Trois raccourcis me dérrange

m.ismail154 Messages postés 17 Statut Membre -  
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
chaque fois que j'ouvre un disque local ou amovible je vois l'apparition de trois fichiers raccourcis (nouveau dossier , pic et zz qui est mon pseudo d'administrateur sur mon pc)
Merci de m'aider à se débarrasser de ces virus qui me gênent.
Amicalement Ismail

7 réponses

  1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    # Télécharge UsbFix par El Desaparecido sur ton Bureau.
    # Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

    # Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    # Double clique sur UsbFix.exe.

    # Clique sur Options, dans le menu BBCode choisis CCM.
    # Valide en cliquant sur Appliquer.
    # UsbFix se relancera pour prendre en compte tes réglages.
    # Clique maintenant sur Recherche.

    Poste le rapport

    0
  2. m.ismail154 Messages postés 17 Statut Membre
     
    ############################## | UsbFix V 7.173 | [Recherche]

    Utilisateur: zz (Administrateur) # ZZ-PC
    Mis à jour le 04/07/2014 par El Desaparecido - SosVirus
    Lancé à 11:16:00 | 05/07/2014

    Site Web : https://www.usbfix.net/
    Changelog : https://www.usb-antivirus.com/fr/maj/
    Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
    Upload Malware : http://www.sosvirus.net/upload_malware.php
    Contact : https://www.usb-antivirus.com/fr/contact/

    ################## | System information |

    MB: Hewlett-Packard (308A)
    CPU: Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
    GC: Mobile Intel(R) 965 Express Chipset Family
    RAM -> [Total : 2039 Mo | Free : 1060 Mo]
    Bios: Hewlett-Packard
    Boot: Normal boot

    OS: Microsoft(TM) Windows 7 Ultimate (6.1.7601 32-Bit) Service Pack 1
    WB: Internet Explorer : 11.00.9600.16428
    WB: Mozilla Firefox : 30.0

    ################## | Security Information |

    AV: Avira Desktop [Actif |A jour]
    AS: Avira Desktop [Actif |A jour]
    AS: Windows Defender [(!) Désactivé |(!) Non à jour]
    AS: Malwarebytes Anti-Malware : 1.0.0.532
    FW: Windows Firewall [Actif]
    SC: Security Center [Actif]
    WU: Windows Update [Actif]

    ################## | Disk Information |

    C:\ (%SystemDrive%) -> Disque fixe # 98 Go (64 Go libre(s) - 65%) [] # NTFS
    D:\ -> Disque fixe # 49 Go (48 Go libre(s) - 98%) [Disque local] # NTFS
    E:\ -> Disque fixe # 98 Go (78 Go libre(s) - 80%) [Photos maison] # NTFS
    G:\ -> Disque fixe # 54 Go (34 Go libre(s) - 62%) [DOCS maison] # NTFS
    H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [MOUNIA] # FAT32
    I:\ -> Disque amovible # 969 Mo (867 Mo libre(s) - 89%) [APP] # FAT

