cle usb infectée? Résolu/Fermé

Question

Bonjour, et bonne année a tous
voila j ai une cle usb de 8 giga avec ce dossier dessus 

ba4c12bee3027d94da5c81db2d196bfd.exe qui est impossible a supprimer .
je ne sais pas d ou il vient .j ai formaté ma clé j ai essayé de le supprimer , rien a faire il reapparait toujours il fait 310ko.
est ce un virus je m inquiete .

j ai remarqué aussi que depuis que ce fichier est la je ne peut plus mettre de film de plus de 1giga sur ma clé 
si je met un dossier sur la clé de 700mo sa passe des que je depasse le giga j ai un message qui me dit que le fichier que j essaye d ajouter est trop volumineux !!
pourtant tout aller bien avant!

pouvez vous m aider s il vous plait?
merci 

Configuration: Windows 7 / Firefox 17.0

Quin0402 · Answer

J'avais eu le même problème : je ne pouvais plus rien mettre dessus ... 
Est-ce que vous êtes équipé d'un Mac ? 
Essayez sinon d'afficher les fichiers cachés ... 

Bonne chance ! 
Quin0402.

Fish66 · Answer

Bonjour,
* Telecharge et installe  USBFix à partir  : ce lien  ou encore : celui-ci



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris  

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera  

automatiquement  

* Clique sur "Recherche"   
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

m11 · Answer

############################## | UsbFix V 7.100 | [Recherche]

Utilisateur: cuisine (Administrateur) # CUISINE-PC
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 10:59:26 | 01/01/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: eMachines (eME732) (x64-based PC
CPU: Intel(R) Core(TM) i3 CPU       M 370  @ 2.40GHz (2399)
RAM -> [Total : 2807 | Free : 1291]
BIOS: InsydeH2O Version V1.11
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 283 Go (105 Go libre(s) - 37%) [eMachines] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (432)
C:\Windows\system32\wininit.exe (480)
C:\Windows\system32\csrss.exe (504)
C:\Windows\system32\services.exe (540)
C:\Windows\system32\lsass.exe (564)
C:\Windows\system32\lsm.exe (572)
C:\Windows\system32\svchost.exe (672)
C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCService.exe (732)
C:\Windows\system32\winlogon.exe (784)
C:\Windows\system32\svchost.exe (832)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (884)
C:\Windows\System32\svchost.exe (1020)
C:\Windows\System32\svchost.exe (340)
C:\Windows\system32\svchost.exe (424)
C:\Windows\system32\svchost.exe (1036)
C:\Windows\system32\svchost.exe (1068)
C:\Windows\system32\svchost.exe (1140)
C:\Windows\system32\WLANExt.exe (1236)
C:\Windows\system32\conhost.exe (1244)
C:\Windows\System32\spoolsv.exe (1376)
C:\Windows\system32\svchost.exe (1404)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1508)
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1544)
C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe (1592)
C:\Windows\system32\svchost.exe (1616)
C:\Program Files (x86)\eMachines\Registration\GREGsvc.exe (1640)
C:\Program Files (x86)\LeapFrog\LeapFrog Connect\CommandService.exe (1688)
C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe (1748)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1772)
C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (1812)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (1684)
C:\Windows\system32	askhost.exe (1844)
C:\Windows\system32\svchost.exe (2076)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2176)
C:\Windows\system32\Dwm.exe (2196)
C:\Windows\Explorer.EXE (2228)
C:\Windows\system32	askeng.exe (2332)
C:\Program Files (x86)\IObit\Advanced SystemCare 6\Monitor.exe (2516)
C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (2732)
C:\Windows\System32\igfxtray.exe (2752)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2804)
C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe (2812)
C:\Program Files\Microsoft Security Client\msseces.exe (2820)
C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCTray.exe (2920)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2936)
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (2856)
C:\Windows\SysWOW64\explorer.exe (3164)
C:\Windows\SysWOW64\explorer.exe (3172)
C:\Program Files (x86)\Launch Manager\LManager.exe (3200)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3268)
C:\Program Files (x86)\LeapFrog\LeapFrog Connect\Monitor.exe (3308)
C:\Users\cuisine\AppData\Local\Temp\svchost.exe (3324)
C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (3792)
C:\Program Files (x86)\Launch Manager\LMworker.exe (3892)
C:\Windows\system32\wbem\unsecapp.exe (3912)
C:\Windows\system32\svchost.exe (3152)
C:\Windows\system32\wbem\wmiprvse.exe (2884)
C:\Windows\SysWOW64\explorer.exe (4152)
C:\Windows\SysWOW64\explorer.exe (4172)
C:\Windows\SysWOW64\explorer.exe (4200)
C:\Windows\System32\WUDFHost.exe (4668)
C:\Windows\system32\SearchIndexer.exe (4692)
C:\Program Files\eMachines\eMachines Power Management\ePowerEvent.exe (4896)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4996)
c:\Program Files\Microsoft Security Client\NisSrv.exe (4888)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (1968)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (824)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (4144)
C:\Program Files (x86)\Mozilla Thunderbird	hunderbird.exe (3592)
C:\Program Files (x86)\VPNFacile\bin\VPNFacile.exe (4876)
C:\Program Files (x86)\VPNFacile\bin\openvpn.exe (2648)
C:\Windows\system32\conhost.exe (1576)
C:\Program Files (x86)\Cheat Engine 6.2\cheatengine-x86_64.exe (260)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2660)
C:\Windows\system32\SearchProtocolHost.exe (3420)
C:\Windows\system32\SearchFilterHost.exe (3388)
C:\UsbFix\Go.exe (3500)
C:\Windows\system32\wbem\wmiprvse.exe (1280)

