Besoin d'aide USBfix Résolu/Fermé

Question

Bonjour, 


Je suis une étudiante extrêmement angoissée, dont les deux clefs usb ne contiennent plus qu'un raccourci mentionnant la marque de la clef et sa capacité.

J'ai téléchargé USBfix et ai suivi les consignes donné à d'autres utilisateurs.
Puis copier coller ici les résultats de l'analyse? (bloquée pour l'instant)

Merci
Configuration: Windows 7 / Chrome 27.0.1453.110

lilidurhone · Answer

Hello

Tu héberges le rapport sur cjoint ou pjoint Puis tu mets le lién afin qu'on puisse le consulter

AmandineTh · Answer

Je ne parviens pas à répondre ici...

AmandineTh · Answer

Okay, maintenant j'y arrive.
Voici mon autre message : 

Bonjour, 

Lorsque j'ouvre ma clef usb, seul un raccourci avec la marque et la capacité de ma clef usb apparait. 

Sophos a détecté un "Troj/agent-accv". 

Voici le rapport USB fix : 

############################## | UsbFix V 7.127 | [Recherche] 

Utilisateur: USER (Administrateur) # USER-PC 
Mis à jour le 05/06/2013 par El Desaparecido 
Lancé à 08:49:02 | 10/06/2013 

Site Web: https://www.sosvirus.net/ 
Upload Malware: http://upload.sosvirus.org/ 
Contact: contact@sosvirus.org 

PC: Packard Bell (EasyNote TK81) (x64-based PC) 
CPU: AMD Athlon(tm) II P340 Dual-Core Processor (2200) 
RAM -> [Total : 1787 | Free : 408] 
BIOS: InsydeH2O Version V2.02 
BOOT: Normal boot 

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1 
WB: Windows Internet Explorer 8.0.7601.17514 

SC: Security Center Service [Enabled] 
WU: Windows Update Service [Enabled] 
AV: Bitdefender Antivirus [Enabled | Updated] 
FW: Windows FireWall Service [Enabled] 

C:\ (%systemdrive%) -> Disque fixe # 285 Go (182 Go libre(s) - 64%) [Packard Bell] # NTFS 
D:\ -> CD-ROM 
E:\ -> Disque amovible # 7 Go (5 Go libre(s) - 63%) [Lexar] # FAT32 

################## | Processus Actif | 

C:\Windows\system32\csrss.exe (556) 
C:\Windows\system32\wininit.exe (628) 
C:\Windows\system32\csrss.exe (640) 
C:\Windows\system32\services.exe (684) 
C:\Windows\system32\lsass.exe (700) 
C:\Windows\system32\lsm.exe (708) 
C:\Windows\system32\svchost.exe (804) 
C:\Program Files\Bitdefender\Bitdefender 2012\vsserv.exe (860) 
C:\Windows\system32\winlogon.exe (908) 
C:\Windows\system32\svchost.exe (1048) 
C:\Windows\system32\atiesrxx.exe (1148) 
C:\Windows\System32\svchost.exe (1184) 
C:\Windows\System32\svchost.exe (1224) 
C:\Windows\system32\svchost.exe (1248) 
C:\Windows\system32\svchost.exe (1272) 
C:\Windows\system32\svchost.exe (1488) 
C:\Windows\system32\atieclxx.exe (1532) 
C:\Windows\System32\spoolsv.exe (1960) 
C:\Windows\system32\svchost.exe (1992) 
C:\Windows\system32\svchost.exe (2024) 
c:\Program Files (x86)\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe (1888) 
C:\Windows\system32	askhost.exe (2056) 
C:\Program Files\Bitdefender\Bitdefender 2012\bdagent.exe (2084) 
C:\Windows\system32\Dwm.exe (2112) 
C:\Windows\Explorer.EXE (2220) 
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (2408) 
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2556) 
C:\Program Files\Bonjour\mDNSResponder.exe (2688) 
C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe (2764) 
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (2796) 
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (2832) 
C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe (2864) 
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (2896) 
C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (2992) 
C:\Windows\system32\svchost.exe (2156) 
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2212) 
C:\Program Files\Bitdefender\Bitdefender 2012\updatesrv.exe (1768) 
C:\Windows\system32\wbem\wmiprvse.exe (2124) 
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3176) 
C:\Program Files\Elantech\ETDCtrl.exe (3244) 
C:\Windows\PLFSetI.exe (3252) 
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe (3260) 
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (3448) 
C:\Windows\system32\wbem\unsecapp.exe (3916) 
C:\Program Files\Elantech\ETDCtrlHelper.exe (4092) 
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe (3144) 
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe (2880) 
C:\Program Files (x86)\Launch Manager\LManager.exe (2076) 
C:\Program Files (x86)\Video Web Camera	raybar.exe (2340) 
C:\Program Files (x86)\iTunes\iTunesHelper.exe (1552) 
C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (2020) 
C:\Program Files (x86)\Launch Manager\LMworker.exe (3496) 
C:\Program Files\iPod\bin\iPodService.exe (3980) 
C:\Windows\System32\WUDFHost.exe (4684) 
C:\Windows\system32\SearchIndexer.exe (4912) 
C:\Windows\system32\SearchProtocolHost.exe (4236) 
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2580) 
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (4120) 
C:\Windows\System32\svchost.exe (3856) 
C:\Program Files\Windows Media Player\wmpnetwk.exe (3504) 
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (1128) 
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3540) 
C:\Windows\servicing\TrustedInstaller.exe (3736) 
C:\Program Files (x86)\Microsoft\BingBar\7.1.361.0\SeaPort.exe (4876) 
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3804) 
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5088) 
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4076) 
C:\Users\USER\AppData\Roaming\Dropbox\bin\Dropbox.exe (1372) 
C:\UsbFix\Go.exe (1816) 
C:\Windows\system32\wbem\wmiprvse.exe (4764) 
C:\Windows\system32	askeng.exe (4556) 
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (1824) 
C:\Windows\system32\SearchFilterHost.exe (3404) 

