Etre sur de ne pas etre infecté

Salut,
Tu as encore la clé infestée sous la main ?

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

Si lien ne fonctionne pas : Miroir #1 ou Miroir #2

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe.

▶ Cliquez sur suppression
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
▶ Tutoriel vidéo

Je me suis connecté à mon compte : d'ou le changement de pseudo.

Je n'ai pas désactivé Kaspersky : il n'avait rien détecté.

Voici le rapport:

############################## | UsbFix V 7.128 | [Suppression]

Utilisateur: ADMIN (Administrateur) # ADMIN-PC
Mis à jour le 20/06/2013 par El Desaparecido
Lancé à 17:58:50 | 23/06/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/forum-virus-securite/upload-malware-pour-analyse-t489.html
Contact: contact@sosvirus.net

PC: System manufacturer (System Product Name) (x64-based PC)
CPU: AMD Phenom(tm) II X4 965 Processor (3400)
RAM -> [Total : 4094 | Free : 2691]
BIOS: BIOS Date: 12/15/10 10:09:12 Ver: 03.07
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16618

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Kaspersky Anti-Virus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 60 Go (13 Go libre(s) - 22%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 932 Go (36 Go libre(s) - 4%) [Elements] # NTFS
F:\ -> Disque fixe # 1863 Go (593 Go libre(s) - 32%) [Seagate Expansion Drive] # NTFS
G:\ -> Disque amovible # 956 Mo (951 Mo libre(s) - 100%) [] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [BCU] - "C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"
HKLM\SOFTWARE | Run : [AVP] - "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
HKLM\SOFTWARE\wow6432Node | Run : [BCU] - "C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"
HKLM\SOFTWARE\wow6432Node | Run : [AVP] - "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-936869872-4250099356-810027849-1000\SOFTWARE | Run : [IDMan] - C:\Program Files (x86)\Internet Download Manager\IDMan.exe /onboot
HKU\S-1-5-21-936869872-4250099356-810027849-1003\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-936869872-4250099356-810027849-1003\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [SPReview] - "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\nvvsvc.exe (928)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (952)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1284)
Stoppé! C:\Windows\system32\nvvsvc.exe (1292)
Stoppé! C:\Windows\System32\spoolsv.exe (1548)
Stoppé! C:\Windows\system32\taskhost.exe (1652)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1872)
Stoppé! C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (1972)
Stoppé! C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe (2032)
Stoppé! C:\Program Files\ma-config.com\MaConfigAgent.exe (1280)
Stoppé! C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (2088)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2132)
Stoppé! C:\Program Files (x86)\Internet Download Manager\IDMan.exe (2140)
Stoppé! C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe (2364)
Stoppé! C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe (2440)
Stoppé! C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe (2816)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2672)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3412)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (3112)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (576)
Stoppé! C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe (1592)
Stoppé! C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe (4072)
Stoppé! C:\Windows\system32\DllHost.exe (3848)
Stoppé! C:\Windows\System32\WUDFHost.exe (4432)

