Se débarrasser de LNK_DUNIHI_SMAB

djibout13 Messages postés 17 Statut Membre -  
 Utilisateur anonyme -
Bonjour à tous,

j'ai grand besoin d'aide car je suis atteint sur mes pcs et clefs usb du virus suivant, dépisté par trend micro office scan, LNK_DUNIHI_SMAB. J'ai bien essayé de m'en débarrasser avec avast, adwcleaner mais rien n'y fait!!

qui est prêt à m'aider?

Merci d'avance à vous!

14 réponses

  1. Utilisateur anonyme
     
    Bonjour

    Mais bien sur;-))

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Double clic sur UsbFix (pour les utilisateurs de windows Vista , windows 7 , windows 8) , clique droit => exécuter en tant qu'administrateur"
    # Choisis Suppression

    # Ton bureau disparaîtra et le pc redémarrera.

    # Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix [Clean ].txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    @+

    1
  2. Marou81 Messages postés 4472 Statut Membre 199
     
    Bonsoir,

    N'utilise pas ces logiciels sans l'accord d'un helper ou personne de confiance car cela pourrait endommager ton ordinateur.

    Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

    ▶ Télécharge ZHPDiag (de Nicolas Coolman)
    ▶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
    ▶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
    ▶ Clique sur configurer puis sur l'icône représentant une loupe («Diagnostic par défaut avec légitimes »)
    ▶ le rapport se trouve sur ton Bureau
    ▶ Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    Si tu as besoin d'aide, suis ce tuto : http://www.sosvirus.net/canned-speech-zhpdiag-t712.html. Confond pas ZHPFix et ZHPDiag !
    0
  3. Marou81 Messages postés 4472 Statut Membre 199
     
    Ensuite passe à USBFix,

    Il y a une infection de disques amovibles :

    ▶ Télécharge https://www.usbfix.net/ (de El desaparecido et C_XX) sur ton Bureau
    ▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
    ▶ Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
    ▶ Au menu principal, clique sur "Suppression"
    ▶ Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
    ▶ Laisse travailler l'outil jusqu'au bout
    ▶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.
    0
    1. Utilisateur anonyme
       
      Heureusement que je suis passé par là ;-))
      0
      1. djibout13 > Utilisateur anonyme
         
        puisque marou a abandonne, peux tu guillaume, continuer a m aider?
        0
    2. djibout13 Messages postés 17 Statut Membre
       
      yes man!
      0
  4. djibout13 Messages postés 17 Statut Membre
     
    voici le rapport d'USB fix

    ############################## | UsbFix V 7.157 | [Recherche]

    Utilisateur: Manu (Administrateur) # MANU-VAIO
    Mis à jour le 30/12/2013 par El Desaparecido - Team SosVirus
    Lancé à 01:33:39 | 02/01/2014

    Site Web : https://www.usbfix.net/
    Changelog : https://www.usb-antivirus.com/fr/maj/
    Support : https://www.sosvirus.net/
    Upload Malware : http://www.sosvirus.net/upload_malware.php
    Contact : https://www.usb-antivirus.com/fr/contact/

    PC: Sony Corporation (VAIO)
    CPU: AMD E-350 Processor
    RAM -> [Total : 3579 Mo| Free : 2046 Mo]
    Bios: Insyde Corp.
    Boot: Normal boot

    OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-Bit) Service Pack 1
    WB: Windows Internet Explorer : 11.0.9600.16476

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    AV: Trend Micro Titanium Maximum Security [(!) Disabled | Updated]
    AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 286 Go (201 Go libre(s) - 70%) [] # NTFS
    D:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [CLE USB] # FAT32
    E:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [MANU USB] # FAT32

