Mon ordinateur transforme les donnees de ma cle USB en raccourci

sharingan911 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -  
 sharingan911 -
bonjour la communautés et très contant d'être des vôtres.mon ordinateur transforme les données de ma clé en raccourci s'ils vous plait aider moi je vous en pris beaucoup.
merci

2 réponses

  1.
    Faeris Messages postés 795 Statut Membre 155
     
    Salut, il y a une infection de disques amovibles :

    ▶ Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
    ▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
    ▶ Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
    ▶ Au menu principal, clique sur "Suppression"
    ▶ Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
    ▶ Laisse travailler l'outil jusqu'au bout
    ▶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse.
    0
    1. sharingan911
       
      Bonsoir et merci pour ton aide.
      Voici le rapport:

      ############################## | UsbFix V 7.158 | [Suppression]

      Utilisateur: cabelo (Administrateur) # CABELO-BCAA0909
      Mis à jour le 02/01/2014 par El Desaparecido - Team SosVirus
      Lancé à 20:14:30 | 03/01/2014

      Site Web : http://www.usbfix.net
      Changelog : http://www.usbfix.net/maj/
      Support : http://www.sosvirus.net/
      Upload Malware : http://www.sosvirus.net/upload_malware.php
      Contact : http://www.usbfix.net/contact/

      PC: IBM (IBM)
      CPU: Intel(R) Celeron(R) CPU 2.40GHz
      RAM -> [Total : 503 Mo| Free : 158 Mo]
      Bios: IBM
      Boot: Normal boot

      OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 3
      WB: Windows Internet Explorer : 8.0.6001.18702
      WB: Google Chrome : 28.0.1500.71
      WB: Mozilla Firefox : 16.0.1

      SC: Security Center Service [Enabled]
      WU: Windows Update Service [Enabled]
      FW: Windows FireWall Service [Enabled]

      C:\ (%systemdrive%) -> Disque fixe # 37 Go (12 Go libre(s) - 32%) [] # NTFS
      D:\ -> CD-ROM
      G:\ -> Disque amovible # 7 Go (2 Go libre(s) - 30%) [CABELO] # FAT32

      ################## | Processus Stoppés |

      Stoppé! C:\WINDOWS\system32\spoolsv.exe (ID: 1628 |ParentID: 1044)
      Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1748 |ParentID: 1044)
      Stoppé! C:\Program Files\AVG\AVG2013\avgfws.exe (ID: 1840 |ParentID: 1044)
      Stoppé! C:\Program Files\Google\Update\GoogleUpdate.exe (ID: 1900 |ParentID: 1324)
      Stoppé! C:\WINDOWS\Explorer.EXE (ID: 2028 |ParentID: 1940)
      Stoppé! C:\Program Files\AVG\AVG2013\avgwdsvc.exe (ID: 212 |ParentID: 1044)
      Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (ID: 260 |ParentID: 1044)
      Stoppé! C:\Program Files\CDMA-1XDO\C+WEject.exe (ID: 272 |ParentID: 1044)
      Stoppé! C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (ID: 576 |ParentID: 1044)
      Stoppé! C:\Program Files\InternetEverywhere\InternetEverywhere_Service.exe (ID: 644 |ParentID: 1044)
      Stoppé! C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe (ID: 1788 |ParentID: 1044)
      Stoppé! C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\15.3.0\loggingserver.exe (ID: 2124 |ParentID: 1788)
      Stoppé! C:\Program Files\AVG\AVG2013\avgui.exe (ID: 2244 |ParentID: 2028)
      Stoppé! C:\Program Files\AVG Secure Search\vprot.exe (ID: 2284 |ParentID: 2028)
      Stoppé! C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (ID: 2308 |ParentID: 2028)
      Stoppé! C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (ID: 2344 |ParentID: 2028)
      Stoppé! C:\Program Files\Free USB Disk Security\USBSecurity.exe (ID: 2388 |ParentID: 2028)
      Stoppé! C:\WINDOWS\system32\ctfmon.exe (ID: 2436 |ParentID: 2028)
      Stoppé! C:\Documents and Settings\cabelo\Application Data\uTorrent\uTorrent.exe (ID: 2464 |ParentID: 2028)
      Stoppé! C:\Program Files\InternetEverywhere\InternetEverywhere_Launcher.exe (ID: 2696 |ParentID: 2028)
      Stoppé! C:\Program Files\Skype\Phone\Skype.exe (ID: 2680 |ParentID: 2264)
      Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (ID: 1588 |ParentID: 2264)
      Stoppé! C:\Program Files\SuperCopier2\SuperCopier2.exe (ID: 4072 |ParentID: 2264)
      Stoppé! C:\WINDOWS\system32\hkcmd.exe (ID: 960 |ParentID: 2264)
      Stoppé! C:\Program Files\iPod\bin\iPodService.exe (ID: 2132 |ParentID: 1044)
      Stoppé! C:\Program Files\GLPCCamera\monitorpad.exe (ID: 3284 |ParentID: 2264)
      Stoppé! C:\WINDOWS\system32\igfxpers.exe (ID: 2644 |ParentID: 2264)
      Stoppé! C:\WINDOWS\system32\RunDll32.exe (ID: 2828 |ParentID: 2264)
      Stoppé! C:\Program Files\Fichiers communs\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe (ID: 2812 |ParentID: 2264)
      Stoppé! C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\BbDevMgr.exe (ID: 3848 |ParentID: 1208)
      Stoppé! C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe (ID: 556 |ParentID: 3564)

