Documents de mon disque dur externe cachés par un virus Fermé

Question

Bonjour, 

J'ai téléchargé USBfix et fait une analyse. 
Tous les documents de mon disque dur sont invisibles et inaccessible j'imagine à cause d'un virus vu qu'il m'était arrivé la même chose sur une carte mémoire.
Or mon antivirus classique est incompétent pour régler le problème.

Je suis donc les indications de cette page: 
https://forums.commentcamarche.net/forum/affich-37636394-desinfecter-une-cle-usb-ou-un-disque-amovible#top

Si quelqu'un pouvait m'aider à régler mon problème s'il vous plaît?

Voici le rapport sorti par USBfix:
############################## | UsbFix V 7.102 | [Recherche]

Utilisateur: Asus SIBILLE (Administrateur) # ASUSSIBILLE-PC
Mis à jour le 20/12/2012 par El Desaparecido
Lancé à 20:33:50 | 20/01/2013

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: ASUSTeK COMPUTER INC. (UX31A) (x64-based PC
CPU: Intel(R) Core(TM) i7-3517U CPU @ 1.90GHz (2401)
RAM -> [Total : 3982 | Free : 1164]
BIOS: BIOS Date: 05/09/12 19:32:33 Ver: 04.06.05
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 224 Go (47 Go libre(s) - 21%) [OS] # NTFS
D:\ -> CD-ROM
F:\ -> Disque fixe # 931 Go (377 Go libre(s) - 40%) [MS DISQUE] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (688)
C:\Windows\system32\wininit.exe (748)
C:\Windows\system32\csrss.exe (772)
C:\Windows\system32\services.exe (816)
C:\Windows\system32\lsass.exe (832)
C:\Windows\system32\lsm.exe (840)
C:\Windows\system32\svchost.exe (944)
C:\Windows\system32\svchost.exe (164)
C:\Windows\System32\svchost.exe (716)
C:\Windows\System32\svchost.exe (476)
C:\Windows\system32\svchost.exe (1036)
C:\Windows\system32\svchost.exe (1172)
C:\Windows\system32\winlogon.exe (1204)
C:\Windows\system32\svchost.exe (1340)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (1456)
C:\Windows\system32\WLANExt.exe (1464)
C:\Windows\system32\conhost.exe (1472)
C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (1528)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1556)
C:\Windows\SYSTEM32\WISPTIS.EXE (1740)
C:\Windows\System32\spoolsv.exe (1824)
C:\Windows\system32\svchost.exe (1864)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (776)
C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnSrv.exe (2136)
C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe (2264)
C:\Program Files\Bonjour\mDNSResponder.exe (2320)
C:\Windows\system32\svchost.exe (2364)
C:\Windows\SysWOW64\DptfParticipantProcessorService.exe (2396)
C:\Windows\SysWOW64\DptfPolicyConfigTDPService.exe (2432)
C:\Program Files\Intel\WiFi\bin\EvtEng.exe (2468)
C:\Windows\system32\svchost.exe (2500)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (2544)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (2576)
C:\Windows\SysWOW64\irstrtsv.exe (2620)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (2660)
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (2740)
C:\Windows\system32\svchost.exe (2860)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2904)
C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe (2948)
C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe (2992)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3028)
C:\Windows\system32\wbem\unsecapp.exe (3144)
C:\Windows\system32\wbem\wmiprvse.exe (3224)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (4016)
C:\Program Files (x86)\ASUS\InstantOn for NB\InsOnWMI.exe (4036)
C:\Windows\system32	askeng.exe (4080)
C:\Windows\SYSTEM32\WISPTIS.EXE (2164)
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (3240)
C:\Windows\system32	askhost.exe (3480)
C:\Windows\system32\Dwm.exe (3456)
C:\Program Files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe (3692)
C:\Windows\Explorer.EXE (1920)
C:\Windows\system32	askeng.exe (3892)
C:\Program Files\ASUS\ASUS Secure Delete\ADDEL.exe (3896)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (3876)
C:\Program Files\ASUS\P4G\BatteryLife.exe (3872)
C:\Program Files (x86)\ASUS\FaceLogon\sensorsrv.exe (3540)
C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe (3940)
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (3780)
C:\Program Files (x86)\ASUS\ASUS Virtual Touch\QuickGesture\x86\QuickGesture.exe (3800)
C:\Program Files (x86)\ASUS\ASUS Virtual Touch\QuickGesture\x64\QuickGesture64.exe (3804)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (3864)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (804)
C:\Windows\System32\igfxtray.exe (4188)
C:\Windows\System32\hkcmd.exe (4196)
C:\Program Files\Elantech\ETDCtrl.exe (4252)
C:\Program Files (x86)\DAEMON Tools Pro\DTShellHlp.exe (4280)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (4312)
C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe (4352)
C:\Windows\System32undll32.exe (4412)
C:\Program Files\Windows Sidebar\sidebar.exe (4440)
C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE (4624)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (4664)
C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe (4720)
C:\Users\Asus SIBILLE\AppData\Roaming\Dropbox\bin\Dropbox.exe (4868)
C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (4920)
C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (5056)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (4116)
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (5196)
C:\Program Files\Elantech\ETDCtrlHelper.exe (5232)
C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (5252)
C:\Program Files\Elantech\ETDGesture.exe (5312)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (5344)
C:\Windows\system32\SearchIndexer.exe (5352)
C:\Windows\AsScrPro.exe (5360)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (5404)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (5420)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (5468)
C:\Windows\SysWOW64\ACEngSvr.exe (5688)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (5724)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (5772)
C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe (5860)
C:\Program Files\iPod\bin\iPodService.exe (6192)
C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe (5412)
C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe (6816)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (6736)
C:\Windows\System32\svchost.exe (2112)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4488)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (6112)
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe (3496)
C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\SeaPort.exe (4892)
C:\Windows\system32\svchost.exe (7004)
C:\Windows\System32\svchost.exe (5508)
C:\Windows\system32\DllHost.exe (4052)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (5400)
C:\Windows\system32\wuauclt.exe (5632)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (5912)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (2804)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (6836)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (1020)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (4612)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (6084)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (8716)
C:\Users\Asus SIBILLE\AppData\Local\Google\Chrome\Application\chrome.exe (8488)
C:\Windows\SysWOW64\ctfmon.exe (8156)
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (7732)
C:\UsbFix\Go.exe (8676)
C:\Windows\system32\wbem\wmiprvse.exe (7472)

