Virus trojan-spy

Résolu
dadoun -  
Bonjour,
ce matin, j'ai eu un message virus de mon antivirus.
J'ai lancé un scan via antimalwarebites, j'ai nettoyé le disque. Depuis,impossible de me connecter (ou avec beaucoup de mal), impossible de lancer mon antivirus (firewall d'orange).
Merci de m'aider, débutante
Configuration: Windows XP Internet Explorer 7.0

31 réponses

Résumé de la discussion

Problème rencontré : un avertissement viral apparaît après un nettoyage avec Malwarebytes et empêche toute connexion, Windows XP et Internet Explorer 7 ne répondent plus, et le pare-feu Orange se montre bloquant. Les solutions consistent d'abord à démarrer en mode sans échec et à mettre à jour Malwarebytes' Anti Malware pour lancer un examen complet afin d'éradiquer les menaces. Des outils comme RSIT ou USBFix sont proposés pour obtenir des rapports système détaillés et isoler les éléments potentiellement malveillants, puis procéder à leur mise en quarantaine ou suppression. D'autres éléments apparaissent parfois dans le registre Windows ou au démarrage, nécessitant une révision des services et des autoruns pour restaurer le comportement du système.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    A ton service.
    Supprime Toolscleaner et C:\TCleaner.txt.

    *******

    Désactive et réactive ta restauration système afin de la purger.
    Démarrer > clic droit sur Poste de travail, Propriétés, onglet Restauration du système > Désactiver la restauration du système, puis Appliquer et ok, ok.
    (N’oublie pas la manipulation inverse pour la réactiver immédiatement).

    *******

    Bonne continuation également.
    2. crapoulou Modérateur
      Soit il fume, soit ... je sais pas, lol
      Fais une analyse complète du système avec F-Secure.
      Tu as fait Ccleaner ?
      1. dadoun
        oui, j'ai fais Ccleaner, tout est ok.
        J'ai relancé une analyse complète FSecure, rien détecté.
        j'ai mis Packed.Win32.Krap.an en quarantaine (il se trouve dans C:\Volume Information\restore)
        tout a l'air de refonctionner normalement.
        Merci
      2. dadoun
        encore un petit problème, lorsque je veux "télécharger" un fichier PDF, j'ai un message : WOOBrowser. exe a rencontré un problème... et je suis éjectée d'internet ?? j'ai essayé plusieures fois, mais toujours pareil...
        Merci
    3. crapoulou Modérateur
      Ok.
      Ce Virus, toujours dans les fichiers temporaires ?
      Tu navigues sur un site à risque ?!
      1. dadoun
        les seules connections que je fais depuis 3 semaines sont ma messagerie et le forum !!??? et le site Hugolescargot (coloriages pour enfants) ???
      2. dadoun
        rapport ToolsCleaner2 :

        [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

        --> Recherche:

        C:\UsbFix.txt: trouvé !
        C:\UsbFix: trouvé !
        C:\Rsit: trouvé !
        C:\Documents and Settings\Compaq_Propriétaire\Bureau\UsbFix.exe: trouvé !
        C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
        C:\WINDOWS\system32\drivers\avenger: trouvé !

        ---------------------------------
        --> Suppression:

        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
        C:\UsbFix.txt: supprimé !
        C:\Documents and Settings\Compaq_Propriétaire\Bureau\UsbFix.exe: supprimé !
        C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: supprimé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
        C:\UsbFix: supprimé !
        C:\Rsit: supprimé !
        C:\Program Files\Trend Micro\HijackThis: supprimé !
        C:\WINDOWS\system32\drivers\avenger: supprimé !
      3. dadoun
        @dadounvoilà, j'ai tout lancé,tout nettoyé...
        F Secure me ressort toujours la même alerte, et impossible de nettoyer, je ne suis sur aucun site à risque, même pas connectée en dehors de l'envoi de ces posts ???
        a + tard
    5. crapoulou Modérateur
      Fais moi une capture d'écran de ces icônes stp.
      https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran

      Ton rapport ne présente plus d'infection.

      Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

      Télécharge Toolscleaner sur ton Bureau
      = = = =>>> En cliquant ici <<<= = = =
      * Double-clique sur ToolsCleaner2.exe et laisse le travailler
      * Clique sur Recherche et laisse le scan se terminer.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options facultatives.
      * Clique sur Quitter, pour que le rapport puisse se créer.
      * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

      *********************

      Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !)
      Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.

