Désinfecter une clé USB

Salut,

Fais suppression sur USBFix et donne le rapport.

############################## | UsbFix V 7.166 | [Suppression]

Utilisateur: mounir (Administrateur) # MOUNIR-PC
Mis à jour le 26/02/2014 par El Desaparecido - Team SosVirus
Lancé à 20:46:23 | 12/03/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: ELITEGROUP COMPUTER SYSTEM CO.,LTD. (945G-M3)
CPU: Intel(R) Pentium(R) D CPU 3.20GHz
RAM -> [Total : 2048 Mo| Free : 1402 Mo]
Bios: Phoenix Technologies, LTD
Boot: Normal boot

OS: Microsoft Windows 7 Professionnel (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16518
WB: Mozilla Firefox : 27.0.1

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Microsoft Security Essentials [(!) Disabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
AS: Microsoft Security Essentials [(!) Disabled | Updated]
FW: Windows FireWall [Enabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001

C:\ (%systemdrive%) -> Disque fixe # 107 Go (45 Go libre(s) - 42%) [] # NTFS
D:\ -> Disque fixe # 125 Go (34 Go libre(s) - 27%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
K:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32
L:\ -> Disque amovible # 4 Go (2 Go libre(s) - 51%) [MOUAZ] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 356 |ParentID: 348)
C:\Windows\system32\wininit.exe (ID: 416 |ParentID: 348)
C:\Windows\system32\csrss.exe (ID: 432 |ParentID: 408)
C:\Windows\system32\services.exe (ID: 468 |ParentID: 416)
C:\Windows\system32\lsass.exe (ID: 492 |ParentID: 416)
C:\Windows\system32\lsm.exe (ID: 500 |ParentID: 416)
C:\Windows\system32\winlogon.exe (ID: 560 |ParentID: 408)
C:\Windows\system32\svchost.exe (ID: 648 |ParentID: 468)
C:\Program Files\tuEagles\eglsrv.exe (ID: 712 |ParentID: 468)
C:\Windows\system32\nvvsvc.exe (ID: 744 |ParentID: 468)
C:\Windows\system32\svchost.exe (ID: 784 |ParentID: 468)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (ID: 832 |ParentID: 468)
C:\Windows\System32\svchost.exe (ID: 968 |ParentID: 468)
C:\Windows\System32\svchost.exe (ID: 1004 |ParentID: 468)
C:\Windows\system32\svchost.exe (ID: 1044 |ParentID: 468)
C:\Windows\system32\svchost.exe (ID: 1076 |ParentID: 468)
C:\Program Files\HitmanPro\hmpsched.exe (ID: 1272 |ParentID: 468)
C:\Windows\system32\svchost.exe (ID: 1324 |ParentID: 468)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID: 1372 |ParentID: 744)
C:\Windows\system32\nvvsvc.exe (ID: 1380 |ParentID: 744)
C:\Windows\System32\spoolsv.exe (ID: 1596 |ParentID: 468)
C:\Windows\system32\svchost.exe (ID: 1632 |ParentID: 468)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1712 |ParentID: 468)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1736 |ParentID: 468)
C:\Windows\system32\svchost.exe (ID: 1808 |ParentID: 468)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID: 1852 |ParentID: 468)
C:\Program Files\Skype\Updater\Updater.exe (ID: 2000 |ParentID: 468)
C:\Windows\system32\svchost.exe (ID: 2028 |ParentID: 468)
C:\Windows\system32\svchost.exe (ID: 2168 |ParentID: 468)
C:\Windows\System32\WUDFHost.exe (ID: 2220 |ParentID: 1004)
C:\Windows\system32\taskhost.exe (ID: 2420 |ParentID: 468)
C:\Program Files\HitmanPro\HitmanPro.exe (ID: 2448 |ParentID: 1272)
C:\Windows\system32\Dwm.exe (ID: 2560 |ParentID: 1004)
C:\Windows\Explorer.EXE (ID: 2612 |ParentID: 2504)
C:\Windows\system32\runonce.exe (ID: 2644 |ParentID: 2612)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 2736 |ParentID: 648)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (ID: 2928 |ParentID: 1372)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3016 |ParentID: 648)

################## | Regedit Run |

04 - HKCU\..\Run : [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
04 - HKCU\..\Run : [apo5] C:\win\msn.exe
04 - HKLM\..\Run : [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
04 - HKU\S-1-5-21-3860075285-352862892-2165117140-1000\..\Run : [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
04 - HKU\S-1-5-21-3860075285-352862892-2165117140-1000\..\Run : [apo5] C:\win\msn.exe

