Trois raccourcis me dérrange

Bonjour,
chaque fois que j'ouvre un disque local ou amovible je vois l'apparition de trois fichiers raccourcis (nouveau dossier , pic et zz qui est mon pseudo d'administrateur sur mon pc)
Merci de m'aider à se débarrasser de ces virus qui me gênent.
Amicalement Ismail

7 réponses

  1. Contributeur sécurité
    Hello

    # Télécharge UsbFix par El Desaparecido sur ton Bureau.
    # Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

    # Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    # Double clique sur UsbFix.exe.

    # Clique sur Options, dans le menu BBCode choisis CCM.
    # Valide en cliquant sur Appliquer.
    # UsbFix se relancera pour prendre en compte tes réglages.
    # Clique maintenant sur Recherche.

    Poste le rapport

    0
    1. ############################## | UsbFix V 7.173 | [Recherche]

      Utilisateur: zz (Administrateur) # ZZ-PC
      Mis à jour le 04/07/2014 par El Desaparecido - SosVirus
      Lancé à 11:16:00 | 05/07/2014

      Site Web : https://www.usbfix.net/
      Changelog : https://www.usb-antivirus.com/fr/maj/
      Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
      Upload Malware : http://www.sosvirus.net/upload_malware.php
      Contact : https://www.usb-antivirus.com/fr/contact/

      ################## | System information |

      MB: Hewlett-Packard (308A)
      CPU: Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
      GC: Mobile Intel(R) 965 Express Chipset Family
      RAM -> [Total : 2039 Mo | Free : 1060 Mo]
      Bios: Hewlett-Packard
      Boot: Normal boot

      OS: Microsoft(TM) Windows 7 Ultimate (6.1.7601 32-Bit) Service Pack 1
      WB: Internet Explorer : 11.00.9600.16428
      WB: Mozilla Firefox : 30.0

      ################## | Security Information |

      AV: Avira Desktop [Actif |A jour]
      AS: Avira Desktop [Actif |A jour]
      AS: Windows Defender [(!) Désactivé |(!) Non à jour]
      AS: Malwarebytes Anti-Malware : 1.0.0.532
      FW: Windows Firewall [Actif]
      SC: Security Center [Actif]
      WU: Windows Update [Actif]

      ################## | Disk Information |

      C:\ (%SystemDrive%) -> Disque fixe # 98 Go (64 Go libre(s) - 65%) [] # NTFS
      D:\ -> Disque fixe # 49 Go (48 Go libre(s) - 98%) [Disque local] # NTFS
      E:\ -> Disque fixe # 98 Go (78 Go libre(s) - 80%) [Photos maison] # NTFS
      G:\ -> Disque fixe # 54 Go (34 Go libre(s) - 62%) [DOCS maison] # NTFS
      H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [MOUNIA] # FAT32
      I:\ -> Disque amovible # 969 Mo (867 Mo libre(s) - 89%) [APP] # FAT

      ################## | Processus Actif |

      C:\Windows\System32\smss.exe (ID: 264|ParentID: 4|Système)
      C:\Windows\System32\wininit.exe (ID: 432|ParentID: 360)
      C:\Windows\System32\services.exe (ID: 484|ParentID: 432)
      C:\Windows\System32\lsass.exe (ID: 500|ParentID: 432)
      C:\Windows\System32\lsm.exe (ID: 508|ParentID: 432)
      C:\Windows\System32\svchost.exe (ID: 628|ParentID: 484)
      C:\Windows\System32\winlogon.exe (ID: 704|ParentID: 424)
      C:\Windows\System32\svchost.exe (ID: 756|ParentID: 484)
      C:\Windows\System32\svchost.exe (ID: 820|ParentID: 484)
      C:\Windows\System32\svchost.exe (ID: 896|ParentID: 484)
      C:\Windows\System32\svchost.exe (ID: 936|ParentID: 484)
      C:\Windows\System32\svchost.exe (ID: 980|ParentID: 484)
      C:\Windows\System32\audiodg.exe (ID: 1072|ParentID: 820)
      C:\Windows\System32\svchost.exe (ID: 1232|ParentID: 484)
      C:\Windows\System32\spoolsv.exe (ID: 1392|ParentID: 484)
      C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 1428|ParentID: 484)
      C:\Windows\System32\svchost.exe (ID: 1476|ParentID: 484)
      C:\Windows\System32\taskhost.exe (ID: 1540|ParentID: 484|zz)
      C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1740|ParentID: 484)
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 1768|ParentID: 484)
      C:\Windows\System32\svchost.exe (ID: 1864|ParentID: 484)
      C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 1448|ParentID: 1768)
      C:\Windows\System32\sppsvc.exe (ID: 2148|ParentID: 484)
      C:\Windows\System32\svchost.exe (ID: 2220|ParentID: 484)
      C:\Windows\System32\dwm.exe (ID: 2580|ParentID: 896|zz)
      C:\Windows\explorer.exe (ID: 2604|ParentID: 2572|zz)
      C:\Windows\System32\igfxtray.exe (ID: 2740|ParentID: 2604|zz)
      C:\Windows\System32\hkcmd.exe (ID: 2764|ParentID: 2604|zz)
      C:\Windows\System32\igfxpers.exe (ID: 2780|ParentID: 2604|zz)
      C:\Windows\System32\igfxsrvc.exe (ID: 2812|ParentID: 628|zz)
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (ID: 2860|ParentID: 2604)
      C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe (ID: 2868|ParentID: 2604|zz)
      C:\Windows\System32\wscript.exe (ID: 3004|ParentID: 2884|zz)
      C:\Windows\System32\wscript.exe (ID: 3024|ParentID: 2884|zz)
      C:\Windows\System32\SearchIndexer.exe (ID: 3236|ParentID: 484)
      C:\Program Files\Mozilla Firefox\firefox.exe (ID: 3488|ParentID: 2604|zz)
      C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 2924|ParentID: 484)
      C:\Windows\System32\svchost.exe (ID: 3632|ParentID: 484)
      C:\Windows\servicing\TrustedInstaller.exe (ID: 2788|ParentID: 484)
      C:\Program Files\Microsoft Office\Office14\WINWORD.EXE (ID: 3420|ParentID: 2604|zz)
      C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (ID: 4080|ParentID: 484)
      C:\UsbFix\UsbFix.exe (ID: 2600|ParentID: 3280|zz)

      ################## | Autorun |

      H:\Nouveau dossier.lnk -> H:\
      H:\Documents.lnk -> H:\
      H:\New Folder.lnk -> H:\
      H:\Passwords.lnk -> H:\
      H:\Music.lnk -> H:\
      H:\Video.lnk -> H:\
      H:\docs 2013.2014.lnk -> H:\
      H:\Pictures.lnk -> H:\

      ################## | Regedit Run |

      F2 - HKLM\..\Winlogon : [Shell] explorer.exe
      F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\System32\Userinit.exe,
      04 - HKLM\..\Run : [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
      04 - HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
      04 - HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
      04 - HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
      04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
      04 - HKLM\..\Run : [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      04 - HKLM\..\Run : [Avira Systray] C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
      04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
      04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
      04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
      04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
      04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

      ################## | Recherche générique |

      Présent! H:\pmnol.scr
      Présent! H:\satan.vbe
      Présent! H:\x.exe
      Présent! D:\Nouveau Dossier.lnk
      Présent! E:\Nouveau Dossier.lnk
      Présent! E:\zz.lnk
      Présent! G:\Nouveau Dossier.lnk
      Présent! G:\zz.lnk
      Présent! H:\Nouveau dossier.lnk
      Présent! H:\New Folder.lnk
      Présent! H:\Passwords.lnk
      Présent! H:\Documents.lnk
      Présent! H:\Pictures.lnk
      Présent! H:\Music.lnk
      Présent! H:\Video.lnk
      Présent! H:\docs 2013.2014.lnk
      Présent! C:\Users\zz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Start.lnk
      Présent! D:\bin.doc
      Présent! D:\img.jpg
      Présent! E:\bin.doc
      Présent! E:\img.jpg
      Présent! G:\bin.doc
      Présent! G:\img.jpg
      Présent! H:\bin.doc
      Présent! H:\f2kmj.exe
      Présent! H:\img.jpg
      Présent! H:\xxx.dll
      Présent! I:\bin.doc
      Présent! I:\img.jpg
      Présent! H:\pmnol.exe

      ################## | Registre |

      Présent! HKCU\Software\PowerPack
      Présent! HKU\S-1-5-21-1837284085-2890535691-133908704-1000\Software\PowerPack
      Présent! HKCU|njq8

      ################## | E.O.F | https://www.sosvirus.net/ | https://www.usbfix.net/ |
      0
      1. Contributeur sécurité
        Fais nettoyage
        0
        1. Bonjour
          par quel outil je vais faire le nettoyage?
          Merci
          0
          1. Contributeur sécurité
            Usbfix :)
            0
            1. Bonjour,
              Après avoir nettoyer avec USBFIX, je ne vois maintenant apparaitre que deux dossier (nouveau dossier et un autre) sans le fichier (pic)
              Que faire ?
              Merci
              0
              1. Contributeur sécurité
                Refais usbfix
                0