Double accent circonflexe et création raccourcis
Résolu
Bonjour,
Mon PC fait 2 accents circonflexes ou pas du tout et mets des raccourcis sur ma cle USB.
J'ai vu qu'il s'agit de virus, que dois-je faire ?
Mon PC fait 2 accents circonflexes ou pas du tout et mets des raccourcis sur ma cle USB.
J'ai vu qu'il s'agit de virus, que dois-je faire ?
13 réponses
-
Bonjour
Ton infection est une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.
Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :
https://forum.malekal.com/viewtopic.php?t=5544&start=
Pour remédier à cela :
Télécharge et installe UsbFix de El Desaparecido & g3n-h@ckm@n
https://toolslib.net
Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
*
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
* Double clic sur UsbFix (pour les utilisateurs de windows Vista , windows 7 , windows 8) , clique droit => exécuter en tant qu'administrateur"
* Cliquer sur recherche.
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
-
le site changelog n'est indiqué comme site d'hameçonnage et quand je veux telecharger à partir du tuto, le telechargement est bloqué par "smartscreen"
-
Re
Ignore cet avertissement.
Regarde ici pour désactiver SmartScreen.
https://support.microsoft.com/fr-fr/help/930168
@+
-
Voici le rapport usbfix :
############################## | UsbFix V 7.150 | [Recherche]
Utilisateur: Denis (Administrateur) # PC-DE-DENIS
Mis à jour le 08/11/2013 par El Desaparecido - Team SosVirus
Lancé à 16:16:01 | 16/11/2013
Site Web : http://www.usbfix.net
Forum : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/
PC: TOSHIBA (KTWAA)
CPU: Intel(R) Core(TM)2 Duo CPU T6500 @ 2.10GHz
RAM -> [Total : 3036 | Free : 2098]
Bios: TOSHIBA
Boot: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) Service Pack 2
WB: Windows Internet Explorer : 9.0.8112.16421
WB: Google Chrome : 30.0.1599.101
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender [Enabled | Updated]
AS: Windows Defender : 1.1.1600.0
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 186 Go (41 Go libre(s) - 22%) [Vista] # NTFS
E:\ -> Disque fixe # 185 Go (130 Go libre(s) - 71%) [Data] # NTFS
F:\ -> CD-ROM
H:\ -> Disque amovible # 118 Mo (106 Mo libre(s) - 90%) [IBM MEMKEY] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (ID: 556 |ParentID: 544)
C:\Windows\system32\wininit.exe (ID: 620 |ParentID: 544)
C:\Windows\system32\csrss.exe (ID: 632 |ParentID: 612)
C:\Windows\system32\services.exe (ID: 668 |ParentID: 620)
C:\Windows\system32\lsass.exe (ID: 700 |ParentID: 620)
C:\Windows\system32\lsm.exe (ID: 708 |ParentID: 620)
C:\Windows\system32\svchost.exe (ID: 828 |ParentID: 668)
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (ID: 876 |ParentID: 668)
C:\Windows\system32\svchost.exe (ID: 920 |ParentID: 668)
C:\Windows\System32\svchost.exe (ID: 956 |ParentID: 668)
C:\Windows\system32\atiesrxx.exe (ID: 1004 |ParentID: 668)
C:\Windows\system32\winlogon.exe (ID: 1048 |ParentID: 612)
C:\Windows\System32\svchost.exe (ID: 1080 |ParentID: 668)
C:\Windows\System32\svchost.exe (ID: 1112 |ParentID: 668)
C:\Windows\system32\svchost.exe (ID: 1156 |ParentID: 668)
C:\Windows\system32\svchost.exe (ID: 1296 |ParentID: 668)
C:\Windows\system32\SLsvc.exe (ID: 1312 |ParentID: 668)
C:\Windows\system32\svchost.exe (ID: 1368 |ParentID: 668)
C:\Windows\system32\atieclxx.exe (ID: 1456 |ParentID: 1004)
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (ID: 1500 |ParentID: 668)
