Probléme sur Clé USB
Résolu
Bonjour,
Je crois que j'ai choppé une sale bestiole dont je n'arrive pas à me débarrasser sur une clé USB. Je n'arrive pas à accéder à des fichiers et sur l'explorateur, il est marqué qu'elle est vide. Je voudrais une aide de la part des volontaires du Forum. Merci d'avance.
Je crois que j'ai choppé une sale bestiole dont je n'arrive pas à me débarrasser sur une clé USB. Je n'arrive pas à accéder à des fichiers et sur l'explorateur, il est marqué qu'elle est vide. Je voudrais une aide de la part des volontaires du Forum. Merci d'avance.
9 réponses
-
Bonjour
=> Télécharge UsbFix par El Desaparecido sur ton Bureau.
=> Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement
=> Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
=> Double clique sur UsbFix.exe.
=> Clique sur "Recherche".
=> Laisse travailler l'outil.
=> À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.
=> L À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.
Le rapport est aussi sauvegardé à la racine du disque système.
(C:\Usbfix\Log\UsbFix [Clean ...txt).
( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )
=> Tutoriel (aide) en images
-
[b]############################## | UsbFix V 7.184 | [Recherche][/b]
Utilisateur: Lamine (Administrateur) # LAMINE-PC
Mis à jour le 20/10/2014 par El Desaparecido - SosVirus
Lancé à 21:35:27 | 21/10/2014
Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
Détection en Live : [url=http://comment-supprimer.fr/]http://comment-supprimer.fr/[/url]
Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]
[b]################## | System information |[/b]
CPU: Intel(R) Pentium(R) M processor 1.70GHz
RAM -> [Total : 1526 Mo | Free : 443 Mo]
Boot: Normal boot
OS: Microsoft(TM) Windows 7 Ultimate (6.1.7601 32-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Mozilla Firefox : 33.0
[b]################## | Security Information |[/b]
AV: avast! Antivirus [[b](!) Désactivé[/b] |A jour]
AS: Windows Defender [Actif |A jour]
AS: avast! Antivirus [[b](!) Désactivé[/b] |A jour]
FW: avast! Antivirus [[b](!) Désactivé[/b]]
AS: Malwarebytes Anti-Malware : 2.0.3.1025
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]
[b]################## | Disk Information |[/b]
C:\ (%SystemDrive%) -> Disque fixe # 36 Go (2 Go libre(s) - 7%) [] # NTFS
D:\ -> Disque fixe # 39 Go (7 Go libre(s) - 19%) [] # FAT32
F:\ -> CD-ROM # 137 Mo (0 Mo libre(s) - 0%) [Chino_Elemental] # CDFS
G:\ -> Disque amovible # 961 Mo (952 Mo libre(s) - 99%) [PARIS] # FAT
H:\ -> Disque fixe # 16 Mo (13 Mo libre(s) - 83%) [SALEM] # FAT
[b]################## | Regedit Run |[/b]
F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKCU\..\Run : [F.lux] "C:\Users\Lamine\AppData\Local\FluxSoftware\Flux\flux.exe" /noshow
04 - HKCU\..\Run : [DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ] wscript.exe //B "C:\Users\Lamine\AppData\Local\Temp\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS"
04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKLM\..\Run : [USB Antivirus] C:\Program Files\USB Disk Security\USBGuard.exe
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe" -s
04 - HKLM\..\Run : [EPM-DM] c:\acer\epm\epm-dm.exe
04 - HKLM\..\Run : [ePowerManagement] C:\Acer\ePM\ePM.exe boot