      *********************

      * Télécharge Ccleaner Slim :
      = = = = >>> En cliquant ici <<< = = = =

      * Installe le.
      * Choisis l’onglet Nettoyeur

      Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
      Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

      * Choisis l’onglet Registre

      - Clique sur Chercher des erreurs
      - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
      - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
      - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
      - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente).
      - Ferme Ccleaner.

      * Tutoriel en images ICI si besoin.

      Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)
      1. dadoun
        ok je vais suivre tous ces conseils.
        Mon antivirus détecte encore un virus :
        Packed.Win32.Krap.an qu'il n'arrive pas à nettoyer, je l'ai mis en quarantaine, mais le message revient sans cesse...
        J'ai fais la copie d'écran mais n'arrive pas à la joindre au post (icônes : super antispyware, orance desktop, antivirus, new PC studio, volume), je lance toutes les autres manip dès demain.
        bonne soirée et à demain
    6. crapoulou Modérateur
      Ok, à demain.

      *****

      2) quel est le nom de ce logiciel, je suis vraiment débutante et cracker des logiciels, c'est vraiment trop compliqué à mes yeux...
      emule et Shareaza
      Cracker, c'est télécharger des jeux illégalement.

      ********

      C'est normal, ce sont les plus récemment utilisés qui se mettent là.

      ********

      Lance Hijackthis.
      Il se situe ici :
      C:\Program Files\Trend Micro\HijackThis\Compaq_Propriétaire.exe

      Clique sur "Do a system scan only".
      Coche ces lignes : 
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKLM\..\Run: [Personal Security Center Monitor] C:\WINDOWS\system32\isc_ui.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O22 - SharedTaskScheduler: IPC Configuration Utility - IPC Configuration Utility - (no file)

      Clique ensuite sur fix checked.
      Ferme Hijackthis.

      *******

      Poste ensuite un nouveau rapport RSIT pour vérification.

      Bonne nuit.
      A demain.
      1. dadoun
        ok, lignes fixed
        nouveau rapport RSIT :
        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Compaq_Propriétaire at 2010-02-23 09:36:31
        Microsoft Windows XP Édition familiale Service Pack 3
        System drive C: has 50 GB (34%) free of 146 GB
        Total RAM: 446 MB (35% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 09:36:41, on 23/02/2010
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16915)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\ps2.exe
        C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
        C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
        C:\Program Files\Shareaza\Shareaza.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
        C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
        C:\WINDOWS\system32\FsUsbExService.Exe
        C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
        C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
        C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
        C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsqh.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
        C:\Program Files\Securitoo\Av_Fw\FSAUA\program\fsaua.exe
        C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguidll.exe
        C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
        C:\Program Files\Securitoo\Av_Fw\FSAUA\program\fsus.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
        C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
        C:\Documents and Settings\Compaq_Propriétaire\Bureau\RSIT.exe
        C:\Program Files\Trend Micro\HijackThis\Compaq_Propriétaire.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?linkid=677
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/go/mypcchoice
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
        O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
        O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
        O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
        O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
        O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
        O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
        O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
        O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
        O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
        O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
        O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
        O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{CB0AC728-25F3-49EA-987C-2624A8BFE9CD}: NameServer = 192.168.1.1
        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
        O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
        O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FSAUA\program\fsaua.exe
        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
        O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
        O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    7. crapoulou Modérateur
      Etrange qu'il revienne ce fichier temporaire !

      *******

      Supprime le.
      Supprime manuellement ce fihcier :
      C:\WINDOWS\is-M491U.exe

      ********

      Je vois que tu as un logiciel d’échange de fichiers via le P2P (peer-to-peer). Je ne sais pas si tu crack des logiciels et cela ne me regarde pas mais je te conseille de lire ce qui suit quelque soit l’utilisation que tu fasses avec ce logiciel.
      En plus d’être illégaux, les cracks sont souvent bourrés d’infection (Bagle, rogues par exemple) et certaines très coriaces (Virut, Mabezat par exemple).
      Voici le lien d’une vidéo montrant les effets d’une infection Bagle :
      https://www.youtube.com/watch?v=nqLoz4XCY60
      Je te conseille de lire cet article concernant le danger des cracks (merci à Malekal) :
      http://forum.malekal.com/ftopic893.php

      *******

      On passe ensuite à la fin de la désinfection et l'optimisation.