C:\Windows\system32\svchost.exe (ID: 1564 |ParentID: 668)
C:\Windows\System32\spoolsv.exe (ID: 1972 |ParentID: 668)
C:\Windows\system32\taskeng.exe (ID: 2020 |ParentID: 1156)
C:\Windows\system32\svchost.exe (ID: 2044 |ParentID: 668)
C:\Windows\system32\Dwm.exe (ID: 232 |ParentID: 1112)
C:\Windows\Explorer.EXE (ID: 424 |ParentID: 2004)
C:\Windows\system32\taskeng.exe (ID: 496 |ParentID: 1156)
C:\Program Files\Orange\Assistance Livebox\AssistanceLivebox.exe (ID: 1800 |ParentID: 2020)
C:\Program Files\Microsoft\BingBar\7.2.241.0\BBSvc.exe (ID: 1884 |ParentID: 668)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1144 |ParentID: 668)
C:\Program Files\TOSHIBA\TOSHIBA Web Camera Application\TWebCameraSrv.exe (ID: 2060 |ParentID: 668)
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe (ID: 2080 |ParentID: 668)
C:\Program Files\Orange\Assistance Livebox\dedicarz\DedicarzService.exe (ID: 2104 |ParentID: 668)
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe (ID: 2136 |ParentID: 668)
C:\Program Files\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe (ID: 2292 |ParentID: 668)
C:\Windows\system32\svchost.exe (ID: 2312 |ParentID: 668)
C:\Windows\system32\svchost.exe (ID: 2328 |ParentID: 668)
C:\Program Files\Toshiba TEMPRO\TemproSvc.exe (ID: 2368 |ParentID: 668)
C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe (ID: 2464 |ParentID: 668)
C:\Windows\system32\TODDSrv.exe (ID: 2496 |ParentID: 668)
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (ID: 2516 |ParentID: 668)
C:\Program Files\TOSHIBA\TECO\TecoService.exe (ID: 2584 |ParentID: 668)
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe (ID: 2608 |ParentID: 668)
C:\Windows\System32\svchost.exe (ID: 2632 |ParentID: 668)
C:\Windows\system32\SearchIndexer.exe (ID: 2672 |ParentID: 668)
C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe (ID: 2740 |ParentID: 668)
C:\Windows\System32\WUDFHost.exe (ID: 2776 |ParentID: 1112)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3032 |ParentID: 828)
C:\Program Files\Windows Defender\MSASCui.exe (ID: 3456 |ParentID: 424)
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe (ID: 3480 |ParentID: 424)
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe (ID: 3488 |ParentID: 424)
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (ID: 3496 |ParentID: 424)
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (ID: 3504 |ParentID: 424)
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe (ID: 3524 |ParentID: 424)
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe (ID: 3540 |ParentID: 424)
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (ID: 3548 |ParentID: 424)
C:\Program Files\Apoint2K\Apoint.exe (ID: 3556 |ParentID: 424)
C:\Program Files\TOSHIBA\TECO\TEco.exe (ID: 3572 |ParentID: 424)
C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe (ID: 3580 |ParentID: 424)
C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe (ID: 3588 |ParentID: 424)
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe (ID: 3596 |ParentID: 424)
C:\Program Files\TOSHIBA\ConfigFree\cfFncEnabler.exe (ID: 3604 |ParentID: 424)
C:\Program Files\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe (ID: 3612 |ParentID: 424)
C:\Program Files\Toshiba TEMPRO\TemproTray.exe (ID: 3620 |ParentID: 424)
C:\Windows\WindowsMobile\wmdSync.exe (ID: 3636 |ParentID: 424)
C:\Program Files\ClamWin\bin\ClamTray.exe (ID: 3644 |ParentID: 424)
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe (ID: 3652 |ParentID: 424)