################## | Recherche générique |

Supprimé! K:\.Trashes.exe
Supprimé! K:\RECYCLER.exe
Supprimé! L:\.Trashes.exe
Supprimé! L:\RECYCLER.exe
Supprimé! K:\machakel222.docx.lnk
Supprimé! K:\machakel.docx.lnk
Supprimé! K:\marahel.docx.lnk
Supprimé! K:\dig5.jpg.lnk
Supprimé! K:\images_(4).jpg.lnk
Supprimé! K:\.Trashes.lnk
Supprimé! K:\????_????_?????_?????_??_????_.docx.lnk
Supprimé! K:\images_(5).jpg.lnk
Supprimé! K:\images_(6).jpg.lnk
Supprimé! K:\images_(7).jpg.lnk
Supprimé! K:\images.jpg.lnk
Supprimé! K:\images_(1).jpg.lnk
Supprimé! K:\mawsooa.lnk
Supprimé! K:\images_(2).jpg.lnk
Supprimé! K:\images_(3).jpg.lnk
Supprimé! K:\???_????_??????_??????.docx.lnk
Supprimé! K:\RECYCLER.lnk
Supprimé! K:\autorun.inf.lnk
Supprimé! L:\.dropbox.device.lnk
Supprimé! L:\.Trashes.lnk
Supprimé! L:\mawsooa.lnk
Supprimé! L:\RECYCLER.lnk
Supprimé! L:\???_????_????????_??????????-???_????_???_??????_?????_???????.lnk
Supprimé! L:\????????_??????????.lnk
Supprimé! L:\autorun.inf.lnk
Supprimé! L:\???????_??????_??????_??????_?????_-_?????_??????.lnk
Supprimé! K:\Recycler\S-6-1-30-6003606005-4164180403-202227767-5580\hojblfgh.exe
Supprimé! K:\Recycler\S-6-1-30-6003606005-4164180403-202227767-5580\pOXnbaDk.cpl
Supprimé! K:\Recycler\S-6-1-30-6003606005-4164180403-202227767-5580\S-6-1-30-6003606005-4164180403-202227767-5580.exe
Supprimé! K:\Recycler\S-6-1-30-6003606005-4164180403-202227767-5580
Supprimé! L:\Recycler\S-6-1-57-2548075234-6118236163-514670773-5251\gOKtyeGZ.exe
Supprimé! L:\Recycler\S-6-1-57-2548075234-6118236163-514670773-5251\FXqDsgOg.cpl
Supprimé! L:\Recycler\S-6-1-57-2548075234-6118236163-514670773-5251\S-6-1-57-2548075234-6118236163-514670773-5251.exe
Supprimé! L:\Recycler\S-6-1-57-2548075234-6118236163-514670773-5251
Supprimé! K:\.Trashes\8bd0efee.exe
Supprimé! K:\.Trashes\.Trashes.exe
Supprimé! K:\.Trashes\Desktop.ini
Supprimé! K:\RECYCLER\RECYCLER.exe
Supprimé! K:\RECYCLER\S-6-1-30-6003606005-4164180403-202227767-5580.exe
Supprimé! L:\.Trashes\8bd0efee.exe
Supprimé! L:\.Trashes\.Trashes.exe
Supprimé! L:\.Trashes\Desktop.ini
Supprimé! L:\RECYCLER\RECYCLER.exe
Supprimé! L:\RECYCLER\S-6-1-57-2548075234-6118236163-514670773-5251.exe
Supprimé! C:\Win
Supprimé! K:\mawsooa\mawsooa.exe
Supprimé! K:\mawsooa.exe
Supprimé! L:\mawsooa\Data\Data.exe
Supprimé! L:\mawsooa\mawsooa.exe
Supprimé! L:\mawsooa\Data.exe
Supprimé! L:\mawsooa.exe

(!) Fichiers temporaires supprimés.

