Ma clé Usb crée un raccourcis quand j'ajoute un fichier/dossier Résolu/Fermé

Question

Bonjour, 


Voila depuis aujourd'hui une connaissance à utilisée ma clé usb. Bonne surprise en rentrant chez moi je trouve plusieurs raccourcis ramenant à des fichier " Trashes, Spotlight, etc..." Et les fichiers et dossier qui m'appartenaient on eut aussi leur raccourcis...
En allant voir la propriété des dis raccourcis voici ce que je trouve comme note:"C:\Windows\system32\cmd.exe /c start Activator.vbs&start explorer Nomdudossier&exit"

Suite à quelques recherche ce site je trouve de grosses similitudes avec d'autres post à ce sujet. Seulement dans mon cas j'arrive a accéder à mes fichier. (ce qui n'est pas le cas des autres).

Je vais donc sous peu utiliser le fameux USBFix mais n'y connaissant rien en informatique j'aurais besoin d'une âme charitable pour me guider dans tout le blabla technique que ce programme va me fournir. 

Petit détaille supplémentaire, mon antivirus est "Microsoft Sécurity Essential" qui m'avait été recommandé comme le meilleurs anti-virus gratuit disponible...
Par sureté j'ai testé mon pc avec https://www.bitdefender.com/toolbox/ qui me signal " Trojan.VBS.TXH"...Je vous laisse apprécier l'efficacité de Security...

Est-ce que donc le nettoyage de mes clé se feront en même temps que mon PC où dois-je prévoir de poster mon problème pc dans un autres post?

D'avance merci à vous tous.


Configuration: Windows 7 / Firefox 24.0

Fish66 · Answer

Bonjour, * Telecharge et install link officiel : >>>USBFix ICI<<< ou : >>> ICI <<< (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera automatiquement * Clique sur "Suppression" * Laisse travailler l'outil * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

Fish66 · Answer

Bonsoir,
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Une fois le téléchargement achevé,
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
* Clique sur OUI à la question "Voulez-vous un rapport full options"
* Laisse l'outil travailler, il peut être assez long.
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau     
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com  
* Fais copier/coller le lien fourni dans ta prochaine réponse

@+

Fish66 · Answer

Bonsoir,
1/
Est ce que le problème des raccourcis existent encore?

2/
  Télécharge : AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)

@+

Tradeus · Answer

Oui mon problème avec mes clé est réglé, d'ailleurs j'en profite pour te remercier de ton aide.

Voici le rapport d'AdwCleaner

# AdwCleaner v3.005 - Rapport créé le 28/09/2013 à 10:02:32
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Kevin - KEVINM
# Exécuté depuis : C:\Users\Kevin\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Kevin\AppData\Local\cre

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft	racing\askpartnercobrandingtool_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Clé Supprimée : HKCU\Software\InstallCore

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16457


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\xw3okvhs.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2031 octets] - [28/09/2013 10:00:52]
AdwCleaner[S0].txt - [1921 octets] - [28/09/2013 10:02:32]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1981 octets] ##########



Y a t'il encore des choses à faire pour avoir un pc clean???

Fish66 · Answer

Salut, /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

Fish66 · Answer

Salut,
Redémarre ton PC, lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse
@+