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe (ID: 3660 |ParentID: 424)
C:\Program Files\Hp\HP Software Update\hpwuschd2.exe (ID: 3676 |ParentID: 424)
C:\Program Files\Sony\PlayMemories Home\PMBVolumeWatcher.exe (ID: 3684 |ParentID: 424)
C:\Program Files\ASUS\ASUS Sync\asusUPCTLoader.exe (ID: 3692 |ParentID: 424)
C:\Program Files\ASUS\ASUS WebStorage\3.0.144.298\AsusWSPanel.exe (ID: 3700 |ParentID: 424)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 3708 |ParentID: 424)
C:\ProgramData\Java.exe (ID: 3716 |ParentID: 424)
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe (ID: 3740 |ParentID: 424)
C:\Windows\ehome\ehtray.exe (ID: 3748 |ParentID: 424)
C:\Program Files\Hp\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe (ID: 3756 |ParentID: 424)
C:\Users\Denis\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe (ID: 2324 |ParentID: 424)
C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe (ID: 2288 |ParentID: 424)
C:\ProgramData\Java.exe (ID: 1412 |ParentID: 424)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (ID: 1356 |ParentID: 424)
C:\Windows\system32\svchost.exe (ID: 1636 |ParentID: 668)
C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bidule.exe (ID: 1572 |ParentID: 424)
C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\c628feb012b1a51cfd51ff0ba11260eb.exe (ID: 912 |ParentID: 424)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID: 3316 |ParentID: 3512)
C:\Program Files\Apoint2K\ApMsgFwd.exe (ID: 3136 |ParentID: 3556)
C:\Windows\ehome\ehmsas.exe (ID: 2272 |ParentID: 828)
C:\Windows\ehome\ehsched.exe (ID: 4092 |ParentID: 668)
C:\Windows\ehome\ehRecvr.exe (ID: 1796 |ParentID: 668)
C:\Windows\ehome\ehPrivJob.exe (ID: 3416 |ParentID: 496)
C:\UsbFix\Go.exe (ID: 2224 |ParentID: 3240)
C:\Program Files\OrangeHSS\Launcher\Launcher.exe (ID: 1408 |ParentID: 3628)
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe (ID: 3124 |ParentID: 3596)
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe (ID: 4220 |ParentID: 828)
################## | Regedit Run |
04 - HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
04 - HKLM\SOFTWARE | Run : [HWSetup] - "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
04 - HKLM\SOFTWARE | Run : [SVPWUTIL] - C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
04 - HKLM\SOFTWARE | Run : [KeNotify] - C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
04 - HKLM\SOFTWARE | Run : [TosSENotify] - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe
04 - HKLM\SOFTWARE | Run : [Google Desktop Search] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
04 - HKLM\SOFTWARE | Run : [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\SOFTWARE | Run : [TPwrMain] - %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
04 - HKLM\SOFTWARE | Run : [HSON] - %ProgramFiles%\TOSHIBA\TBS\HSON.exe
04 - HKLM\SOFTWARE | Run : [SmoothView] - %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
04 - HKLM\SOFTWARE | Run : [00TCrdMain] - %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
04 - HKLM\SOFTWARE | Run : [Apoint] - C:\Program Files\Apoint2K\Apoint.exe
04 - HKLM\SOFTWARE | Run : [SmartFaceVWatcher] - %ProgramFiles%\Toshiba\SmartFaceV\SmartFaceVWatcher.exe
04 - HKLM\SOFTWARE | Run : [Teco] - "%ProgramFiles%\TOSHIBA\TECO\Teco.exe" /r
04 - HKLM\SOFTWARE | Run : [ToshibaServiceStation] - "C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
04 - HKLM\SOFTWARE | Run : [TPCHWMsg] - %ProgramFiles%\TOSHIBA\TPHM\TPCHWMsg.exe