################## | El Desaparecido Section | 

HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe" -h -k 
HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
HKLM\SOFTWARE | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe 
HKLM\SOFTWARE | Run : [Camera Assistant Software] - "C:\Program Files (x86)\Video Web Camera	raybar.exe" 
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" 
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime 
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe" 
HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\BackupManagerTray.exe" -h -k 
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
HKLM\SOFTWARE\wow6432Node | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe 
HKLM\SOFTWARE\wow6432Node | Run : [Camera Assistant Software] - "C:\Program Files (x86)\Video Web Camera	raybar.exe" 
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" 
HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime 
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe" 
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 
HKU\S-1-5-21-2547464040-3988901641-3248545673-1001\SOFTWARE | Run : [Facebook Update] - "C:\Users\USER\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver 
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe 
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe 

################## | Éléments infectieux | 

Présent! E:\Lexar (8GB).lnk 
Présent! E:\_WBIUKKMNIF.nil 
Présent! E:\autorun.inf 
Présent! E:\desktop.ini 
Présent! E:\Thumbs.db 

################## | Registre | 


################## | Mountpoints2 | 



################## | Vaccin | 

(!) Cet ordinateur n'est pas vacciné! 

################## | E.O.F | https://www.sosvirus.net/ |

lilidurhone · Answer

Hello amandine

Tu peux passer à la suppression

Si ça bloque en mode normal va en mode sans échec avec prise en charge réseau

Rappel F8 juste après le logo du bios et avant le logo de Windows et choisis le mode sans échec avec prise en charge réseau


Tu relances usbfix en ayant branché tes clés sans les ouvrir puis cliques sur suppression

Postes le rapport obtenu

AmandineTh · Answer

ça a marché! un énorme merci!

lilidurhone · Answer

Hey c est pas fini

lilidurhone · Answer

Hello amandine

Me poster le rapport de suppression avec usbfix puis faire ceci

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.

* Clique sur Parcourir pour chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

* Si problème d'hébergement sur Pjoint passe par cjoint 

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

lilidurhone · Answer

Hello amandine

Passe à zhpdiag s'il te plaît

lilidurhone · Answer

Hello amandine

Le deuxième lien est direct tu n'as plus qu'à cliquer dessus :)

lilidurhone · Answer

Bizarre ça


On va vérifier par un autre outil

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

lilidurhone · Answer

Hello 

Tu as essayé avec un autre navigateur?

Et ici https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

lilidurhone · Answer

Hello

As tu un second pc à ta disposition pour éventuellement transférer zhpdiag sur clé USB pour ensuite l'insérer sur l'ordi malade


Je me demande si ça ne serait pas Sophos le problème

Je me renseigne

lilidurhone · Answer

Amandine

Tu veux qu'on s'occupe de ton pc car celui de la fac tu ne pourras pas :D

lilidurhone · Answer

Ok amandine

Ouvres un autre sujet et je viendrais t'aider :)

Besoin d'aide USBfix

14 réponses

Discussions similaires