPACK.1CD.XviD-ANONYM.lnk
    Présent! G:\Lord Protector TRUEFRENCH DvDRiP XVID- UTT.lnk
    Présent! G:\Never.Back.Down.2.2011.TRUEFRENCH.DVDRiP.XViD-SLiM smart.lnk
    Présent! G:\Saw.6.TRUEFRENCH.DVDRip.XviD-MAKZEN.lnk
    Présent! G:\The.Gates.Of.Hell.2011.LiMiTED.TRUEFRENCH.DVDRiP.XViD-FiCTiON.lnk
    Présent! G:\mess officier avancement trx.lnk
    Présent! G:\Love.And.Other.Drugs.FRENCH.BDRiP.XViD-THENiGHTMARE.lnk
    Présent! G:\art lantis studio 3 R.lnk
    Présent! G:\kaspersky2009.lnk
    Présent! G:\RealPlayer11GOLD_fr.lnk
    Présent! G:\Spyware Doctor 6.0.lnk
    Présent! G:\super 5logiciels video converter.lnk
    Présent! G:\Winamp Pro v5.3.1 Incl-Keygen Et Patch Fr.lnk
    Présent! G:\simo.lnk
    Présent! G:\imprimé.lnk
    Présent! G:\Elwad sayed shaghal.lnk
    Présent! G:\plans archi 08-2011.lnk
    Présent! G:\plan BA al massira.lnk
    Présent! G:\fringe saison1.lnk
    Présent! G:\travail hp 620.lnk
    Présent! G:\ayoub.lnk
    Présent! G:\photo hp620.lnk
    Présent! G:\films hp620.lnk
    Présent! G:\jeux hp 620.lnk
    Présent! G:\ayoub ALL.lnk
    Présent! G:\document hp620.lnk
    Présent! G:\exel.lnk
    Présent! G:\bureau hp 620.lnk
    Présent! G:\CHantier laayoune.lnk
    Présent! G:\velike.lnk
    Présent! G:\driver hp 620.lnk
    Présent! G:\app photo.lnk
    Présent! G:\usb.lnk
    Présent! G:\NeoRAGEx 5.0.lnk
    Présent! G:\Photoshop CS4 Extended FRENCH.lnk
    Présent! G:\DIVERS.lnk
    Présent! G:\Nouveau dossier.lnk
    Présent! G:\MKHELET.lnk
    Présent! G:\The Double.2011.lnk
    Présent! G:\jeux prog.lnk
    Présent! G:\mes documents.lnk
    Présent! G:\bureau.lnk
    Présent! G:\USB ayoub.lnk
    Présent! G:\d.lnk
    Présent! G:\Nouveau dossier (7).lnk
    Présent! G:\Recycled.lnk
    Présent! G:\PROG KHDMA.lnk
    Présent! G:\The Thing 2011 FRENCH DVDRip XviD-AYMO.lnk
    Présent! G:\Devil.2010.TRUEFRENCH.BDRiP.XViD-SLiM.lnk
    Présent! G:\TRON Legacy (2010) DVDRip XviD-MAXSPEED.lnk
    Présent! G:\No.Country.For.Old.Men[2007]DvDrip-aXXo.lnk
    Présent! G:\MyEgY.CoM_AVG.Anti.Virus.2012_12.0_Build_1809a4504_x32_By.MaHeR.lnk
    Présent! G:\youness.lnk
    Présent! G:\DRPSu11.8.lnk
    Présent! G:\Need.For.Speed.The.Run-RELOADED.lnk
    Présent! G:\Windows 7 Edition Intégrale FR (boite) + crack d'activation.lnk
    Présent! G:\7 Resident Evil - Windows 7.lnk
    Présent! G:\WLM2011.lnk
    Présent! G:\AUTODESK.AUTOCAD.V2012.WIN32-ISO.lnk
    Présent! G:\$RECYCLE.BIN.lnk
    Présent! G:\image.jpg
    Présent! G:\Recycler\desktop.ini

    ################## | Registre |

    ################## | Mountpoints2 |

    HKCU\.\.\.\.\Explorer\MountPoints2\{3ed2d515-63f4-11e1-a73f-e4d53de46ac2}
    Shell\AutoRun\Command = H:\AutoRun.exe

    HKCU\.\.\.\.\Explorer\MountPoints2\{b9e7bb53-63f3-11e1-b796-806e6f6e6963}
    Shell\AutoRun\Command = G:\AutoRun.exe

    ################## | Vaccin |

    (!) Cet ordinateur n'est pas vacciné!
    1
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    hello

    +1 gen-hackman.

    de plus c'est un peu louche tout ça.

    1/ Tu mets pas le rapport en entier (avec l'entête) tu as quelque chose à te reprocher ?
    2/ "AVG et avira" -> ça fait donc 2 antivirus, ils sont en train de s'entretuer, c'comme si tu mettais 2 lions dans une cage sans les nourrir, que va-t-il se passer à ton avis ? ...
    3/ la il ne veut plus s'ouvrire sur win7 mais sur XP wi ... : jamais entendu XP wi ...
    C'est un Windows XP légal ou pirate ?
    ça sert à rien de mentir, je le saurais quand même ;D
    1
    1. g3n-h@ckm@n
       
      quand il essaie de poster l'entete à tous les coups ca dit "titre du message non renseigné" ^^
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      salut gh et bon anniversaire ;D
      ah ouais pour ça faut s'inscrire c'est à cause de l'adresse mail de el_desap ;)
      0
    3. g3n-h@ckm@n
       
      merci ;)

      lol j'avais pas vu :)

      Présent! G:\Windows 7 Edition Intégrale FR (boite) + crack d'activation
      0
    4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      ;-)
      0
  7. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    J'avais oublié ça : https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

    Pour moi, ça en reste là.

    A+
    0