################## | Éléments infectieux |

Présent! C:\Users\cuisine\AppData\Roaming\inst.exe
Présent! C:\Users\cuisine\AppData\Local\Temp\svchost.exe
Présent! C:\Users\cuisine\AppData\Roaming\install
Présent! C:\Users\cuisine\AppData\Local\Temp\cuisine7
Présent! C:\Users\cuisine\AppData\Local\Temp\cuisine8
Présent! C:\Users\cuisine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ba4c12bee3027d94da5c81db2d196bfd.exe
Présent! F:\ba4c12bee3027d94da5c81db2d196bfd.exe

################## | Registre |

Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HKLM
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies
Présent! HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run|HKLM
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{a7b73765-4a74-11e2-8594-e89a8fd4c63a}
Shell\AutoRun\Command = E:\auto.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{d6b2a744-49a5-11e2-9236-e89a8fd4c63a}
Shell\AutoRun\Command = E:\auto.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Fish66 · Answer

Re, 1/ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera automatiquement * Clique sur "Suppression" * Laisse travailler l'outil * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt ) 2/ * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag(de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

m11 · Answer

############################## | UsbFix V 7.100 | [Suppression]

Utilisateur: cuisine (Administrateur) # CUISINE-PC
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 11:28:06 | 01/01/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: eMachines (eME732) (x64-based PC
CPU: Intel(R) Core(TM) i3 CPU       M 370  @ 2.40GHz (2399)
RAM -> [Total : 2807 | Free : 1249]
BIOS: InsydeH2O Version V1.11
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 283 Go (105 Go libre(s) - 37%) [eMachines] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (432)
C:\Windows\system32\wininit.exe (480)
C:\Windows\system32\csrss.exe (504)
C:\Windows\system32\services.exe (540)
C:\Windows\system32\lsass.exe (564)
C:\Windows\system32\lsm.exe (572)
C:\Windows\system32\svchost.exe (672)
C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCService.exe (732)
C:\Windows\system32\winlogon.exe (784)
C:\Windows\system32\svchost.exe (832)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (884)
C:\Windows\System32\svchost.exe (1020)
C:\Windows\System32\svchost.exe (340)
C:\Windows\system32\svchost.exe (424)
C:\Windows\system32\svchost.exe (1036)
C:\Windows\system32\svchost.exe (1068)
C:\Windows\system32\svchost.exe (1140)
C:\Windows\system32\WLANExt.exe (1236)
C:\Windows\system32\conhost.exe (1244)
C:\Windows\System32\spoolsv.exe (1376)
C:\Windows\system32\svchost.exe (1404)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1508)
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1544)
C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe (1592)
C:\Windows\system32\svchost.exe (1616)
C:\Program Files (x86)\eMachines\Registration\GREGsvc.exe (1640)
C:\Program Files (x86)\LeapFrog\LeapFrog Connect\CommandService.exe (1688)
C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe (1748)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1772)
C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (1812)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (1684)
C:\Windows\system32	askhost.exe (1844)
C:\Windows\system32\svchost.exe (2076)
C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2176)
C:\Windows\system32\Dwm.exe (2196)
C:\Windows\Explorer.EXE (2228)
C:\Windows\system32	askeng.exe (2332)
C:\Program Files (x86)\IObit\Advanced SystemCare 6\Monitor.exe (2516)
C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (2732)
C:\Windows\System32\igfxtray.exe (2752)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2804)
C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe (2812)
C:\Program Files\Microsoft Security Client\msseces.exe (2820)
C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCTray.exe (2920)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2936)
C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (2856)
C:\Windows\SysWOW64\explorer.exe (3164)
C:\Windows\SysWOW64\explorer.exe (3172)
C:\Program Files (x86)\Launch Manager\LManager.exe (3200)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3268)
C:\Program Files (x86)\LeapFrog\LeapFrog Connect\Monitor.exe (3308)
C:\Users\cuisine\AppData\Local\Temp\svchost.exe (3324)
C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (3792)
C:\Program Files (x86)\Launch Manager\LMworker.exe (3892)
C:\Windows\system32\wbem\unsecapp.exe (3912)
C:\Windows\system32\svchost.exe (3152)
C:\Windows\system32\wbem\wmiprvse.exe (2884)
C:\Windows\SysWOW64\explorer.exe (4152)
C:\Windows\SysWOW64\explorer.exe (4172)
C:\Windows\SysWOW64\explorer.exe (4200)
C:\Windows\System32\WUDFHost.exe (4668)
C:\Windows\system32\SearchIndexer.exe (4692)
C:\Program Files\eMachines\eMachines Power Management\ePowerEvent.exe (4896)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4996)
c:\Program Files\Microsoft Security Client\NisSrv.exe (4888)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (1968)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (824)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (4144)
C:\Program Files (x86)\Mozilla Thunderbird	hunderbird.exe (3592)
C:\Program Files (x86)\VPNFacile\bin\VPNFacile.exe (4876)
C:\Program Files (x86)\VPNFacile\bin\openvpn.exe (2648)
C:\Windows\system32\conhost.exe (1576)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (3620)
C:\Windows\system32\SearchProtocolHost.exe (4224)
C:\Windows\system32\SearchFilterHost.exe (1988)
C:\UsbFix\Go.exe (4448)
C:\Windows\system32\wbem\wmiprvse.exe (4080)

