Impossible de télécharger usbfix

Résolu
gregoire.mx -  
Bonjour,

j'ai le même problème, j'ai mon appareil photo et une clé usb infecté, l'infection s'appelle "VBS:Agent-AXN [Trj]" je veux télécharger usbfix pour poster mon rapport mais impossible j'ai une page d'erreur : "La connexion avec le serveur a été réinitialisée pendant le chargement de la page."

nous sommes peut-être trop nombreux à avoir ce virus en ce moment et le site ne tient pas...

en attendant, c'est assez ennuyeux de ne rein pouvoir connecté à son ordi... :(

35 réponses

Résumé de la discussion

Problème central : un appareil photo et une clé USB semblent infectés par le malware VBS:Agent-AXN [Trj], et un téléchargement d'UsbFix échoue en raison d'une erreur de connexion au serveur. Des solutions évoquées incluent recharger l'appareil infecté et mettre à jour les programmes, puis lancer des nettoyages avec UsbFix ou AdwCleaner pour éradiquer les éléments malveillants. Des rapports montrent l'utilisation de UsbFix et AdwCleaner, avec des résultats incluant la liste des éléments supprimés et les configurations système, mais l'efficacité dépend du matériel et des scripts présents. En cas de persistance, l'examen des journaux d'antivirus et la désactivation temporaire de certaines tâches peuvent être nécessaires pour limiter la propagation et préparer une réinstallation sécurisée.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour

    [*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

    @+

    1. vieu bison boiteu Contributeur
      salut Guillaume5188
      pour USBFix , El Desaparecido n'a pas changé sa page ???
      https://toolslib.net
      j'ai du changer le 08/12
      à+
    2. gregoire.mx Auteur
      Je viens d essayé de le télécharger sur cette page et avast a detecté un problm, et maintenant j'ai encore ça "La connexion avec le serveur a été réinitialisée pendant le chargement de la page." comme si le virus ne voulait pas que je le tue !!! :/
    3. njaaara
      un lien sil vous plait pour usbfix merci
  2. gregoire.mx Auteur
    voici le rapport :

    RogueKiller V8.7.11 _x64_ [Nov 25 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : http://www.adlice.com/forum/
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
    Demarrage : Mode normal
    Utilisateur : user [Droits d'admin]
    Mode : Recherche -- Date : 12/12/2013 12:21:22
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 5 ¤¤¤
    [RUN][SUSP PATH] HKCU\[...]\Run : iTunesHelper (wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe" [x][-]) -> TROUVÉ
    [RUN][SUSP PATH] HKUS\S-1-5-21-2533516340-1630299862-2881606751-1000\[...]\Run : iTunesHelper (wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe" [x][-]) -> TROUVÉ
    [RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : D3DOverrider ("C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s [x]) -> TROUVÉ
    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Entrées Startup : 0 ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST2000DM001-9YN164 ATA Device +++++
    --- User ---
    [MBR] 74ded19278fd42557f27983780c51d21
    [BSP] 6e426e116c9e6a8c850e7b4c4eabfbbb : Windows 7/8 MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
    1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 1907627 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    Termine : << RKreport[0]_S_12122013_122122.txt >>
    1. Utilisateur anonyme
      Re

      Tu passes à l'option suppression de Roguekiller
      et tu me postes ce rapport;merci

      @+
      1. gregoire.mx Auteur
        le voici :

        RogueKiller V8.7.11 _x64_ [Nov 25 2013] par Tigzy
        mail : tigzyRK<at>gmail<dot>com
        Remontees : http://www.adlice.com/forum/
        Site Web : https://www.luanagames.com/index.fr.html
        Blog : http://tigzyrk.blogspot.com/

        Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
        Demarrage : Mode normal
        Utilisateur : user [Droits d'admin]
        Mode : Suppression -- Date : 12/12/2013 12:26:49
        | ARK || FAK || MBR |

        ¤¤¤ Processus malicieux : 0 ¤¤¤

        ¤¤¤ Entrees de registre : 5 ¤¤¤
        [RUN][SUSP PATH] HKCU\[...]\Run : iTunesHelper (wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe" [x][-]) -> SUPPRIMÉ
        [RUN][SUSP PATH] HKUS\S-1-5-21-2533516340-1630299862-2881606751-1000\[...]\Run : iTunesHelper (wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe" [x][-]) -> [0x2] Le fichier spécifié est introuvable.
        [RUN][SUSP PATH] HKLM\[...]\Wow6432Node\[...]\Run : D3DOverrider ("C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s [x]) -> [0x5] Accès refusé.
        [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
        [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