04 - HKLM\SOFTWARE | Run : [NDSTray.exe] - "C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe"
04 - HKLM\SOFTWARE | Run : [cfFncEnabler.exe] - "C:\Program Files\TOSHIBA\ConfigFree\cfFncEnabler.exe"
04 - HKLM\SOFTWARE | Run : [TWebCamera] - "%ProgramFiles%\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
04 - HKLM\SOFTWARE | Run : [Toshiba TEMPRO] - C:\Program Files\Toshiba TEMPRO\TemproTray.exe
04 - HKLM\SOFTWARE | Run : [ORAHSSSessionManager] - "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
04 - HKLM\SOFTWARE | Run : [Windows Mobile-based device management] - %windir%\WindowsMobile\wmdSync.exe
04 - HKLM\SOFTWARE | Run : [ClamWin] - "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
04 - HKLM\SOFTWARE | Run : [NokiaMServer] - C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
04 - HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE | Run : [] -
04 - HKLM\SOFTWARE | Run : [PMBVolumeWatcher] - C:\Program Files\Sony\PlayMemories Home\PMBVolumeWatcher.exe
04 - HKLM\SOFTWARE | Run : [ASUS Sync Loader] - "C:\Program Files\ASUS\ASUS Sync\asusUPCTLoader.exe" -startup
04 - HKLM\SOFTWARE | Run : [ASUSWebStorage] - C:\Program Files\ASUS\ASUS WebStorage\3.0.144.298\AsusWSPanel.exe /S
04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE | Run : [c628feb012b1a51cfd51ff0ba11260eb] - "C:\ProgramData\Java.exe" ..
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [ehTray.exe] - C:\Windows\ehome\ehTray.exe
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [HP Photosmart 5510 series (NET)] - "C:\Program Files\Hp\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN1BF263NX05NR:NW" -scfn "HP Photosmart 5510 series (NET)" -AutoStart 1
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [orangeinside] - C:\Users\Denis\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [] -
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [NokiaSuite.exe] - C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe -tray
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [c628feb012b1a51cfd51ff0ba11260eb] - "C:\ProgramData\Java.exe" ..
04 - HKU\S-1-5-18\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe
################## | Recherche générique |
Présent! C:\Users\Denis\AppData\Roaming\ntuser32.exe
Présent! C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\c628feb012b1a51cfd51ff0ba11260eb.exe
Présent! H:\c628feb012b1a51cfd51ff0ba11260eb.exe
Présent! H:\Presentation-des-sites-v10.ppt.lnk
Présent! H:\EAU_Rapport Julie version finale sans doc michelin D2 20110913.docx.lnk
Présent! H:\Formulaire Bib Solv Recto+Verso version 2- 16 juin 07.doc.lnk
Présent! H:\2013 07 25 Resumo Teste Homogeneidade SC Pau Brazil.xlsx.lnk
Présent! C:\RECYCLER\S-1-5-21-0324232222-888888379-781133308-1995
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 0
Présent! HKLM\Software\Microsoft\Security Center|UacDisableNotify -> 1
Présent! HKCU\Software\c628feb012b1a51cfd51ff0ba11260eb
Présent! HKU\S-1-5-21-4237292960-909490886-124525197-1000\Software\Microsoft\Windows\CurrentVersion\Run|c628feb012b1a51cfd51ff0ba11260eb
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|c628feb012b1a51cfd51ff0ba11260eb
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|c628feb012b1a51cfd51ff0ba11260eb
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net | -
Re
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Double clic sur UsbFix (pour les utilisateurs de windows Vista , windows 7 , windows 8) , clique droit => exécuter en tant qu'administrateur"