################## | Éléments infectieux |

Présent! D:\SETUP.EXE
Présent! D:\autorun.inf
Présent! D:\Updates

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{f291e4ef-0bd4-11e2-93de-c48508113270}
Shell\AutoRun\Command = D:\SETUP.EXE
Shell\configure\Command = D:\SETUP.EXE
Shell\install\Command = D:\SETUP.EXE



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


Merci d'avance !



Configuration: Windows 7 / Chrome 24.0.1312.52

jacques.gache · Answer

bonjour, usbfix vois bien ton dd externe enF:\ -> Disque fixe # 931 Go (377 Go libre(s) - 40%) [MS DISQUE] # FAT32 

mais ne nous montre rien le consernant !!
donc la difficile de désinfecter car si il trouve rien en recherche il ne supprimera rien en mode suppression !!

essais de passer pré scan laisse ton dd externe de connecté !!

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.archive-host.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Emixam75 · Answer

Salut

Merci de ta réponse. 
Je viens de suivre les indications.
Voilà le lien vers le rapport:
https://www.cjoint.com/?0AvaScaeQux

Merci

Emixam75 · Answer

Je viens de lire comme je peux le rapport et voir que tout a été restauré.
Par contre, est-ce que le virus a été bien été supprimé aussi?

Emixam75 · Answer

bonjour,

J'ai suivi ce que tu m'as dit. Voilà les rapports:

USBfix:
https://www.cjoint.com/?0AvsRHBf0Fs

ZHPdiag:
https://www.cjoint.com/?0AvsSBfilDh

Qu'entends tu par la suppression qui a vacciné mon ordinateur et le disque dur?
Tu entends le même sens que sur https://forums.commentcamarche.net/forum/affich-37636394-desinfecter-une-cle-usb-ou-un-disque-amovible#top ?

Merci beaucoup !

Documents de mon disque dur externe cachés par un virus

4 réponses

Discussions similaires