################## | Éléments infectieux |

Supprimé! E:\autorun.inf
Supprimé! F:\Autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[02/06/2013 - 15:11:22 | SHD ] C:\$Recycle.Bin
[03/06/2013 - 14:12:59 | SHD ] C:\Boot
[20/11/2010 - 14:40:07 | RASH | 383786] C:\bootmgr
[02/06/2013 - 16:06:28 | | 8192] C:\BOOTSECT.BAK
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[02/06/2013 - 17:01:41 | D ] C:\NVIDIA
[23/06/2013 - 17:48:18 | ASH | 4293033984] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[02/06/2013 - 17:49:50 | D ] C:\Program Files
[10/06/2013 - 22:12:54 | D ] C:\Program Files (x86)
[02/06/2013 - 17:49:50 | HD ] C:\ProgramData
[02/06/2013 - 15:11:17 | SHD ] C:\Recovery
[23/06/2013 - 17:20:29 | SHD ] C:\System Volume Information
[23/06/2013 - 17:59:35 | D ] C:\UsbFix
[23/06/2013 - 17:59:44 | A | 5367] C:\UsbFix [Clean 1] ADMIN-PC.txt
[02/06/2013 - 16:59:45 | D ] C:\Users
[23/06/2013 - 17:48:19 | D ] C:\Windows
[02/06/2013 - 20:07:56 | SHD ] E:\$RECYCLE.BIN
[15/12/2012 - 17:58:21 | D ] E:\1624552
[15/12/2012 - 17:58:21 | D ] E:\32c455c
[23/05/2013 - 21:41:13 | D ] E:\4hg58f4h58g4h8rh5t4
[15/12/2012 - 17:57:47 | D ] E:\abdu
[10/07/2010 - 06:31:53 | D ] E:\autorun
[29/05/2011 - 12:26:26 | D ] E:\autres
[31/10/2012 - 14:07:16 | N | 71292] E:\CV.pdf
[23/01/2011 - 00:35:42 | D ] E:\dugu
[10/04/2013 - 19:58:16 | D ] E:\Jeux
[01/11/2012 - 15:28:56 | D ] E:\kuran fran
[16/06/2013 - 20:20:06 | D ] E:\Mes films
[13/10/2012 - 20:47:04 | N | 491818] E:\message_vocal.wav
[13/10/2012 - 20:47:12 | N | 1172018] E:\message_vocal_2.wav
[13/10/2012 - 20:47:18 | N | 1634938] E:\message_vocal_3.wav
[13/10/2012 - 20:47:24 | N | 1014138] E:\message_vocal_4.wav
[26/06/2011 - 10:53:52 | D ] E:\me7
[03/02/2013 - 13:08:36 | D ] E:\ fichiers
[08/04/2011 - 19:32:23 | D ] E:\Logiciels
[23/01/2011 - 11:35:36 | D ] E:\Photos
[28/01/2013 - 19:09:46 | D ] E:\metusb32546y
[12/03/2013 - 17:39:24 | D ] E:\musics
[15/12/2012 - 17:58:20 | D ] E:\Photos
[10/06/2012 - 13:57:32 | D ] E:\Physique PCSI Maths Sup
[23/05/2013 - 15:23:31 | D ] E:\PP
[10/07/2010 - 06:31:53 | SHD ] E:\System Volume Information
[02/06/2013 - 18:21:18 | SHD ] F:\$RECYCLE.BIN
[21/06/2013 - 22:19:48 | N | 5865134084] F:\battle.mkv
[02/06/2013 - 17:52:12 | N | 6111442] F:\Install_Win7_7069_03212013.zip
[04/06/2013 - 17:36:29 | D ] F:\Jeux
[20/06/2013 - 17:08:43 | D ] F:\Mes films
[20/06/2013 - 22:30:10 | N | 5739085824] F:\Moto.iso
[20/06/2013 - 17:05:23 | D ] F:\PP
[02/06/2013 - 17:51:56 | N | 10417824] F:\Renesas_USB3_uPD720200_uPD720200A_2.1.36.0.exe
[02/06/2013 - 11:15:29 | D ] F:\sauvegardes
[07/08/2012 - 15:23:41 | D ] F:\Seagate
[06/03/2012 - 00:44:43 | N | 1644118] F:\SeagateExpansion.ico
[17/01/2009 - 01:14:08 | N | 156312] F:\Setup.exe
[18/06/2013 - 15:06:18 | N | 781226] G:\Dossier admin CPGE scient 2A 2012-2013.pdf
[05/07/2012 - 23:35:04 | N | 23958] G:\g5298d55d45d854d.odt
[10/07/2012 - 10:53:52 | N | 3656] G:\df2d563z79d58k5hy.rtf
[11/08/2012 - 13:35:20 | N | 81] G:\6256.txt
[21/08/2012 - 10:05:22 | N | 3660122] G:\uhyg .mp3
[01/06/2013 - 09:25:32 | N | 16951] G:\7ol.odt
[31/10/2012 - 13:06:24 | N | 14624] G:\7ol.rtf
[31/10/2012 - 13:07:18 | N | 71292] G:\7ol.pdf
[28/12/2012 - 14:36:52 | N | 61235] G:\5462.pdf
[13/01/2013 - 17:22:12 | D ] G:\4316245jklo
[21/01/2013 - 18:28:14 | D ] G:\alphad151d84r
[22/04/2013 - 09:22:24 | N | 13761] G:\DSE.pdf
[01/06/2013 - 09:25:54 | N | 71051] G:\CVVV .pdf
[22/06/2013 - 11:21:24 | N | 1402] G:\lm.rtf
[01/06/2013 - 09:34:58 | N | 37675] G:\LM .pdf
[22/06/2013 - 11:26:56 | D ] G:\huoada
[23/06/2013 - 16:27:06 | N | 1737] G:\erze1541r4.rtf
[23/06/2013 - 16:35:58 | N | 27449] G:\8dubusgte1235.png
[23/06/2013 - 16:37:42 | N | 20686] G:\87dfjidhemp462.png

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

C'est bon !
Fausse alerte :)

Tu peux relancer USBFix et cliquer sur Désinstaller.

Bon surf :)