Clé USB

salut!
c'est le rapport reçu après l'exécution de l'option 2..
excuser moi pour le retard

Le rapport:

############################## | UsbFix V6.097 |

User : khavile (Administrateurs) # KHAVILE-862F191
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:27:58 | 01/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Rising Antivirus [ Enabled | Updated ]

C:\ -> Disque fixe local # 146,48 Go (128,12 Go free) # NTFS
D:\ -> Disque fixe local # 86,39 Go (53,21 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM # 6,67 Mo (0 Mo free) [U3 System] # CDFS
G:\ -> Disque amovible # 7,47 Go (7,26 Go free) [KHAVILE] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RavMonD.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

Supprimé ! C:\DOCUME~1\khavile\LOCALS~1\Temp\73BAB2C7-2256-478C-A2F3-CEC110A1884C.exe
Supprimé ! C:\Recycler\S-1-5-21-329068152-1682526488-725345543-1003
Supprimé ! D:\Recycler\S-1-5-21-1547161642-115176313-725345543-1003
Supprimé ! D:\Recycler\S-1-5-21-1708537768-725345543-1801674531-1003
Supprimé ! D:\Recycler\S-1-5-21-329068152-1682526488-725345543-1003
Supprimé ! D:\Recycler\S-1-5-21-507921405-1682526488-725345543-1003
Supprimé ! D:\Recycler\S-1-5-21-602162358-1979792683-682003330-1003
(!) Non supprimé ! F:\autorun.inf
Supprimé ! G:\pozuda
Supprimé ! G:\SLATKO\Desktop.ini
Supprimé ! G:\SLATKO
Supprimé ! G:\SYSTEM
Supprimé ! G:\Recycler\S-51-9-25-3434476501-1644491928-601013333-1214

################## | Registre |

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{520f024f-1e4b-11df-b6af-0022fa45c614}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[20/02/2010 15:23|--a------|0] C:\AUTOEXEC.BAT
[20/02/2010 15:15|---hs----|212] C:\boot.ini
[02/03/2006 11:00|-rahs----|4952] C:\Bootfont.bin
[20/02/2010 15:47|--a------|164] C:\chicony.log
[20/02/2010 15:23|--a------|0] C:\CONFIG.SYS
[20/02/2010 15:41|--a------|161] C:\esuinst.log
[20/02/2010 15:34|--a------|198] C:\esu_xpsp2.log
[20/02/2010 15:45|--a------|108982] C:\intel_chipset.log
[20/02/2010 15:46|--a------|259972] C:\intel_msm.log
[20/02/2010 15:23|-rahs----|0] C:\IO.SYS
[20/02/2010 15:23|-rahs----|0] C:\MSDOS.SYS
[02/03/2006 11:00|-rahs----|47564] C:\NTDETECT.COM
[23/02/2010 14:21|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[21/02/2010 00:33|-r-hs----|132] C:\rising.ini
[20/02/2010 15:41|--a------|227] C:\sedinst2.log
[20/02/2010 15:50|--a------|185] C:\setup.log
[20/02/2010 15:48|--a------|190] C:\syntpad.log
[01/03/2010 20:38|--a------|3952] C:\UsbFix.txt
[19/07/2006 23:23|-ra------|23488648] D:\AdbeRdr708_fr_FR.exe
[01/12/2008 08:14|--a------|26903840] D:\AdbeRdr90_fr_FR.exe
[12/10/2009 22:52|--a------|7231800] D:\convertisseur.exe
[23/01/2007 12:19|--a------|10837990] D:\easyphp1-6_setup.exe
[07/11/2005 10:28|--a------|8085245] D:\easyphp1-8_setup.exe
[13/09/2007 12:01|--a------|30323070] D:\ela_salaty_setup.exe
[09/04/2009 13:54|--a------|5775129] D:\jcpro450_setup.exe
[03/01/2010 23:40|--a------|70189632] D:\kav2010_9.0.0.736FR.exe
[07/02/2010 13:16|--a------|8382888] D:\mozilla-firefox_mozilla_firefox_3.6_final_francais_11003.exe
[30/11/2009 14:36|--a------|83249064] D:\N360S300FR.exe
[01/12/2006 12:49|--a------|216933372] D:\OracleXEUniv.exe
[21/06/2009 10:07|--a------|13709460] D:\real player 11.zip
[16/10/2009 15:18|-ra------|13899168] D:\RealPlayer_ancien version.exe
[26/10/2009 12:51|--a------|45077635] D:\SetupCrypTool_1_4_30_beta_04_en.exe
[29/01/2010 13:02|--a------|2025768] D:\SkypeSetup.exe
[16/10/2009 15:18|--a------|2897918] D:\txpeng520.exe
[30/10/2009 15:41|--a------|1443065] D:\winRAR.exe
[06/05/2008 12:26|-r-------|309] F:\autorun.inf
[23/10/2007 07:45|-r-------|1336632] F:\LaunchU3.exe
[06/05/2008 12:11|-r-------|5600229] F:\LaunchPad.zip
[23/10/2007 09:45|-ra------|1336632] G:\LaunchU3.exe
[14/12/2009 13:12|--ah-----|31744] G:\ACTRAY.EXE
[06/01/2010 15:42|--a------|967] G:\exo3'.sql
[12/01/2010 00:52|--a------|14435] G:\mon CV.docx
[12/01/2010 01:36|--a------|12066] G:\Lettre de motivation.docx
[12/01/2010 01:49|-ra------|50688] G:\demande de stage.doc
[13/01/2010 14:40|--a------|409] G:\exo4.sql
[13/01/2010 14:18|--a------|626] G:\exo3.sql
[20/04/2008 03:54|--a------|540] G:\DemoScanner.java