04 - HKLM\..\Run : [USB Security] C:\Program Files\USB Disk Security\USBGuard.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-485024932-3228324532-1131072657-1000\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKU\S-1-5-21-485024932-3228324532-1131072657-1000\..\Run : [F.lux] "C:\Users\Lamine\AppData\Local\FluxSoftware\Flux\flux.exe" /noshow
04 - HKU\S-1-5-21-485024932-3228324532-1131072657-1000\..\Run : [DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ] wscript.exe //B "C:\Users\Lamine\AppData\Local\Temp\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS"
04 - HKU\S-1-5-21-485024932-3228324532-1131072657-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-21-485024932-3228324532-1131072657-1000\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
[b]################## | Recherche générique |[/b]
Présent! C:\Users\Lamine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS
Présent! G:\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS
Présent! G:\congé.lnk
Présent! G:\Offre Acil.lnk
Présent! G:\Copie de ANEP AOUT 2014.lnk
Présent! G:\Numériser3.lnk
Présent! G:\ANEP SEPT 2014.lnk
Présent! G:\Annaba Aout.lnk
Présent! G:\Nouveau dossier.lnk
Présent! G:\Anep 2014.lnk
Présent! H:\Thumbs.db
Présent! C:\Users\Lamine\AppData\Local\Temp\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS
[b]################## | Registre |[/b]
[b]################## | UsbFix - Information |[/b]
Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.en.usbfix.net/2014/03/remove-shortcut-virus-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]
[b]################## | Hijack |[/b]
Hijacked! [SH] G:\congé.doc
Hijacked! [SH] G:\Offre Acil.doc
Hijacked! [SH] G:\Copie de ANEP AOUT 2014.xls
Hijacked! [SH] G:\Numériser3.JPG
Hijacked! [SHD] G:\Annaba Aout
Hijacked! [SHD] G:\Nouveau dossier
Hijacked! [SH] G:\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS
Hijacked! [SHD] G:\Anep 2014
Hijacked! [SH] G:\ANEP SEPT 2014.xlsx
[b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b] -
Bonjour,
==> Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir. Double-cliquez sur "UsbFix.exe".
Cliquez sur [Nettoyage].
Laissez travailler l'outil.
L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse/ stp
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
-
[b]############################## | UsbFix V 7.184 | [Nettoyage][/b]
Utilisateur: Lamine (Administrateur) # LAMINE-PC
Mis à jour le 20/10/2014 par El Desaparecido - SosVirus
Lancé à 22:00:02 | 21/10/2014
Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
Détection en Live : [url=http://comment-supprimer.fr/]http://comment-supprimer.fr/[/url]
Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]
[b]################## | System information |[/b]
CPU: Intel(R) Pentium(R) M processor 1.70GHz
RAM -> [Total : 1526 Mo | Free : 366 Mo]
Boot: Normal boot
OS: Microsoft(TM) Windows 7 Ultimate (6.1.7601 32-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Mozilla Firefox : 33.0
[b]################## | Security Information |[/b]
AV: avast! Antivirus [[b](!) Désactivé[/b] |A jour]
AS: Windows Defender [Actif |A jour]
AS: avast! Antivirus [[b](!) Désactivé[/b] |A jour]
FW: avast! Antivirus [[b](!) Désactivé[/b]]
AS: Malwarebytes Anti-Malware : 2.0.3.1025
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]
[b]################## | Disk Information |[/b]
C:\ (%SystemDrive%) -> Disque fixe # 36 Go (2 Go libre(s) - 7%) [] # NTFS