      ################## | Regedit Run |

      04 - HKLM\..\Run : [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
      04 - HKLM\..\Run : [StartupDelayer] "C:\Program Files\r2 Studios\Startup Delayer\Startup Launcher.exe" /LaunchType=Auto /LaunchApps=Common
      04 - HKLM\..\Run : [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
      04 - HKLM\..\Run : [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
      04 - HKLM\..\Run : [RIMBBLaunchAgent.exe] C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
      04 - HKLM\..\Run : [updat] wscript.exe //B "C:\DOCUME~1\cabelo\LOCALS~1\Temp\updat.vbs"
      04 - HKLM\..\Run : [Free USB Security] C:\Program Files\Free USB Disk Security\USBSecurity.exe
      04 - HKLM\..\RunOnce : []
      04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : []
      04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\RunOnce : []
      04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
      04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
      04 - HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\..\Run : [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      04 - HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\..\Run : [uTorrent] "C:\Documents and Settings\cabelo\Application Data\uTorrent\uTorrent.exe" /MINIMIZED
      04 - HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\..\Run : [RIMDeviceManager] C:\Program Files\Fichiers communs\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe" -RunServer
      04 - HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\..\Run : [updat] wscript.exe //B "C:\DOCUME~1\cabelo\LOCALS~1\Temp\updat.vbs"
      04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

      ################## | Recherche générique |

      Supprimé! C:\Documents and Settings\cabelo\Menu Démarrer\Programmes\Démarrage\updat.vbs
      Supprimé! G:\updat.vbs
      Supprimé! C:\DOCUME~1\cabelo\LOCALS~1\Temp\updat.vbs
      Supprimé! G:\SAS - De Villiers,Gerard.lnk
      Supprimé! G:\New folder.lnk
      Supprimé! G:\attrib.lnk
      Supprimé! G:\.lnk

      (!) Fichiers temporaires supprimés.

      ################## | Registre |

      Supprimé! HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\Software\Microsoft\Windows\CurrentVersion\Run|updat
      Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|updat
      Supprimé! HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\Software\.\.\.\.\Mountpoints2\{b1692dd0-7506-11e2-849e-e33b7620fb15}