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_KHAVILE-862F191.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.097 ! |

ok

effectivement tes clé sont infecter fais usbfix option 2 en laissant branché tes support usb
poste le rapport dans ta prochaine réponse

le rapport UsbFix.txt :

############################## | UsbFix V6.097 |

User : khavile (Administrateurs) # KHAVILE-862F191
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:56:05 | 01/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Rising Antivirus [ Enabled | Updated ]

C:\ -> Disque fixe local # 146,48 Go (128,15 Go free) # NTFS
D:\ -> Disque fixe local # 86,39 Go (53,21 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM # 6,67 Mo (0 Mo free) [U3 System] # CDFS
G:\ -> Disque amovible # 7,47 Go (7,26 Go free) [KHAVILE] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\AccelerometerSt.Exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\RsTray.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
C:\Program Files\360desktop\360desktop.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Documents and Settings\khavile\Local Settings\Application Data\Autobahn\autobahn.exe
C:\Program Files\Ela-Salaty\Salaty.exe
C:\Documents and Settings\khavile\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\360desktop\360desktopd.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
D:\Eclipse IDE\eclipse\eclipse.exe
C:\WINDOWS\system32\javaw.exe
C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\IEUM.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Rising\Rav\RavMonD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

F:\autorun.inf
G:\pozuda
G:\SLATKO\Desktop.ini
G:\SLATKO
G:\SYSTEM

################## | Registre |

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
Shell\AutoRun\command =F:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{520f024f-1e4b-11df-b6af-0022fa45c614}
Shell\AutoRun\command =F:\SWLauncher.exe

HKCU\..\..\Explorer\MountPoints2\{f1961074-20b4-11df-b6bc-0022fa45c614}
Shell\AutoRun\command =F:\LaunchU3.exe -a

################## | Vaccin |

################## | ! Fin du rapport # UsbFix V6.097 ! |

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­
ou
https://www.ionos.fr/?affiliate_id=77097

• Lance l'installation avec les paramètres par défaut.
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
• Double-clique sur le raccourci UsbFix sur ton Bureau.
• Choisis l'option 1 (Recherche).
• Laisse travailler l'outil.
• Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.eau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

Hello essai de fair un scan avec USB Disk Security moi ça a marche

Ah ! Possible une sa m'ai arrivé ! Quand je lancé la clef dans l'ordinateur, ca éteignais l'ordi ...

Pourtant tout est normal la clé démarre normalement.
tu crois pas qu'elle est infectée??

C'est possible si elle est (âgée) xD

j'esper pour toi que ta clée n'est pas griller.

rien, tu fait copier/coller pour un fichier ou Envoyer vers, mais il n'a rien qui passe

Quel est le message indiquée lors de la tentative de transfère ?