D:\ -> Disque fixe # 39 Go (7 Go libre(s) - 19%) [] # FAT32
F:\ -> CD-ROM # 137 Mo (0 Mo libre(s) - 0%) [Chino_Elemental] # CDFS
G:\ -> Disque amovible # 961 Mo (952 Mo libre(s) - 99%) [PARIS] # FAT
H:\ -> Disque fixe # 16 Mo (13 Mo libre(s) - 83%) [SALEM] # FAT
[b]################## | Recherche générique |[/b]
Supprimé! C:\Users\Lamine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS
Supprimé! G:\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS
Supprimé! G:\congé.lnk
Supprimé! G:\Offre Acil.lnk
Supprimé! G:\Copie de ANEP AOUT 2014.lnk
Supprimé! G:\Numériser3.lnk
Supprimé! G:\ANEP SEPT 2014.lnk
Supprimé! G:\Annaba Aout.lnk
Supprimé! G:\Nouveau dossier.lnk
Supprimé! G:\Anep 2014.lnk
Supprimé! H:\Thumbs.db
Supprimé! C:\Users\Lamine\AppData\Local\Temp\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS
(!) Fichiers temporaires supprimés. (174.777684211731 MB)
[b]################## | Registre |[/b]
[b]################## | Regedit Run |[/b]
F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKCU\..\Run : [F.lux] "C:\Users\Lamine\AppData\Local\FluxSoftware\Flux\flux.exe" /noshow
04 - HKCU\..\Run : [DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ] wscript.exe //B "C:\Users\Lamine\AppData\Local\Temp\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS"
04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKLM\..\Run : [USB Antivirus] C:\Program Files\USB Disk Security\USBGuard.exe
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe" -s
04 - HKLM\..\Run : [EPM-DM] c:\acer\epm\epm-dm.exe
04 - HKLM\..\Run : [ePowerManagement] C:\Acer\ePM\ePM.exe boot
04 - HKLM\..\Run : [USB Security] C:\Program Files\USB Disk Security\USBGuard.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-485024932-3228324532-1131072657-1000\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKU\S-1-5-21-485024932-3228324532-1131072657-1000\..\Run : [F.lux] "C:\Users\Lamine\AppData\Local\FluxSoftware\Flux\flux.exe" /noshow
04 - HKU\S-1-5-21-485024932-3228324532-1131072657-1000\..\Run : [DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ] wscript.exe //B "C:\Users\Lamine\AppData\Local\Temp\DY36IJVUGSUABLGSUDYK1YX8Y2FXXMDQ..VBS"
04 - HKU\S-1-5-21-485024932-3228324532-1131072657-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-21-485024932-3228324532-1131072657-1000\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
[b]################## | UsbFix - Information |[/b]
Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.en.usbfix.net/2014/03/remove-shortcut-virus-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]
[b]################## | Hijack |[/b]
Restauré! [N] G:\congé.doc
Restauré! [N] G:\Offre Acil.doc
Restauré! [N] G:\Copie de ANEP AOUT 2014.xls
Restauré! [N] G:\Numériser3.JPG
Restauré! [D] G:\Annaba Aout
Restauré! [D] G:\Nouveau dossier
Restauré! [D] G:\Anep 2014
Restauré! [N] G:\ANEP SEPT 2014.xlsx
[b]################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |[/b]
[10/06/2009 - 22:42:20 | A | 0 Ko] - C:\config.sys
[23/09/2012 - 17:14:28 | RASH | 0 Ko] - C:\IO.SYS
[23/09/2012 - 17:14:28 | RASH | 0 Ko] - C:\MSDOS.SYS
[21/10/2014 - 20:12:59 | ASH | 1172056 Ko] - C:\hiberfil.sys
[21/10/2014 - 20:13:00 | ASH | 1562744 Ko] - C:\pagefile.sys
[07/04/2014 - 18:45:07 | N | 0 Ko] - C:\Boot.ini.saved
[13/04/2008 - 09:43:04 | N | 46 Ko] - C:\NTDETECT.COM
[02/10/2001 - 19:17:20 | N | 5 Ko] - C:\Bootfont.bin