################## | Processus Stoppés |

Stoppé! C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCService.exe (732)
Stoppé! c:\Program Files\Microsoft Security Client\MsMpEng.exe (884)
Stoppé! C:\Windows\system32\WLANExt.exe (1236)
Stoppé! C:\Windows\System32\spoolsv.exe (1376)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1508)
Stoppé! C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1544)
Stoppé! C:\Program Files\eMachines\eMachines Power Management\ePowerSvc.exe (1592)
Stoppé! C:\Program Files (x86)\eMachines\Registration\GREGsvc.exe (1640)
Stoppé! C:\Program Files (x86)\LeapFrog\LeapFrog Connect\CommandService.exe (1688)
Stoppé! C:\Program Files\eMachines\eMachines Updater\UpdaterService.exe (1748)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1772)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (1812)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (1684)
Stoppé! C:\Windows\system32	askhost.exe (1844)
Stoppé! C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (2176)
Stoppé! C:\Windows\system32	askeng.exe (2332)
Stoppé! C:\Program Files (x86)\IObit\Advanced SystemCare 6\Monitor.exe (2516)
Stoppé! C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (2732)
Stoppé! C:\Windows\System32\igfxtray.exe (2752)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2804)
Stoppé! C:\Program Files\eMachines\eMachines Power Management\ePowerTray.exe (2812)
Stoppé! C:\Program Files\Microsoft Security Client\msseces.exe (2820)
Stoppé! C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCTray.exe (2920)
Stoppé! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (2936)
Stoppé! C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (2856)
Stoppé! C:\Program Files (x86)\Launch Manager\LManager.exe (3200)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3268)
Stoppé! C:\Program Files (x86)\LeapFrog\LeapFrog Connect\Monitor.exe (3308)
Stoppé! C:\Users\cuisine\AppData\Local\Temp\svchost.exe (3324)
Stoppé! C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (3792)
Stoppé! C:\Program Files (x86)\Launch Manager\LMworker.exe (3892)
Stoppé! C:\Windows\System32\WUDFHost.exe (4668)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4692)
Stoppé! C:\Program Files\eMachines\eMachines Power Management\ePowerEvent.exe (4896)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4996)
Stoppé! c:\Program Files\Microsoft Security Client\NisSrv.exe (4888)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (1968)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (824)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (4144)
Stoppé! C:\Program Files (x86)\Mozilla Thunderbird	hunderbird.exe (3592)
Stoppé! C:\Program Files (x86)\VPNFacile\bin\VPNFacile.exe (4876)
Stoppé! C:\Program Files (x86)\VPNFacile\bin\openvpn.exe (2648)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (3620)

################## | Éléments infectieux |

Supprimé! C:\Users\cuisine\AppData\Roaming\inst.exe
Supprimé! C:\Users\cuisine\AppData\Local\Temp\svchost.exe
Supprimé! C:\Users\cuisine\AppData\Roaming\install
Supprimé! C:\Users\cuisine\AppData\Local\Temp\cuisine7
Supprimé! C:\Users\cuisine\AppData\Local\Temp\cuisine8
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2388945146-1950036970-1203124457-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-667078599-1827794495-2000042489-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-667078599-1827794495-2000042489-500
Supprimé! C:\Users\cuisine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ba4c12bee3027d94da5c81db2d196bfd.exe
Supprimé! F:\ba4c12bee3027d94da5c81db2d196bfd.exe

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HKLM
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a7b73765-4a74-11e2-8594-e89a8fd4c63a}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d6b2a744-49a5-11e2-9236-e89a8fd4c63a}

################## | Listing |

[01/01/2013 - 11:30:12 | SHD ] 	C:\$Recycle.Bin
[26/10/2012 - 12:15:29 | D ] 	C:\book
[20/07/2011 - 14:29:10 | N | 8192] 	C:\BOOTSECT.BAK
[30/12/2012 - 18:49:57 | D ] 	C:\directory
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[31/12/2012 - 23:15:47 | D ] 	C:\DriveKey
[22/12/2012 - 20:03:33 | D ] 	C:\FFOutput
[01/01/2013 - 09:07:11 | ASH | 2207367168] 	C:\hiberfil.sys
[26/10/2012 - 12:08:31 | D ] 	C:\Intel
[26/10/2012 - 14:53:48 | D ] 	C:\OEM
[27/10/2012 - 08:52:46 | N | 499994] 	C:\package.log
[01/01/2013 - 09:07:15 | ASH | 2943156224] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[25/12/2012 - 09:08:10 | D ] 	C:\Program Files
[31/12/2012 - 12:45:02 | D ] 	C:\Program Files (x86)
[31/12/2012 - 12:58:22 | HD ] 	C:\ProgramData
[26/10/2012 - 14:52:25 | SHD ] 	C:\Recovery
[01/01/2013 - 00:21:37 | SHD ] 	C:\System Volume Information
[01/01/2013 - 11:30:12 | D ] 	C:\UsbFix
[01/01/2013 - 11:29:48 | A | 10652] 	C:\UsbFix.txt
[26/10/2012 - 14:52:34 | D ] 	C:\Users
[31/12/2012 - 12:59:24 | D ] 	C:\Windows