      ################## | Listing |

      [12/02/2013 - 16:16:13 | D] - C:\$AVG
      [13/04/2008 - 10:32:14 | N | 257 Ko] - C:\$LDR$
      [09/12/2013 - 13:26:03 | D] - C:\$WIN_NT$.~BT
      [17/02/2013 - 06:22:01 | D] - C:\4ef19d3d5a6d5760bf89ec78b905a3
      [20/02/2013 - 23:45:07 | D] - C:\61808c1b010a97b61f1d
      [15/11/2013 - 12:06:40 | N | 3 Ko] - C:\ads_err.adi
      [15/11/2013 - 12:06:24 | N | 5 Ko] - C:\ads_err.adm
      [15/11/2013 - 12:09:11 | N | 33 Ko] - C:\ads_err.adt
      [20/01/2013 - 01:03:43 | A | 0 Ko] - C:\AUTOEXEC.BAT
      [26/11/2013 - 21:53:26 | N | 0 Ko] - C:\BOOT.BAK
      [09/12/2013 - 13:26:03 | RASH | 0 Ko] - C:\boot.ini
      [24/04/2003 - 12:00:00 | N | 5 Ko] - C:\Bootfont.bin
      [19/11/2013 - 07:12:59 | D] - C:\Config.Msi
      [20/01/2013 - 01:03:43 | N | 0 Ko] - C:\CONFIG.SYS
      [20/01/2013 - 01:09:04 | D] - C:\Documents and Settings
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.1028.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.1031.txt
      [07/11/2007 - 07:00:40 | N | 10 Ko | 99C22D4A31F4EAD4351B71D6F4E5F6A1] - C:\eula.1033.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.1036.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.1040.txt
      [07/11/2007 - 07:00:40 | N | 0 Ko | 9B15A3A055CC6E67EA191A1B7885649A] - C:\eula.1041.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.1042.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.2052.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.3082.txt
      [13/02/2013 - 04:29:48 | D] - C:\FFOutput
      [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\globdata.ini
      [07/11/2007 - 07:03:18 | N | 550 Ko | 520A6D1CBCC9CF642C625FE814C93C58] - C:\install.exe
      [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\install.ini
      [07/11/2007 - 07:03:18 | N | 75 Ko | 4151A4D07640863783F837E588235837] - C:\install.res.1028.dll
      [07/11/2007 - 07:03:18 | N | 94 Ko | 3B8A82E04238655EAEF97E074FB29911] - C:\install.res.1031.dll
      [07/11/2007 - 07:03:18 | N | 89 Ko | 9EDEB8B1C5C0A4CD3A3016B85108127D] - C:\install.res.1033.dll
      [07/11/2007 - 07:03:18 | N | 95 Ko | 5B6FF470CFA7087690E61F87E81EF78A] - C:\install.res.1036.dll
      [07/11/2007 - 07:03:18 | N | 93 Ko | 6310AB8FC9E3DBEE80592FC453A34FEE] - C:\install.res.1040.dll
      [07/11/2007 - 07:03:18 | N | 80 Ko | 13ED4517152203DE4BC52ACC0255D952] - C:\install.res.1041.dll
      [07/11/2007 - 07:03:18 | N | 78 Ko | 0D4FB4095EA49C1EC89B9E8DB0B936A3] - C:\install.res.1042.dll
      [07/11/2007 - 07:03:18 | N | 74 Ko | D7366B34E8AFB605C39EF56E2201FE85] - C:\install.res.2052.dll
      [07/11/2007 - 07:03:18 | N | 94 Ko | 41BB37A347121F3E5E88D85100638B79] - C:\install.res.3082.dll
      [20/01/2013 - 01:03:43 | N | 0 Ko] - C:\IO.SYS
      [20/01/2013 - 01:03:43 | N | 0 Ko] - C:\MSDOS.SYS
      [28/07/2013 - 19:06:13 | RHD] - C:\MSOCache
      [13/04/2008 - 08:43:04 | N | 46 Ko | B2DE3452DE03674C6CEC68B8C8CE7C78] - C:\NTDETECT.COM
      [13/04/2008 - 10:31:52 | RASH | 246 Ko] - C:\ntldr
      [03/01/2014 - 19:57:46 | ASH | 737280 Ko] - C:\pagefile.sys
      [21/11/2013 - 11:39:58 | D] - C:\Program Files
      [20/01/2013 - 19:54:46 | SHD] - C:\RECYCLER
      [20/01/2013 - 01:08:28 | SHD] - C:\System Volume Information
      [13/04/2008 - 19:38:50 | N | 465 Ko] - C:\txtsetup.sif
      [03/01/2014 - 20:14:31 | D] - C:\UsbFix
      [03/01/2014 - 20:13:03 | N | 1 Ko | DB87F33998C070AAEB3A234587A8AAF3] - C:\UsbFix [Clean 2] CABELO-BCAA0909.txt
      [03/01/2014 - 20:20:25 | A | 10 Ko | 3D071A0A61CF7D3D4A917150213C1C53] - C:\UsbFix [Clean 3] CABELO-BCAA0909.txt
      [10/12/2013 - 00:34:00 | N | 8 Ko | 9B3F32969BE9F85211D94BB424512D30] - C:\UsbFix [Scan 1] CABELO-BCAA0909.txt
      [02/01/2014 - 22:06:45 | N | 7 Ko | 3F3C0BA69420E6267EE110371A288AAE] - C:\UsbFix [Scan 3] CABELO-BCAA0909.txt
      [07/11/2007 - 07:00:40 | N | 6 Ko] - C:\vcredist.bmp
      [07/11/2007 - 07:09:22 | N | 1409 Ko] - C:\VC_RED.cab
      [07/11/2007 - 07:12:28 | N | 228 Ko] - C:\VC_RED.MSI
      [01/01/2014 - 01:26:56 | D] - C:\WINDOWS
      [19/03/2009 - 00:14:36 | N | 740 Ko | 173AF1B37ABDAB7A8DFB5DF587FA714D] - C:\WindowsServer2003-KB968730-x86-FRA.exe
      [19/03/2009 - 06:57:28 | N | 742 Ko | DCCD3CB8E3EB0051D19374DAC1A4C32F] - C:\WindowsXP-KB968730-x86-FRA.exe
      [09/12/2013 - 13:51:42 | D] - C:\XP_SP3
      [04/04/2013 - 16:52:39 | N | 0 Ko | DFFA2E24C6FFC3DD96DEC933685434E1] - C:\YServer.txt
      [01/01/1980 - 00:00:00 | N | 0 Ko] - G:\.cm0012
      [02/01/2014 - 22:06:46 | RASHD] - G:\Autorun.inf
      [15/11/2013 - 15:21:16 | D] - G:\SAS - De Villiers,Gerard
      [21/12/2013 - 09:52:54 | D] - G:\New folder
      [13/12/2013 - 16:17:02 | D] - G:\attrib