        ¤¤¤ Tâches planifiées : 0 ¤¤¤

        ¤¤¤ Entrées Startup : 0 ¤¤¤

        ¤¤¤ Navigateurs web : 0 ¤¤¤

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

        ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

        ¤¤¤ Ruches Externes: ¤¤¤

        ¤¤¤ Infection : ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        --> %SystemRoot%\System32\drivers\etc\hosts

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST2000DM001-9YN164 ATA Device +++++
        --- User ---
        [MBR] 74ded19278fd42557f27983780c51d21
        [BSP] 6e426e116c9e6a8c850e7b4c4eabfbbb : Windows 7/8 MBR Code
        Partition table:
        0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
        1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 1907627 Mo
        User = LL1 ... OK!
        User = LL2 ... OK!

        Termine : << RKreport[0]_D_12122013_122649.txt >>
        RKreport[0]_S_12122013_122122.txt
        2. Utilisateur anonyme
          Re

          Tu avances avec Roguekiller.

          Pour UsbFix tu neutralises momentanément ton Antivirus.

          @+
          1. gregoire.mx Auteur
            C'est bon j'ai téléchargé usbfix en bloquant avast, Merci ! j'attends la suite des opérations commandant

            (chose curieuse : j'arrivais plus a naviguer sur internet à l'instant, et donc de rafraichir cette page, j'ai dû bloquer momentanément avast pour répondre... \o/ )
            2. gregoire.mx Auteur
              il faut que je branche les disques externes infecté sans les ouvrir avant de lancer le scan de usbfix c'est ca?
              1. Utilisateur anonyme
                Oui,c'est ça ;-)
              2. gregoire.mx Auteur
                dacodac
            3. gregoire.mx Auteur
              usbfix restait bloqué à 19%, mon ordi faisait un petit son "clic clic" toutes les 10 min, et quand j'ai voulu fermer usbfix il m'indiquait qu'il ne répondait pas... :(
              1. gregoire.mx Auteur
                du coup j'ai dû le redémarrer manuellement... que dois-je faire maintenant?
                Merci pour ton aide en tout cas Guillaume5188 ! sans toi j'aurai passé tout mon PC à l'eau de javel !
            6. gregoire.mx Auteur
              c'est fait, voici le rapport :

              ############################## | UsbFix V 7.153 | [Recherche]

              Utilisateur: user (Administrateur) # USER-PC
              Mis à jour le 09/12/2013 par El Desaparecido - Team SosVirus
              Lancé à 13:36:58 | 12/12/2013

              Site Web : https://www.usbfix.net/
              Forum : https://www.sosvirus.net/
              Upload Malware : http://www.sosvirus.net/upload_malware.php
              Contact : https://www.usb-antivirus.com/fr/contact/

              PC: Gigabyte Technology Co., Ltd. (H61M-D2H-USB3)
              CPU: Intel(R) Core(TM) i5-3450 CPU @ 3.10GHz
              RAM -> [Total : 8175 | Free : 7434]
              Bios: Award Software International, Inc.
              Boot: Fail-safe boot

              OS: Microsoft Windows 7 Édition Familiale Basique (6.1.7601 64-Bit) Service Pack 1
              WB: Windows Internet Explorer : 11.0.9600.16476
              WB: Google Chrome : 31.0.1650.63
              WB: Mozilla Firefox : 25.0.1

              SC: Security Center Service [Enabled]
              WU: Windows Update Service [Enabled]
              AV: avast! Antivirus [Enabled | Updated]
              AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
              AS: Malwarebytes' Anti-Malware : 1.75.0001
              FW: Windows FireWall Service [(!) Disabled]

              C:\ (%systemdrive%) -> Disque fixe # 1863 Go (1150 Go libre(s) - 62%) [] # NTFS
              D:\ -> CD-ROM
              E:\ -> CD-ROM
              F:\ -> Disque amovible # 2 Go (738 Mo libre(s) - 38%) [] # FAT
              G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 97%) [greg] # NTFS