################## | Registre |

Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 5
Réparé ! HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyGames -> 1
Supprimé! HKU\S-1-5-21-3860075285-352862892-2165117140-1000\Software\Microsoft\Windows\CurrentVersion\Run|apo5

################## | Listing |

[11/03/2014 - 09:33:35 | SHD] - C:\$RECYCLE.BIN
[07/02/2013 - 12:30:13 | D] - C:\2af0241eca372e9920162a
[17/03/2013 - 17:24:32 | D] - C:\3sat 04.11-2011
[10/03/2014 - 11:58:45 | D] - C:\AdwCleaner
[18/03/2013 - 16:00:56 | D] - C:\ALI-S080925ZLB-S8[1].12_2
[10/06/2009 - 22:42:20 | A | 0 Ko] - C:\autoexec.bat
[07/07/2013 - 22:51:09 | D] - C:\Boot
[05/02/2013 - 17:59:16 | N | 0 Ko] - C:\Boot.BAK
[07/07/2013 - 22:51:09 | N | 0 Ko] - C:\Boot.ini.saved
[15/04/2008 - 12:00:00 | N | 5 Ko] - C:\Bootfont.bin
[20/11/2010 - 22:29:06 | RASH | 375 Ko] - C:\bootmgr
[07/07/2013 - 22:51:10 | RASH | 8 Ko] - C:\BOOTSECT.BAK
[10/03/2014 - 22:44:40 | N | 17 Ko | 30975D234166D02D74E08633144032F4] - C:\ComboFix.txt
[10/03/2014 - 22:55:49 | D] - C:\Config.Msi
[10/06/2009 - 22:42:20 | N | 0 Ko] - C:\config.sys
[20/01/2004 - 23:37:46 | N | 284 Ko] - C:\DB1.MDB
[14/07/2009 - 05:53:55 | SHD] - C:\Documents and Settings
[18/03/2013 - 17:14:38 | D] - C:\Dump Original geant gn _c1-x1-g1-f1-d1
[12/03/2014 - 20:45:08 | ASH | 1572516 Ko] - C:\hiberfil.sys
[05/02/2013 - 18:04:16 | RASH | 0 Ko] - C:\IO.SYS
[05/02/2013 - 18:04:16 | RASH | 0 Ko] - C:\MSDOS.SYS
[05/02/2013 - 21:20:48 | RD] - C:\MSOCache
[03/11/2013 - 21:58:31 | D] - C:\MyHosts
[15/04/2008 - 12:00:00 | N | 46 Ko | B2DE3452DE03674C6CEC68B8C8CE7C78] - C:\NTDETECT.COM
[15/04/2008 - 12:00:00 | RASH | 246 Ko] - C:\ntldr
[12/03/2014 - 20:45:10 | ASH | 2096692 Ko] - C:\pagefile.sys
[14/07/2009 - 03:37:05 | D] - C:\PerfLogs
[10/03/2014 - 22:55:49 | D] - C:\Program Files
[10/03/2014 - 12:44:32 | D] - C:\ProgramData
[10/03/2014 - 22:44:43 | D] - C:\Qoobox
[08/07/2013 - 23:04:06 | D] - C:\Recovery
[18/03/2013 - 16:00:58 | D] - C:\Starsat SR-C1 Chaines Full 04[1].02.2009_2
[12/03/2014 - 12:39:27 | SHD] - C:\System Volume Information
[31/01/2014 - 22:43:26 | D] - C:\Temp
[18/03/2013 - 16:00:07 | D] - C:\Upgrade_2
[12/03/2014 - 20:43:24 | D] - C:\UsbFix
[12/03/2014 - 20:52:02 | A | 9 Ko | F4A47E00FC4D7FFAB8767944301FCAAC] - C:\UsbFix [Clean 2] MOUNIR-PC.txt
[12/03/2014 - 20:12:36 | N | 8 Ko | 2E9596440CD83B13F4335FEAF7F86177] - C:\UsbFix [Scan 1] MOUNIR-PC.txt
[26/02/2014 - 22:55:11 | D] - C:\Users
[22/07/2013 - 18:40:24 | | 402 Ko] - C:\WFKGE
[10/03/2014 - 22:44:42 | D] - C:\Windows
[17/02/2014 - 22:30:28 | D] - C:\Windows.old
[18/03/2013 - 17:14:53 | D] - C:\[3328]Upgrade
[02/10/2013 - 21:13:12 | D] - D:\$RECYCLE.BIN
[16/05/2013 - 09:22:08 | D] - D:\4249955b9b33c09be6a79b
[01/02/2013 - 17:10:03 | D] - D:\Amts Prêt
[06/04/2012 - 19:54:50 | N | 56 Ko] - D:\bookmarks-2012-04-06.json
[05/02/2013 - 17:16:54 | N | 108 Ko] - D:\bookmarks-2013-02-05.json
[05/02/2013 - 17:16:35 | N | 183 Ko] - D:\bookmarks.html
[01/02/2013 - 17:10:59 | D] - D:\Crack y Keygen AutoCAD 2010 by kind007
[29/01/2014 - 13:08:59 | D] - D:\d1ac6e40635043bd7d07
[05/12/2013 - 20:38:54 | D] - D:\Divers
[31/01/2014 - 21:59:53 | D] - D:\Documents
[04/04/2012 - 14:27:50 | N | 48 Ko] - D:\LISTE TOTALE DES CLIMATISEURS A L'AIDZ Novembre 2012.xlsx
[05/02/2013 - 20:55:42 | D] - D:\m
[17/05/2012 - 20:42:22 | N | 1 Ko] - D:\MediaID.bin
[01/02/2013 - 17:10:40 | D] - D:\Microsoft Office Pro 2010.fr
[23/02/2014 - 21:24:37 | D] - D:\MOUNIR-PC
[23/12/2012 - 12:51:01 | N | 10841 Ko | B1337552E4111830DF1BB2FCE28B4980] - D:\mseinstall.exe
[11/04/2012 - 20:22:44 | D] - D:\multimedia
[06/12/2013 - 23:55:00 | D] - D:\Nouveau dossier
[01/02/2013 - 17:11:51 | D] - D:\office
[18/01/2013 - 22:07:37 | N | 0 Ko | 1483A3FE8010BE33383ABA9B82BFFF71] - D:\passe.txt
[07/02/2013 - 23:38:07 | D] - D:\RECYCLER
[02/02/2014 - 19:42:23 | SHD] - D:\System Volume Information
[02/01/2013 - 19:48:10 | N | 3173 Ko] - D:\videoplayback.FLV
[20/12/2012 - 23:17:03 | N | 0 Ko | D6AA5E51884BBFCFFC2927CA021C89D1] - D:\xp-sp3.fr.txt
[10/03/2014 - 19:33:18 | N | 113 Ko | A98E3C62781C9FAB39C9A4FB8AA3F357] - K:\gEWoGOtSPXYEwwv.exe
[24/01/2014 - 21:38:48 | N | 112 Ko] - K:\machakel222.docx
[24/01/2014 - 21:40:48 | N | 15 Ko] - K:\machakel.docx
[24/01/2014 - 21:43:46 | N | 19 Ko] - K:\marahel.docx
[24/01/2014 - 21:21:16 | N | 96 Ko] - K:\dig5.jpg
[24/01/2014 - 21:49:18 | N | 9 Ko] - K:\images_(4).jpg
[24/01/2014 - 21:49:26 | N | 7 Ko] - K:\images_(5).jpg
[24/01/2014 - 21:50:20 | N | 8 Ko] - K:\images_(6).jpg
[24/01/2014 - 21:50:36 | N | 6 Ko] - K:\images_(7).jpg
[24/01/2014 - 21:47:46 | N | 8 Ko] - K:\images.jpg
[24/01/2014 - 21:47:56 | N | 7 Ko] - K:\images_(1).jpg
[24/01/2014 - 21:48:34 | N | 5 Ko] - K:\images_(2).jpg
[24/01/2014 - 21:48:46 | N | 9 Ko] - K:\images_(3).jpg
[01/02/2014 - 20:13:24 | N | 63 Ko] - K:\????_????_?????_?????_??_????_.docx
[09/02/2014 - 19:48:24 | N | 26 Ko] - K:\???_????_??????_??????.docx
[05/03/2014 - 10:14:52 | SHD] - K:\.Trashes
[02/03/2014 - 18:06:10 | D] - K:\mawsooa
[05/03/2014 - 10:14:54 | SHD] - K:\RECYCLER
[05/03/2014 - 10:14:56 | N | 10 Ko] - K:\autorun.inf
[01/03/2014 - 09:46:04 | D] - L:\mawsooa
[10/03/2014 - 19:44:18 | SHD] - L:\RECYCLER
[22/11/2012 - 09:22:32 | D] - L:\???_????_????????_??????????-???_????_???_??????_?????_???????
[22/08/2013 - 15:41:30 | D] - L:\????????_??????????
[10/03/2014 - 19:44:18 | N | 10 Ko] - L:\autorun.inf
[10/03/2014 - 19:47:20 | N | 113 Ko | A98E3C62781C9FAB39C9A4FB8AA3F357] - L:\rqBhgVheQtrTVUK.exe
[21/09/2013 - 10:00:48 | N | 0 Ko] - L:\.dropbox.device
[15/01/2013 - 14:37:44 | D] - L:\???????_??????_??????_??????_?????_-_?????_??????
[23/01/2014 - 11:58:12 | SHD] - L:\.Trashes

################## | Vaccin |

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
K:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
L:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

Ca doit être bon :)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

merci cher Malekal_morte mais j'ai déjà " Malwarebytes Anti-Malware" installé..

ok alors c'est good :)