# Choisis Suppression
# Ton bureau disparaîtra et le pc redémarrera.
# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
@+
-
Voici le rapport usbfix après suppression :
############################## | UsbFix V 7.150 | [Suppression]
Utilisateur: Denis (Administrateur) # PC-DE-DENIS
Mis à jour le 08/11/2013 par El Desaparecido - Team SosVirus
Lancé à 16:48:28 | 16/11/2013
Site Web : http://www.usbfix.net
Forum : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/
PC: TOSHIBA (KTWAA)
CPU: Intel(R) Core(TM)2 Duo CPU T6500 @ 2.10GHz
RAM -> [Total : 3036 | Free : 1547]
Bios: TOSHIBA
Boot: Normal boot
OS: Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) Service Pack 2
WB: Windows Internet Explorer : 9.0.8112.16421
WB: Google Chrome : 30.0.1599.101
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender [Enabled | Updated]
AS: Windows Defender : 1.1.1600.0
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 186 Go (41 Go libre(s) - 22%) [Vista] # NTFS
E:\ -> Disque fixe # 185 Go (130 Go libre(s) - 71%) [Data] # NTFS
F:\ -> CD-ROM
H:\ -> Disque amovible # 118 Mo (106 Mo libre(s) - 90%) [IBM MEMKEY] # FAT32
################## | Processus Stoppés |
Stoppé! C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (ID: 3548 |ParentID: 424)
Stoppé! C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (ID: 4620 |ParentID: 668)
Stoppé! C:\Windows\explorer.exe (ID: 4700 |ParentID: 1048)
Stoppé! C:\Windows\System32\WUDFHost.exe (ID: 4744 |ParentID: 1112)
Stoppé! C:\Windows\System32\mobsync.exe (ID: 4964 |ParentID: 828)
Stoppé! C:\Program Files\Orange\Assistance Livebox\dedicarz\DedicarzService.exe (ID: 5176 |ParentID: 668)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (ID: 5208 |ParentID: 668)
Stoppé! C:\Windows\system32\SearchIndexer.exe (ID: 5816 |ParentID: 668)
Stoppé! C:\Windows\ehome\ehsched.exe (ID: 3520 |ParentID: 668)
Stoppé! C:\Windows\ehome\ehRecvr.exe (ID: 1896 |ParentID: 668)
Stoppé! C:\Windows\system32\taskeng.exe (ID: 2084 |ParentID: 1156)
Stoppé! C:\Windows\system32\taskeng.exe (ID: 3516 |ParentID: 1156)
Stoppé! C:\Windows\System32\spoolsv.exe (ID: 2116 |ParentID: 668)
Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (ID: 3424 |ParentID: 668)
Stoppé! C:\Windows\system32\SLsvc.exe (ID: 5904 |ParentID: 668)
Stoppé! C:\Program Files\OrangeHSS\Launcher\Launcher.exe (ID: 6028 |ParentID: 4700)
Stoppé! C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe (ID: 3152 |ParentID: 828)
Stoppé! C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe (ID: 1784 |ParentID: 6028)
Stoppé! C:\Program Files\OrangeHSS\systray\systrayapp.exe (ID: 3344 |ParentID: 6028)
Stoppé! C:\Program Files\OrangeHSS\Deskboard\deskboard.exe (ID: 3832 |ParentID: 6028)
Stoppé! C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe (ID: 1236 |ParentID: 1784)
Stoppé! C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe (ID: 1436 |ParentID: 1236)
Stoppé! C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe (ID: 892 |ParentID: 828)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (ID: 2464 |ParentID: 6028)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (ID: 2584 |ParentID: 2464)
Stoppé! C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe (ID: 3488 |ParentID: 2584)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (ID: 5636 |ParentID: 2464)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (ID: 1552 |ParentID: 2464)
################## | Regedit Run |
04 - HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
04 - HKLM\SOFTWARE | Run : [HWSetup] - "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
04 - HKLM\SOFTWARE | Run : [SVPWUTIL] - C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
04 - HKLM\SOFTWARE | Run : [KeNotify] - C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
04 - HKLM\SOFTWARE | Run : [TosSENotify] - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe
04 - HKLM\SOFTWARE | Run : [Google Desktop Search] - "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
04 - HKLM\SOFTWARE | Run : [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\SOFTWARE | Run : [TPwrMain] - %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
04 - HKLM\SOFTWARE | Run : [HSON] - %ProgramFiles%\TOSHIBA\TBS\HSON.exe
04 - HKLM\SOFTWARE | Run : [SmoothView] - %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
04 - HKLM\SOFTWARE | Run : [00TCrdMain] - %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
04 - HKLM\SOFTWARE | Run : [Apoint] - C:\Program Files\Apoint2K\Apoint.exe
04 - HKLM\SOFTWARE | Run : [SmartFaceVWatcher] - %ProgramFiles%\Toshiba\SmartFaceV\SmartFaceVWatcher.exe
04 - HKLM\SOFTWARE | Run : [Teco] - "%ProgramFiles%\TOSHIBA\TECO\Teco.exe" /r
04 - HKLM\SOFTWARE | Run : [ToshibaServiceStation] - "C:\Program Files\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60
04 - HKLM\SOFTWARE | Run : [TPCHWMsg] - %ProgramFiles%\TOSHIBA\TPHM\TPCHWMsg.exe
04 - HKLM\SOFTWARE | Run : [NDSTray.exe] - "C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe"
04 - HKLM\SOFTWARE | Run : [cfFncEnabler.exe] - "C:\Program Files\TOSHIBA\ConfigFree\cfFncEnabler.exe"
04 - HKLM\SOFTWARE | Run : [TWebCamera] - "%ProgramFiles%\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
04 - HKLM\SOFTWARE | Run : [Toshiba TEMPRO] - C:\Program Files\Toshiba TEMPRO\TemproTray.exe
04 - HKLM\SOFTWARE | Run : [ORAHSSSessionManager] - "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
04 - HKLM\SOFTWARE | Run : [Windows Mobile-based device management] - %windir%\WindowsMobile\wmdSync.exe
04 - HKLM\SOFTWARE | Run : [ClamWin] - "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
04 - HKLM\SOFTWARE | Run : [NokiaMServer] - C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
04 - HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE | Run : [] -
04 - HKLM\SOFTWARE | Run : [PMBVolumeWatcher] - C:\Program Files\Sony\PlayMemories Home\PMBVolumeWatcher.exe
04 - HKLM\SOFTWARE | Run : [ASUS Sync Loader] - "C:\Program Files\ASUS\ASUS Sync\asusUPCTLoader.exe" -startup
04 - HKLM\SOFTWARE | Run : [ASUSWebStorage] - C:\Program Files\ASUS\ASUS WebStorage\3.0.144.298\AsusWSPanel.exe /S
04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE | Run : [c628feb012b1a51cfd51ff0ba11260eb] - "C:\ProgramData\Java.exe" ..
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [ehTray.exe] - C:\Windows\ehome\ehTray.exe
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [HP Photosmart 5510 series (NET)] - "C:\Program Files\Hp\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN1BF263NX05NR:NW" -scfn "HP Photosmart 5510 series (NET)" -AutoStart 1
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [orangeinside] - C:\Users\Denis\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [] -
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [NokiaSuite.exe] - C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe -tray
04 - HKU\S-1-5-21-4237292960-909490886-124525197-1000\SOFTWARE | Run : [c628feb012b1a51cfd51ff0ba11260eb] - "C:\ProgramData\Java.exe" ..
04 - HKU\S-1-5-18\SOFTWARE | Run : [TOSHIBA Online Product Information] - C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe
################## | Recherche générique |
Supprimé! C:\Users\Denis\AppData\Roaming\ntuser32.exe
Supprimé! C:\Users\Denis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\c628feb012b1a51cfd51ff0ba11260eb.exe
Supprimé! H:\c628feb012b1a51cfd51ff0ba11260eb.exe
Supprimé! H:\Presentation-des-sites-v10.ppt.lnk
Supprimé! H:\EAU_Rapport Julie version finale sans doc michelin D2 20110913.docx.lnk
Supprimé! H:\Formulaire Bib Solv Recto+Verso version 2- 16 juin 07.doc.lnk
Supprimé! H:\2013 07 25 Resumo Teste Homogeneidade SC Pau Brazil.xlsx.lnk
Supprimé! C:\RECYCLER\S-1-5-21-0324232222-888888379-781133308-1995
(!) Fichiers temporaires supprimés.