    ################## | Processus Actif |

    C:\Windows\system32\csrss.exe (ID: 492 |ParentID: 448)
    C:\Windows\system32\wininit.exe (ID: 584 |ParentID: 448)
    C:\Windows\system32\csrss.exe (ID: 596 |ParentID: 576)
    C:\Windows\system32\services.exe (ID: 640 |ParentID: 584)
    C:\Windows\system32\lsass.exe (ID: 656 |ParentID: 584)
    C:\Windows\system32\lsm.exe (ID: 664 |ParentID: 584)
    C:\Windows\system32\winlogon.exe (ID: 752 |ParentID: 576)
    C:\Windows\system32\svchost.exe (ID: 824 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 900 |ParentID: 640)
    C:\Windows\system32\atiesrxx.exe (ID: 944 |ParentID: 640)
    C:\Windows\System32\svchost.exe (ID: 1020 |ParentID: 640)
    C:\Windows\System32\svchost.exe (ID: 1064 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1088 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1152 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1260 |ParentID: 640)
    C:\Windows\system32\atieclxx.exe (ID: 1344 |ParentID: 944)
    C:\Windows\system32\svchost.exe (ID: 1376 |ParentID: 640)
    C:\Windows\system32\WLANExt.exe (ID: 1516 |ParentID: 1064)
    C:\Windows\system32\conhost.exe (ID: 1524 |ParentID: 492)
    C:\Windows\System32\spoolsv.exe (ID: 1600 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1644 |ParentID: 640)
    C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe (ID: 1764 |ParentID: 640)
    C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe (ID: 1812 |ParentID: 640)
    C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (ID: 1836 |ParentID: 640)
    C:\Program Files\Trend Micro\UniClient\UiFrmWrk\uiWatchDog.exe (ID: 1880 |ParentID: 1764)
    C:\Windows\system32\WinFLService.exe (ID: 1888 |ParentID: 640)
    C:\Windows\system32\conhost.exe (ID: 1928 |ParentID: 492)
    C:\Program Files\Trend Micro\AMSP\coreFrameworkHost.exe (ID: 1980 |ParentID: 1764)
    C:\Windows\system32\conhost.exe (ID: 1988 |ParentID: 492)
    C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (ID: 1360 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1720 |ParentID: 640)
    C:\Program Files\Sony\VAIO Event Service\VESMgr.exe (ID: 1992 |ParentID: 640)
    C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (ID: 2120 |ParentID: 640)
    C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (ID: 2172 |ParentID: 640)
    C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (ID: 2228 |ParentID: 1992)
    C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (ID: 2256 |ParentID: 1992)
    C:\Windows\system32\DllHost.exe (ID: 2372 |ParentID: 824)
    C:\Windows\system32\DllHost.exe (ID: 2460 |ParentID: 824)
    C:\Windows\system32\taskeng.exe (ID: 2796 |ParentID: 1152)
    C:\Windows\system32\wbem\wmiprvse.exe (ID: 2836 |ParentID: 824)
    C:\Windows\system32\taskhost.exe (ID: 2864 |ParentID: 640)
    C:\Windows\system32\Dwm.exe (ID: 2992 |ParentID: 1064)
    C:\Windows\Explorer.EXE (ID: 3060 |ParentID: 2940)
    C:\Windows\system32\taskeng.exe (ID: 3212 |ParentID: 1152)
    C:\Program Files\Google\Update\1.3.22.3\GoogleCrashHandler.exe (ID: 3284 |ParentID: 3220)
    C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (ID: 3540 |ParentID: 640)
    C:\Windows\system32\DllHost.exe (ID: 3640 |ParentID: 824)
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ID: 3720 |ParentID: 3060)
    C:\Program Files\Sony\ISB Utility\ISBMgr.exe (ID: 3732 |ParentID: 3060)
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID: 3800 |ParentID: 3712)
    C:\Windows\system32\SearchIndexer.exe (ID: 3860 |ParentID: 640)
    C:\Program Files\ACD Systems\ACDSee\15.0\ACDSee15InTouch2.exe (ID: 2528 |ParentID: 3060)
    C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 2448 |ParentID: 3060)
    C:\Users\Manu\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (ID: 3076 |ParentID: 3060)
    C:\Windows\System32\WinFLTray.exe (ID: 2792 |ParentID: 3060)
    C:\Program Files\NewSoftware's\Folder Lock\FLComServCtrl.exe (ID: 3240 |ParentID: 3060)
    C:\Users\Manu\AppData\Local\Google\Update\1.3.22.3\GoogleCrashHandler.exe (ID: 3140 |ParentID: 3000)
    C:\Program Files\NewSoftware's\Folder Lock\FLComServ.exe (ID: 2888 |ParentID: 824)
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (ID: 3924 |ParentID: 3800)
    C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (ID: 3364 |ParentID: 3720)
    C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (ID: 4236 |ParentID: 3060)
    C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe (ID: 4252 |ParentID: 3060)
    C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (ID: 4392 |ParentID: 640)
    C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (ID: 4464 |ParentID: 4392)
    C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (ID: 4980 |ParentID: 640)
    C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe (ID: 4224 |ParentID: 2796)
    C:\Windows\system32\svchost.exe (ID: 1220 |ParentID: 640)
    C:\Program Files\Sony\VAIO Update\VUAgent.exe (ID: 364 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1164 |ParentID: 640)
    C:\Program Files\Sony\VAIO Care\VCPerfService.exe (ID: 3428 |ParentID: 640)
    C:\Program Files\Sony\VAIO Care\listener.exe (ID: 2452 |ParentID: 3428)
    C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (ID: 2940 |ParentID: 640)
    C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 3712 |ParentID: 640)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5936 |ParentID: 3060)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4296 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 3200 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 2312 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4188 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 3960 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 3856 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5680 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 1352 |ParentID: 5936)
    C:\Program Files\Sony\VAIO Care\VCsystray.exe (ID: 3816 |ParentID: 3212)
    C:\Program Files\Sony\VAIO Care\VCService.exe (ID: 5756 |ParentID: 640)
    C:\Program Files\Sony\VAIO Care\VCAgent.exe (ID: 1192 |ParentID: 5756)
    C:\Windows\System32\vds.exe (ID: 1492 |ParentID: 640)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 1012 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4384 |ParentID: 5936)
    C:\Program Files\ZHPDiag\ZHPDiag.exe (ID: 5768 |ParentID: 4648)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 7624 |ParentID: 5936)
    C:\UsbFix\Go.exe (ID: 4632 |ParentID: 6736)
    C:\Windows\System32\WUDFHost.exe (ID: 7196 |ParentID: 1064)
    C:\Windows\system32\wbem\wmiprvse.exe (ID: 6732 |ParentID: 824)