Fish66 · Answer

Bonsoir, 1/ Désinstalle : Logiciel: Autodesk 3ds Max 2010 Tutorials Files depuis le panneau de configuration 2/ Comme antivirus tu as MSE et McAfee. Pour éviter les problèmes , désinstalle l'un des deux: Aide : https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces 2/ --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). Script ZHPFix [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified O2 - BHO: MSS+ Identifier [64Bits] - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- C:\Program Files (x86)\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll => McAfee, Inc [MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files (x86)\GoforFiles\GFFUpdater.exe (.not file.) [0] =>P2P.GoforFiles [MD5.00000000000000000000000000000000] [APT] [{26F06CDE-C664-4C5D-ABED-41E072159A53}] (...) -- C:\Users\Kevin\Downloads\msn-messenger_msn_messenger_7.5_version_compatible_windows_2000_anglais_13499.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{97DEBE4C-AC25-4FC6-848D-5C9597CE6DCB}] (...) -- C:\Users\Kevin\Downloads\Autodesk_Maya_2012_English_Japanese_Win_64bit(1).exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{A891F7B7-BB6D-4902-9756-CA0BEBA0E3DA}] (...) -- C:\Users\Kevin\Desktop\installe\OPTPIX.IMAGESTUDIO.V3.12A\INSTALL.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{C973E0C3-1D94-42D1-81C3-FFFFF1134756}] (...) -- C:\Users\Kevin\Downloads\Autodesk_Maya_2012_English_Japanese_Win_64bit.exe (.not file.) [0] => Fichier absent [MD5.00000000000000000000000000000000] [APT] [{FB02724D-0764-4894-92C3-F8BDDB8B5CE6}] (...) -- C:\Users\Kevin\Sony Online Entertainment\Installed Games\PlanetSide 2\uninstaller.exe (.not file.) [0] => Fichier absent [HKLM\Software\Wow6432Node\diamondata] =>Hijacker.Diamondata O42 - Logiciel: Autodesk 3ds Max 2010 Tutorials Files - (.Autodesk.) [HKLM][64Bits] -- {E551D82D-4D56-4AF7-A2C9-8897D7A0CB00} =>Spyware.AgenceExclusive [HKLM\Software\Wow6432Node\diamondata] =>Hijacker.Diamondata O45 - LFCP:[MD5.74A656529F64181C4215DE1AC54CD94A] - 2/10/2013 - 07:15:00 ---A- - C:\Windows\Prefetch\UPDATEDIAMONDATA.EXE-49BE4924.pf =>Hijacker.Diamondata O45 - LFCP:[MD5.E364F79C2B1018635B36D03646F7611A] - 2/10/2013 - 07:18:17 ---A- - C:\Windows\Prefetch\UTILDIAMONDATA.EXE-1640F76C.pf =>Hijacker.Diamondata O90 - PUC: "D28D155E65D47FA42A9C88797D0ABC00" . (.Autodesk 3ds Max 2010 Tutorials Files.) -- C:\Windows\Installer\{E551D82D-4D56-4AF7-A2C9-8897D7A0CB00}\ico_product =>Spyware.AgenceExclusive [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E551D82D-4D56-4AF7-A2C9-8897D7A0CB00}] =>Spyware.AgenceExclusive^ [HKLM\Software\Wow6432Node\diamondata] =>Hijacker.Diamondata^ C:\Windows\Prefetch\UPDATEDIAMONDATA.EXE-49BE4924.pf =>Hijacker.Diamondata^ C:\Windows\Prefetch\UTILDIAMONDATA.EXE-1640F76C.pf =>Hijacker.Diamondata^ C:\Windows\Installer\{E551D82D-4D56-4AF7-A2C9-8897D7A0CB00}\ico_product =>Spyware.AgenceExclusive^ O69 - SBI: SearchScopes [HKCU] 90597C2640674A319BF81D14882A3769 - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis =>Toolbar.Ask EmptyCLSID EmptyFlash EmptyTemp => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données => laisse travailler l'outil et ne touche à rien ... => S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... Ce rapport est copié sur le bureau ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG) =================================== Aide : <<< ZHPDiag - ZHPFix : ICI >>> @+

Fish66 · Answer

Bonsoir,
Suivant l'ordre fais ceci stp:
1/
Junkware Removal Tool 
 Télécharge: Junkware Removal Tool à partir ce lien : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation 

? Enregistre ce fichier sur le bureau. 

? Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. 
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. 

? NB: Le bureau disparaitra un instant, c'est normal. 

? Laisse le programme travailler ne touche plus à rien 

? Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 

2/
Supprime les extensions inutiles de ton navigateur .
Aide :
* Google chrome
* Firefox
* Internet explorer

3/
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

@+

Fish66 · Answer

Bonsoir,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
SysRestore
O43 - CFD: 7/10/2013 - 17:47:00 - [0,056] ----D C:\ProgramData\McAfee
[HKCU\Software\MCAFEE]
O69 - SBI: SearchScopes [HKCU] 90597C2640674A319BF81D14882A3769 - (Ask Search) - http://websearch.ask.com =>Toolbar.Ask



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

2/
Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp            
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).             
 
voici pour desinstaller JavaRa:  
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1            
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).            
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.            
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).           
* Choisis Français puis clique sur Select.            
* Clique sur Recherche de mises à jour.            
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.            
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.            
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.            
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis             
une deuxième fois sur OK.            
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.            
* Ferme l'application.            
 
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.           
 
@+

Tradeus · Answer

Suite a de nombreux problème mon pc est retournée en réparation et marche maintenant comme un charme. Désolé pour l'attente de réponse et encore merci pour ton aide.

Tradeus · Answer

Tradeus 28 sept. 2013 à 10:07
Oui mon problème avec mes clés est réglé, d'ailleurs j'en profite pour te remercier de ton aide. 

;-)

CéciliaL · Answer

Bonjour a tous.

J'ai le même problème avec ma clé usb, les fichiers se crée en raccourcit lorsque je l'ai copie sur la clé et je ne peux ensuite plus les supprimer!

Que dois-je faire ? Vous parlez de tellement de logiciel que je suis perdu !! Merci d'avance pour votre précieuse aide.

Cécilia

Ma clé Usb crée un raccourcis quand j'ajoute un fichier/dossier

12 réponses

Discussions similaires