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CUISINE-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

m11 · Answer

https://www.cjoint.com/?3AblNtpjxwE

Fish66 · Answer

Les infections de disques amovibles sont supprimées! Il existe d'autres types d'infections :Adwares et Rogue probable! :-) 1/ Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) ============================== Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>> 2/ * Télécharge sur le bureau RogueKiller (par tigzy) https://www.luanagames.com/index.fr.html * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur ) * Quitte tous tes programmes en cours * Lance RogueKiller.exe Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe * Laisse le prescan se terminer, clique sur Scan * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message @+

m11 · Answer

# AdwCleaner v2.104 - Rapport créé le 01/01/2013 à 13:18:54
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : cuisine - CUISINE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\cuisine\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\SweetIM
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\ProgramData\Trymedia
Dossier Supprimé : C:\Users\cuisine\AppData\Local\Conduit
Dossier Supprimé : C:\Users\cuisine\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\cuisine\AppData\Roaming\Mozilla\Firefox\Profiles\qvm4tv6h.default\Smartbar
Dossier Supprimé : C:\Users\cuisine\AppData\Roaming\yourfiledownloader
Dossier Supprimé : C:\Windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
Fichier Supprimé : C:\Users\cuisine\AppData\Roaming\Mozilla\Firefox\Profiles\qvm4tv6h.default\searchplugins\SweetIm.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\PIP
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIM
Clé Supprimée : HKCU\Software\ba4c12bee3027d94da5c81db2d196bfd
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKLM\Software\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v17.0.1 (fr)

Fichier : C:\Users\cuisine\AppData\Roaming\Mozilla\Firefox\Profiles\qvm4tv6h.default\prefs.js

C:\Users\cuisine\AppData\Roaming\Mozilla\Firefox\Profiles\qvm4tv6h.default\user.js ... Supprimé !