    ################## | Regedit Run |

    04 - HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
    04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    04 - HKLM\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
    04 - HKLM\..\Run : [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
    04 - HKLM\..\Run : [ACSW15EN] "C:\Program Files\ACD Systems\ACDSee\15.0\ACDSee15InTouch2.exe" /pid ACSW15EN
    04 - HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
    04 - HKLM\..\Run : [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
    04 - HKLM\..\Run : [AdobeCS6ServiceManager] "C:\Program Files\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
    04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
    04 - HKLM\..\Run : [20131121] C:\Program Files\AVAST Software\Avast\setup\emupdate\daf6c980-3926-4410-a1e8-55d241ed53c0.exe /check
    04 - HKLM\..\Run : [Trend Micro Client Framework] "C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe"
    04 - HKLM\..\RunOnce : []
    04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
    04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [Google Update] "C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [Spotify Web Helper] "C:\Users\Manu\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [AdobeBridge]
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [WinFLTray] C:\Windows\system32\WinFLTray.exe
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [FLBackup] C:\Program Files\NewSoftware's\Folder Lock\FLComServCtrl.exe
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [Facebook Update] "C:\Users\Manu\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
    04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
    04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

    ################## | Recherche générique |

    Présent! D:\PICTURE.vbs
    Présent! E:\PICTURE.vbs
    Présent! D:\compétences pour les stagiaires.lnk
    Présent! D:\Mise à jour 2013 de livret accueil LABORATOIRES BTS.lnk

    ################## | Registre |

    ################## | Vaccin |

    D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. djibout13 Messages postés 17 Statut Membre
     
    et ensuite les amis?
    0
  7. djibout13 Messages postés 17 Statut Membre
     
    et voilà le résutat du fix :

    ############################## | UsbFix V 7.157 | [Recherche]

    Utilisateur: Manu (Administrateur) # MANU-VAIO
    Mis à jour le 30/12/2013 par El Desaparecido - Team SosVirus
    Lancé à 01:33:39 | 02/01/2014

    Site Web : https://www.usbfix.net/
    Changelog : https://www.usb-antivirus.com/fr/maj/
    Support : https://www.sosvirus.net/
    Upload Malware : http://www.sosvirus.net/upload_malware.php
    Contact : https://www.usb-antivirus.com/fr/contact/

    PC: Sony Corporation (VAIO)
    CPU: AMD E-350 Processor
    RAM -> [Total : 3579 Mo| Free : 2046 Mo]
    Bios: Insyde Corp.
    Boot: Normal boot

    OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-Bit) Service Pack 1
    WB: Windows Internet Explorer : 11.0.9600.16476

    SC: Security Center Service [Enabled]
    WU: Windows Update Service [Enabled]
    AV: Trend Micro Titanium Maximum Security [(!) Disabled | Updated]
    AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
    FW: Windows FireWall Service [Enabled]

    C:\ (%systemdrive%) -> Disque fixe # 286 Go (201 Go libre(s) - 70%) [] # NTFS
    D:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [CLE USB] # FAT32
    E:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [MANU USB] # FAT32

