Virus sur ma clef USB qui transforme les fichiers en raccourcis Résolu/Fermé

Question

Bonjour à tous,

J'ai malheureusement été touchée par le virus qui transforme tous les fichiers de ma clef UBS en raccourci. Merci de bien vouloir m'aider svp car je désespère et je n'ai pas envie de foirer mon semestre à cause de fichiers mal mis sur ma USB lors de mes passages aux oraux . 
Merci d'avance.

fabul · Answer

Salut,

Branche tes sources de données externes (sans les ouvrir) et utilise USBFIx

https://www.usb-antivirus.com/fr/produit/usbfix-standard/

fabul · Answer

Fais un nettoyage avec Malwarebytes, Décoche l'essai de la version premium.

Fais un nettoyage avec AdwCleaner

Installe RegRun Reanimator

Clic sur "Fix problems".

Clic sur "Scan windows startup...".

Coche la case "Use deep level scanning once (For advanced users)".

Clic sur "Make scan now".

Clic sur "Fix problems"

Si il te proposera d'utiliser "RegGuard",clic sur "Non".

Si il y a plus d'une douzaine de détections, Prohibited/Suspicious , dit le , on passera a autre chose.

Clic-droit dans le milieu de la fenêtre et choisit "Save to file" pour copier le résultat dans un fichier texte.

Nomme le 1 (tout court), le .txt sera généré automatiquement

Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres... 

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

Met un espace entre chaque item détecté pour que ça soit lisible.

pmpm0587 · Answer

Avec regRun reanimator, il me dis que jai 27 prohibited et 7suspicious . tu m'avais dis de te le signaler si il y avait plus dune douzaine

Utilisateur anonyme · Answer

Bonjour

@ fabul
Je n'ai pas vu de rapport UsbFix mais un rapport ComboFix 

@+

fabul · Answer

Télécharge ZHPDiag https://nicolascoolman.eu

Démarre ZHPDIag.

Clic sur "Complet"

Il te donnera un log.

Poste le sur Cijoint et donne nous le lien Cijoint

Utilisateur anonyme · Answer

Re

@ pmpm0587 

# Télécharge UsbFix sur ton Bureau.
# Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.

# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double clique sur UsbFix.exe. 

# Clique sur Options, dans le menu BBCode choisis CCM.
# Valide en cliquant sur Appliquer. 
# UsbFix se relancera pour prendre en compte tes réglages. 
# Clique maintenant sur Recherche.

# Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage, c'est normal.

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.
# Le rapport est aussi sauvegardé à la racine du disque système.
(C:\Usbfix\Log\UsbFix [Scan ...txt).
( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller ) 
# ->> Tutoriel (aide) en images sur le site de l'auteur.

@+

Utilisateur anonyme · Answer

Re

# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double clique sur UsbFix.exe. 

# Clique sur Options, dans le menu BBCode choisis CCM.
# Valide en cliquant sur Appliquer. 
# UsbFix se relancera pour prendre en compte tes réglages. 
# Clique maintenant sur Nettoyage.

# Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage, c'est normal.

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.
# Le rapport est aussi sauvegardé à la racine du disque système.
(C:\Usbfix\Log\UsbFix [Clean ...txt).
( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller ) 
# ->> Tutoriel (aide) en images sur le site de l'auteur.

@+

pmpm0587 · Answer

https://www.cjoint.com/?DKrlXE9vBbc  le voilà le lien

Utilisateur anonyme · Answer

Re

ce n'est pas le bon rapport

pmpm0587 · Answer

Et pourtant je fais EXACTEMENT ce que tu me dis . :s je désespère... Je reprends alors !

pmpm0587 · Answer

Guillaume en allant sur USBfix et en cliaquant " nettoyer" voilà le lien sur lequel je suis redirigée https://depannageinformatique.org/acheter/reservation/?f=6 je ne sais plus quoi faire après ca car USBfix se ferme

Utilisateur anonyme · Answer

Re

dans la fenêtre qui s'ouvre après que tu ai cliqué sur nettoyage.
Il faut lire ce qui est mentionné dans la fenêtre et tu verras qu'il faut cliquer sur non 

@+

pmpm0587 · Answer

Je n'ai rien de tels " nettoyage" dans la fenetre qui s'ouvre apres voilà le lien de la fenetre qui souvre : https://depannageinformatique.org/acheter/reservation/?f=6  
Peux tu me guider pour trouver ce dont tu me parles stp ?