[07/04/2014 - 18:01:55 | SHD] - C:\$Recycle.Bin
[10/06/2009 - 22:42:20 | A | 0 Ko] - C:\autoexec.bat
[29/01/2014 - 21:48:26 | N | 0 Ko] - C:\Boot.BAK
[07/04/2014 - 18:45:10 | RASH | 8 Ko] - C:\BOOTSECT.BAK
[13/04/2008 - 11:31:52 | RASH | 246 Ko] - C:\ntldr
[14/07/2009 - 03:37:05 | D] - C:\PerfLogs
[14/07/2009 - 05:53:55 | SHD] - C:\Documents and Settings
[22/12/2009 - 19:42:24 | D] - C:\Inetpub
[23/09/2012 - 22:41:27 | D] - C:\Acer
[29/10/2012 - 03:49:08 | D] - C:\Temp
[09/12/2013 - 21:46:01 | D] - C:\LastPass_480045720
[28/01/2014 - 20:19:42 | SHD] - C:\RECYCLER
[05/03/2014 - 04:33:09 | D] - C:\ProgramFiles
[07/04/2014 - 18:01:25 | SHD] - C:\Recovery
[07/04/2014 - 18:01:38 | RD] - C:\Users
[07/04/2014 - 20:33:32 | | 332 Ko] - C:\OXPWZ
[28/06/2014 - 01:21:34 | RASH | 382 Ko] - C:\bootmgr
[26/08/2014 - 22:55:55 | D] - C:\CamersoftOutput
[30/08/2014 - 06:01:38 | D] - C:\Windows
[27/09/2014 - 01:38:51 | D] - C:\Downloads
[17/10/2014 - 06:33:20 | SHD] - C:\Boot
[17/10/2014 - 07:10:09 | D] - C:\AdwCleaner
[21/10/2014 - 15:08:38 | HD] - C:\ProgramData
[21/10/2014 - 16:22:47 | RD] - C:\Program Files
[21/10/2014 - 20:12:59 | SHD] - C:\System Volume Information
[21/10/2014 - 21:23:50 | D] - C:\UsbFix
[b]################## | D:\ - Disque Fixe (FAT32) |[/b]
[07/04/2014 - 19:01:56 | SHD] - D:\$RECYCLE.BIN
[12/05/2009 - 13:05:34 | SHD] - D:\System Volume Information
[12/05/2009 - 13:23:18 | D] - D:\cle
[12/05/2009 - 13:49:06 | D] - D:\install
[14/05/2009 - 02:02:18 | D] - D:\Recycled
[01/12/2009 - 23:32:22 | D] - D:\Livres
[04/02/2010 - 21:00:40 | D] - D:\Télé
[28/02/2010 - 16:07:24 | D] - D:\Office Portable
[30/01/2014 - 20:31:52 | D] - D:\Anglais
[03/03/2014 - 15:36:32 | D] - D:\Chinois
[07/04/2014 - 03:18:42 | D] - D:\Zoubia
[b]################## | G:\ - Disque USB (FAT) |[/b]
[21/10/2014 - 05:30:36 | N | 18 Ko] - G:\ANEP SEPT 2014.xlsx
[29/09/2014 - 14:52:08 | N | 75 Ko] - G:\Copie de ANEP AOUT 2014.xls
[14/10/2014 - 11:48:36 | N | 826 Ko] - G:\Numériser3.JPG
[24/06/2014 - 13:59:56 | N | 26 Ko] - G:\congé.doc
[03/07/2014 - 09:07:08 | N | 26 Ko] - G:\Offre Acil.doc
[27/03/2014 - 12:32:16 | D] - G:\Anep 2014
[06/10/2014 - 22:13:00 | D] - G:\Nouveau dossier
[08/10/2014 - 13:56:50 | D] - G:\Annaba Aout
[b]################## | H:\ - Disque Fixe (FAT) |[/b]
[27/08/2014 - 14:03:56 | A | 117 Ko] - H:\ANEP JUIL 2014.xlsx
[24/04/2014 - 11:45:40 | HD] - H:\.Trashes
[24/04/2014 - 11:45:40 | AH | 4 Ko] - H:\._.Trashes
[27/08/2014 - 14:30:40 | A | 365 Ko] - H:\dfv.PNG
[11/06/2014 - 10:56:28 | A | 6 Ko] - H:\MAI C.pdf
[18/06/2014 - 11:58:44 | HD] - H:\.fseventsd
[21/10/2014 - 22:01:54 | SHD] - H:\$RECYCLE.BIN
[24/04/2014 - 09:18:36 | SHD] - H:\System Volume Information
[24/04/2014 - 10:53:32 | D] - H:\Recycled
[24/08/2014 - 11:27:14 | D] - H:\Annaba
[b]################## | Vaccin |[/b]
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
[b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b] -
As tu encore des soucis ?
-
Non, A ce que je vois tout est bon. Je peux accéder à mes fichiers sur la clé.
-
ok Relance usbfix et clic sur désinstaller
N'oubliez pas de mettre votre sujet en résolu merci.=> https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
Sois prudent et bon surf! ;)
En informatique, le bug se situe toujours entre la chaise et le clavier -
Merci pour ton aide.
-
de rien @ ++