      Quel est le souci avec les icônes ?
      1. dadoun
        1) fichier supprimé
        2) quel est le nom de ce logiciel, je suis vraiment débutante et cracker des logiciels, c'est vraiment trop compliqué à mes yeux...
        3) des icônes dans la barre démarrer, comme par exemple l'icône de mon antivirus, celui d'orange, supre antispyware... qui étaient revenus tout à l'heure et qui ont disparu à nouveau ??
      2. dadoun
        j'arrête pour ce soir
        a demain pour la fin de la désinfection et l'optimisation
    8. crapoulou Modérateur 
      pour l'instant, mon PC est comme avant tout ce bazar ...

      C'est-à-dire ?
      Aucune amélioration remarquée ?
      1. dadoun
        si, c'est mieux, tout n'est pas encore comme avant (divers icônes), mais mon PC "rame" moins et je n'ai plus à faire des clic droit... pour ouvrir les applications, un double clic suffit !!
        Par contre lors de la suppression par UsbFix (redémarrage du PC), j'ai encore eu un message de FSecure :
        code dangereux :
        C:\Document & settings\Compaq_propriétaire\Local settings\Temp\Vsk.exe
        infection : Packed.Win32.Krap.an
        action : échec

        rapports :
        UsbFix :

        ############################## | UsbFix V6.097 |

        User : Compaq_Propriétaire (Administrateurs) # NOM-EB85C523610
        Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
        Start at: 21:09:11 | 22/02/2010
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        AMD Athlon(tm) 64 Processor 3200+
        Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 7.0.5730.11
        Windows Firewall Status : Disabled
        AV : AntiVirus Firewall 7.03 7.03 [ Enabled | Updated ]
        FW : AntiVirus Firewall 7.03[ Enabled ]7.03

        C:\ -> Disque fixe local # 143,04 Go (48,48 Go free) [PRESARIO] # NTFS
        D:\ -> Disque fixe local # 5,99 Go (2,5 Go free) [PRESARIO_RP] # FAT32
        E:\ -> Disque CD-ROM
        F:\ -> Disque amovible # 483,56 Mo (418,92 Mo free) # FAT
        G:\ -> Disque amovible
        H:\ -> Disque amovible
        I:\ -> Disque amovible

        ############################## | Processus actifs |

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\logonui.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
        C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
        C:\WINDOWS\system32\FsUsbExService.Exe
        C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
        C:\WINDOWS\system32\wdfmgr.exe
        C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
        C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
        C:\Program Files\Securitoo\Av_Fw\FSGUI\fsstm.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsqh.exe
        C:\Program Files\Securitoo\Av_Fw\FSAUA\program\fsaua.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
        C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\WINDOWS\System32\alg.exe

        ################## | Elements infectieux |

        Supprimé ! C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\a.dat
        Supprimé ! C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\b.dat
        Supprimé ! C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Vsj.exe
        Supprimé ! C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Vsk.exe
        Supprimé ! C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Vsl.exe
        Supprimé ! C:\Recycler\S-1-5-21-1039383014-426366861-35904239-1008
        Supprimé ! D:\autorun.inf

        ################## | Registre |

        Supprimé ! [HKLM\SYSTEM\ControlSet004\Services\SSHNAS]

        ################## | Mountpoints2 |

        Supprimé ! HKCU\...\Explorer\MountPoints2\D\Shell\AutoRun\Command
        Supprimé ! HKCU\...\Explorer\MountPoints2\{23457526-8b7b-11da-93bf-0013d35a5f9e}\Shell\AutoRun\Command