    ################## | Processus Actif |

    C:\Windows\system32\csrss.exe (ID: 492 |ParentID: 448)
    C:\Windows\system32\wininit.exe (ID: 584 |ParentID: 448)
    C:\Windows\system32\csrss.exe (ID: 596 |ParentID: 576)
    C:\Windows\system32\services.exe (ID: 640 |ParentID: 584)
    C:\Windows\system32\lsass.exe (ID: 656 |ParentID: 584)
    C:\Windows\system32\lsm.exe (ID: 664 |ParentID: 584)
    C:\Windows\system32\winlogon.exe (ID: 752 |ParentID: 576)
    C:\Windows\system32\svchost.exe (ID: 824 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 900 |ParentID: 640)
    C:\Windows\system32\atiesrxx.exe (ID: 944 |ParentID: 640)
    C:\Windows\System32\svchost.exe (ID: 1020 |ParentID: 640)
    C:\Windows\System32\svchost.exe (ID: 1064 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1088 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1152 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1260 |ParentID: 640)
    C:\Windows\system32\atieclxx.exe (ID: 1344 |ParentID: 944)
    C:\Windows\system32\svchost.exe (ID: 1376 |ParentID: 640)
    C:\Windows\system32\WLANExt.exe (ID: 1516 |ParentID: 1064)
    C:\Windows\system32\conhost.exe (ID: 1524 |ParentID: 492)
    C:\Windows\System32\spoolsv.exe (ID: 1600 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1644 |ParentID: 640)
    C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe (ID: 1764 |ParentID: 640)
    C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe (ID: 1812 |ParentID: 640)
    C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (ID: 1836 |ParentID: 640)
    C:\Program Files\Trend Micro\UniClient\UiFrmWrk\uiWatchDog.exe (ID: 1880 |ParentID: 1764)
    C:\Windows\system32\WinFLService.exe (ID: 1888 |ParentID: 640)
    C:\Windows\system32\conhost.exe (ID: 1928 |ParentID: 492)
    C:\Program Files\Trend Micro\AMSP\coreFrameworkHost.exe (ID: 1980 |ParentID: 1764)
    C:\Windows\system32\conhost.exe (ID: 1988 |ParentID: 492)
    C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (ID: 1360 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1720 |ParentID: 640)
    C:\Program Files\Sony\VAIO Event Service\VESMgr.exe (ID: 1992 |ParentID: 640)
    C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (ID: 2120 |ParentID: 640)
    C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (ID: 2172 |ParentID: 640)
    C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (ID: 2228 |ParentID: 1992)
    C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (ID: 2256 |ParentID: 1992)
    C:\Windows\system32\DllHost.exe (ID: 2372 |ParentID: 824)
    C:\Windows\system32\DllHost.exe (ID: 2460 |ParentID: 824)
    C:\Windows\system32\taskeng.exe (ID: 2796 |ParentID: 1152)
    C:\Windows\system32\wbem\wmiprvse.exe (ID: 2836 |ParentID: 824)
    C:\Windows\system32\taskhost.exe (ID: 2864 |ParentID: 640)
    C:\Windows\system32\Dwm.exe (ID: 2992 |ParentID: 1064)
    C:\Windows\Explorer.EXE (ID: 3060 |ParentID: 2940)
    C:\Windows\system32\taskeng.exe (ID: 3212 |ParentID: 1152)
    C:\Program Files\Google\Update\1.3.22.3\GoogleCrashHandler.exe (ID: 3284 |ParentID: 3220)
    C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (ID: 3540 |ParentID: 640)
    C:\Windows\system32\DllHost.exe (ID: 3640 |ParentID: 824)
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ID: 3720 |ParentID: 3060)
    C:\Program Files\Sony\ISB Utility\ISBMgr.exe (ID: 3732 |ParentID: 3060)
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ID: 3800 |ParentID: 3712)
    C:\Windows\system32\SearchIndexer.exe (ID: 3860 |ParentID: 640)
    C:\Program Files\ACD Systems\ACDSee\15.0\ACDSee15InTouch2.exe (ID: 2528 |ParentID: 3060)
    C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 2448 |ParentID: 3060)
    C:\Users\Manu\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (ID: 3076 |ParentID: 3060)
    C:\Windows\System32\WinFLTray.exe (ID: 2792 |ParentID: 3060)
    C:\Program Files\NewSoftware's\Folder Lock\FLComServCtrl.exe (ID: 3240 |ParentID: 3060)
    C:\Users\Manu\AppData\Local\Google\Update\1.3.22.3\GoogleCrashHandler.exe (ID: 3140 |ParentID: 3000)
    C:\Program Files\NewSoftware's\Folder Lock\FLComServ.exe (ID: 2888 |ParentID: 824)
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (ID: 3924 |ParentID: 3800)
    C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (ID: 3364 |ParentID: 3720)
    C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (ID: 4236 |ParentID: 3060)
    C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe (ID: 4252 |ParentID: 3060)
    C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (ID: 4392 |ParentID: 640)
    C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (ID: 4464 |ParentID: 4392)
    C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (ID: 4980 |ParentID: 640)
    C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe (ID: 4224 |ParentID: 2796)
    C:\Windows\system32\svchost.exe (ID: 1220 |ParentID: 640)
    C:\Program Files\Sony\VAIO Update\VUAgent.exe (ID: 364 |ParentID: 640)
    C:\Windows\system32\svchost.exe (ID: 1164 |ParentID: 640)
    C:\Program Files\Sony\VAIO Care\VCPerfService.exe (ID: 3428 |ParentID: 640)
    C:\Program Files\Sony\VAIO Care\listener.exe (ID: 2452 |ParentID: 3428)
    C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (ID: 2940 |ParentID: 640)
    C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 3712 |ParentID: 640)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5936 |ParentID: 3060)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4296 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 3200 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 2312 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4188 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 3960 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 3856 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5680 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 1352 |ParentID: 5936)
    C:\Program Files\Sony\VAIO Care\VCsystray.exe (ID: 3816 |ParentID: 3212)
    C:\Program Files\Sony\VAIO Care\VCService.exe (ID: 5756 |ParentID: 640)
    C:\Program Files\Sony\VAIO Care\VCAgent.exe (ID: 1192 |ParentID: 5756)
    C:\Windows\System32\vds.exe (ID: 1492 |ParentID: 640)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 1012 |ParentID: 5936)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 4384 |ParentID: 5936)
    C:\Program Files\ZHPDiag\ZHPDiag.exe (ID: 5768 |ParentID: 4648)
    C:\Users\Manu\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 7624 |ParentID: 5936)
    C:\UsbFix\Go.exe (ID: 4632 |ParentID: 6736)
    C:\Windows\System32\WUDFHost.exe (ID: 7196 |ParentID: 1064)
    C:\Windows\system32\wbem\wmiprvse.exe (ID: 6732 |ParentID: 824)

