Usbfix.exe

voila mon rapport :
############################## | UsbFix V 7.167 | [Suppression]

Utilisateur: Hp (Administrateur) # ADMIN
Mis à jour le 13/03/2014 par El Desaparecido - Team SosVirus
Lancé à 23:38:37 | 17/03/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: ASUSTeK COMPUTER INC. (X75VC)
CPU: Intel(R) Core(TM) i5-3337U CPU @ 1.80GHz
RAM -> [Total : 6030 Mo| Free : 4992 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows 8 Professionnel (6.2.9200 64-Bit)
WB: Windows Internet Explorer : 10.0.9200.16384
WB: Google Chrome : 33.0.1750.154

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Avira Desktop [Enabled | Updated]
AV: Windows Defender [(!) Disabled | (!) Outdated]
AS: Avira Desktop [Enabled | Updated]
AS: Windows Defender [(!) Disabled | (!) Outdated]
FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 244 Go (216 Go libre(s) - 89%) [] # NTFS
D:\ -> Disque amovible # 4 Go (2 Go libre(s) - 42%) [V_SLIM] # FAT32
E:\ -> Disque fixe # 454 Go (454 Go libre(s) - 100%) [] # NTFS
F:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 464 |ParentID: 376)
C:\Windows\system32\wininit.exe (ID: 540 |ParentID: 376)
C:\Windows\system32\services.exe (ID: 652 |ParentID: 540)
C:\Windows\system32\lsass.exe (ID: 664 |ParentID: 540)
C:\Windows\system32\svchost.exe (ID: 776 |ParentID: 652)
C:\Windows\system32\nvvsvc.exe (ID: 820 |ParentID: 652)
C:\Windows\system32\svchost.exe (ID: 860 |ParentID: 652)
C:\Windows\System32\svchost.exe (ID: 904 |ParentID: 652)
C:\Windows\system32\svchost.exe (ID: 956 |ParentID: 652)
C:\Windows\system32\svchost.exe (ID: 984 |ParentID: 652)
C:\Windows\System32\svchost.exe (ID: 480 |ParentID: 652)
C:\Windows\system32\svchost.exe (ID: 1084 |ParentID: 652)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (ID: 1264 |ParentID: 652)
C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (ID: 1312 |ParentID: 652)
C:\Windows\System32\spoolsv.exe (ID: 1464 |ParentID: 652)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (ID: 1492 |ParentID: 652)
C:\Windows\system32\svchost.exe (ID: 1696 |ParentID: 652)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (ID: 1432 |ParentID: 652)
C:\Program Files\ASUS\P4G\InsOnSrv.exe (ID: 1612 |ParentID: 652)
C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe (ID: 2028 |ParentID: 652)
C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe (ID: 2072 |ParentID: 1860)
C:\Windows\system32\dashost.exe (ID: 2080 |ParentID: 480)
C:\Program Files\EPSON\EpsonCustomerResearchParticipation\EPCP.exe (ID: 2092 |ParentID: 652)
C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe (ID: 2364 |ParentID: 1860)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 2436 |ParentID: 652)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (ID: 2516 |ParentID: 652)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (ID: 2616 |ParentID: 652)
C:\Windows\system32\svchost.exe (ID: 2720 |ParentID: 652)
C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.0.0\ToolbarUpdater.exe (ID: 2780 |ParentID: 652)
C:\Windows\system32\EscSvc64.exe (ID: 2924 |ParentID: 652)
C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.0.0\loggingserver.exe (ID: 2956 |ParentID: 2780)
C:\Windows\system32\conhost.exe (ID: 2964 |ParentID: 2956)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 2476 |ParentID: 776)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 2464 |ParentID: 776)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (ID: 2588 |ParentID: 1432)
C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BsHelpCS.exe (ID: 3608 |ParentID: 652)
C:\Windows\system32\svchost.exe (ID: 3664 |ParentID: 652)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (ID: 1632 |ParentID: 652)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 2004 |ParentID: 652)
C:\Windows\system32\SearchIndexer.exe (ID: 3360 |ParentID: 652)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 2776 |ParentID: 652)
C:\Windows\system32\csrss.exe (ID: 628 |ParentID: 200)
C:\Windows\System32\WinLogon.exe (ID: 1568 |ParentID: 200)
C:\Windows\System32\dwm.exe (ID: 1948 |ParentID: 1568)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID: 1960 |ParentID: 820)
C:\Windows\system32\nvvsvc.exe (ID: 2388 |ParentID: 820)
C:\Windows\system32\taskhostex.exe (ID: 2696 |ParentID: 652)
C:\Program Files\ASUS\P4G\BatteryLife.exe (ID: 4012 |ParentID: 652)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (ID: 2340 |ParentID: 1264)
C:\Program Files\ASUS\P4G\InsOnWMI.exe (ID: 2116 |ParentID: 1612)
C:\Windows\Explorer.EXE (ID: 1280 |ParentID: 3472)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (ID: 2204 |ParentID: 2340)
C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ID: 892 |ParentID: 3788)
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ID: 328 |ParentID: 728)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (ID: 1068 |ParentID: 1960)
C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe (ID: 4592 |ParentID: 3268)
C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x64\QuickGesture64.exe (ID: 4636 |ParentID: 4592)
C:\Program Files (x86)\ASUS\ASUS Smart Gesture\QuickGesture\x86\QuickGesture.exe (ID: 4644 |ParentID: 4592)
C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe (ID: 4652 |ParentID: 4592)
C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe (ID: 4944 |ParentID: 4652)
C:\Windows\System32\igfxtray.exe (ID: 900 |ParentID: 1280)
C:\Windows\System32\hkcmd.exe (ID: 856 |ParentID: 1280)
C:\Windows\System32\igfxpers.exe (ID: 3584 |ParentID: 1280)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID: 4260 |ParentID: 1280)
C:\Windows\System32\spool\drivers\x64\3\E_YATII2E.EXE (ID: 792 |ParentID: 1280)
C:\Windows\System32\wscript.exe (ID: 4364 |ParentID: 1280)
C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe (ID: 4888 |ParentID: 4348)
C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (ID: 4908 |ParentID: 4348)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (ID: 4932 |ParentID: 4348)
C:\Program Files (x86)\AVG SafeGuard toolbar\vprot.exe (ID: 5036 |ParentID: 4348)
C:\Windows\System32\WUDFHost.exe (ID: 4516 |ParentID: 480)
C:\Windows\explorer.exe (ID: 636 |ParentID: 776)
C:\Windows\system32\SearchProtocolHost.exe (ID: 1652 |ParentID: 3360)
C:\Windows\system32\SearchFilterHost.exe (ID: 4576 |ParentID: 3360)