        ################## | Listing des fichiers présent |

        [23/11/2004 22:21|--a------|0] C:\AUTOEXEC.BAT
        [11/01/2006 16:51|-rahs----|218] C:\BOOT.BAK
        [12/01/2006 21:24|-rahs----|298] C:\boot.ini
        [05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin
        [05/08/2004 13:00|-r-hs----|263488] C:\cmldr
        [23/11/2004 22:21|--a------|0] C:\CONFIG.SYS
        [12/03/2009 21:18|--a------|3532] C:\drmHeader.bin
        [23/12/2008 11:16|--a------|338209] C:\error.log
        [11/02/2010 13:08|--a------|1458] C:\ExtractLog.txt
        [?|?|?] C:\hiberfil.sys
        [23/11/2004 22:21|-rahs----|0] C:\IO.SYS
        [21/01/2006 10:04|--ah-----|323] C:\IPH.PH
        [10/01/2009 20:27|--a------|0] C:\log_lobby.txt
        [10/01/2009 20:27|--a------|0] C:\log_lobby_dumper.txt
        [23/11/2004 22:21|-rahs----|0] C:\MSDOS.SYS
        [05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
        [11/11/2008 09:50|-rahs----|252240] C:\ntldr
        [?|?|?] C:\pagefile.sys
        [15/10/2007 08:49|--a------|90] C:\Setup.log
        [22/02/2010 21:21|--a------|3801] C:\UsbFix.txt
        [28/07/2001 07:07|---hs----|0] D:\AUTOEXEC.BAT
        [23/11/2004 17:48|---hs----|6] D:\BLOCK.RIN
        [09/01/2002 20:52|---hs----|244] D:\BOOT.INI
        [17/08/2001 10:26|---hs----|237728] D:\CMLDR
        [28/07/2001 07:07|---hs----|0] D:\CONFIG.SYS
        [10/09/2002 00:14|---hs----|100] D:\Desktop.ini
        [10/09/2002 17:21|---hs----|7850] D:\Folder.htt
        [30/04/2001 21:16|---hs----|14] D:\Graph
        [25/01/2002 19:21|---hs----|0] D:\GRAPH16
        [30/11/2004 12:01|---hs----|73728] D:\Info.exe
        [28/07/2001 07:07|---hs----|0] D:\IO.SYS
        [03/12/2006 17:46|---hs----|948] D:\MASTER.LOG
        [28/07/2001 07:07|---hs----|0] D:\MSDOS.SYS
        [25/07/2001 23:00|---hs----|45124] D:\NTDETECT.COM
        [17/08/2001 16:32|---hs----|0] D:\NTFS
        [25/07/2001 23:00|---hs----|222880] D:\NTLDR
        [03/03/2003 13:46|---hs----|111377] D:\protect.ed
        [23/11/2004 17:39|---hs----|36] D:\SaveFile.Dir
        [30/04/2001 21:16|---hs----|14] D:\SVGA
        [02/01/2005 18:57|--ahs----|942] D:\USER
        [03/03/2003 13:41|---hs----|88038] D:\Warning.bmp
        [18/08/2001 16:00|---hs----|10] D:\WIN51
        [22/01/2001 16:00|---hs----|11] D:\WIN51.B2
        [25/07/2001 16:00|---hs----|11] D:\WIN51.RC1
        [25/07/2001 21:47|---hs----|11] D:\WIN51.RC2
        [18/08/2001 16:00|---hs----|10] D:\WIN51IC
        [20/03/2001 16:00|---hs----|11] D:\WIN51IC.B2
        [25/07/2001 16:00|---hs----|11] D:\WIN51IC.RC1
        [25/07/2001 16:00|---hs----|11] D:\WIN51IC.RC2
        [17/08/2001 16:00|---hs----|10] D:\WIN51IP
        [22/01/2001 16:00|---hs----|11] D:\WIN51IP.B2
        [25/07/2001 21:47|---hs----|11] D:\WIN51IP.RC2
        [17/08/2001 14:17|---hs----|184] D:\WINBOM.INI
        [24/02/2004 18:38|--a------|498] D:\BATCH.OLD
        [01/02/2005 00:47|--ahs----|1552] D:\BATCH.LOG
        [03/12/2006 17:46|-r-hs----|26] D:\RCBoot.sys
        [01/01/2005 00:00|--ah-----|512] F:\NIKON001.DSC

        ################## | Vaccination |

        # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
        # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
        # F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

        ################## | Upload |

        Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_NOM-EB85C523610.zip : https://www.ionos.fr/?affiliate_id=77097
        Merci pour votre contribution .