    ################## | Regedit Run |

    04 - HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
    04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    04 - HKLM\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
    04 - HKLM\..\Run : [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
    04 - HKLM\..\Run : [ACSW15EN] "C:\Program Files\ACD Systems\ACDSee\15.0\ACDSee15InTouch2.exe" /pid ACSW15EN
    04 - HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
    04 - HKLM\..\Run : [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
    04 - HKLM\..\Run : [AdobeCS6ServiceManager] "C:\Program Files\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
    04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
    04 - HKLM\..\Run : [20131121] C:\Program Files\AVAST Software\Avast\setup\emupdate\daf6c980-3926-4410-a1e8-55d241ed53c0.exe /check
    04 - HKLM\..\Run : [Trend Micro Client Framework] "C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe"
    04 - HKLM\..\RunOnce : []
    04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
    04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [Google Update] "C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [Spotify Web Helper] "C:\Users\Manu\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [AdobeBridge]
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [WinFLTray] C:\Windows\system32\WinFLTray.exe
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [FLBackup] C:\Program Files\NewSoftware's\Folder Lock\FLComServCtrl.exe
    04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [Facebook Update] "C:\Users\Manu\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
    04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
    04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

    ################## | Recherche générique |

    Présent! D:\PICTURE.vbs
    Présent! E:\PICTURE.vbs
    Présent! D:\compétences pour les stagiaires.lnk
    Présent! D:\Mise à jour 2013 de livret accueil LABORATOIRES BTS.lnk

    ################## | Registre |

    ################## | Vaccin |

    D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
    0
    1. Utilisateur anonyme
       
      Ce n'est pas le "Fix"
      0
    2. djibout13 Messages postés 17 Statut Membre
       
      j'ai refais ta manip à la lettre, voici le compte rendu....

      ############################## | UsbFix V 7.157 | [Suppression]

      Utilisateur: Manu (Administrateur) # MANU-VAIO
      Mis à jour le 30/12/2013 par El Desaparecido - Team SosVirus
      Lancé à 06:06:18 | 02/01/2014

      Site Web : https://www.usbfix.net/
      Changelog : https://www.usb-antivirus.com/fr/maj/
      Support : https://www.sosvirus.net/
      Upload Malware : http://www.sosvirus.net/upload_malware.php
      Contact : https://www.usb-antivirus.com/fr/contact/

      PC: Sony Corporation (VAIO)
      CPU: AMD E-350 Processor
      RAM -> [Total : 3579 Mo| Free : 2622 Mo]
      Bios: Insyde Corp.
      Boot: Normal boot

      OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-Bit) Service Pack 1
      WB: Windows Internet Explorer : 11.0.9600.16476

      SC: Security Center Service [Enabled]
      WU: Windows Update Service [Enabled]
      AV: Trend Micro Titanium Maximum Security [(!) Disabled | Updated]
      AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
      FW: Windows FireWall Service [Enabled]

      C:\ (%systemdrive%) -> Disque fixe # 286 Go (201 Go libre(s) - 70%) [] # NTFS
      D:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [CLE USB] # FAT32
      E:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [MANU USB] # FAT32