      ################## | Vaccin |

      G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

      ################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |
      0
    2. sharingan911
       
      Bonsoir et merci pour ton aide.
      Voici le rapport:

      ############################## | UsbFix V 7.158 | [Suppression]

      Utilisateur: cabelo (Administrateur) # CABELO-BCAA0909
      Mis à jour le 02/01/2014 par El Desaparecido - Team SosVirus
      Lancé à 20:14:30 | 03/01/2014

      Site Web : http://www.usbfix.net
      Changelog : http://www.usbfix.net/maj/
      Support : http://www.sosvirus.net/
      Upload Malware : http://www.sosvirus.net/upload_malware.php
      Contact : http://www.usbfix.net/contact/

      PC: IBM (IBM)
      CPU: Intel(R) Celeron(R) CPU 2.40GHz
      RAM -> [Total : 503 Mo| Free : 158 Mo]
      Bios: IBM
      Boot: Normal boot

      OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 3
      WB: Windows Internet Explorer : 8.0.6001.18702
      WB: Google Chrome : 28.0.1500.71
      WB: Mozilla Firefox : 16.0.1

      SC: Security Center Service [Enabled]
      WU: Windows Update Service [Enabled]
      FW: Windows FireWall Service [Enabled]

      C:\ (%systemdrive%) -> Disque fixe # 37 Go (12 Go libre(s) - 32%) [] # NTFS
      D:\ -> CD-ROM
      G:\ -> Disque amovible # 7 Go (2 Go libre(s) - 30%) [CABELO] # FAT32