        ################## | ! Fin du rapport # UsbFix V6.097 ! |

        RSIT :

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Compaq_Propriétaire at 2010-02-22 21:26:11
        Microsoft Windows XP Édition familiale Service Pack 3
        System drive C: has 50 GB (34%) free of 146 GB
        Total RAM: 446 MB (40% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 21:27:12, on 22/02/2010
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16915)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
        C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
        C:\WINDOWS\system32\FsUsbExService.Exe
        C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
        C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
        C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsqh.exe
        C:\Program Files\Securitoo\Av_Fw\FSAUA\program\fsaua.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
        C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
        C:\Program Files\Securitoo\Av_Fw\FSAUA\program\fsus.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
        C:\WINDOWS\explorer.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\notepad.exe
        C:\Documents and Settings\Compaq_Propriétaire\Bureau\RSIT.exe
        C:\Program Files\Trend Micro\HijackThis\Compaq_Propriétaire.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://store.hp.com/us/en?jumpid=re_r11662_redirect_ETR
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
        O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
        O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
        O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
        O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
        O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
        O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
        O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [Personal Security Center Monitor] C:\WINDOWS\system32\isc_ui.exe
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
        O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
        O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
        O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
        O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{CB0AC728-25F3-49EA-987C-2624A8BFE9CD}: NameServer = 192.168.1.1
        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
        O22 - SharedTaskScheduler: IPC Configuration Utility - IPC Configuration Utility - (no file)
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
        O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
        O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FSAUA\program\fsaua.exe
        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
        O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
        O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    9. crapoulou Modérateur
      1)
      Nettoyage avec UsbFix :

      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir !

      *Double clique sur le raccourci UsbFix présent sur ton bureau.
      * Choisis l’option 2 (Suppression)
      * Ton bureau disparaîtra et le PC redémarrera.
      * Au redémarrage, UsbFix scannera ton PC. Laisse travailler l’outil.
      * Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaitra avec le bureau.

      Note :
      Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

      ********

      2) Poste un nouveau rapport RSIT stp pour faire le point.
      3) Comment va le PC ?
      1. dadoun
        ok, je lance tout ça
        a + tard

        pour l'instant, mon PC est comme avant tout ce bazar ...
    10. crapoulou Modérateur
      Très bien.
      Comme quoi ça sert les MAJ ;-).
      On va passer à la fin de la désinfection.

      *********

      C'est ceci qui devait coincer USBFix : 

      HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.


      Il devrait passer maintenant non ?
      2. crapoulou Modérateur
        Arf, toujours pas à jour.

        Fais les mises à jour comme ça :
        https://www.commentcamarche.net/faq/9016-mettre-a-jour-son-antivirus-anti-malware-sans-connexion-internet#malwarebytes-anti-malware

        Quelle versios as-tu a^rès cette manip' ?
        1. crapoulou Modérateur
          MBAM n'étais pas à jour.
          Recommence l'analyse stp (scan complet).
          1. dadoun
            version MBAM : 3510 (après maj)
            voici le nouveau rapport du scan complet :

            Malwarebytes' Anti-Malware 1.44
            Version de la base de données: 3510
            Windows 5.1.2600 Service Pack 3
            Internet Explorer 7.0.5730.11

            22/02/2010 16:49:32
            mbam-log-2010-02-22 (16-49-32).txt

            Type de recherche: Examen complet (C:\|D:\|)
            Eléments examinés: 201962
            Temps écoulé: 1 hour(s), 43 minute(s), 6 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
          2. dadoun
            ok version 3740, je relance un scan complet et poste plus tard le rapport
          3. dadoun
            nouveau rapport :
            Malwarebytes' Anti-Malware 1.44
            Version de la base de données: 3740
            Windows 5.1.2600 Service Pack 3
            Internet Explorer 7.0.5730.11

            22/02/2010 20:17:04
            mbam-log-2010-02-22 (20-17-04).txt

            Type de recherche: Examen complet (C:\|D:\|)
            Eléments examinés: 208075
            Temps écoulé: 1 hour(s), 52 minute(s), 6 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 3
            Valeur(s) du Registre infectée(s): 2
            Elément(s) de données du Registre infecté(s): 1
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\F5JMWNZTHI (Trojan.FakeAlert) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\secfile (Trojan.Fakealert) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\ROUA3O12PW (Trojan.FakeAlert) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\f5jmwnzthi (Trojan.FakeAlert) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\roua3o12pw (Trojan.FakeAlert) -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (secfile) Good: (exefile) -> Quarantined and deleted successfully.