    ################## | Processus Actif |

    C:\Windows\System32\smss.exe (ID: 264|ParentID: 4|Système)
    C:\Windows\System32\wininit.exe (ID: 432|ParentID: 360)
    C:\Windows\System32\services.exe (ID: 484|ParentID: 432)
    C:\Windows\System32\lsass.exe (ID: 500|ParentID: 432)
    C:\Windows\System32\lsm.exe (ID: 508|ParentID: 432)
    C:\Windows\System32\svchost.exe (ID: 628|ParentID: 484)
    C:\Windows\System32\winlogon.exe (ID: 704|ParentID: 424)
    C:\Windows\System32\svchost.exe (ID: 756|ParentID: 484)
    C:\Windows\System32\svchost.exe (ID: 820|ParentID: 484)
    C:\Windows\System32\svchost.exe (ID: 896|ParentID: 484)
    C:\Windows\System32\svchost.exe (ID: 936|ParentID: 484)
    C:\Windows\System32\svchost.exe (ID: 980|ParentID: 484)
    C:\Windows\System32\audiodg.exe (ID: 1072|ParentID: 820)
    C:\Windows\System32\svchost.exe (ID: 1232|ParentID: 484)
    C:\Windows\System32\spoolsv.exe (ID: 1392|ParentID: 484)
    C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 1428|ParentID: 484)
    C:\Windows\System32\svchost.exe (ID: 1476|ParentID: 484)
    C:\Windows\System32\taskhost.exe (ID: 1540|ParentID: 484|zz)
    C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1740|ParentID: 484)
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 1768|ParentID: 484)
    C:\Windows\System32\svchost.exe (ID: 1864|ParentID: 484)
    C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 1448|ParentID: 1768)
    C:\Windows\System32\sppsvc.exe (ID: 2148|ParentID: 484)
    C:\Windows\System32\svchost.exe (ID: 2220|ParentID: 484)
    C:\Windows\System32\dwm.exe (ID: 2580|ParentID: 896|zz)
    C:\Windows\explorer.exe (ID: 2604|ParentID: 2572|zz)
    C:\Windows\System32\igfxtray.exe (ID: 2740|ParentID: 2604|zz)
    C:\Windows\System32\hkcmd.exe (ID: 2764|ParentID: 2604|zz)
    C:\Windows\System32\igfxpers.exe (ID: 2780|ParentID: 2604|zz)
    C:\Windows\System32\igfxsrvc.exe (ID: 2812|ParentID: 628|zz)
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (ID: 2860|ParentID: 2604)
    C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe (ID: 2868|ParentID: 2604|zz)
    C:\Windows\System32\wscript.exe (ID: 3004|ParentID: 2884|zz)
    C:\Windows\System32\wscript.exe (ID: 3024|ParentID: 2884|zz)
    C:\Windows\System32\SearchIndexer.exe (ID: 3236|ParentID: 484)
    C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3488|ParentID: 2604|zz)
    C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 2924|ParentID: 484)
    C:\Windows\System32\svchost.exe (ID: 3632|ParentID: 484)
    C:\Windows\servicing\TrustedInstaller.exe (ID: 2788|ParentID: 484)
    C:\Program Files\Microsoft Office\Office14\WINWORD.EXE (ID: 3420|ParentID: 2604|zz)
    C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (ID: 4080|ParentID: 484)
    C:\UsbFix\UsbFix.exe (ID: 2600|ParentID: 3280|zz)

    ################## | Autorun |

    H:\Nouveau dossier.lnk -> H:\
    H:\Documents.lnk -> H:\
    H:\New Folder.lnk -> H:\
    H:\Passwords.lnk -> H:\
    H:\Music.lnk -> H:\
    H:\Video.lnk -> H:\
    H:\docs 2013.2014.lnk -> H:\
    H:\Pictures.lnk -> H:\

    ################## | Regedit Run |

    F2 - HKLM\..\Winlogon : [Shell] explorer.exe
    F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\System32\Userinit.exe,
    04 - HKLM\..\Run : [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
    04 - HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
    04 - HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    04 - HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
    04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    04 - HKLM\..\Run : [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    04 - HKLM\..\Run : [Avira Systray] C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
    04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
    04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
    04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
    04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
    04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

    ################## | Recherche générique |

    Présent! H:\pmnol.scr
    Présent! H:\satan.vbe
    Présent! H:\x.exe
    Présent! D:\Nouveau Dossier.lnk
    Présent! E:\Nouveau Dossier.lnk
    Présent! E:\zz.lnk
    Présent! G:\Nouveau Dossier.lnk
    Présent! G:\zz.lnk
    Présent! H:\Nouveau dossier.lnk
    Présent! H:\New Folder.lnk
    Présent! H:\Passwords.lnk
    Présent! H:\Documents.lnk
    Présent! H:\Pictures.lnk
    Présent! H:\Music.lnk
    Présent! H:\Video.lnk
    Présent! H:\docs 2013.2014.lnk
    Présent! C:\Users\zz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk
    Présent! D:\bin.doc
    Présent! D:\img.jpg
    Présent! E:\bin.doc
    Présent! E:\img.jpg
    Présent! G:\bin.doc
    Présent! G:\img.jpg
    Présent! H:\bin.doc
    Présent! H:\f2kmj.exe
    Présent! H:\img.jpg
    Présent! H:\xxx.dll
    Présent! I:\bin.doc
    Présent! I:\img.jpg
    Présent! H:\pmnol.exe

    ################## | Registre |

    Présent! HKCU\Software\PowerPack
    Présent! HKU\S-1-5-21-1837284085-2890535691-133908704-1000\Software\PowerPack
    Présent! HKCU|njq8

    ################## | E.O.F | https://www.sosvirus.net/ | https://www.usbfix.net/ |
    0
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Fais nettoyage
    0
  4. m.ismail154 Messages postés 17 Statut Membre
     
    Bonjour
    par quel outil je vais faire le nettoyage?
    Merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Usbfix :)
    0
  7. m.ismail154 Messages postés 17 Statut Membre
     
    Bonjour,
    Après avoir nettoyer avec USBFIX, je ne vois maintenant apparaitre que deux dossier (nouveau dossier et un autre) sans le fichier (pic)
    Que faire ?
    Merci
    0
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Refais usbfix
    0