[Virus] Clé registre

Fermé
Jayremy - 16 août 2012 à 17:58
Arnauno Messages postés 4 Date d'inscription mercredi 13 mars 2013 Statut Membre Dernière intervention 30 mai 2013 - 18 mars 2013 à 23:59
Bonjour,

J'ai un sous-dossier qui revient sans cesse dans mon registre :
{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}


Avira ne détecte rien, Malwarebytes non plus. J'ai tenter avec USBFIX, il l'a détecté et bien supprimer mais a chaque redémarrage, elle revient.
Je tourne sous Win7 64bits.

Merci de votre aide.


A voir également:

9 réponses

kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
16 août 2012 à 21:08
Bonjour,

Poste le rapport de UsbFix stp et indique les problèmes rencontrés.

A +
1
Voilà le rapport USBFIX :

http://cjoint.com/12au/BHrljCDNBGg.htm

Le logiciel HP Simple PASS ne marche plus (logiciel pour stocker les mots de passes). Il me dit "Échec lors de l'initialisation du moteur TrueSuite". Je pense que c'est liée.

Merci de votre aide.
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 août 2012 à 13:00
Bonjour,

Le rapport ne montre pas d'infection.
As tu essayé de réinstallé le logiciel qui ne fonctionne plus ?

A +
0
Utilisateur anonyme
17 août 2012 à 13:18
Oui, j'ai essayer de réinstallé ce logiciel, et ce, de plusieurs façons :

Réinstallation par le téléchargement du logiciel sur le site d'HP
Réinstallation avec HP Recovery Manager

Impossible de faire fonctionner le logiciel. Pour cette raison, et quelques autres qui me son personnelles, je pense formater mon ordinateur. Et réinstaller avec le Recovery d'HP.

Qu'en pensez-vous ? Je précise aussi que ce logiciel m'est nécessaire.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 août 2012 à 13:30
ok,

Je ne connais pas l'état de ton système, si tu le souhaites, on peut creuser un peu plus (usbfix ne cherche que ce pourquoi il a été conçu) pour voir si l'origine est virale (mais cela serait étonnant).

Il existe plusieurs raisons pour formater un ordinateur.
Soit le problème est identifié et insolvable, soit le problème n'est pas identifiable et d'origine non matérielle.

En somme, c'est à toi de voir, A +
0
J'ai reformaté mon système et cette clé est toujours là.
Aussi, Avira bloque les autorun.

J'ai reformaté a partir du recovery. A mon avis ce formatage n'est pas "propre". Dès que j'en aurai la possibilité je vais recommencer avec mes sauvegardes sur CD de Win7.

Et oui, si vous en avez le temps je veux bien creuser un peu plus.

Merci beaucoup
0
A noter que le logiciel remarche !
0
J'ai le même problème, HP Simple Pass me montre le même message d'erreur, comment l'as tu résolu ?
0
Je l'ai résolu avec la manière la plus forte, le reformatage complet puis une installation de Windows 7 à partir du recovery
0
Okay merci. Puisque j'ai windows 8 la réinitialisation d'usine est plus simple. Je ferai ça quand j'aurai le temps. Comment avais tu eu ce problème ?
0
Arnauno Messages postés 4 Date d'inscription mercredi 13 mars 2013 Statut Membre Dernière intervention 30 mai 2013
18 mars 2013 à 23:59
Problème résolu avec la restauration système de windows 8 sans perdre aucune donnée ! (mis à part les applications installées)
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 août 2012 à 17:16
Si tu as formaté à partir de la partition recovery, il n'y a aucune raison objective pour que ton système ne soit pas propre.

Qui te dit que cette clé est néfaste ?

Par défaut, la nouvelle version d'Antivir bloque tous les fichiers autorun.inf même légitimes, Il est possible de désactiver cette fonctionnalité.
Plus d'information : https://forum.malekal.com/viewtopic.php?t=29566&start=

A +
0
J'ai réglé le problème avec Avira, merci.

Peut-être que vous avez raison et que cette clé n'est pas néfaste...

Merci a vous
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 août 2012 à 17:48
A mon avis cette clé est recrée automatiquement par un logiciel que tu utilises.


un peu de prévention :

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

Bonne journée
0
Utilisateur anonyme
17 août 2012 à 17:56
Peut-être que cela viens d'un logiciel que j'utilise mais j'ai vérifier juste après la réinstallation et la clé était toujours présente
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
Modifié par kalimusic le 17/08/2012 à 18:04
C'était une supposition, une recherche sur Google donne très peu de résultat, quelques détections par l'outil usbfix, je ne connais pas son origine.
0
Utilisateur anonyme
17 août 2012 à 18:19
Il y a t-il un moyen de connaître le programme ou le fichier qui créer cette clé ?
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 août 2012 à 20:21
Dans le cas présent, à ma connaissance non si tu n'as pas d'autres occurrences dans le registre.
0
Utilisateur anonyme
17 août 2012 à 23:51
Je laisse comme cela alors, il n'y a pas de soucis a se faire ?
0