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Apparemment, tout a l'air de refonctionner normalement !!??
          4. dadoun
            magique !!!
            voici le rapport UsbFix :

            ############################## | UsbFix V6.097 |

            User : Compaq_Propriétaire (Administrateurs) # NOM-EB85C523610
            Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
            Start at: 20:48:34 | 22/02/2010
            Website : http://pagesperso-orange.fr/NosTools/index.html
            Contact : FindyKill.Contact@gmail.com

            AMD Athlon(tm) 64 Processor 3200+
            Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
            Internet Explorer 7.0.5730.11
            Windows Firewall Status : Disabled
            AV : AntiVirus Firewall 7.03 7.03 [ Enabled | Updated ]
            FW : AntiVirus Firewall 7.03[ Enabled ]7.03

            C:\ -> Disque fixe local # 143,04 Go (48,52 Go free) [PRESARIO] # NTFS
            D:\ -> Disque fixe local # 5,99 Go (2,5 Go free) [PRESARIO_RP] # FAT32
            E:\ -> Disque CD-ROM
            F:\ -> Disque amovible # 483,56 Mo (418,92 Mo free) # FAT
            G:\ -> Disque amovible
            H:\ -> Disque amovible
            I:\ -> Disque amovible

            ############################## | Processus actifs |

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\ps2.exe
            C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
            C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\Shareaza\Shareaza.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
            C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
            C:\WINDOWS\system32\svchost.exe
            C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
            C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
            C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
            C:\WINDOWS\system32\FsUsbExService.Exe
            C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
            C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
            C:\WINDOWS\system32\wdfmgr.exe
            C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
            C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
            C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsqh.exe
            C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Program Files\Securitoo\Av_Fw\FSAUA\program\fsaua.exe
            C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
            C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguidll.exe
            C:\WINDOWS\System32\alg.exe
            C:\Program Files\Securitoo\Av_Fw\FSAUA\program\fsus.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Wanadoo\GestionnaireInternet.exe
            C:\Program Files\Wanadoo\ComComp.exe
            C:\PROGRA~1\Wanadoo\Toaster.exe
            C:\PROGRA~1\Wanadoo\Inactivity.exe
            C:\PROGRA~1\Wanadoo\PollingModule.exe
            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
            C:\Program Files\Wanadoo\Watch.exe
            C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
            C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            ################## | Elements infectieux |

            C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\a.dat
            C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\b.dat
            C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Vsj.exe
            C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Vsk.exe
            C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Vsl.exe
            D:\autorun.inf

            ################## | Registre |

            [HKLM\SYSTEM\ControlSet004\Services\SSHNAS]

            ################## | Mountpoints2 |

            HKCU\..\..\Explorer\MountPoints2\D
            Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

            HKCU\..\..\Explorer\MountPoints2\{23457526-8b7b-11da-93bf-0013d35a5f9e}
            Shell\AutoRun\command =J:\ReadMe.exe

            ################## | Vaccin |

            ################## | ! Fin du rapport # UsbFix V6.097 ! |
        2. crapoulou Modérateur
          Sur quel fichier survient cette alerte ?
          1. dadoun
            désolée pour tout ce temps mais l'analyse a été longue voici le rapport
            Malwarebytes' Anti-Malware 1.44
            Version de la base de données: 3510
            Windows 5.1.2600 Service Pack 3
            Internet Explorer 7.0.5730.11

            22/02/2010 00:29:16
            mbam-log-2010-02-22 (00-29-16).txt

            Type de recherche: Examen complet (C:\|D:\|)
            Eléments examinés: 201638
            Temps écoulé: 2 hour(s), 0 minute(s), 46 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 1
            Elément(s) de données du Registre infecté(s): 12
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 8

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\rhc7owj0ej6c (Rogue.AntiVirusXP) -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Broken.SecurityProviders) -> Bad: (msapsspc.dll schannel.dll digest.dll msnsspc.dll) Good: (msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\activedesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\.tt1.tmp.0bs (MaliciousScript) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\.tt2.tmp.0bs (MaliciousScript) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\.tt2BD.tmp.0bs (MaliciousScript) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\.tt3.tmp.0bs (MaliciousScript) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\load.0xe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\wJQs.0xe (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
            C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\60325cahp25ca0.exe (Trojan.Agent) -> Quarantined and deleted successfully.

            a demain
        3. crapoulou Modérateur
          On va faire autrement :

          Télécharge Malwarebytes’ Anti-Malware
          = = = = >>> En cliquant ici <<< = = = =