      ################## | Processus Stoppés |

      Stoppé! C:\WINDOWS\system32\spoolsv.exe (ID: 1628 |ParentID: 1044)
      Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1748 |ParentID: 1044)
      Stoppé! C:\Program Files\AVG\AVG2013\avgfws.exe (ID: 1840 |ParentID: 1044)
      Stoppé! C:\Program Files\Google\Update\GoogleUpdate.exe (ID: 1900 |ParentID: 1324)
      Stoppé! C:\WINDOWS\Explorer.EXE (ID: 2028 |ParentID: 1940)
      Stoppé! C:\Program Files\AVG\AVG2013\avgwdsvc.exe (ID: 212 |ParentID: 1044)
      Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (ID: 260 |ParentID: 1044)
      Stoppé! C:\Program Files\CDMA-1XDO\C+WEject.exe (ID: 272 |ParentID: 1044)
      Stoppé! C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (ID: 576 |ParentID: 1044)
      Stoppé! C:\Program Files\InternetEverywhere\InternetEverywhere_Service.exe (ID: 644 |ParentID: 1044)
      Stoppé! C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe (ID: 1788 |ParentID: 1044)
      Stoppé! C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\15.3.0\loggingserver.exe (ID: 2124 |ParentID: 1788)
      Stoppé! C:\Program Files\AVG\AVG2013\avgui.exe (ID: 2244 |ParentID: 2028)
      Stoppé! C:\Program Files\AVG Secure Search\vprot.exe (ID: 2284 |ParentID: 2028)
      Stoppé! C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (ID: 2308 |ParentID: 2028)
      Stoppé! C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (ID: 2344 |ParentID: 2028)
      Stoppé! C:\Program Files\Free USB Disk Security\USBSecurity.exe (ID: 2388 |ParentID: 2028)
      Stoppé! C:\WINDOWS\system32\ctfmon.exe (ID: 2436 |ParentID: 2028)
      Stoppé! C:\Documents and Settings\cabelo\Application Data\uTorrent\uTorrent.exe (ID: 2464 |ParentID: 2028)
      Stoppé! C:\Program Files\InternetEverywhere\InternetEverywhere_Launcher.exe (ID: 2696 |ParentID: 2028)
      Stoppé! C:\Program Files\Skype\Phone\Skype.exe (ID: 2680 |ParentID: 2264)
      Stoppé! C:\Program Files\iTunes\iTunesHelper.exe (ID: 1588 |ParentID: 2264)
      Stoppé! C:\Program Files\SuperCopier2\SuperCopier2.exe (ID: 4072 |ParentID: 2264)
      Stoppé! C:\WINDOWS\system32\hkcmd.exe (ID: 960 |ParentID: 2264)
      Stoppé! C:\Program Files\iPod\bin\iPodService.exe (ID: 2132 |ParentID: 1044)
      Stoppé! C:\Program Files\GLPCCamera\monitorpad.exe (ID: 3284 |ParentID: 2264)
      Stoppé! C:\WINDOWS\system32\igfxpers.exe (ID: 2644 |ParentID: 2264)
      Stoppé! C:\WINDOWS\system32\RunDll32.exe (ID: 2828 |ParentID: 2264)
      Stoppé! C:\Program Files\Fichiers communs\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe (ID: 2812 |ParentID: 2264)
      Stoppé! C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\BbDevMgr.exe (ID: 3848 |ParentID: 1208)
      Stoppé! C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe (ID: 556 |ParentID: 3564)

      ################## | Regedit Run |

      04 - HKLM\..\Run : [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
      04 - HKLM\..\Run : [StartupDelayer] "C:\Program Files\r2 Studios\Startup Delayer\Startup Launcher.exe" /LaunchType=Auto /LaunchApps=Common
      04 - HKLM\..\Run : [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
      04 - HKLM\..\Run : [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
      04 - HKLM\..\Run : [RIMBBLaunchAgent.exe] C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
      04 - HKLM\..\Run : [updat] wscript.exe //B "C:\DOCUME~1\cabelo\LOCALS~1\Temp\updat.vbs"
      04 - HKLM\..\Run : [Free USB Security] C:\Program Files\Free USB Disk Security\USBSecurity.exe
      04 - HKLM\..\RunOnce : []
      04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : []
      04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\RunOnce : []
      04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
      04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
      04 - HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\..\Run : [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      04 - HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\..\Run : [uTorrent] "C:\Documents and Settings\cabelo\Application Data\uTorrent\uTorrent.exe" /MINIMIZED
      04 - HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\..\Run : [RIMDeviceManager] C:\Program Files\Fichiers communs\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe" -RunServer
      04 - HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\..\Run : [updat] wscript.exe //B "C:\DOCUME~1\cabelo\LOCALS~1\Temp\updat.vbs"
      04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