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [64bit] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [64bit] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [EPLTarget\P0000000000000000] C:\Windows\system32\spool\DRIVERS\x64\3\E_YATII2E.EXE /EPT "EPLTarget\P0000000000000000" /M "L210 Series" /EF "HKCU"
04 - HKCU\..\Run : [ok] wscript.exe //B "C:\Users\Hp\AppData\Local\Temp\ok.vbs"
04 - HKCU\..\Run : [System] C:\Users\Hp\AppData\Local\Temp\System\svchost.exe
04 - HKLM\..\Run : [BtTray] "C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe"
04 - HKLM\..\Run : [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
04 - HKLM\..\Run : [EEventManager] "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
04 - HKLM\..\Run : [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\..\Run : [vProt] "C:\Program Files (x86)\AVG SafeGuard toolbar\vprot.exe"
04 - [64bit] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [64bit] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [64bit] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - [64bit] HKLM\..\Run : [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [64bit] HKLM\..\Run : [ok] wscript.exe //B "C:\Users\Hp\AppData\Local\Temp\ok.vbs"
04 - HKU\S-1-5-21-1291800376-3812206388-1872891302-1001\..\Run : [EPLTarget\P0000000000000000] C:\Windows\system32\spool\DRIVERS\x64\3\E_YATII2E.EXE /EPT "EPLTarget\P0000000000000000" /M "L210 Series" /EF "HKCU"
04 - HKU\S-1-5-21-1291800376-3812206388-1872891302-1001\..\Run : [ok] wscript.exe //B "C:\Users\Hp\AppData\Local\Temp\ok.vbs"
04 - HKU\S-1-5-21-1291800376-3812206388-1872891302-1001\..\Run : [System] C:\Users\Hp\AppData\Local\Temp\System\svchost.exe

################## | Recherche générique |

Supprimé! C:\Users\Hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ok.vbs
Supprimé! D:\ok.vbs
Supprimé! C:\Users\Hp\AppData\Roaming\9C3960EF\16-03-2014
Supprimé! C:\Users\Hp\AppData\Roaming\9C3960EF\ak.tmp
Supprimé! C:\Users\Hp\AppData\Roaming\9C3960EF
Supprimé! C:\Users\Hp\AppData\Local\Temp\Hp7
Supprimé! C:\Users\Hp\AppData\Local\Temp\ok.vbs
Supprimé! D:\playlist.lnk
Supprimé! D:\TXT.lnk
Supprimé! D:\music.lnk
Supprimé! D:\VIDEO.lnk
Supprimé! D:\PICTURES.lnk
Supprimé! D:\RECORD.lnk
Supprimé! C:\Users\Hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\windows.lnk
Supprimé! C:\Users\Hp\AppData\Local\Temp\System

(!) Fichiers temporaires supprimés.

