Cle usb et pc infecté

usbfix affiche bien un virus pourtant ! :(

où dois-je posté s'il te plais ici ?

############################## | UsbFix V 7.167 | [Recherche]

Utilisateur: jj (Administrateur) # JJ-PC
Mis à jour le 13/03/2014 par El Desaparecido - Team SosVirus
Lancé à 10:08:55 | 28/03/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: Acer, Inc. (Mantasta )
CPU: AMD Turion(tm) X2 Dual-Core Mobile RM-74
RAM -> [Total : 2526 Mo| Free : 1432 Mo]
Bios: Acer
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16521
WB: Google Chrome : 33.0.1750.154

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
AS: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall [(!) Disabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001

C:\ (%systemdrive%) -> Disque fixe # 68 Go (22 Go libre(s) - 32%) [] # NTFS
D:\ -> Disque fixe # 65 Go (55 Go libre(s) - 85%) [DATA] # NTFS
E:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 396 |ParentID: 388)
C:\Windows\system32\wininit.exe (ID: 456 |ParentID: 388)
C:\Windows\system32\csrss.exe (ID: 468 |ParentID: 448)
C:\Windows\system32\services.exe (ID: 504 |ParentID: 456)
C:\Windows\system32\lsass.exe (ID: 528 |ParentID: 456)
C:\Windows\system32\lsm.exe (ID: 536 |ParentID: 456)
C:\Windows\system32\svchost.exe (ID: 636 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 700 |ParentID: 504)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (ID: 752 |ParentID: 504)
C:\Windows\system32\winlogon.exe (ID: 816 |ParentID: 448)
C:\Windows\system32\atiesrxx.exe (ID: 928 |ParentID: 504)
C:\Windows\System32\svchost.exe (ID: 968 |ParentID: 504)
C:\Windows\System32\svchost.exe (ID: 1008 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1052 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1080 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1276 |ParentID: 504)
C:\Windows\system32\atieclxx.exe (ID: 1340 |ParentID: 928)
C:\Windows\System32\spoolsv.exe (ID: 1512 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1552 |ParentID: 504)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1632 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1688 |ParentID: 504)
C:\Windows\System32\WUDFHost.exe (ID: 1868 |ParentID: 1008)
C:\Windows\System32\WUDFHost.exe (ID: 1436 |ParentID: 1008)
C:\Windows\system32\sppsvc.exe (ID: 2688 |ParentID: 504)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 2744 |ParentID: 504)
C:\Windows\system32\SearchIndexer.exe (ID: 2824 |ParentID: 504)
C:\Windows\system32\taskhost.exe (ID: 4040 |ParentID: 504)
C:\Windows\system32\Dwm.exe (ID: 1836 |ParentID: 1008)
C:\Windows\Explorer.EXE (ID: 512 |ParentID: 1856)
C:\Program Files\Microsoft Security Client\msseces.exe (ID: 1756 |ParentID: 512)
C:\Windows\System32\svchost.exe (ID: 3844 |ParentID: 504)
C:\Program Files\Microsoft Security Client\NisSrv.exe (ID: 3620 |ParentID: 504)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 324 |ParentID: 3708)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2952 |ParentID: 324)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3996 |ParentID: 324)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 4084 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2420 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3956 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3128 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3272 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 4028 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 1700 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2320 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2880 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 884 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 2564 |ParentID: 512)
C:\Program Files\Mysearchdial\1.8.29.0\mysearchdialsrv.exe (ID: 3492 |ParentID: 512)
C:\Program Files\Virtual Console\Flash Drive Tester v1.14\FlashTester.exe (ID: 1296 |ParentID: 512)
C:\Windows\system32\taskeng.exe (ID: 1312 |ParentID: 1080)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3208 |ParentID: 324)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3704 |ParentID: 324)
C:\Windows\system32\SearchProtocolHost.exe (ID: 3152 |ParentID: 2824)
C:\Windows\system32\SearchFilterHost.exe (ID: 3204 |ParentID: 2824)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 1200 |ParentID: 636)

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [64bit] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
F2 - [64bit] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Facebook Update] "C:\Users\jj\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKCU\..\RunOnce : [Del79153175] cmd.exe /Q /D /c del "C:\Users\jj\AppData\Local\Temp\0.del"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - HKLM\..\Run : [Free USB Security] C:\Program Files\Free USB Disk Security\USBSecurity.exe
04 - HKLM\..\Run : [fst_fr_130]
04 - HKLM\..\Run : [stv_fr_3]
04 - HKLM\..\RunOnce : [Del79153175] cmd.exe /Q /D /c del "C:\Users\jj\AppData\Local\Temp\0.del"
04 - HKLM\..\RunOnce : []
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-3956544003-290463138-1872299857-1001\..\Run : [Facebook Update] "C:\Users\jj\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-21-3956544003-290463138-1872299857-1001\..\RunOnce : [Del79153175] cmd.exe /Q /D /c del "C:\Users\jj\AppData\Local\Temp\0.del"
04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

################## | Recherche générique |

Présent! C:\Users\jj\AppData\Local\Temp\WinkHandler.exe3d41b2

################## | Registre |


################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

ok !