      ################## | Recherche générique |

      Supprimé! C:\Documents and Settings\cabelo\Menu Démarrer\Programmes\Démarrage\updat.vbs
      Supprimé! G:\updat.vbs
      Supprimé! C:\DOCUME~1\cabelo\LOCALS~1\Temp\updat.vbs
      Supprimé! G:\SAS - De Villiers,Gerard.lnk
      Supprimé! G:\New folder.lnk
      Supprimé! G:\attrib.lnk
      Supprimé! G:\.lnk

      (!) Fichiers temporaires supprimés.

      ################## | Registre |

      Supprimé! HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\Software\Microsoft\Windows\CurrentVersion\Run|updat
      Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|updat
      Supprimé! HKU\S-1-5-21-1004336348-2049760794-1644491937-1003\Software\.\.\.\.\Mountpoints2\{b1692dd0-7506-11e2-849e-e33b7620fb15}

      ################## | Listing |

      [12/02/2013 - 16:16:13 | D] - C:\$AVG
      [13/04/2008 - 10:32:14 | N | 257 Ko] - C:\$LDR$
      [09/12/2013 - 13:26:03 | D] - C:\$WIN_NT$.~BT
      [17/02/2013 - 06:22:01 | D] - C:\4ef19d3d5a6d5760bf89ec78b905a3
      [20/02/2013 - 23:45:07 | D] - C:\61808c1b010a97b61f1d
      [15/11/2013 - 12:06:40 | N | 3 Ko] - C:\ads_err.adi
      [15/11/2013 - 12:06:24 | N | 5 Ko] - C:\ads_err.adm
      [15/11/2013 - 12:09:11 | N | 33 Ko] - C:\ads_err.adt
      [20/01/2013 - 01:03:43 | A | 0 Ko] - C:\AUTOEXEC.BAT
      [26/11/2013 - 21:53:26 | N | 0 Ko] - C:\BOOT.BAK
      [09/12/2013 - 13:26:03 | RASH | 0 Ko] - C:\boot.ini
      [24/04/2003 - 12:00:00 | N | 5 Ko] - C:\Bootfont.bin
      [19/11/2013 - 07:12:59 | D] - C:\Config.Msi
      [20/01/2013 - 01:03:43 | N | 0 Ko] - C:\CONFIG.SYS
      [20/01/2013 - 01:09:04 | D] - C:\Documents and Settings
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.1028.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.1031.txt
      [07/11/2007 - 07:00:40 | N | 10 Ko | 99C22D4A31F4EAD4351B71D6F4E5F6A1] - C:\eula.1033.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.1036.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.1040.txt
      [07/11/2007 - 07:00:40 | N | 0 Ko | 9B15A3A055CC6E67EA191A1B7885649A] - C:\eula.1041.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.1042.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.2052.txt
      [07/11/2007 - 07:00:40 | N | 17 Ko | 9147A93F43D8E58218EBCB15FDA888C9] - C:\eula.3082.txt
      [13/02/2013 - 04:29:48 | D] - C:\FFOutput
      [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\globdata.ini
      [07/11/2007 - 07:03:18 | N | 550 Ko | 520A6D1CBCC9CF642C625FE814C93C58] - C:\install.exe
      [07/11/2007 - 07:00:40 | N | 1 Ko] - C:\install.ini
      [07/11/2007 - 07:03:18 | N | 75 Ko | 4151A4D07640863783F837E588235837] - C:\install.res.1028.dll
      [07/11/2007 - 07:03:18 | N | 94 Ko | 3B8A82E04238655EAEF97E074FB29911] - C:\install.res.1031.dll
      [07/11/2007 - 07:03:18 | N | 89 Ko | 9EDEB8B1C5C0A4CD3A3016B85108127D] - C:\install.res.1033.dll
      [07/11/2007 - 07:03:18 | N | 95 Ko | 5B6FF470CFA7087690E61F87E81EF78A] - C:\install.res.1036.dll
      [07/11/2007 - 07:03:18 | N | 93 Ko | 6310AB8FC9E3DBEE80592FC453A34FEE] - C:\install.res.1040.dll
      [07/11/2007 - 07:03:18 | N | 80 Ko | 13ED4517152203DE4BC52ACC0255D952] - C:\install.res.1041.dll
      [07/11/2007 - 07:03:18 | N | 78 Ko | 0D4FB4095EA49C1EC89B9E8DB0B936A3] - C:\install.res.1042.dll
      [07/11/2007 - 07:03:18 | N | 74 Ko | D7366B34E8AFB605C39EF56E2201FE85] - C:\install.res.2052.dll
      [07/11/2007 - 07:03:18 | N | 94 Ko | 41BB37A347121F3E5E88D85100638B79] - C:\install.res.3082.dll
      [20/01/2013 - 01:03:43 | N | 0 Ko] - C:\IO.SYS
      [20/01/2013 - 01:03:43 | N | 0 Ko] - C:\MSDOS.SYS
      [28/07/2013 - 19:06:13 | RHD] - C:\MSOCache
      [13/04/2008 - 08:43:04 | N | 46 Ko | B2DE3452DE03674C6CEC68B8C8CE7C78] - C:\NTDETECT.COM
      [13/04/2008 - 10:31:52 | RASH | 246 Ko] - C:\ntldr
      [03/01/2014 - 19:57:46 | ASH | 737280 Ko] - C:\pagefile.sys
      [21/11/2013 - 11:39:58 | D] - C:\Program Files
      [20/01/2013 - 19:54:46 | SHD] - C:\RECYCLER
      [20/01/2013 - 01:08:28 | SHD] - C:\System Volume Information
      [13/04/2008 - 19:38:50 | N | 465 Ko] - C:\txtsetup.sif
      [03/01/2014 - 20:14:31 | D] - C:\UsbFix
      [03/01/2014 - 20:13:03 | N | 1 Ko | DB87F33998C070AAEB3A234587A8AAF3] - C:\UsbFix [Clean 2] CABELO-BCAA0909.txt
      [03/01/2014 - 20:20:25 | A | 10 Ko | 3D071A0A61CF7D3D4A917150213C1C53] - C:\UsbFix [Clean 3] CABELO-BCAA0909.txt
      [10/12/2013 - 00:34:00 | N | 8 Ko | 9B3F32969BE9F85211D94BB424512D30] - C:\UsbFix [Scan 1] CABELO-BCAA0909.txt
      [02/01/2014 - 22:06:45 | N | 7 Ko | 3F3C0BA69420E6267EE110371A288AAE] - C:\UsbFix [Scan 3] CABELO-BCAA0909.txt
      [07/11/2007 - 07:00:40 | N | 6 Ko] - C:\vcredist.bmp
      [07/11/2007 - 07:09:22 | N | 1409 Ko] - C:\VC_RED.cab
      [07/11/2007 - 07:12:28 | N | 228 Ko] - C:\VC_RED.MSI
      [01/01/2014 - 01:26:56 | D] - C:\WINDOWS
      [19/03/2009 - 00:14:36 | N | 740 Ko | 173AF1B37ABDAB7A8DFB5DF587FA714D] - C:\WindowsServer2003-KB968730-x86-FRA.exe
      [19/03/2009 - 06:57:28 | N | 742 Ko | DCCD3CB8E3EB0051D19374DAC1A4C32F] - C:\WindowsXP-KB968730-x86-FRA.exe
      [09/12/2013 - 13:51:42 | D] - C:\XP_SP3
      [04/04/2013 - 16:52:39 | N | 0 Ko | DFFA2E24C6FFC3DD96DEC933685434E1] - C:\YServer.txt
      [01/01/1980 - 00:00:00 | N | 0 Ko] - G:\.cm0012
      [02/01/2014 - 22:06:46 | RASHD] - G:\Autorun.inf
      [15/11/2013 - 15:21:16 | D] - G:\SAS - De Villiers,Gerard
      [21/12/2013 - 09:52:54 | D] - G:\New folder
      [13/12/2013 - 16:17:02 | D] - G:\attrib