################## | Registre |
Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Réparé ! HKLM\Software\Microsoft\Security Center|UacDisableNotify -> 0
Supprimé! HKCU\Software\c628feb012b1a51cfd51ff0ba11260eb
Supprimé! HKU\S-1-5-21-4237292960-909490886-124525197-1000\Software\Microsoft\Windows\CurrentVersion\Run|c628feb012b1a51cfd51ff0ba11260eb
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|c628feb012b1a51cfd51ff0ba11260eb
################## | Listing |
[19/09/2009 - 11:16:53 | SHD ] C:\$RECYCLE.BIN
[06/11/2013 - 22:49:35 | D ] C:\AdwCleaner
[21/04/2013 - 19:13:22 | D ] C:\Asus WebStorage
[18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
[21/04/2013 - 19:13:31 | D ] C:\aws
[22/10/2009 - 20:17:16 | SHD ] C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[08/06/2009 - 11:28:46 | RAS | 8192] C:\BOOTSECT.BAK
[02/12/2012 - 09:55:18 | D ] C:\BUFFALO
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[16/11/2013 - 16:13:13 | ASH | 3184394240] C:\hiberfil.sys
[02/12/2012 - 16:41:42 | N | 0] C:\IO.SYS
[29/07/2009 - 19:20:24 | N | 513] C:\log.txt
[02/12/2012 - 16:41:42 | N | 0] C:\MSDOS.SYS
[20/09/2009 - 08:25:48 | RHD ] C:\MSOCache
[28/10/2013 - 21:05:30 | D ] C:\net-snmp-compil-win
[16/11/2013 - 16:13:11 | ASH | 3497979904] C:\pagefile.sys
[14/11/2013 - 21:43:43 | D ] C:\Program Files
[16/11/2013 - 15:54:06 | HD ] C:\ProgramData
[18/11/2010 - 20:34:19 | D ] C:\RECYCLER
[08/06/2009 - 13:22:27 | N | 2871] C:\RHDSetup.log
[10/02/2013 - 21:42:51 | D ] C:\SCRABBLE.99
[12/06/2009 - 09:13:45 | N | 123] C:\SWSTAMP.TXT
[16/11/2013 - 11:48:43 | SHD ] C:\System Volume Information
[19/09/2009 - 11:16:27 | D ] C:\Toshiba
[16/11/2013 - 16:49:22 | D ] C:\UsbFix
[16/11/2013 - 16:49:29 | A | 11204] C:\UsbFix [Clean 1] PC-DE-DENIS.txt
[16/11/2013 - 16:12:15 | N | 9886] C:\UsbFix [Scan 1] PC-DE-DENIS.txt
[16/11/2013 - 16:18:46 | N | 14526] C:\UsbFix [Scan 2] PC-DE-DENIS.txt
[25/08/2013 - 22:19:04 | RD ] C:\Users
[16/11/2013 - 16:13:11 | D ] C:\Windows
[08/06/2009 - 14:05:52 | D ] C:\Works
[19/09/2009 - 11:16:53 | SHD ] E:\$RECYCLE.BIN
[16/06/2013 - 22:49:06 | D ] E:\d5def63b4143885062cb0494ab42
[27/10/2013 - 09:03:22 | D ] E:\DVD
[19/04/2013 - 20:08:19 | D ] E:\f95c8021524f37d624db
[04/01/2013 - 21:22:14 | D ] E:\FFOutput
[19/09/2009 - 21:04:47 | D ] E:\HDDRecovery
[15/11/2009 - 09:30:47 | SHD ] E:\System Volume Information
[05/11/2013 - 17:36:32 | N | 811548] H:\EAU_Rapport Julie version finale sans doc michelin D2 20110913.docx
[05/10/2013 - 16:13:26 | N | 10810880] H:\Presentation-des-sites-v10.ppt
[10/06/2009 - 11:47:08 | N | 495104] H:\Formulaire Bib Solv Recto+Verso version 2- 16 juin 07.doc
[08/10/2013 - 06:48:04 | N | 113380] H:\2013 07 25 Resumo Teste Homogeneidade SC Pau Brazil.xlsx
################## | Vaccin |
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net | -
Re
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
https://www.malekal.com/adwares-pup-protection/
@+
-
L'accent circonflexe marche et les dossiers sur ma clé sont normaux !