################## | Registre |

Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 5
Supprimé! HKU\S-1-5-21-1291800376-3812206388-1872891302-1001\Software\Microsoft\Windows\CurrentVersion\Run|ok
Supprimé! HKLM64\Software\Microsoft\Windows\CurrentVersion\Run|ok
Supprimé! HKU\S-1-5-21-1291800376-3812206388-1872891302-1001\Software\Microsoft\Windows\CurrentVersion\Run|System
Supprimé! HKU\S-1-5-21-1291800376-3812206388-1872891302-1001\Software\.\.\.\.\Mountpoints2\{ebe009fd-a13d-11e3-be75-8056f2b7ad6a}
Supprimé! HKU\S-1-5-21-1291800376-3812206388-1872891302-1002\Software\.\.\.\.\Mountpoints2\{8f7e21a4-850e-11e3-be65-806e6f6e6963}

################## | UsbFix - Information |

UsbFix a détecté sur votre ordinateur, une infection qui dispose d'une fonction de Keylogger.
Après désinfection par UsbFix, veuillez modifier tous vos mots de passe.
Si vous avez effectué des achats sur internet,
veuillez contacter votre banque afin d'envisager une opposition sur votre carte bancaire.

Info (Fr) : http://www.sosvirus.net/infection-dinihou-vous-explique-son-fonctionnement-t4852.html
Info (Fr) : http://www.sosvirus.net/les-infections-via-usb-t4948.html

################## | Listing |

[01/03/2014 - 00:47:30 | SHD] - C:\$Recycle.Bin
[26/07/2012 - 04:44:30 | RASH | 389 Ko] - C:\bootmgr
[02/06/2012 - 15:30:55 | N | 0 Ko] - C:\BOOTNXT
[26/07/2012 - 08:22:08 | SHD] - C:\Documents and Settings
[24/01/2014 - 17:38:39 | D] - C:\eSupport
[17/03/2014 - 23:19:47 | ASH | 4939424 Ko] - C:\hiberfil.sys
[24/01/2014 - 17:08:47 | D] - C:\Intel
[24/01/2014 - 18:28:17 | RHD] - C:\MSOCache
[17/03/2014 - 23:20:00 | ASH | 983040 Ko] - C:\pagefile.sys
[26/07/2012 - 08:33:46 | D] - C:\PerfLogs
[06/03/2014 - 20:33:29 | D] - C:\Program Files
[07/03/2014 - 17:56:09 | D] - C:\Program Files (x86)
[07/03/2014 - 17:55:19 | HD] - C:\ProgramData
[24/01/2014 - 17:25:59 | N | 2 Ko] - C:\RHDSetup.log
[23/07/2009 - 13:29:14 | N | 1 Ko] - C:\setup.iss
[24/01/2014 - 17:24:12 | N | 0 Ko] - C:\setup.log
[17/03/2014 - 23:20:00 | ASH | 262144 Ko] - C:\swapfile.sys
[16/03/2014 - 19:51:16 | SHD] - C:\System Volume Information
[08/02/2010 - 07:58:38 | N | 1 Ko] - C:\uninstall.iss
[17/03/2014 - 23:15:54 | D] - C:\UsbFix
[17/03/2014 - 23:20:49 | N | 8 Ko | 8C8AA55E9371FFF0BF1D37A80F2F41FA] - C:\UsbFix [Clean 2] ADMIN.txt
[17/03/2014 - 23:40:15 | A | 12 Ko | BC62D677A3821129A986F38A199B6A30] - C:\UsbFix [Clean 4] ADMIN.txt
[17/03/2014 - 23:18:24 | N | 11 Ko | D097ECC1E4E2D392A2E859BBED1D5D6D] - C:\UsbFix [Scan 1] ADMIN.txt
[24/01/2014 - 17:19:58 | D] - C:\Users
[01/03/2014 - 00:59:08 | D] - C:\Windows
[01/08/2006 - 12:59:36 | D] - D:\playlist
[01/08/2006 - 12:59:38 | D] - D:\TXT
[19/07/2012 - 00:02:10 | D] - D:\music
[01/08/2006 - 12:59:40 | D] - D:\VIDEO
[01/08/2006 - 12:59:40 | D] - D:\PICTURES
[01/08/2006 - 12:59:40 | D] - D:\RECORD
[24/01/2014 - 16:56:26 | SHD] - E:\$RECYCLE.BIN
[24/01/2014 - 16:46:23 | SHD] - E:\System Volume Information

################## | Vaccin |

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |