Virus USB e récupération de données

Noon81 Messages postés 22 Date d'inscription   Statut Membre Dernière intervention   -  
Noon81 Messages postés 22 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Je viens chercher votre aide pour un problème que j'ai eu aujourd'hui: j'avais des documents importants à imprimer, je suis partie chez un magasin qui fait ce service (pas la 1ère fois), et à ma grande surprise, je n'arrive pas à accéder à mes fichiers, tout était dans une autre langue (hébreu), 2ème tentative ailleurs: pareil

Je suppose donc que c'est un virus attrapé bêtement, je cherche quelqu'un à m'aider pour régler ce problème, éviter d'avoir la bête sur mon pc (j'ai Avast mis à jour), détecter le virus et j'aimerai récupérer mes documents si possible, je n'ai pas de doubles ailleurs,

Je joins ici une capture d'écran du contenu de l'usb


Merci d'avance

A voir également:

1 réponse

Ryan453 Messages postés 810 Date d'inscription   Statut Membre Dernière intervention   76
 
Nettoie et vaccine ta clé avec USbFix pour voir !


0
Noon81 Messages postés 22 Date d'inscription   Statut Membre Dernière intervention  
 
Merci Ryan, c'est fait, j'ai un fichier txt mais la situation de mon usb est la même
0
Ryan453 Messages postés 810 Date d'inscription   Statut Membre Dernière intervention   76
 
Toujours les caractères hébreu ?

Montre moi le fichier txt
0
Noon81 Messages postés 22 Date d'inscription   Statut Membre Dernière intervention  
 
Depuis mon retour chez moi ils sont pas hébreu mais plutôt illisibles, je te joins une capture d'écran et le contenu du txt

http://nsa34.casimages.com/img/2014/08/01/140801021838133174.jpg

txt:
[b]############################## | UsbFix V 7.177 | [Nettoyage][/b]

Utilisateur: DELL (Administrateur) # PC-DELLN4050
Mis à jour le 29/07/2014 par El Desaparecido - SosVirus
Lancé à 20:16:40 | 31/07/2014

Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

[b]################## | System information |[/b]

MB: Dell Inc. (0GGRV5)
CPU: Intel(R) Core(TM) i3-2370M CPU @ 2.40GHz
GC: Mobile Intel(R) HD Graphics
RAM -> [Total : 4004 Mo | Free : 1481 Mo]
Bios: Dell Inc.
Boot: Normal boot

OS: Microsoft(TM) Windows 7 Professional (6.1.7601 64-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Google Chrome : 36.0.1985.125
WB: Mozilla Firefox : 31.0

[b]################## | Security Information |[/b]

AV: avast! Antivirus [Actif |A jour]
AS: Windows Defender [Actif |A jour]
AS: avast! Antivirus [Actif |A jour]
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

[b]################## | Disk Information |[/b]

C:\ (%SystemDrive%) -> Disque fixe # 146 Go (85 Go libre(s) - 58%) [] # NTFS
D:\ -> Disque fixe # 152 Go (133 Go libre(s) - 88%) [] # NTFS
E:\ -> CD-ROM # 0 Mo (0 Mo libre(s) - -9223372036854775807%) [Audio CD] # CDFS
F:\ -> Disque fixe # 298 Go (176 Go libre(s) - 59%) [Nouveau nom] # NTFS
I:\ -> Disque amovible # 4 Go (2 Go libre(s) - 44%) [-ô>7k
DJDáÕ] # FAT32

[b]################## | Autorun |[/b]


[b]################## | Recherche générique |[/b]


(!) Fichiers temporaires supprimés. (846.261278152466 MB)

[b]################## | Registre |[/b]


[b]################## | Regedit Run |[/b]

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
04 - HKCU\..\Run : [DellSystemDetect] C:\Users\DELL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell\Dell System Detect.appref-ms
04 - HKCU\..\Run : [BlackBerryLink.exe] "C:\Program Files (x86)\Research In Motion\BlackBerry Link\BlackBerryLink.exe" /minimize
04 - HKCU\..\Run : [Facebook Update] "C:\Users\DELL\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKLM\..\Run : [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [StartCCC] "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [PWRISOVM.EXE] C:\Program Files (x86)\PowerISO\PWRISOVM.EXE -startup
04 - [x64] HKLM\..\Run : [QuickSet] C:\Program Files\Dell\QuickSet\QuickSet.exe
04 - [x64] HKLM\..\Run : [AtherosBtStack] "C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\BtvStack.exe"
04 - [x64] HKLM\..\Run : [AthBtTray] "C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\AthBtTray.exe"
04 - [x64] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [x64] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [x64] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - [x64] HKLM\..\Run : [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-135137401-3840284770-805105558-1000\..\Run : [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
04 - HKU\S-1-5-21-135137401-3840284770-805105558-1000\..\Run : [DellSystemDetect] C:\Users\DELL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell\Dell System Detect.appref-ms
04 - HKU\S-1-5-21-135137401-3840284770-805105558-1000\..\Run : [BlackBerryLink.exe] "C:\Program Files (x86)\Research In Motion\BlackBerry Link\BlackBerryLink.exe" /minimize
04 - HKU\S-1-5-21-135137401-3840284770-805105558-1000\..\Run : [Facebook Update] "C:\Users\DELL\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

[b]################## | UsbFix - Information |[/b]

Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.en.usbfix.net/2014/03/remove-shortcut-virus-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]

[b]################## | Hijack |[/b]


[b]################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |[/b]

[28/07/2014 - 05:00:48 | ASH | 3074980 Ko] - C:\hiberfil.sys
[28/07/2014 - 05:00:53 | ASH | 4099976 Ko] - C:\pagefile.sys
[25/09/2012 - 04:32:57 | SHD] - C:\$Recycle.Bin
[13/07/2009 - 23:20:08 | D] - C:\PerfLogs
[14/07/2009 - 01:08:56 | SHD] - C:\Documents and Settings
[25/09/2012 - 04:32:14 | SHD] - C:\Recovery
[25/09/2012 - 04:32:25 | RD] - C:\Users
[25/09/2012 - 04:49:03 | D] - C:\dell
[25/09/2012 - 04:56:11 | D] - C:\Intel
[25/09/2012 - 05:16:27 | RHD] - C:\MSOCache
[19/05/2013 - 09:49:02 | D] - C:\TELL ME MORE CJ
[04/06/2014 - 15:19:35 | HD] - C:\ProgramData
[04/06/2014 - 15:19:38 | RD] - C:\Program Files
[19/07/2014 - 12:18:38 | D] - C:\Windows
[23/07/2014 - 23:01:39 | RD] - C:\Program Files (x86)
[31/07/2014 - 13:16:03 | SHD] - C:\System Volume Information
[31/07/2014 - 19:33:16 | D] - C:\UsbFix

[b]################## | D:\ - Disque Fixe (NTFS) |[/b]

[29/05/2014 - 16:27:54 | A | 302 Ko] - D:\Depliant_dinformation_en_francais.pdf
[29/05/2014 - 16:28:22 | A | 92 Ko] - D:\Politique_admission_derogation.pdf
[28/07/2014 - 17:13:11 | A | 443 Ko] - D:\aid.jpg
[02/06/2014 - 20:09:40 | A | 86414 Ko] - D:\test de la route quebec by topdanger2002.iso
[12/05/2014 - 13:40:52 | A | 22 Ko] - D:\Détail aeroport.docx
[07/07/2014 - 21:52:23 | A | 14 Ko] - D:\Doc1 Mariem 070714.docx
[12/07/2014 - 14:05:34 | A | 27 Ko] - D:\CV Sidi_Mohammed 07Juil2014.docx
[26/02/2014 - 11:53:06 | A | 331 Ko] - D:\Demande de passeport avec option CRDV F.doc
[25/09/2012 - 04:32:57 | SHD] - D:\$RECYCLE.BIN
[20/07/2014 - 15:26:53 | A | 2 Ko] - D:\200BestHomeBusinesses9781605508450.acsm
[03/06/2014 - 14:13:47 | A | 29176 Ko] - D:\a_cote_des_cygnes_1_.3gp
[25/09/2012 - 05:17:48 | D] - D:\IDE
[18/05/2013 - 17:43:43 | D] - D:\TELL ME MORE CHINOIS
[24/07/2013 - 09:53:37 | D] - D:\Anashids-Chansons-Songs
[29/12/2013 - 17:20:34 | D] - D:\Gad Elmaleh
[05/02/2014 - 14:32:37 | D] - D:\Photos
[11/04/2014 - 09:44:27 | D] - D:\Photo blackberry
[25/05/2014 - 12:04:01 | D] - D:\Allocations enfants QC
[13/07/2014 - 20:15:40 | RD] - D:\MoMo
[27/07/2014 - 19:01:53 | SHD] - D:\System Volume Information
[31/07/2014 - 10:20:34 | D] - D:\CITIM

[b]################## | F:\ - Disque Fixe (NTFS) |[/b]

[07/03/2013 - 12:36:34 | SHD] - F:\$RECYCLE.BIN
[11/05/2013 - 12:00:50 | RA | 1 Ko] - F:\MediaID.bin
[11/05/2013 - 12:02:53 | D] - F:\WindowsImageBackup
[15/06/2013 - 12:20:15 | D] - F:\New multimedia
[06/07/2014 - 19:04:44 | RD] - F:\PC-DELLN4050
[27/07/2014 - 19:01:53 | SHD] - F:\System Volume Information

[b]################## | Vaccin |[/b]

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

[b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b]
0
Ryan453 Messages postés 810 Date d'inscription   Statut Membre Dernière intervention   76
 
Relance le nettoyage en désactivant ton antivirus
0
Noon81 Messages postés 22 Date d'inscription   Statut Membre Dernière intervention  
 
Fait, il s'arrête à 98% en m'affichant ce message:

Line 34862 (File "C:\UsbFix\UsbFix.exe")

Error: Subscript used on non-accessible variable.
0