Sujet Précédent Sujet Suivant

Fichiers dans un disque dur se sont transformés en raccourci

triii34 Messages postés 4 Statut Membre -  
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
bonjour,
depuis hier mes fichiers sur mon DD externe ce sont transformer en raccourci j ai essayer avec usbfix mais rien a changer voici le rapport.
si vous pouviez m aidez ?
merci beaucoup
je copie ci dessous le rapport usbfix

############################## | UsbFix V6.100 |

User : A (Administrators) # A-PC
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 00:06:04 | 2014.01.06
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft Windows 7 Professionnel (6.1.7601 64-bit) # Service Pack 1
Internet Explorer 9.10.9200.16736
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 58,6 Go (31,72 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM # 952,78 Mo (0 Mo free) [Office 2007 - FR] # UDF
G:\ -> Disque fixe local # 465,76 Go (73,47 Go free) [DD500GO] # NTFS

################## | Elements infectieux |

F:\autorun.inf
F:\Menu.exe

################## | Registre |

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{5bd3e93a-7569-11e3-9147-001f2996c15f}
shell\AutoRun\command =F:\Menu.exe

################## | Vaccin |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | ! Fin du rapport # UsbFix V6.100 ! |
A voir également:

7 réponses

Réponse 1 / 7
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 817
 
| UsbFix V6.100 |

Désinstalles cette version pas à jour!!

Recherche :
* Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Au menu principal, clique sur "Recherche"

* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

0
Réponse 2 / 7
triii34 Messages postés 4 Statut Membre
 
merci beaucoup
je copie ci dessous le rapport

############################## | UsbFix V 7.158 | [Research]

User: A (Administrator) # A-PC
Updated 02/01/2014 by El Desaparecido - Team SosVirus
Started at 01:35:27 | 06/01/2014

Website : http://www.en.usbfix.net
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.en.usbfix.net/contact/

PC: Hewlett-Packard (30D8)
CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
RAM -> [Total : 1015 Mo| Free : 263 Mo]
Bios: Hewlett-Packard
Boot: Normal boot

OS: Microsoft Windows 7 Professionnel (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 10.0.9200.16736
WB: Mozilla Firefox : 26.0

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Fixed drive # 59 Gb (32 Mb free - 54%) [] # NTFS
D:\ -> Fixed drive # 53 Gb (53 Mb free - 100%) [Backup ????] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Fixed drive # 466 Gb (73 Mb free - 16%) [DD500GO] # NTFS

################## | Active Processes |

C:\Windows\system32\csrss.exe (ID: 396 |ParentID: 388)
C:\Windows\system32\wininit.exe (ID: 436 |ParentID: 388)
C:\Windows\system32\services.exe (ID: 500 |ParentID: 436)
C:\Windows\system32\lsass.exe (ID: 536 |ParentID: 436)
C:\Windows\system32\lsm.exe (ID: 556 |ParentID: 436)
C:\Windows\system32\svchost.exe (ID: 668 |ParentID: 500)
C:\Windows\system32\svchost.exe (ID: 752 |ParentID: 500)
C:\Windows\System32\svchost.exe (ID: 860 |ParentID: 500)
C:\Windows\System32\svchost.exe (ID: 904 |ParentID: 500)
C:\Windows\system32\svchost.exe (ID: 936 |ParentID: 500)
C:\Windows\system32\svchost.exe (ID: 960 |ParentID: 500)
C:\Windows\system32\svchost.exe (ID: 1028 |ParentID: 500)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1140 |ParentID: 500)
C:\Windows\System32\spoolsv.exe (ID: 1404 |ParentID: 500)
C:\Windows\system32\svchost.exe (ID: 1444 |ParentID: 500)
C:\Windows\system32\svchost.exe (ID: 1608 |ParentID: 500)
C:\Program Files (x86)\NAT Service\natsvc.exe (ID: 1668 |ParentID: 500)
C:\Program Files\News.net\NewsNetService.exe (ID: 1732 |ParentID: 500)
C:\Windows\system32\sppsvc.exe (ID: 1224 |ParentID: 500)
C:\Windows\system32\svchost.exe (ID: 1508 |ParentID: 500)
C:\Windows\System32\svchost.exe (ID: 892 |ParentID: 500)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 2424 |ParentID: 500)
C:\Windows\system32\SearchIndexer.exe (ID: 1840 |ParentID: 500)
C:\Windows\TEMP\itsEE54\update.ff.exe (ID: 400 |ParentID: 1732)
C:\Windows\system32\csrss.exe (ID: 1292 |ParentID: 1848)
C:\Windows\system32\winlogon.exe (ID: 1500 |ParentID: 1848)
C:\Windows\system32\taskhost.exe (ID: 2988 |ParentID: 500)
C:\Windows\system32\Dwm.exe (ID: 2564 |ParentID: 904)
C:\Windows\Explorer.EXE (ID: 2620 |ParentID: 1472)
C:\Windows\system32\wuauclt.exe (ID: 2144 |ParentID: 960)
C:\Windows\System32\igfxtray.exe (ID: 2616 |ParentID: 2620)
C:\Windows\System32\hkcmd.exe (ID: 1352 |ParentID: 2620)
C:\Windows\System32\igfxpers.exe (ID: 2992 |ParentID: 2620)
C:\Windows\system32\igfxsrvc.exe (ID: 2120 |ParentID: 668)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 2548 |ParentID: 532)
C:\Windows\system32\svchost.exe (ID: 3816 |ParentID: 500)
C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesService64.exe (ID: 564 |ParentID: 500)
C:\Program Files (x86)\TuneUp Utilities 2014\TuneUpUtilitiesApp64.exe (ID: 2744 |ParentID: 564)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (ID: 3672 |ParentID: 2620)
C:\Windows\system32\taskeng.exe (ID: 3248 |ParentID: 960)
C:\Program Files (x86)\TuneUp Utilities 2014\OneClick.exe (ID: 2528 |ParentID: 3248)
C:\Program Files (x86)\TuneUp Utilities 2014\TUDefragBackend64.exe (ID: 2192 |ParentID: 2528)
C:\Windows\system32\taskhost.exe (ID: 2896 |ParentID: 500)
C:\UsbFix\Go.exe (ID: 3048 |ParentID: 3796)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 1420 |ParentID: 668)