              ################## | Processus Actif |

              C:\Windows\system32\csrss.exe (ID: 348 |ParentID: 336)
              C:\Windows\system32\csrss.exe (ID: 388 |ParentID: 380)
              C:\Windows\system32\wininit.exe (ID: 396 |ParentID: 336)
              C:\Windows\system32\winlogon.exe (ID: 436 |ParentID: 380)
              C:\Windows\system32\services.exe (ID: 488 |ParentID: 396)
              C:\Windows\system32\lsass.exe (ID: 496 |ParentID: 396)
              C:\Windows\system32\lsm.exe (ID: 504 |ParentID: 396)
              C:\Windows\system32\svchost.exe (ID: 596 |ParentID: 488)
              C:\Windows\system32\svchost.exe (ID: 672 |ParentID: 488)
              C:\Windows\System32\svchost.exe (ID: 768 |ParentID: 488)
              C:\Windows\system32\svchost.exe (ID: 800 |ParentID: 488)
              C:\Windows\System32\svchost.exe (ID: 848 |ParentID: 488)
              C:\Windows\system32\svchost.exe (ID: 876 |ParentID: 488)
              C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 1000 |ParentID: 848)
              C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 308 |ParentID: 848)
              C:\Windows\Explorer.EXE (ID: 1032 |ParentID: 380)
              C:\Windows\system32\ctfmon.exe (ID: 1080 |ParentID: 1032)
              C:\Windows\system32\DllHost.exe (ID: 1380 |ParentID: 596)
              C:\UsbFix\Go.exe (ID: 1540 |ParentID: 1524)
              C:\Windows\system32\wbem\wmiprvse.exe (ID: 1612 |ParentID: 596)

              ################## | Regedit Run |

              04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
              04 - HKLM\SOFTWARE | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
              04 - HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
              04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
              04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
              04 - HKLM\SOFTWARE | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
              04 - HKLM\SOFTWARE | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s
              04 - HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
              04 - HKLM\SOFTWARE | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
              04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
              04 - HKLM\SOFTWARE | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe
              04 - HKLM\SOFTWARE | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check
              04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
              04 - HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
              04 - HKLM\SOFTWARE\wow6432Node | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
              04 - HKLM\SOFTWARE\wow6432Node | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
              04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
              04 - HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
              04 - HKLM\SOFTWARE\wow6432Node | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
              04 - HKLM\SOFTWARE\wow6432Node | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s
              04 - HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
              04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
              04 - HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
              04 - HKLM\SOFTWARE\wow6432Node | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe
              04 - HKLM\SOFTWARE\wow6432Node | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check
              04 - HKLM\SOFTWARE\wow6432Node | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
              04 - HKLM\SOFTWARE | RunOnce : [] -
              04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
              04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
              04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Steam] - "C:\Program Files (x86)\Steam\steam.exe" -silent
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Desura] - C:\Program Files (x86)\Desura\desura.exe -autostart
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Gadwin PrintScreen] - C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [AdobeBridge] -
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Google Update] - "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [MyTomTomSA.exe] - "C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe"
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE"
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Orange Installer] - "C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe"
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OrangeInside] - C:\Users\user\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
              04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe"
              04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
              04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

              ################## | Recherche générique |

              Présent! C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe
              Présent! C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
              Présent! F:\iTunesHelper.vbe
              Présent! G:\iTunesHelper.vbe
              Présent! C:\install.exe
              Présent! F:\.lnk
              Présent! F:\FRAME.lnk
              Présent! F:\DCIM.lnk
              Présent! F:\.Trashes.lnk
              Présent! F:\.TemporaryItems.lnk
              Présent! C:\Users\user\AppData\Local\Temp\java.exe

              ################## | Référence de comparaison MD5 |

              Md5 : 223A90ACCB50879B3CE1895BBF7B3A52 -> C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
              Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe
              Md5 : 792FFECE1BC964E8DD1C464E05A7F0A2 -> F:\iTunesHelper.vbe
              Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> G:\iTunesHelper.vbe

              ################## | Comparaison MD5 |

              Présent! Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe
              Présent! Md5 : 223A90ACCB50879B3CE1895BBF7B3A52 -> C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
              Présent! Md5 : 792FFECE1BC964E8DD1C464E05A7F0A2 -> F:\iTunesHelper.vbe
              Présent! Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> G:\iTunesHelper.vbe

              ################## | Registre |

              Présent! HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
              Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
              Présent! HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
              Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper

              ################## | Vaccin |

              F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
              G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

              ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
              1. Utilisateur anonyme
                Re