      ################## | Processus Stoppés |

      Stoppé! C:\Windows\system32\atiesrxx.exe (ID: 940 |ParentID: 644)
      Stoppé! C:\Windows\system32\atieclxx.exe (ID: 1316 |ParentID: 940)
      Stoppé! C:\Windows\system32\WLANExt.exe (ID: 1492 |ParentID: 1060)
      Stoppé! C:\Windows\System32\spoolsv.exe (ID: 1572 |ParentID: 644)
      Stoppé! C:\Windows\system32\taskeng.exe (ID: 1588 |ParentID: 1140)
      Stoppé! C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe (ID: 1724 |ParentID: 644)
      Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe (ID: 1764 |ParentID: 644)
      Stoppé! C:\Program Files\Trend Micro\UniClient\UiFrmWrk\uiWatchDog.exe (ID: 1772 |ParentID: 1724)
      Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (ID: 1840 |ParentID: 644)
      Stoppé! C:\Windows\system32\WinFLService.exe (ID: 1928 |ParentID: 644)
      Stoppé! C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (ID: 1240 |ParentID: 644)
      Stoppé! C:\Program Files\Sony\VAIO Event Service\VESMgr.exe (ID: 1920 |ParentID: 644)
      Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (ID: 2112 |ParentID: 644)
      Stoppé! C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (ID: 2168 |ParentID: 644)
      Stoppé! C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (ID: 2212 |ParentID: 1920)
      Stoppé! C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe (ID: 2248 |ParentID: 1920)
      Stoppé! C:\Windows\system32\DllHost.exe (ID: 2476 |ParentID: 812)
      Stoppé! C:\Windows\system32\DllHost.exe (ID: 2532 |ParentID: 812)
      Stoppé! C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (ID: 2980 |ParentID: 644)
      Stoppé! C:\Windows\system32\SearchIndexer.exe (ID: 3068 |ParentID: 644)
      Stoppé! C:\Windows\System32\WUDFHost.exe (ID: 3300 |ParentID: 1060)
      Stoppé! C:\Windows\system32\taskhost.exe (ID: 3968 |ParentID: 644)
      Stoppé! C:\Windows\system32\taskeng.exe (ID: 4060 |ParentID: 1140)
      Stoppé! C:\Windows\system32\taskeng.exe (ID: 3440 |ParentID: 1140)
      Stoppé! C:\Windows\system32\taskeng.exe (ID: 504 |ParentID: 1140)
      Stoppé! C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe (ID: 508 |ParentID: 504)
      Stoppé! C:\Program Files\Google\Update\1.3.22.3\GoogleCrashHandler.exe (ID: 712 |ParentID: 1936)
      Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ID: 888 |ParentID: 2428)
      Stoppé! C:\Program Files\Sony\ISB Utility\ISBMgr.exe (ID: 3048 |ParentID: 2428)
      Stoppé! C:\Program Files\ACD Systems\ACDSee\15.0\ACDSee15InTouch2.exe (ID: 3120 |ParentID: 2428)
      Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 2908 |ParentID: 2428)
      Stoppé! C:\Users\Manu\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (ID: 2880 |ParentID: 2428)
      Stoppé! C:\Windows\System32\WinFLTray.exe (ID: 2776 |ParentID: 2428)
      Stoppé! C:\Program Files\NewSoftware's\Folder Lock\FLComServCtrl.exe (ID: 3412 |ParentID: 2428)
      Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (ID: 2648 |ParentID: 888)
      Stoppé! C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (ID: 1796 |ParentID: 2428)
      Stoppé! C:\Program Files\NewSoftware's\Folder Lock\FLComServ.exe (ID: 3516 |ParentID: 812)
      Stoppé! C:\Users\Manu\AppData\Local\Google\Update\1.3.22.3\GoogleCrashHandler.exe (ID: 2936 |ParentID: 3260)
      Stoppé! C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe (ID: 2832 |ParentID: 2428)
      Stoppé! C:\Program Files\Sony\VAIO Care\VCPerfService.exe (ID: 4636 |ParentID: 644)
      Stoppé! C:\Windows\system32\DllHost.exe (ID: 4820 |ParentID: 812)
      Stoppé! C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (ID: 5604 |ParentID: 644)
      Stoppé! C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (ID: 5896 |ParentID: 5604)
      Stoppé! C:\Program Files\Sony\VAIO Care\listener.exe (ID: 4212 |ParentID: 4636)
      Stoppé! C:\Windows\system32\sppsvc.exe (ID: 4692 |ParentID: 644)
      Stoppé! C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (ID: 5152 |ParentID: 644)
      Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 2328 |ParentID: 644)
      Stoppé! C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe (ID: 5692 |ParentID: 3440)
      Stoppé! C:\Program Files\Sony\VAIO Update\VUAgent.exe (ID: 5680 |ParentID: 644)

      ################## | Regedit Run |

      04 - HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
      04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
      04 - HKLM\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
      04 - HKLM\..\Run : [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
      04 - HKLM\..\Run : [ACSW15EN] "C:\Program Files\ACD Systems\ACDSee\15.0\ACDSee15InTouch2.exe" /pid ACSW15EN
      04 - HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
      04 - HKLM\..\Run : [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
      04 - HKLM\..\Run : [AdobeCS6ServiceManager] "C:\Program Files\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
      04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
      04 - HKLM\..\Run : [20131121] C:\Program Files\AVAST Software\Avast\setup\emupdate\daf6c980-3926-4410-a1e8-55d241ed53c0.exe /check
      04 - HKLM\..\Run : [Trend Micro Client Framework] "C:\Program Files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe"
      04 - HKLM\..\RunOnce : []
      04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
      04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
      04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [Google Update] "C:\Users\Manu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
      04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [Spotify Web Helper] "C:\Users\Manu\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
      04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [AdobeBridge]
      04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [WinFLTray] C:\Windows\system32\WinFLTray.exe
      04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [FLBackup] C:\Program Files\NewSoftware's\Folder Lock\FLComServCtrl.exe
      04 - HKU\S-1-5-21-2017704602-1826161089-323129002-1001\..\Run : [Facebook Update] "C:\Users\Manu\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
      04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
      04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