      ################## | Vaccin |

      G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

      ################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |
      0
  2. Faeris Messages postés 795 Statut Membre 155
     
    Ok, utilise maintenant ce logiciel de désinfection généraliste :

    ▶ Télécharge et installe Malwarebytes' Anti-Malware
    ▶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
    ▶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    ▶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
    ▶ Sélectionne tes disques durs puis clique sur "Lancer l'examen"
    ▶ A la fin de l'analyse, clique sur Afficher les résultats
    ▶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
    ▶ S'il t'est demandé de redémarrer l'ordinateur, accepte.
    ▶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression.
    0
    1. sharingan911
       
      Bonjour et encore merci pour ton aide.voici le rapport fait par malwarebytes anti-malware


      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.04.04.07

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      cabelo :: CABELO-BCAA0909 [administrateur]

      04/01/2014 00:41:53
      mbam-log-2014-01-04 (00-41-53).txt

      Type d'examen: Examen complet (C:\|G:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 257388
      Temps écoulé: 1 heure(s), 14 minute(s), 55 seconde(s)

      Processus mémoire détecté(s): 1
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> 2916 -> Suppression au redémarrage.

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 2
      HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 1
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService (PUP.InstallBrain) -> Suppression au redémarrage.

      Fichier(s) détecté(s): 2
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> Suppression au redémarrage.
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      0
    2. sharingan911
       
      Bonjour et encore merci pour ton aide.voici le rapport fait par malwarebytes anti-malware


      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.04.04.07

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      cabelo :: CABELO-BCAA0909 [administrateur]

      04/01/2014 00:41:53
      mbam-log-2014-01-04 (00-41-53).txt

      Type d'examen: Examen complet (C:\|G:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 257388
      Temps écoulé: 1 heure(s), 14 minute(s), 55 seconde(s)

      Processus mémoire détecté(s): 1
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> 2916 -> Suppression au redémarrage.

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 2
      HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 1
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService (PUP.InstallBrain) -> Suppression au redémarrage.

      Fichier(s) détecté(s): 2
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> Suppression au redémarrage.
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      0
    3. sharingan911
       
      Bonjour et encore merci pour ton aide.voici le rapport fait par malwarebytes anti-malware


      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.04.04.07

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      cabelo :: CABELO-BCAA0909 [administrateur]

      04/01/2014 00:41:53
      mbam-log-2014-01-04 (00-41-53).txt

      Type d'examen: Examen complet (C:\|G:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 257388
      Temps écoulé: 1 heure(s), 14 minute(s), 55 seconde(s)

      Processus mémoire détecté(s): 1
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> 2916 -> Suppression au redémarrage.

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 2
      HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 1
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService (PUP.InstallBrain) -> Suppression au redémarrage.

      Fichier(s) détecté(s): 2
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> Suppression au redémarrage.
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      0
    4. sharingan911
       
      Bonjour et encore merci pour ton aide.voici le rapport fait par malwarebytes anti-malware


      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.04.04.07

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      cabelo :: CABELO-BCAA0909 [administrateur]

      04/01/2014 00:41:53
      mbam-log-2014-01-04 (00-41-53).txt

      Type d'examen: Examen complet (C:\|G:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 257388
      Temps écoulé: 1 heure(s), 14 minute(s), 55 seconde(s)

      Processus mémoire détecté(s): 1
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> 2916 -> Suppression au redémarrage.

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 2
      HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 1
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService (PUP.InstallBrain) -> Suppression au redémarrage.

      Fichier(s) détecté(s): 2
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe (PUP.InstallBrain) -> Suppression au redémarrage.
      C:\Documents and Settings\All Users\Application Data\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      0
    5. Faeris Messages postés 795 Statut Membre 155
       
      Ok ;) Le problème devrait être résolu ?
      0