                Tu passes à l'option suppression et tu me postes ce rapport;merci
                2. gregoire.mx Auteur
                  voici le rapport de la suppression:

                  ############################## | UsbFix V 7.153 | [Suppression]

                  Utilisateur: user (Administrateur) # USER-PC
                  Mis à jour le 09/12/2013 par El Desaparecido - Team SosVirus
                  Lancé à 14:06:49 | 12/12/2013

                  Site Web : https://www.usbfix.net/
                  Forum : https://www.sosvirus.net/
                  Upload Malware : http://www.sosvirus.net/upload_malware.php
                  Contact : https://www.usb-antivirus.com/fr/contact/

                  PC: Gigabyte Technology Co., Ltd. (H61M-D2H-USB3)
                  CPU: Intel(R) Core(TM) i5-3450 CPU @ 3.10GHz
                  RAM -> [Total : 8175 | Free : 7280]
                  Bios: Award Software International, Inc.
                  Boot: Fail-safe boot

                  OS: Microsoft Windows 7 Édition Familiale Basique (6.1.7601 64-Bit) Service Pack 1
                  WB: Windows Internet Explorer : 11.0.9600.16476
                  WB: Google Chrome : 31.0.1650.63
                  WB: Mozilla Firefox : 25.0.1

                  SC: Security Center Service [Enabled]
                  WU: Windows Update Service [Enabled]
                  AV: avast! Antivirus [(!) Disabled | Updated]
                  AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
                  AS: Malwarebytes' Anti-Malware : 1.75.0001
                  FW: Windows FireWall Service [(!) Disabled]

                  C:\ (%systemdrive%) -> Disque fixe # 1863 Go (1150 Go libre(s) - 62%) [] # NTFS
                  D:\ -> CD-ROM
                  E:\ -> CD-ROM
                  G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 97%) [greg] # NTFS

                  ################## | Processus Stoppés |

                  Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 1796 |ParentID: 848)
                  Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 1832 |ParentID: 848)
                  Stoppé! C:\Windows\Explorer.exe (ID: 1052 |ParentID: 1572)
                  Stoppé! C:\Windows\system32\ctfmon.exe (ID: 1304 |ParentID: 1052)
                  Stoppé! C:\Windows\system32\DllHost.exe (ID: 1912 |ParentID: 588)

                  ################## | Regedit Run |

                  04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
                  04 - HKLM\SOFTWARE | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
                  04 - HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
                  04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                  04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                  04 - HKLM\SOFTWARE | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
                  04 - HKLM\SOFTWARE | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s
                  04 - HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
                  04 - HKLM\SOFTWARE | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
                  04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
                  04 - HKLM\SOFTWARE | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe
                  04 - HKLM\SOFTWARE | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check
                  04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check
                  04 - HKLM\SOFTWARE\wow6432Node | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
                  04 - HKLM\SOFTWARE | RunOnce : [] -
                  04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
                  04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                  04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Steam] - "C:\Program Files (x86)\Steam\steam.exe" -silent
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Desura] - C:\Program Files (x86)\Desura\desura.exe -autostart
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Gadwin PrintScreen] - C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [AdobeBridge] -
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Google Update] - "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [MyTomTomSA.exe] - "C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe"
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE"
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Orange Installer] - "C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe"
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OrangeInside] - C:\Users\user\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
                  04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe"
                  04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
                  04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

                  ################## | Recherche générique |

                  Supprimé! C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe
                  Supprimé! C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
                  Supprimé! G:\iTunesHelper.vbe
                  Supprimé! C:\install.exe
                  Supprimé! C:\Users\user\AppData\Local\Temp\java.exe

                  (!) Fichiers temporaires supprimés.

                  ################## | Référence de comparaison MD5 |

                  Md5 : FE289C99EEC0E87C96F4ABC7470D1868 -> C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
                  Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> C:\Users\user\AppData\Local\Temp\iTunesHelper.vbe
                  Md5 : 451EE6D7BF39B268BCC16BCA7517F89F -> G:\iTunesHelper.vbe

                  ################## | Comparaison MD5 |

                  -> Pas de valeur Md5 identique trouvée.