      ################## | Recherche générique |

      Supprimé! D:\PICTURE.vbs
      Supprimé! E:\PICTURE.vbs
      Supprimé! D:\guide_patient_traceur[1].lnk
      Supprimé! D:\certification_des_es_en_france_enjeux_v2014_fev_2013__th_certification 2014 pdf.lnk
      Supprimé! D:\Eléments de vérification V2014 - Critères non PEP.lnk
      Supprimé! D:\Eléments de vérification V 2014 - Critères PEP.lnk
      Supprimé! D:\Tableau des éléments modifiés depuis la V 2010.lnk
      Supprimé! D:\3835_GUIDE_DE_PREVENTION_RPS_OCT_2011[1].lnk
      Supprimé! D:\3876_memento%20risques%20psycho-sociaux%20Ministere%20de%20la%20Defense[1].lnk
      Supprimé! D:\Mise à jour 2013 de livret accueil LABORATOIRES BTS.lnk
      Supprimé! D:\habillement_du_service_de_sante_des_armees-.lnk

      (!) Fichiers temporaires supprimés.

      ################## | Registre |


      ################## | Listing |

      [01/01/2014 - 23:06:43 | SHD] - C:\$Recycle.Bin
      [02/01/2014 - 06:00:41 | D] - C:\AdwCleaner
      [10/06/2009 - 22:42:20 | A | 0 Ko] - C:\autoexec.bat
      [01/01/2014 - 21:44:44 | D] - C:\Config.Msi
      [10/06/2009 - 22:42:20 | N | 0 Ko] - C:\config.sys
      [19/07/2011 - 01:59:44 | D] - C:\Documentation
      [14/07/2009 - 05:53:55 | SHD] - C:\Documents and Settings
      [02/01/2014 - 06:01:35 | ASH | 2748596 Ko] - C:\hiberfil.sys
      [29/01/2012 - 16:20:36 | RHD] - C:\MSOCache
      [02/01/2014 - 06:01:39 | ASH | 3664796 Ko] - C:\pagefile.sys
      [26/01/2012 - 15:18:01 | N | 2 Ko] - C:\pcwdbg.log
      [14/07/2009 - 03:37:05 | D] - C:\PerfLogs
      [02/01/2014 - 01:34:22 | N | 1 Ko] - C:\PhysicalDisk0_MBR.bin
      [02/01/2014 - 01:08:35 | D] - C:\Program Files
      [10/05/2012 - 19:11:31 | D] - C:\Program1
      [02/01/2014 - 00:11:25 | HD] - C:\ProgramData
      [19/07/2011 - 01:44:06 | N | 2 Ko] - C:\RHDSetup.log
      [01/01/2014 - 21:38:26 | SHD] - C:\System Volume Information
      [30/07/2012 - 21:52:24 | D] - C:\temp
      [31/12/2013 - 12:21:57 | N | 748 Ko] - C:\test.xml
      [01/01/2014 - 21:53:57 | D] - C:\TMRescueDisk
      [02/11/2013 - 19:13:01 | D] - C:\Update
      [02/01/2014 - 06:10:30 | D] - C:\UsbFix
      [02/01/2014 - 06:10:38 | A | 9 Ko | C3A39A6E0ACFA435DE0974D36D9798F3] - C:\UsbFix [Clean 2] MANU-VAIO.txt
      [02/01/2014 - 01:45:45 | N | 11 Ko | 44D835FD216B7682F2A08B433F2D5982] - C:\UsbFix [Scan 1] MANU-VAIO.txt
      [10/05/2012 - 19:10:33 | N | 1 Ko] - C:\user.js
      [18/01/2012 - 07:22:54 | D] - C:\Users
      [19/07/2011 - 03:03:42 | D] - C:\VAIO Sample Contents
      [01/01/2014 - 21:39:10 | D] - C:\Windows
      [19/07/2011 - 01:59:45 | D] - C:\_FS_SWRINFO
      [08/11/2013 - 15:08:54 | N | 951 Ko] - D:\certification_des_es_en_france_enjeux_v2014_fev_2013__th_certification 2014 pdf.pdf
      [27/03/2013 - 11:46:18 | N | 229 Ko] - D:\Eléments de vérification V2014 - Critères non PEP.pdf
      [27/03/2013 - 11:46:26 | N | 482 Ko] - D:\Eléments de vérification V 2014 - Critères PEP.pdf
      [10/11/2011 - 13:11:34 | N | 114 Ko] - D:\Tableau des éléments modifiés depuis la V 2010.pdf
      [28/12/2013 - 01:58:20 | N | 790 Ko] - D:\3835_GUIDE_DE_PREVENTION_RPS_OCT_2011[1].pdf
      [28/12/2013 - 01:58:48 | N | 493 Ko] - D:\3876_memento%20risques%20psycho-sociaux%20Ministere%20de%20la%20Defense[1].pdf
      [08/11/2013 - 16:15:08 | N | 1660 Ko] - D:\guide_patient_traceur[1].pdf
      [01/01/2014 - 22:53:32 | D] - D:\compétences pour les stagiaires
      [13/12/2013 - 14:31:12 | N | 288 Ko] - D:\Mise à jour 2013 de livret accueil LABORATOIRES BTS.doc
      [01/01/2014 - 22:51:38 | N | 1646 Ko] - D:\2013-12-31 21.08.13.jpg
      [02/01/2014 - 01:45:46 | SHD] - D:\Autorun.inf
      [28/12/2013 - 20:31:34 | N | 2182 Ko] - D:\habillement_du_service_de_sante_des_armees-.pdf
      [01/01/1980 - 00:00:00 | N | 2165 Ko] - E:\120x80 Coque lit Cow 250euros.JPG
      [02/01/2014 - 01:45:46 | SHD] - E:\Autorun.inf