Utilisateur anonyme · Answer

Re

On reprend
Tu cliques sur nettoyage
Une fenêtre s'ouvre
Tu cliques sur non

pmpm0587 · Answer

ahhh super!! Ca y est !!  ca demarre le nettoyage mais ca coupe tout à 98% c'est normal jai relancé deux fois et c'est la meme à chaque fois

Utilisateur anonyme · Answer

Re

Merci de patienter

pmpm0587 · Answer

Ca y est c'est nikel mon PB de fichier qui se transforme en raccourci est réglé MErci bcp a vous deux :-) ...

Utilisateur anonyme · Answer

Re

Ce n'est pas fini !!

Poste moi ce rapport usbFix


Ensuite fait ceci:
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/ 

Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 

 
 @+

pmpm0587 · Answer

https://www.cjoint.com/?DKrm7v94nWY  voilà Guillaume le rapport USBfix. Je continue le reste des manips et t'envoies l'autre rapport dans un moment.

Utilisateur anonyme · Answer

je ne t'ai pas demandé une nouvelle analyse !!

Mais bon on avance

@+

pmpm0587 · Answer

Oup's :s ... voilà le lien de AdwCleaner 	https://www.cjoint.com/?DKrnsBQeCtV

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
M3 - MFPP: Plugins - [Priscilla] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\omiga-plus.xml  
[MD5.00000000000000000000000000000000] [APT] [TotalSystemCare.Scanning] (...) -- C:\Program Files\TotalSystemCare\TotalSystemCare.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [YF] (...) -- C:\Users\Priscilla\AppData\Roaming\YF.exe (.not file.)   [0]
O42 - Logiciel: Ask Shopping Toolbar - (.APN, LLC.) [HKLM][64Bits] -- {4F524A00-6A76-A76A-76A7-A758B70C0F01}  
[HKLM\Software\Wow6432Node\2b4b0e83-9074-4d8f-a1ce-cd239c5e6ebb]  
[HKLM\Software\Wow6432Node\SPPDCOM]  
[HKLM\Software\Wow6432Node\ab0acd80-aa8f-4788-8e75-701769338a26]  
O43 - CFD: 08/10/2014 - 21:38:15 - [] ----D C:\Program Files (x86)\Software    
O61 - LFC: 16/11/2014 - 13:27:28 ---A- . (...) -- C:\Users\Priscilla\AppData\Local\Temp
ss3026.tmp\UAC.dll   [30208]
O90 - PUC: "00A425F467A6A67A677A7A857BC0F010" . (.Ask Shopping Toolbar.) -- C:\windows\Installer\{4F524A00-6A76-A76A-76A7-A758B70C0F01}\ToolbarIcon.exe  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A00-6A76-A76A-76A7-A758B70C0F01}]   
C:\Program Files (x86)\Software   
[HKLM\Software\Wow6432Node\2b4b0e83-9074-4d8f-a1ce-cd239c5e6ebb]   
[HKLM\Software\Wow6432Node\SPPDCOM]   
[HKLM\Software\Wow6432Node\ab0acd80-aa8f-4788-8e75-701769338a26]   
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001Core.job   [922]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001Core   [922]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001UA.job   [944]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001UA   [944]
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline    
O43 - CFD: 12/08/2012 - 01:13:51 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay  
O43 - CFD: 12/08/2012 - 03:25:58 - [] ----D C:\Users\Priscilla\AppData\Local\CRE    
[MD5.242AAF83D097BFCC5CC065657ED14047] [WIS][25/06/2014] (.APN, LLC - Ask Shopping Toolbar.) -- C:\Windows\Installer\ca55e00.msi   [643072]  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay   
C:\Windows\Installer\ca55e00.msi   
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+

Utilisateur anonyme · Answer

Re

Tu peux mettre à jour Avast et Adobe reader mais également Java

@+

Utilisateur anonyme · Answer

Re

On nettoie et finalise

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html 

@+

fabul · Answer

Maintenant, si tu veux désinstaller RegRun Reanimator, avant, clic sur "Uninstall Partizan" (dans le programme).

Et clic sur le fichier .reg (qui est dans ce fichier .zip) https://www.cjoint.com/c/DIwp0hjRA6Y

PS: Avant de le désinstaller, tu peux vacciner tous tes disques et clés USB dans l'onglet Protect.

Utilisateur anonyme · Answer

Re

Une fois tout cela fait tu pourras mettre ce sujet en résolu

@+

Virus sur ma clef USB qui transforme les fichiers en raccourcis

27 réponses

Discussions similaires