################## | Regedit Run |

04 - HKLM\..\Run : [Korean IME Migration] C:\PROGRA~2\COMMON~1\MICROS~1\IME12\IMEKR\IMKRMIG.EXE
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
04 - HKLM\..\Run : [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
04 - HKLM\..\RunOnce : []
04 - HKLM64\..\Run : [Korean IME Migration] C:\PROGRA~1\COMMON~1\MICROS~1\IME12\IMEKR\IMKRMIG.EXE /UNINSTALL
04 - HKLM64\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - HKLM64\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - HKLM64\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-293045028-2017834091-132962381-1001\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

################## | Generic Research |

Found ! G:\$RECYCLE.BIN.lnk
Found ! G:\Australie.lnk
Found ! G:\Films.lnk
Found ! G:\Papiers.lnk
Found ! G:\RECYCLER.lnk
Found ! G:\System Volume Information.lnk
Found ! G:\[ www.Torrenting.com ] - Don.Juan.DeMarco.1994.iNTERNAL.DVDRip.XviD-EXViDiNT.lnk
Found ! C:\Users\A\AppData\Local\Bron.tok-18-1
Found ! C:\Users\A\AppData\Local\Bron.tok-18-10
Found ! C:\Users\A\AppData\Local\Bron.tok-18-11
Found ! C:\Users\A\AppData\Local\Bron.tok-18-12
Found ! C:\Users\A\AppData\Local\Bron.tok-18-13
Found ! C:\Users\A\AppData\Local\Bron.tok-18-14
Found ! C:\Users\A\AppData\Local\Bron.tok-18-15
Found ! C:\Users\A\AppData\Local\Bron.tok-18-16
Found ! C:\Users\A\AppData\Local\Bron.tok-18-17
Found ! C:\Users\A\AppData\Local\Bron.tok-18-19
Found ! C:\Users\A\AppData\Local\Bron.tok-18-2
Found ! C:\Users\A\AppData\Local\Bron.tok-18-20
Found ! C:\Users\A\AppData\Local\Bron.tok-18-21
Found ! C:\Users\A\AppData\Local\Bron.tok-18-22
Found ! C:\Users\A\AppData\Local\Bron.tok-18-24
Found ! C:\Users\A\AppData\Local\Bron.tok-18-25
Found ! C:\Users\A\AppData\Local\Bron.tok-18-26
Found ! C:\Users\A\AppData\Local\Bron.tok-18-27
Found ! C:\Users\A\AppData\Local\Bron.tok-18-29
Found ! C:\Users\A\AppData\Local\Bron.tok-18-4
Found ! C:\Users\A\AppData\Local\Bron.tok-18-5
Found ! G:\.Trashes\Desktop.ini

################## | Registry |

Found ! HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyGames -> 0

################## | Vaccin |

D:\Autorun.inf -> Vaccine created by UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccine created by UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
0
Réponse 3 / 7
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 817
 
Hello

T'as chopé Brontok :(

Suppression

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

* Clique sur "Suppression"

* Laisse travailler l'outil

* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

0
Réponse 4 / 7
triii34 Messages postés 4 Statut Membre
 
merci beaucoup
est ce que ca va formater le disque dur externe
car le disque dur es a un amis et y a des fichiers important ?
encor merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 817
 
Non

Désinfecter et supprimer l'infection

Tes documents risquent rien
0
Réponse 6 / 7
triii34 Messages postés 4 Statut Membre
 
parfait avec la bonne version ca va toute suite mieux.
merci
j ai une autre question le pc que j utilise je l ai achete a un gars il etais bourrer de virus et en coreen....
maintenant tout es bon ormis qu il n avais pas les cd de widows 7
est ce que vous sauriez ou je peux avoir une cle d activation ?
j ai windows 7 64 sp1
0
Réponse 7 / 7
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 817
 
Procure toi une version légale en français
0