Virus sur ma clef USB qui transforme les fichiers en raccourcis

Résolu
pmpm0587 Messages postés 28 Date d'inscription   Statut Membre Dernière intervention   -  
pmpm0587 Messages postés 28 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour à tous,

J'ai malheureusement été touchée par le virus qui transforme tous les fichiers de ma clef UBS en raccourci. Merci de bien vouloir m'aider svp car je désespère et je n'ai pas envie de foirer mon semestre à cause de fichiers mal mis sur ma USB lors de mes passages aux oraux .
Merci d'avance.
A voir également:

27 réponses

Précédent
  • 1
  • 2
Réponse 21 / 27
pmpm0587 Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
Oup's :s ... voilà le lien de AdwCleaner https://www.cjoint.com/?DKrnsBQeCtV
0
Réponse 22 / 27
Utilisateur anonyme
 
Re

Poste moi un nouveau rapport ZHPDiag;merci
0
pmpm0587 Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
je dois en faie un nouveau de scan avec ZHPdiag ?
0
Utilisateur anonyme
 
oui
0
pmpm0587 Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/?DKrnTkBbMQX voilà
0
Réponse 23 / 27
Utilisateur anonyme
 
Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
M3 - MFPP: Plugins - [Priscilla] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\omiga-plus.xml
[MD5.00000000000000000000000000000000] [APT] [TotalSystemCare.Scanning] (...) -- C:\Program Files\TotalSystemCare\TotalSystemCare.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [YF] (...) -- C:\Users\Priscilla\AppData\Roaming\YF.exe (.not file.) [0]
O42 - Logiciel: Ask Shopping Toolbar - (.APN, LLC.) [HKLM][64Bits] -- {4F524A00-6A76-A76A-76A7-A758B70C0F01}
[HKLM\Software\Wow6432Node\2b4b0e83-9074-4d8f-a1ce-cd239c5e6ebb]
[HKLM\Software\Wow6432Node\SPPDCOM]
[HKLM\Software\Wow6432Node\ab0acd80-aa8f-4788-8e75-701769338a26]
O43 - CFD: 08/10/2014 - 21:38:15 - [] ----D C:\Program Files (x86)\Software
O61 - LFC: 16/11/2014 - 13:27:28 ---A- . (...) -- C:\Users\Priscilla\AppData\Local\Temp\nss3026.tmp\UAC.dll [30208]
O90 - PUC: "00A425F467A6A67A677A7A857BC0F010" . (.Ask Shopping Toolbar.) -- C:\windows\Installer\{4F524A00-6A76-A76A-76A7-A758B70C0F01}\ToolbarIcon.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A00-6A76-A76A-76A7-A758B70C0F01}]
C:\Program Files (x86)\Software
[HKLM\Software\Wow6432Node\2b4b0e83-9074-4d8f-a1ce-cd239c5e6ebb]
[HKLM\Software\Wow6432Node\SPPDCOM]
[HKLM\Software\Wow6432Node\ab0acd80-aa8f-4788-8e75-701769338a26]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001Core.job [922]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001Core [922]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001UA.job [944]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3203775485-3380293993-2083051999-1001UA [944]
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O43 - CFD: 12/08/2012 - 01:13:51 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay
O43 - CFD: 12/08/2012 - 03:25:58 - [] ----D C:\Users\Priscilla\AppData\Local\CRE
[MD5.242AAF83D097BFCC5CC065657ED14047] [WIS][25/06/2014] (.APN, LLC - Ask Shopping Toolbar.) -- C:\Windows\Installer\ca55e00.msi [643072]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay
C:\Windows\Installer\ca55e00.msi
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+
0
pmpm0587 Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
voilà : https://www.cjoint.com/?DKroNf8ovm3
0
Réponse 24 / 27
Utilisateur anonyme
 
Re

Tu peux mettre à jour Avast et Adobe reader mais également Java

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 27
Utilisateur anonyme
 
Re

On nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+
0
pmpm0587 Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
ok je fais ça .après il resteras koi a faire ?
0
Réponse 26 / 27
fabul Messages postés 40930 Date d'inscription   Statut Modérateur Dernière intervention   5 709
 
Maintenant, si tu veux désinstaller RegRun Reanimator, avant, clic sur "Uninstall Partizan" (dans le programme).

Et clic sur le fichier .reg (qui est dans ce fichier .zip) https://www.cjoint.com/c/DIwp0hjRA6Y

PS: Avant de le désinstaller, tu peux vacciner tous tes disques et clés USB dans l'onglet Protect.
0
pmpm0587 Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
ok Fabul je fais ca merci en tous cas
0
Réponse 27 / 27
Utilisateur anonyme
 
Re

Une fois tout cela fait tu pourras mettre ce sujet en résolu

@+
0
pmpm0587 Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
Faut il que je t'envoies le rapport de Delfix ?
0
Utilisateur anonyme
 
Oui s'il te plait

merci
0
pmpm0587 Messages postés 28 Date d'inscription   Statut Membre Dernière intervention  
 
voilà : https://www.cjoint.com/?DKrrdHLa78a
0