Voici le rapport adwcleaner :
# AdwCleaner v3.012 - Rapport créé le 16/11/2013 à 17:08:49
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Denis - PC-DE-DENIS
# Exécuté depuis : C:\Users\Denis\Desktop\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{04219E20-D3D6-4835-AF4B-BB1D87B78BDA}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{18F97693-F226-4762-99A6-C16B96A21DBD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
***** [ Navigateurs ] *****
-\\ Internet Explorer v9.0.8112.16520
-\\ Google Chrome v30.0.1599.101
[ Fichier : C:\Users\Denis\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [46567 octets] - [05/11/2013 21:31:23]
AdwCleaner[R1].txt - [17972 octets] - [06/11/2013 20:48:37]
AdwCleaner[R2].txt - [1156 octets] - [06/11/2013 22:46:30]
AdwCleaner[R3].txt - [1547 octets] - [16/11/2013 17:07:16]
AdwCleaner[S0].txt - [14862 octets] - [05/11/2013 21:35:44]
AdwCleaner[S1].txt - [2055 octets] - [06/11/2013 20:52:09]
AdwCleaner[S2].txt - [1219 octets] - [06/11/2013 22:49:32]
AdwCleaner[S3].txt - [1479 octets] - [16/11/2013 17:08:49]
########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1539 octets] ########## -
Re
On finalise.
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+ -
Vous faites vraiment du super boulot pour les profanes que nous sommes !
Encore BRAVO et MERCI BEAUCOUP !
Voici le rapport de Dlefix :
# DelFix v10.6 - Rapport créé le 16/11/2013 à 17:37:55
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Denis - PC-DE-DENIS
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\USBFix
Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Open-Config
Supprimé : C:\log.txt
Supprimé : C:\UsbFix [Clean 1] PC-DE-DENIS.txt
Supprimé : C:\UsbFix [Scan 1] PC-DE-DENIS.txt
Supprimé : C:\UsbFix [Scan 2] PC-DE-DENIS.txt
Supprimé : C:\Users\Denis\Desktop\adwcleaner.exe
Supprimé : C:\Users\Denis\Desktop\JRT.txt
Supprimé : C:\Users\Denis\Desktop\UsbFix Faire un Don.lnk
Supprimé : C:\Users\Denis\Desktop\usbfix0.exe
Supprimé : C:\Users\Denis\Downloads\usbfix0.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
~ Purge de la restauration système ...
Supprimé : RP #1063 [Windows Update | 11/03/2013 21:35:42]
Supprimé : RP #1064 [Point de contrôle planifié | 11/04/2013 20:31:17]
Supprimé : RP #1065 [Point de contrôle planifié | 11/05/2013 19:22:53]
Supprimé : RP #1066 [Installed Java 7 Update 45 | 11/05/2013 20:02:35]
Supprimé : RP #1067 [Windows Update | 11/12/2013 19:47:53]
Supprimé : RP #1068 [Windows Update | 11/13/2013 18:24:34]
Supprimé : RP #1069 [Point de contrôle planifié | 11/16/2013 10:21:42]
Nouveau point de restauration créé !
########## - EOF - ########## -
Je te propose donc de mettre ce sujet en résolu;merci
@+
-
Je veux bien mais je ne sais pas comment faire ?
-
Bonjour,
Mauvaise nouvelle, ce matin mon ou mes virus sont réapparus alors que je n'ai ajouté aucun périphérique !
Je recommence sans executer delfix car avant delifix ça marchait ?