Supprimée : user_pref("CT2851639.1000234.TWC_TMP_city", "MEUDON");
Supprimée : user_pref("CT2851639.1000234.TWC_TMP_country", "FR");
Supprimée : user_pref("CT2851639.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT2851639.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT2851639.FirstTime", "true");
Supprimée : user_pref("CT2851639.FirstTimeFF3", "true");
Supprimée : user_pref("CT2851639.UserID", "UN56219812104813850");
Supprimée : user_pref("CT2851639.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT2851639.autoDisableScopes", -1);
Supprimée : user_pref("CT2851639.cbcountry_001", "FR");
Supprimée : user_pref("CT2851639.cbfirsttime", "Sat Oct 27 2012 10:21:21 GMT+0200");
Supprimée : user_pref("CT2851639.defaultSearch", "FALSE");
Supprimée : user_pref("CT2851639.embeddedsData", "[{\"appId\":\"129351529700743801\",\"apiPermissions\":{\"cross[...]
Supprimée : user_pref("CT2851639.enableAlerts", "always");
Supprimée : user_pref("CT2851639.enableSearchFromAddressBar", "FALSE");
Supprimée : user_pref("CT2851639.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT2851639.fixPageNotFoundError", "true");
Supprimée : user_pref("CT2851639.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT2851639.fixUrls", true);
Supprimée : user_pref("CT2851639.installId", "fftDE8E.tmp.exe");
Supprimée : user_pref("CT2851639.installType", "XPE");
Supprimée : user_pref("CT2851639.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT2851639.isNewTabEnabled", true);
Supprimée : user_pref("CT2851639.isPerformedSmartBarTransition", "true");
Supprimée : user_pref("CT2851639.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT2851639.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Supprimée : user_pref("CT2851639.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
Supprimée : user_pref("CT2851639.openThankYouPage", "true");
Supprimée : user_pref("CT2851639.openUninstallPage", "FALSE");
Supprimée : user_pref("CT2851639.scriptSource", "hxxp://127.0.0.1:10000/gui/");
Supprimée : user_pref("CT2851639.search.searchAppId", "129351529700743801");
Supprimée : user_pref("CT2851639.search.searchCount", "0");
Supprimée : user_pref("CT2851639.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT2851639.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT2851639.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT2851639.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"3\[...]
Supprimée : user_pref("CT2851639.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT2851639.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT2851639.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT2851639.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT2851639.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1351326080139");
Supprimée : user_pref("CT2851639.serviceLayer_services_appsMetadata_lastUpdate", "1351326079989");
Supprimée : user_pref("CT2851639.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1351326081086");
Supprimée : user_pref("CT2851639.serviceLayer_services_login_10.10.27.6_lastUpdate", "1351326081362");