      ################## | Vaccin |

      D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
      E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

      ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
      0
  8. Utilisateur anonyme
     
    Re

    On avance.

    Télécharge Malwaresbytes anti malware ici
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

    *Procèdes à une mise à jour

    *Fais un examen dit "Rapide"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+

    0
    1. djibout13 Messages postés 17 Statut Membre
       
      feu patate...
      0
  9. djibout13 Messages postés 17 Statut Membre
     
    il n'a apparemment rien détecté d'anormal, est ce normal?

    voici le rapport;

    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2014.01.01.06

    Windows 7 Service Pack 1 x86 NTFS
    Internet Explorer 11.0.9600.16476
    Manu :: MANU-VAIO [administrateur]

    02/01/2014 06:21:21
    mbam-log-2014-01-02 (06-21-21).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 208677
    Temps écoulé: 12 minute(s), 57 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  10. Utilisateur anonyme
     
    Bonjour

    On nettoie et finalise.

    Télécharge DelFix de Xplode

    Lance le.
    Tu as 5 choix :

    Réactiver l'UAC
    Supprimer les outils de désinfection (cocher par défaut)
    Effectuer une sauvegarde du registre
    Purger la restauration de système
    Réinitialisation des paramètres usine

    Tu coches ceux qui sont en gras
    et tu exécutes
    Le rapport se trouve ici généralement
    C:\DelFix.txt

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    @+
    0
    1. djibout13
       
      c'est parti...
      0
  11. djibout13
     
    Grand merci Guillaume pour ton tuto...verdict cette nuit quand je vais insérer ma clef usb au travail.....
    0
  12. Utilisateur anonyme
     
    Re

    Ta clé est nettoyée mais pas le PC du travail si le virus vient de lui

    @+
    0
  13. djibout13
     
    et comment pouvoir travailler sur ce pc du travail infecter ma clef usb? j'ai trouvé sur le web bitdefender usb, qu'en penses tu?
    0
  14. Utilisateur anonyme
     
    Re

    Tu peux y passer UsbFix que tu auras mis sur ta clé

    @+
    0
  15. Marou81 Messages postés 4472 Statut Membre 199
     
    Bonsoir,

    J'avais demandé un ZHPDiag, maintenant si tu préfère une personne (aussi mauvaise qu'elle soit) avec un statut contributeur securité. Je te laisse entre leur main, je suis helper dans plusieurs forums, je n'ai aucune obligation envers une personne me manquant le respect.

    A+
    -3
    1. Utilisateur anonyme
       
      Mais tu as une obligation envers djibout13

      Tu as pris le sujet en compte ne l'oublie jamais
      0
    2. djibout13
       
      desole je suis debutant dans ce domaine je ne sais pas ce qu est un contrivuteur securite... j ai lance finalement un usbfix car le diag n aboutissait pas au bout de 15 minutes...je ne pense manquer de respect a personne.
      0

Discussions similaires

Supprimer New Tab
tysaozon -
fabul -

8 réponses
Supprimer son compte Temu
liwei -
Mel -

8 réponses
Supprimer New Tab de Chrome
Schweeeps -
bazfile -

12 réponses
Supprimer NEW TAB dans Google Chrome.
Rasta_Pocchollas -
bazfile -

45 réponses