                  ################## | Registre |

                  Supprimé! HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
                  Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper

                  ################## | Listing |

                  [07/11/2007 - 07:00:40 | N | 0 Ko] - C:\eula.1041.txt
                  [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1036.txt
                  [07/11/2007 - 07:00:40 | N | 10 Ko] - C:\eula.1033.txt
                  [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1031.txt
                  [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1028.txt
                  [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1042.txt
                  [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.2052.txt
                  [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.3082.txt
                  [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1040.txt
                  [19/06/2013 - 10:13:03 | N | 24 Ko] - C:\AdwCleaner[R1].txt
                  [19/06/2013 - 10:13:49 | N | 24 Ko] - C:\AdwCleaner[S1].txt
                  [20/06/2013 - 09:28:13 | N | 1 Ko] - C:\AdwCleaner[R2].txt
                  [20/06/2013 - 12:19:38 | N | 1 Ko] - C:\AdwCleaner[R3].txt
                  [20/06/2013 - 12:20:20 | N | 1 Ko] - C:\AdwCleaner[R4].txt
                  [20/06/2013 - 12:20:33 | N | 1 Ko] - C:\AdwCleaner[S2].txt
                  [12/12/2013 - 12:45:03 | N | 12 Ko] - C:\UsbFix [Scan 1] USER-PC.txt
                  [12/12/2013 - 13:44:35 | N | 10 Ko] - C:\UsbFix [Scan 2] USER-PC.txt
                  [12/12/2013 - 14:06:02 | N | 9 Ko] - C:\UsbFix [Scan 3] USER-PC.txt
                  [12/12/2013 - 14:10:57 | A | 9 Ko] - C:\UsbFix [Clean 1] USER-PC.txt
                  [12/12/2013 - 13:57:45 | ASH | 6278584 Ko] - C:\hiberfil.sys
                  [12/12/2013 - 13:57:47 | ASH | 8371448 Ko] - C:\pagefile.sys
                  [07/11/2007 - 07:12:28 | N | 228 Ko] - C:\VC_RED.MSI
                  [11/12/2013 - 22:57:44 | D] - C:\Config.Msi
                  [29/11/2012 - 19:15:17 | N | 0 Ko] - C:\csb.log
                  [30/11/2012 - 02:07:28 | N | 3 Ko] - C:\RHDSetup.log
                  [30/11/2012 - 02:07:28 | N | 0 Ko] - C:\Install.log
                  [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\install.ini
                  [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\globdata.ini
                  [07/11/2007 - 07:03:18 | N | 74 Ko] - C:\install.res.2052.dll
                  [07/11/2007 - 07:03:18 | N | 94 Ko] - C:\install.res.3082.dll
                  [07/11/2007 - 07:03:18 | N | 78 Ko] - C:\install.res.1042.dll
                  [07/11/2007 - 07:03:18 | N | 94 Ko] - C:\install.res.1031.dll
                  [07/11/2007 - 07:03:18 | N | 89 Ko] - C:\install.res.1033.dll
                  [07/11/2007 - 07:03:18 | N | 95 Ko] - C:\install.res.1036.dll
                  [07/11/2007 - 07:03:18 | N | 93 Ko] - C:\install.res.1040.dll
                  [07/11/2007 - 07:03:18 | N | 80 Ko] - C:\install.res.1041.dll
                  [07/11/2007 - 07:03:18 | N | 75 Ko] - C:\install.res.1028.dll
                  [12/12/2013 - 13:48:31 | N | 1 Ko] - C:\.dir
                  [07/11/2007 - 07:09:22 | N | 1409 Ko] - C:\VC_RED.cab
                  [07/11/2007 - 07:00:40 | N | 6 Ko] - C:\vcredist.bmp
                  [30/11/2012 - 02:02:36 | SHD] - C:\$Recycle.Bin
                  [14/07/2009 - 04:20:08 | D] - C:\PerfLogs
                  [14/07/2009 - 06:08:56 | SHD] - C:\Documents and Settings
                  [30/11/2012 - 02:02:21 | SHD] - C:\Recovery
                  [30/11/2012 - 02:02:26 | D] - C:\Users
                  [30/11/2012 - 02:06:02 | D] - C:\Intel
                  [06/12/2012 - 17:09:00 | RHD] - C:\MSOCache
                  [24/03/2013 - 20:24:37 | D] - C:\FFOutput
                  [26/03/2013 - 12:58:05 | D] - C:\AMD
                  [14/10/2013 - 18:55:52 | D] - C:\AdwCleaner
                  [17/10/2013 - 10:22:04 | D] - C:\Autodesk
                  [25/10/2013 - 22:07:58 | D] - C:\xampp
                  [26/11/2013 - 14:14:42 | D] - C:\Games
                  [26/11/2013 - 14:16:36 | N | 0 Ko] - C:\END
                  [03/12/2013 - 11:50:56 | HD] - C:\ProgramData
                  [04/12/2013 - 10:28:26 | D] - C:\Program Files
                  [09/12/2013 - 18:57:56 | D] - C:\Program Files (x86)
                  [11/12/2013 - 22:55:04 | SHD] - C:\System Volume Information
                  [12/12/2013 - 13:35:30 | D] - C:\Windows
                  [12/12/2013 - 14:10:36 | D] - C:\UsbFix
                  [12/12/2013 - 14:06:01 | RASHD] - G:\Autorun.inf