          - Enregistre le sur le bureau
          - Double-clique sur le fichier téléchargé pour lancer le processus d’installation
          - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
          - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
          - Une fois la mise à jour terminée, ferme Malwarebytes
          - Double-clique sur l’icône de malwarebytes pour le relancer
          - Dans l’onglet, Recherche, probablement ouvert par défaut,
          - Sélectionne Exécuter un examen complet
          - Clique sur Rechercher
          - Le scan démarre
          - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
          - Clique sur Ok pour poursuivre.
          - Si des malwares ont été détectés, cliques sur Afficher les résultats
          - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
          - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
          - Rends toi dans l’onglet rapport/log
          - Tu clique dessus pour l’afficher une fois affiché
          - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout
          - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
          - Tu clique droit dans le cadre de la réponse et coller

          Si tu as besoin d’aide regarde ce tutorial ICI
          1. crapoulou Modérateur
            Rebomme le en Usbfix.exe
            1. dadoun
              ok renommé mais toujours impossible de l'ouvrir, une fenêtre s'ouvre : "ouvrir avec", choisissez le programme à utiliser pour ouvrir ce fichier : Go.exe, je sélectionne UsbFix, OK le PC "mouline" et m'ouvre à nouveau le même fenêtre ??
            2. dadoun
              malgré la mise en quarantaine, le mesage s'affiche toujours (code dangereux.... concernant Packed.Win32.Krap.an ?? normal ??
          2. crapoulou Modérateur
            Mets en quarantaine.
            USBFix s'appelle bien USBFix.exe ?
            1. dadoun
              j'ai vérifié, déjà en quarantaine ??
              clic droit propriété, UsbFix mais pas .exe ???
          3. crapoulou Modérateur
            F-secure ne peut pas le supprimer ?
            Essaye en mode sans échec.
            1. dadoun
              voilà, je l'ai supprimé en mode sans échec.
              J'ai essayé de relancer UsbFix avant de me reconnecter, et là, la fenêtre "ouvrir avec" s'ouvre et impossible de lancer.
              Un autre message de F Secure :
              Code dangereux détecté dans le fichier :
              C:\Document and Settings\Compaq_propriétaire\Local settings\Temp\Vsl.exe
              Infection : Packed.Win32.Krp.an
              Que dois-je faire ?
          4. crapoulou Modérateur
            C:\Documents and Settings\Compaq_propriétaire\Local Settings\Application Data\av.oxe
            Supprime le.

            ******

            A demain alors, bonne nuit.
            (Je serai là en fin de journée - début de soirée).
            Tu m'en diras plus sur 'Impossible d'ouvrir USBFix'.
            1. dadoun
              bonsoir,
              impossible de supprimer le fichier C:\Documents and Settings\Compaq_propriétaire\Local Settings\Application Data\av.oxe
              message de F Secure :
              code dangereux détecté dans le fichier C:\Documents and Settings\Compaq_propriétaire\Local Settings\Application Data\av.oxe
              Infection : Trojan Spy.Win32.Zbot.aeip
              action échec
              je vais rééssayer quand même...
          5. crapoulou Modérateur
            Alors, quelques infections bien présentes :
            Vu que MBAM a quelques soucis :
            Supprime manuellement ces fichiers :

            C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
            C:\WINDOWS\tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
            C:\WINDOWS\system32\sshnas21.dll

            C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\av.exe
            C:\WINDOWS\msa.exe

            Les deux derniers devraient être absents mais vérifie.

            ********

            Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, …)

            Télécharge et installe UsbFix de C_XX & El desaparecido :
            = = = = >>> En cliquant ici <<< = = = =

            Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir !

            * Double clique sur le raccourci UsbFix présent sur ton bureau.
            * Choisis l’option 1 (Recherche)
            * Laisse travailler l’outil.
            * Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra.

            Notes :
            - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
            (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
            - "Process.exe", une composante de l’outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s’agit pas d’un virus, mais d’un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d’où l’alerte émise par ces antivirus.
            1. dadoun
              j'ai supprimé les 3 fichiers, les 2 suivants ne sont pas là, j'ai un C:\Documents and Settings\Compaq_propriétaire\Local Settings\Application Data\av.oxe ; je n'y ai pas touché.
              J'ai téléchargé UsbFix, mais impossible de l'ouvrir...
              Les seules sources sont une carte mémoire d'appareil photo ???
              J'arrête pour ce soir
              Merci
          • 1
          • 2

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Aide pour un virus
          cerise92700

          41 réponses