UsbFix

Bonjour,

Merci à vous tous pour vos sujets très utiles et interressants.

Je suis nouveau inscrit et suite à un problème avec mon disque dur externe, j'ai été amené à faire l'utilisation du logiciel UsbFix. En effet, lorsque je branche le disque externe, je ne voyais que 3 ou 4 icônes et l'ensemble des fichiers avaient disparu. Néanmoins, après ré configuration dans MS DOS des attributs, j'ai retrouvé les fichiers concernés mais avec la présence de raccourcis et autres fichiers tels que recycle.bin, system volume information ....

Après, consultation de divers forums, notamment Comment ça marche, il est recommandé d'envoyer le résultat de l'analyse de UsbFix avant d'utiliser la fonction Supprimer.

Voici le rapport qui en découle :


############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: Toto (Administrateur) # LAURENT
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 11:05:55 | 01/11/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: TOSHIBA (Satellite M70) (X86-based PC
CPU: Intel(R) Pentium(R) M processor 1.73GHz (1728)
RAM -> [Total : 1022 | Free : 375]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [(!) Disabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 93 Go (12 Go libre(s) - 13%) [] # NTFS
D:\ -> CD-ROM
H:\ -> Disque fixe # 466 Go (61 Go libre(s) - 13%) [Expansion Drive] # NTFS

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (644)
C:\WINDOWS\system32\csrss.exe (692)
C:\WINDOWS\system32\winlogon.exe (724)
C:\WINDOWS\system32\services.exe (772)
C:\WINDOWS\system32\lsass.exe (784)
C:\WINDOWS\system32\Ati2evxx.exe (964)
C:\WINDOWS\system32\svchost.exe (976)
C:\WINDOWS\system32\svchost.exe (1104)
C:\WINDOWS\System32\svchost.exe (1244)
C:\WINDOWS\system32\svchost.exe (1284)
C:\WINDOWS\system32\svchost.exe (1440)
C:\WINDOWS\system32\Ati2evxx.exe (1656)
C:\WINDOWS\system32\svchost.exe (1716)
C:\WINDOWS\system32\spoolsv.exe (2004)
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (2040)
C:\WINDOWS\system32\svchost.exe (196)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (228)
C:\Program Files\Application Updater\ApplicationUpdater.exe (244)
C:\Program Files\Bonjour\mDNSResponder.exe (400)
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe (432)
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (520)
C:\WINDOWS\System32\snmp.exe (852)
C:\WINDOWS\system32\svchost.exe (1012)
C:\WINDOWS\System32\alg.exe (1628)
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe (1860)
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe (1096)
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe (2080)
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe (2092)
C:\WINDOWS\system32\TCtrlIOHook.exe (2144)
C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (2252)
C:\Program Files\iTunes\iTunesHelper.exe (2352)
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe (2376)
C:\WINDOWS\system32\ctfmon.exe (2520)
C:\TOOLSCD\Touch pad Driver\Apoint.exe (3072)
C:\Program Files\iPod\bin\iPodService.exe (3220)
C:\Program Files\Apoint2K\Apntex.exe (3412)
C:\WINDOWS\explorer.exe (3044)
C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe (1176)
C:\UsbFix\Go.exe (3556)
C:\WINDOWS\system32\wbem\wmiprvse.exe (3564)

################## | Éléments infectieux |

Présent! H:\$RECYCLE.BIN.lnk
Présent! H:\A320 Applications.lnk
Présent! H:\A320 Cockpit layout.lnk
Présent! H:\A320 Haute Altitude.lnk
Présent! H:\A320 PREVOL.lnk
Présent! H:\A320FMGS.lnk
Présent! H:\A320_FIM.lnk
Présent! H:\ALEX.lnk
Présent! H:\cdn320.lnk
Présent! H:\CLE USB DIDIER.lnk
Présent! H:\Fcom A320 [new].lnk
Présent! H:\Fichiers d'origine.lnk
Présent! H:\IncrediMail Transferred Data.lnk
Présent! H:\LOLO.lnk
Présent! H:\System Volume Information.lnk
Présent! H:\U9P09261.lnk
Présent! H:\Recycler\b8a06d20.exe
Présent! H:\Recycler\desktop.ini

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{0e517638-07b3-11e0-9e79-0013ce9bb8c7}
Shell\AutoRun\Command = "E:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{1699164e-3818-11df-9db5-0013ce9bb8c7}
Shell\AutoRun\Command = "E:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{2df5e9ae-26f8-11e1-a06d-0013ce9bb8c7}
Shell\AutoRun\Command = E:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{34a8299c-7d6c-11db-9169-0013ce9bb8c7}
Shell\AutoRun\Command = E:\ReadMe.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{75f433f0-0bb5-11e1-a057-0013ce9bb8c7}
Shell\AutoRun\Command = F:\unlock.exe autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{efb9926b-26cf-11df-9da5-0013ce9bb8c7}
Shell\AutoRun\Command = "E:\WD SmartWare.exe" autoplay=true



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Est-ce que quelqu'un de formidable pourrait m'aider à trouver la solution ?
Je ne suis que très limité en connaissance informatique et pas très loin du largage complet.

Merci beaucoup, je suis impatient de voir si vous allez trouvé ....

Encore merci pour votre aide.

B738