                  ################## | Vaccin |

                  G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                  ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
                  1. Utilisateur anonyme
                    Re

                    Pourquoi avoir débranchée la clé F ?

                    Tu reprends l'option suppression avec cette clé branchée

                    @+

                    --------Contributeur Sécurité---------
                    On a tous été un jour débutant dans quelque chose.
                    Mais le savoir est la récompense de l'assiduité.
                    1. gregoire.mx Auteur
                      oui c'est ce que j'avais remarqué, en fait c 'est mon appareil photo il n'avait plus de batterie, il s'est éteint tout seul.
                      Je recharge la batterie et recommence.
                      1. Utilisateur anonyme
                        Oui,sinon tu infectes à nouveau ton PC.

                        @ plus tard pour ce nouveau rapport suppression
                    2. gregoire.mx Auteur
                      après avoir recharger la batterie et tout rebranché voici ce rapport de suppression :

                      ############################## | UsbFix V 7.153 | [Suppression]

                      Utilisateur: user (Administrateur) # USER-PC
                      Mis à jour le 09/12/2013 par El Desaparecido - Team SosVirus
                      Lancé à 14:59:09 | 12/12/2013

                      Site Web : https://www.usbfix.net/
                      Forum : https://www.sosvirus.net/
                      Upload Malware : http://www.sosvirus.net/upload_malware.php
                      Contact : https://www.usb-antivirus.com/fr/contact/

                      PC: Gigabyte Technology Co., Ltd. (H61M-D2H-USB3)
                      CPU: Intel(R) Core(TM) i5-3450 CPU @ 3.10GHz
                      RAM -> [Total : 8175 | Free : 7255]
                      Bios: Award Software International, Inc.
                      Boot: Fail-safe boot

                      OS: Microsoft Windows 7 Édition Familiale Basique (6.1.7601 64-Bit) Service Pack 1
                      WB: Windows Internet Explorer : 11.0.9600.16476
                      WB: Google Chrome : 31.0.1650.63
                      WB: Mozilla Firefox : 25.0.1

                      SC: Security Center Service [Enabled]
                      WU: Windows Update Service [Enabled]
                      AV: avast! Antivirus [Enabled | Updated]
                      AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
                      AS: Malwarebytes' Anti-Malware : 1.75.0001
                      FW: Windows FireWall Service [(!) Disabled]

                      C:\ (%systemdrive%) -> Disque fixe # 1863 Go (1153 Go libre(s) - 62%) [] # NTFS
                      D:\ -> CD-ROM
                      E:\ -> CD-ROM
                      F:\ -> Disque amovible # 2 Go (738 Mo libre(s) - 38%) [] # FAT
                      G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [greg] # NTFS

                      ################## | Processus Stoppés |

                      Stoppé! C:\Windows\explorer.exe (ID: 936 |ParentID: 432)
                      Stoppé! C:\Windows\system32\ctfmon.exe (ID: 1160 |ParentID: 936)
                      Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 580 |ParentID: 840)
                      Stoppé! C:\Windows\SYSTEM32\WISPTIS.EXE (ID: 944 |ParentID: 840)