# AdwCleaner v3.022 - Rapport créé le 28/03/2014 à 11:21:55
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : jj - JJ-PC
# Exécuté depuis : C:\Users\jj\Downloads\adwcleaner (1).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent C:\Program Files\Mysearchdial
Dossier Présent C:\Users\jj\AppData\LocalLow\Mysearchdial
Dossier Présent C:\Users\jj\AppData\Roaming\Mysearchdial

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16521

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=ir_14_13_ch&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EtBzytD0C0Ezyzy0FtAzytN0D0Tzu0SzztCyBtN1L2XzutBtFtCzytFyEtFtDtN1L1CzutCyEtDtAtDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StB0F0ByDzy0AyCtCtG0E0AyC0CtGtA0BtCtAtG0CtAyBtCtGtBtDtC0D0ByDzz0FtA0DyCyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0Ezyzy0C0DyBtCtG0B0C0FyCtGtBzy0DyEtGtC0DtA0AtGtD0E0C0AyByCyCyBtA0CyB0B2Q&cr=1671684028&ir=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=ir_14_13_ch&cd=2XzuyEtN2Y1L1QzutDtDtByCzy0EtBzytD0C0Ezyzy0FtAzytN0D0Tzu0SzztCyBtN1L2XzutBtFtCzytFyEtFtDtN1L1CzutCyEtDtAtDyD1V1OtN1L1G1B1V1N2Y1L1Qzu2StB0F0ByDzy0AyCtCtG0E0AyC0CtGtA0BtCtAtG0CtAyBtCtGtBtDtC0D0ByDzz0FtA0DyCyD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StC0Ezyzy0C0DyBtCtG0B0C0FyCtGtBzy0DyEtGtC0DtA0AtGtD0E0C0AyByCyCyBtA0CyB0B2Q&cr=1671684028&ir=

-\\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\jj\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : homepage
Trouvée : icon_url
Trouvée : search_url
Trouvée : keyword

*************************

AdwCleaner[R0].txt - [5558 octets] - [27/03/2014 10:22:25]
AdwCleaner[R1].txt - [913 octets] - [27/03/2014 10:29:26]
AdwCleaner[R2].txt - [2629 octets] - [28/03/2014 11:21:55]
AdwCleaner[S0].txt - [4959 octets] - [27/03/2014 10:24:10]
AdwCleaner[S1].txt - [973 octets] - [27/03/2014 10:31:33]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [2808 octets] ##########

# AdwCleaner v3.022 - Rapport créé le 28/03/2014 à 11:34:09
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : jj - JJ-PC
# Exécuté depuis : C:\Users\jj\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\Mysearchdial
Dossier Supprimé : C:\Users\jj\AppData\LocalLow\Mysearchdial
Dossier Supprimé : C:\Users\jj\AppData\Roaming\Mysearchdial

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\InstallCore

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16521

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v33.0.1750.154

[ Fichier : C:\Users\jj\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [5558 octets] - [27/03/2014 10:22:25]
AdwCleaner[R1].txt - [913 octets] - [27/03/2014 10:29:26]
AdwCleaner[R2].txt - [2888 octets] - [28/03/2014 11:21:55]
AdwCleaner[S0].txt - [4959 octets] - [27/03/2014 10:24:10]
AdwCleaner[S1].txt - [973 octets] - [27/03/2014 10:31:33]
AdwCleaner[S2].txt - [2079 octets] - [28/03/2014 11:34:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [2139 octets] ##########

ok merci beaucoup bonne app ! :)

J'ai utilisé diskpart : liste disk .il me sort : 3 disk. Liste volume me sort : 5 volumes. Je fais select volume 4 RAW clé usb, puis liste partition il me sort : 1 partition par contre sélect partition=1 ne fonctionne pas, un message dit qu'il n'y a aucune partition sélectionné. la partition a un Astérix, (*) devant type principale, taille : 3855 M Décalage : 0
c'est tout ce que je sais faire lol.... à tt !

CC Oui je suis là :)

excuse moi je n'ai pas compris où dois-je hébergé le rapport ? je ne trouve pas !

désolé je suis une gourde je ne trouve pas le cjoint :p

merci j'aurais jamais trouvé toute seule :) https://www.cjoint.com/?3CCsyNqvnEa

J'ai téléchargé PC INSPECTOR FILE RECOVERY Ça ne te dérange pas si je tente par sécurité de récupéré mes fichier avant entamé la procédure de modification et je reprend contacte avec toi ?

ok ! c'est fait et voila le rapport : https://www.cjoint.com/?3CCteLHMkxe

https://www.cjoint.com/?3CCttRmKBkv

Ok ! Ce n'est pas grave je suis un peu énervée pour les documents la clé je m'en fiche ! en tout cas merci pour ta sympathie et ta patience de m'avoir accordé tout ce temps ! bonne soiré et bon week-end :)

je pense que non ! On a tout passé au crible :) merci encore ! :)

Je le ferais plus tard je suis occupé pour le moment !

bonjour lili, si joint le rapport de zhpdiag, comme tu me l'a demandé !