Supprimée : user_pref("CT2851639.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1351326081192");
Supprimée : user_pref("CT2851639.serviceLayer_services_searchAPI_lastUpdate", "1351326079444");
Supprimée : user_pref("CT2851639.serviceLayer_services_serviceMap_lastUpdate", "1351326078993");
Supprimée : user_pref("CT2851639.serviceLayer_services_toolbarContextMenu_lastUpdate", "1351326081024");
Supprimée : user_pref("CT2851639.serviceLayer_services_toolbarSettings_lastUpdate", "1351326079402");
Supprimée : user_pref("CT2851639.serviceLayer_services_translation_lastUpdate", "1351326080002");
Supprimée : user_pref("CT2851639.settingsINI", true);
Supprimée : user_pref("CT2851639.shouldFirstTimeDialog", "false");
Supprimée : user_pref("CT2851639.smartbar.CTID", "CT2851639");
Supprimée : user_pref("CT2851639.smartbar.Uninstall", "0");
Supprimée : user_pref("CT2851639.smartbar.toolbarName", "uTorrentBar_FR ");
Supprimée : user_pref("CT2851639.toolbarBornServerTime", "27-10-2012");
Supprimée : user_pref("CT2851639.toolbarCurrentServerTime", "27-10-2012");
Supprimée : user_pref("CT2851639.toolbarDisabled", "true");
Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?barid={9B61C402-31B5-11E2-88ED-E89A8F[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\cuisine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [8589 octets] - [01/01/2013 13:18:28]
AdwCleaner[S1].txt - [8643 octets] - [01/01/2013 13:18:54]

########## EOF - C:\AdwCleaner[S1].txt - [8703 octets] ##########

m11 · Answer

RogueKiller V8.4.2 _x64_ [Dec 31 2012] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : cuisine [Droits d'admin] Mode : Recherche -- Date : 01/01/2013 13:23:07 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 7 ¤¤¤ [RUN][HJNAME] HKCU\[...]\Services\Microsoft\Run : ba4c12bee3027d94da5c81db2d196bfd ("C:\Users\cuisine\AppData\Local\Temp\svchost.exe" ..) -> TROUVÉ [RUN][HJNAME] HKUS\S-1-5-21-667078599-1827794495-2000042489-1000[...]\Services-667078599-1827794495-2000042489-1000\Run : ba4c12bee3027d94da5c81db2d196bfd ("C:\Users\cuisine\AppData\Local\Temp\svchost.exe" ..) -> TROUVÉ [RUN][HJNAME] HKLM\[...]\Wow6432Node\Services\Microsoft\Run : ba4c12bee3027d94da5c81db2d196bfd ("C:\Users\cuisine\AppData\Local\Temp\svchost.exe" ..) -> TROUVÉ [TASK][SUSP PATH] RunAsStdUser Task : "C:\Users\cuisine\AppData\Local\gamesleapSA\bin\1.0.11.0\GamesLeapSA.exe" -> TROUVÉ [TASK][SUSP PATH] {0D98113E-9017-47B3-89F2-74CDF21E0787} : C:\Users\cuisine\Desktop\xpadder_gamepad_profiler\Xpadder.exe -> TROUVÉ [HJ DESK] HKLM\[...]\Services\Microsoft\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\Services\Microsoft\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MK3265GSX +++++ --- User --- [MBR] b54267fd5a1fe7cb49f857daaa46fede [BSP] 292b4c21e8d770e88c749403a57ed13d : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15360 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 31459328 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 31664128 | Size: 289783 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_01012013_132307.txt >> RKreport[1]_S_01012013_132307.txt

Fish66 · Answer

D'accord!
1/
Relance RogueKiller puis choisis "Suppression" ensuite "HostRAZ" et poste les 2 rapports correspondants à ces deux options 

2/ Ensuite
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

@+

m11 · Answer

RogueKiller V8.4.2 _x64_ [Dec 31 2012] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : cuisine [Droits d'admin] Mode : Suppression -- Date : 01/01/2013 13:41:52 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 6 ¤¤¤ [RUN][HJNAME] HKCU\[...]\Services\Microsoft\Run : ba4c12bee3027d94da5c81db2d196bfd ("C:\Users\cuisine\AppData\Local\Temp\svchost.exe" ..) -> SUPPRIMÉ [RUN][HJNAME] HKLM\[...]\Wow6432Node\Services\Microsoft\Run : ba4c12bee3027d94da5c81db2d196bfd ("C:\Users\cuisine\AppData\Local\Temp\svchost.exe" ..) -> SUPPRIMÉ [TASK][SUSP PATH] RunAsStdUser Task : "C:\Users\cuisine\AppData\Local\gamesleapSA\bin\1.0.11.0\GamesLeapSA.exe" -> SUPPRIMÉ [TASK][SUSP PATH] {0D98113E-9017-47B3-89F2-74CDF21E0787} : C:\Users\cuisine\Desktop\xpadder_gamepad_profiler\Xpadder.exe -> SUPPRIMÉ [HJ DESK] HKLM\[...]\Services\Microsoft\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\Services\Microsoft\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: TOSHIBA MK3265GSX +++++ --- User --- [MBR] b54267fd5a1fe7cb49f857daaa46fede [BSP] 292b4c21e8d770e88c749403a57ed13d : Windows 7/8 MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15360 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 31459328 | Size: 100 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 31664128 | Size: 289783 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[3]_D_01012013_134152.txt >> RKreport[1]_S_01012013_132307.txt ; RKreport[2]_S_01012013_134140.txt ; RKreport[3]_D_01012013_134152.txt

m11 · Answer

RogueKiller V8.4.2 _x64_ [Dec 31 2012] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : cuisine [Droits d'admin] Mode : HOSTS RAZ -- Date : 01/01/2013 13:43:25 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com [...] ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ Termine : << RKreport[4]_H_01012013_134325.txt >> RKreport[1]_S_01012013_132307.txt ; RKreport[2]_S_01012013_134140.txt ; RKreport[3]_D_01012013_134152.txt ; RKreport[4]_H_01012013_134325.txt

m11 · Answer

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.01.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
cuisine :: CUISINE-PC [administrateur]

01/01/2013 13:46:52
mbam-log-2013-01-01 (13-46-52).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 309494
Temps écoulé: 39 minute(s), 54 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCR\CLSID\{SOFLH7I6-6G3C-785A-X888-VX8LPBW45W5A} (Backdoor.SpyNet.M) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{SOFLH7I6-6G3C-785A-X888-VX8LPBW45W5A} (Backdoor.SpyNet.M) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\directory\CyberGate (Trojan.PWS) -> Mis en quarantaine et supprimé avec succès.
C:\directory\CyberGate\install (Trojan.PWS) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 2
C:\directory\CyberGate\install\server.exe (Backdoor.SpyNet.M) -> Mis en quarantaine et supprimé avec succès.
C:\Users\cuisine\AppData\Roaming\cuisine-wchelper.dll (Trojan.Agent.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Re,
1/
* Télécharge Rsthosts

* Lance le ainsi      
* Utilisateurs Windows XP => double clique >>sur RstHosts .exe      
* Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur RstHosts .exe .      

* Appuie sur Restaurer.      
* Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.     
* Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\RstHosts.txt)  

2/
Redémarre ton PC puis fais ceci stp :
Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

m11 · Answer

j ai peut etre une question bete mais il n y a rien a cocher dans rstasso avant de restaurer?

m11 · Answer

RstAssociations v1.3 - Rapport créé le 01/01/2013 à 18:10
Mis à jour le 26/05/11 à 16h par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
Nom d'utilisateur : cuisine - CUISINE-PC (Administrateur)
Exécuté depuis : C:\Users\cuisine\Desktop\rstassociations.scr

¤¤¤¤¤ Restauration ¤¤¤¤¤


¤¤¤¤¤ Résultats ¤¤¤¤¤¤

-> [0 association(s) de fichiers restaurée(s) avec succès]
-> [0 association(s) de fichiers non restaurée(s)]

########## EOF - "C:\RstAssociations.txt" - [584 octets] ##########

m11 · Answer

https://www.cjoint.com/?3AbsqpYjP11

Fish66 · Answer

D'accord! 1/ Désinstalle : - Spybot, il ne sert à rien. - Logiciel: MediaGet - Logiciel: Google Toolbar for Internet Explorer 2/ => Copie tout le texte existant dans le fichier hébergé : <<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". => Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. => Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. => Une fois terminé, copie-colle le rapport dans ton prochain message. ========================================= Aide : <<< ZHPFix ICI >>> @+

m11 · Answer

voila

m11 · Answer

https://www.cjoint.com/?3Abus6rTc3t

Fish66 · Answer

1/
Comment se comporte  ton PC maintenant ?

2/
Lance ZHPDiag depuis le bureau, ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

m11 · Answer

le pc se comporte tres bien voici le rapport

https://www.cjoint.com/?3AbvxCMZKUH

Fish66 · Answer

Re,
Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour  
Tu peux l'utiliser une fois par semaine          
===========================================
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre   
===========================================   

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim              
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        
* Avancé et décoche la case Effacer uniquement les fichiers etc....        
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        
Tu peux utiliser Ccleaner une fois par semaine       

===========================================   
Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   
Conseils :      
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
*pourquoi maintenir son navigateur à jour

m11 · Answer

DelFix v9.2 - Rapport créé le 01/01/2013 à 21:43:01
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : cuisine - CUISINE-PC
# Exécuté depuis : C:\Users\cuisine\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\cuisine\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstAssociations.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_CUISINE-PC.zip
Supprimé : C:\Users\cuisine\Desktop\adwcleaner.exe
Supprimé : C:\Users\cuisine\Desktop\RKreport[1]_S_01012013_132307.txt
Supprimé : C:\Users\cuisine\Desktop\RKreport[2]_S_01012013_134140.txt
Supprimé : C:\Users\cuisine\Desktop\RKreport[3]_D_01012013_134152.txt
Supprimé : C:\Users\cuisine\Desktop\RKreport[4]_H_01012013_134325.txt
Supprimé : C:\Users\cuisine\Desktop\RogueKillerX64.exe
Supprimé : C:\Users\cuisine\Desktop\rstassociations.scr
Supprimé : C:\Users\cuisine\Desktop\usbfix0.exe
Supprimé : C:\Users\cuisine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\cuisine\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\cuisine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1918 octets] - [01/01/2013 21:43:01]

########## EOF - C:\DelFix[S1].txt - [2042 octets] ##########

m11 · Answer

ok ben je te remercie Fish66 pour ton aide et le temps que tu as passé a m aider je te souhaite une tres bonne année 2013 

merci

Cle usb infectée?

25 réponses

Discussions similaires