                      ################## | Regedit Run |

                      04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
                      04 - HKLM\SOFTWARE | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
                      04 - HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
                      04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                      04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                      04 - HKLM\SOFTWARE | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
                      04 - HKLM\SOFTWARE | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s
                      04 - HKLM\SOFTWARE | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
                      04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
                      04 - HKLM\SOFTWARE | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe
                      04 - HKLM\SOFTWARE | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check
                      04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [BCSSync] - "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [AdobeCS6ServiceManager] - "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [D3DOverrider] - "C:\Users\user\Desktop\D3DOverrider\D3DOverriderWrapper.exe" /s
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe Creative Cloud] - "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [20131121] - C:\Program Files\AVAST Software\Avast\setup\emupdate\51f64a97-8894-42ed-9e0a-f76e91cd79f6.exe /check
                      04 - HKLM\SOFTWARE\wow6432Node | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
                      04 - HKLM\SOFTWARE | RunOnce : [] -
                      04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
                      04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                      04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Steam] - "C:\Program Files (x86)\Steam\steam.exe" -silent
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Desura] - C:\Program Files (x86)\Desura\desura.exe -autostart
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Gadwin PrintScreen] - C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [AdobeBridge] -
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Google Update] - "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [MyTomTomSA.exe] - "C:\Program Files (x86)\MyTomTom 3\MyTomTomSA.exe"
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE"
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [Orange Installer] - "C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe"
                      04 - HKU\S-1-5-21-2533516340-1630299862-2881606751-1000\SOFTWARE | Run : [OrangeInside] - C:\Users\user\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe
                      04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
                      04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

                      ################## | Recherche générique |

                      Supprimé! F:\.TemporaryItems.lnk
                      Supprimé! F:\iTunesHelper.vbe

                      (!) Fichiers temporaires supprimés.

                      ################## | Référence de comparaison MD5 |

                      Md5 : 2BCBCF86077A7E0F77BDB82F331F2957 -> F:\iTunesHelper.vbe

                      ################## | Comparaison MD5 |

                      -> Pas de valeur Md5 identique trouvée.

                      ################## | Registre |

                      ################## | Listing |

                      [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1042.txt
                      [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1031.txt
                      [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1028.txt
                      [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1036.txt
                      [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.1040.txt
                      [07/11/2007 - 07:00:40 | N | 0 Ko] - C:\eula.1041.txt
                      [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.2052.txt
                      [07/11/2007 - 07:00:40 | N | 17 Ko] - C:\eula.3082.txt
                      [07/11/2007 - 07:00:40 | N | 10 Ko] - C:\eula.1033.txt
                      [19/06/2013 - 10:13:03 | N | 24 Ko] - C:\AdwCleaner[R1].txt
                      [19/06/2013 - 10:13:49 | N | 24 Ko] - C:\AdwCleaner[S1].txt
                      [20/06/2013 - 09:28:13 | N | 1 Ko] - C:\AdwCleaner[R2].txt
                      [20/06/2013 - 12:19:38 | N | 1 Ko] - C:\AdwCleaner[R3].txt
                      [20/06/2013 - 12:20:20 | N | 1 Ko] - C:\AdwCleaner[R4].txt
                      [20/06/2013 - 12:20:33 | N | 1 Ko] - C:\AdwCleaner[S2].txt
                      [12/12/2013 - 12:45:03 | N | 12 Ko] - C:\UsbFix [Scan 1] USER-PC.txt
                      [12/12/2013 - 13:44:35 | N | 10 Ko] - C:\UsbFix [Scan 2] USER-PC.txt
                      [12/12/2013 - 14:06:02 | N | 9 Ko] - C:\UsbFix [Scan 3] USER-PC.txt
                      [12/12/2013 - 14:10:59 | N | 11 Ko] - C:\UsbFix [Clean 1] USER-PC.txt
                      [12/12/2013 - 14:58:46 | N | 8 Ko] - C:\UsbFix [Scan 4] USER-PC.txt
                      [12/12/2013 - 15:03:06 | A | 8 Ko] - C:\UsbFix [Clean 2] USER-PC.txt
                      [12/12/2013 - 14:41:37 | ASH | 6278584 Ko] - C:\hiberfil.sys
                      [12/12/2013 - 14:41:40 | ASH | 8371448 Ko] - C:\pagefile.sys
                      [07/11/2007 - 07:12:28 | N | 228 Ko] - C:\VC_RED.MSI
                      [11/12/2013 - 22:57:44 | D] - C:\Config.Msi
                      [29/11/2012 - 19:15:17 | N | 0 Ko] - C:\csb.log
                      [30/11/2012 - 02:07:28 | N | 0 Ko] - C:\Install.log
                      [30/11/2012 - 02:07:28 | N | 3 Ko] - C:\RHDSetup.log
                      [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\globdata.ini
                      [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\install.ini
                      [07/11/2007 - 07:03:18 | N | 75 Ko] - C:\install.res.1028.dll
                      [07/11/2007 - 07:03:18 | N | 94 Ko] - C:\install.res.3082.dll
                      [07/11/2007 - 07:03:18 | N | 89 Ko] - C:\install.res.1033.dll
                      [07/11/2007 - 07:03:18 | N | 95 Ko] - C:\install.res.1036.dll
                      [07/11/2007 - 07:03:18 | N | 93 Ko] - C:\install.res.1040.dll
                      [07/11/2007 - 07:03:18 | N | 80 Ko] - C:\install.res.1041.dll
                      [07/11/2007 - 07:03:18 | N | 78 Ko] - C:\install.res.1042.dll
                      [07/11/2007 - 07:03:18 | N | 74 Ko] - C:\install.res.2052.dll
                      [07/11/2007 - 07:03:18 | N | 94 Ko] - C:\install.res.1031.dll
                      [12/12/2013 - 14:14:43 | N | 1 Ko] - C:\.dir
                      [07/11/2007 - 07:09:22 | N | 1409 Ko] - C:\VC_RED.cab
                      [07/11/2007 - 07:00:40 | N | 6 Ko] - C:\vcredist.bmp
                      [30/11/2012 - 02:02:36 | SHD] - C:\$Recycle.Bin
                      [14/07/2009 - 04:20:08 | D] - C:\PerfLogs
                      [14/07/2009 - 06:08:56 | SHD] - C:\Documents and Settings
                      [30/11/2012 - 02:02:21 | SHD] - C:\Recovery
                      [30/11/2012 - 02:02:26 | D] - C:\Users
                      [30/11/2012 - 02:06:02 | D] - C:\Intel
                      [06/12/2012 - 17:09:00 | RHD] - C:\MSOCache
                      [24/03/2013 - 20:24:37 | D] - C:\FFOutput
                      [26/03/2013 - 12:58:05 | D] - C:\AMD
                      [14/10/2013 - 18:55:52 | D] - C:\AdwCleaner
                      [17/10/2013 - 10:22:04 | D] - C:\Autodesk
                      [25/10/2013 - 22:07:58 | D] - C:\xampp
                      [26/11/2013 - 14:14:42 | D] - C:\Games
                      [26/11/2013 - 14:16:36 | N | 0 Ko] - C:\END
                      [03/12/2013 - 11:50:56 | HD] - C:\ProgramData
                      [04/12/2013 - 10:28:26 | D] - C:\Program Files
                      [09/12/2013 - 18:57:56 | D] - C:\Program Files (x86)
                      [11/12/2013 - 22:55:04 | SHD] - C:\System Volume Information
                      [12/12/2013 - 13:35:30 | D] - C:\Windows
                      [12/12/2013 - 14:59:11 | D] - C:\UsbFix
                      [03/01/2009 - 18:59:26 | N | 4 Ko] - F:\._.Trashes
                      [03/01/2009 - 18:59:26 | SHD] - F:\.Trashes
                      [17/01/2009 - 12:25:48 | N | 4 Ko] - F:\._.TemporaryItems
                      [17/01/2009 - 12:25:48 | D] - F:\.TemporaryItems
                      [12/12/2013 - 14:58:48 | RASHD] - F:\Autorun.inf
                      [01/01/2008 - 00:00:00 | D] - F:\DCIM
                      [01/01/2008 - 00:00:00 | D] - F:\FRAME
                      [12/12/2013 - 14:58:46 | RASHD] - G:\Autorun.inf

                      ################## | Vaccin |

                      F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                      G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                      ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
                      1. Utilisateur anonyme
                        Re

                        Télécharge Malwaresbytes anti malware ici
                        https://www.malwarebytes.com/

                        * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                        * Potasse le tuto pour te familiariser avec le prg :

                        https://forum.pcastuces.com/sujet.asp?f=31&s=3

                        (cela dis, il est très simple d'utilisation).

                        relance Malwaresbytes en suivant scrupuleusement ces consignes :

                        ! Déconnecte toi et ferme toutes applications en cours !

                        * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

                        *Procèdes à une mise à jour

                        *Fais un examen dit "Rapide"

                        --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                        --> à la fin tu cliques sur "Afficher les résultats" " .
                        --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

                        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

                        @+
                        • 1
                        • 2

                        Discussions similaires

                        pack 3 pour windows 7 avec système d'exploitation 64 bits
                        Amar SADOUN

                        20 réponses