Ksfuemx.exe

glose -  
Bonjour,

Bonjour,

en voulant installer un logiciel sur le poste d'un ami avec mon disque dur externe de 500 Go, j'ai choper un virus qui me rend fou; tous mes dossiers(meme ceux cachés) sont devenus des raccourcis et j'arrive plus à acceder à aucun dossiers. quand j'essaies, ca me dis impossible et ca marque ceci: "ksfuemx.exe". svp aidez car j'ai toute ma vie dans ce disque dur.comment sortir ce virus et recuyperer toutes mes données? j'ai fais un scan avec Kaspersky mais rien!!!!


4 réponses

  1. Utilisateur anonyme
    Bonsoir

    1)     Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Clic droit"exécuter en temps qu'administrateur" sur le raccourci UsbFix présent sur ton bureau

    # choisi Suppression

    # Ton bureau disparaîtra et le pc redémarrera.

    # Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    2)Pour compléter mon diagnostic, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    2
    1. glose
      la solution avec UsbFix s'est avérée bonne. elle marche et m'a permis de récupérer tous mes dossiers en l'état normal, sans aucune dégradation. je vous remercie de tout coeur.
      a la fin de l'analyse, voici le lien donnant au fichier du rapport : http://www.cijoint.fr/cjlink.php?file=cj201009/cijjvBZO2a.txt
      mon problème est resoli. encore merci Guillaume 5188
      0
      1. Utilisateur anonyme
        comme tu veux
        0
    2. glose
      ############################## | UsbFix 7.025 | [Recherche]

      Utilisateur: SORGHO Grégoire (Administrateur) # SORGHOGRÉGOIRE [ ]
      Mis à jour le 15/09/10 par El Desaparecido / C_XX
      Lancé à 09:27:17 | 20/09/2010
      Site Web: http://www.teamxscript.org
      Contact: FindyKill.Contact@gmail.com

      CPU: Genuine Intel(R) CPU T2250 @ 1.73GHz
      CPU 2: Genuine Intel(R) CPU T2250 @ 1.73GHz
      Microsoft Windows 7 Édition Intégrale (6.1.7600 32-Bit) #
      Internet Explorer 9.0.7930.16406

      Pare-feu Windows: Activé
      RAM -> 1526 Mo
      C:\ (%systemdrive%) -> Disque fixe # 29 Go (5 Go libre(s) - 17%) [] # NTFS
      D:\ -> Disque fixe # 45 Go (9 Go libre(s) - 21%) [] # NTFS
      E:\ -> CD-ROM
      H:\ -> Disque fixe # 466 Go (23 Go libre(s) - 5%) [SORGHO] # FAT32

      ################## | Éléments infectieux |

      ################## | Registre |

      Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AcroRd32.exe
      Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dw20.exe
      Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwtrig20.exe
      Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe
      Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

      ################## | Mountpoints2 |

      HKCU\.\.\.\.\Explorer\MountPoints2\{14b26aa2-3b6b-11df-963c-0016d425af86}
      Shell\AutoRun\Command = G:\start.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{438ca795-421d-11df-a205-0016d425af86}
      Shell\AutoRun\Command = G:\LaunchU3.exe -a

      ################## | Vaccin |

      (!) Cet ordinateur n'est pas vacciné!

      ################## | E.O.F |
      0
      1. Utilisateur anonyme
        Bonjour

        # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

        Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
        Ici : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

        Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

        Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

        # Double clic sur le raccourci UsbFix présent sur ton bureau.

        # Choisi Recherche

        # Laisse travailler l outil.

        # Ensuite post le rapport UsbFix.txt qui apparaîtra.

        # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

        (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

        @+
        0