Virus : transforme dossiers en raccourcis

medissa17000 -  
Bonjour,



mon disque dur externe (multimedia) a été infecté par un virus. il n'y a que des raccourcis qui apparaissent (.scr) ! les propriétés du DD indiquent qu'il contient toujours mes 420 Go de données. d'ailleurs je peux regarder mes vidéos directement à la télé.
j'ai vu dans les discussions qu'il fallait exécuter l'outil usbfix et poster le rapport ,
le voici dans mon message suivant.

merci bcp.

4 réponses

  1. binjjack
    bjr
    va dans les proprietes de dossier et coche "affiché les dossiers cachés"
    et decoche "masqué les extensions non connu par l'ordinateur"
    ca pourra marché.
    nb:c'est dans tout les cas que ca marche
    1. moment de grace Contributeur sécurité
      bonjour

      à lire en premier lieu stp

      http://sd-2.archive-host.com/membres/up/135518691112296573/regles_24.doc

      ..................................

      1)

      ? Relance UsbFix

      ? Dans le menu principale cette fois choisit l'option suppression
      Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.

      Si un message te demande de redémarrer l'ordinateur fais le ...

      ? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

      ? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

      UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

      Il est enregistré sur ton bureau.

      Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

      Merci

      ........................

      2)

      Télécharge ZHPDiag ( de Nicolas coolman ).
      ftp://zebulon.fr/ZHPDiag.exe

      (outil de diagnostic)

      Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

      Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )

      Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

      Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

      Rend toi sur Cjoint : http://www.cijoint.fr/

      Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

      Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

      Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

      si soucis avec ci joint. fr

      => utiliser https://www.cjoint.com/
      => utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
      1. medissa17000 Auteur
        ############################## | UsbFix 7.025 | [Recherche]

        Utilisateur: Administrateur (Administrateur) # DJPQA01 [ ]
        Mis à jour le 15/09/10 par El Desaparecido / C_XX
        Lancé à 12:17:32 | 22/09/2010
        Site Web: http://www.teamxscript.org
        Contact: FindyKill.Contact@gmail.com

        CPU: Intel(R) Pentium(R) 4 CPU 3.60GHz
        CPU 2: Intel(R) Pentium(R) 4 CPU 3.60GHz
        Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
        Internet Explorer 6.0.2900.2180

        Pare-feu Windows: Désactivé /!\
        Antivirus: Kaspersky Anti-Virus 6.0.4.1212 [Enabled | Updated]
        Firewall: Kaspersky Anti-Virus 6.0.4.1212 [Enabled]
        RAM -> 1007 Mo
        C:\ (%systemdrive%) -> Disque fixe # 39 Go (6 Go libre(s) - 15%) [] # NTFS
        D:\ -> Disque fixe # 35 Go (32 Go libre(s) - 90%) [] # NTFS
        E:\ -> CD-ROM
        G:\ -> Disque fixe # 466 Go (42 Go libre(s) - 9%) [MOHA_Media] # NTFS

        ################## | Éléments infectieux |

        Présent! G:\$RECYCLE.BIN.lnk
        Présent! G:\Bibliothèque.lnk
        Présent! G:\mes documents.lnk
        Présent! G:\Multimedia.lnk
        Présent! G:\System Volume Information.lnk
        Présent! G:\windows.lnk
        Présent! G:\Documents.lnk
        Présent! G:\Music.lnk
        Présent! G:\New Folder.lnk
        Présent! G:\Passwords.lnk
        Présent! G:\Pictures.lnk
        Présent! G:\Video.lnk

        ################## | Mabezat |

        Présent! G:\Bibliothèque\Lycée\BANQUE CD 25 SUJETS PDF\06_II3_B_Pro_14\BrowseAllUsers.exe
        Présent! G:\Bibliothèque\Lycée\BANQUE CD 25 SUJETS PDF\06_II3_B_Pro_61\ShowDesktop.exe
        Présent! G:\Bibliothèque\Lycée\BANQUE CD 25 SUJETS PDF\06_II3_B_Pro_64_v1v2\CD Burner.exe
        Présent! G:\Bibliothèque\Lycée\BANQUE CD 25 SUJETS PDF\06_II3_B_Pro_71\Disk Defragmenter.exe
        Présent! G:\Bibliothèque\Lycée\BANQUE CD 25 SUJETS PDF\Microsoft MSN.exe

        ################## | Registre |

        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\apitrap.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ASSTE.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVSTE.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Cleanup.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divx.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\divxdec.ax
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DJSMAR00.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRMINST.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\enc98.EXE
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncodeDivXExt.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EncryptPatchVer.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\front.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fullsoft.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GBROWSER.DLL
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmarq.ocx
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\htmlmm.ocx
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ishscan.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ISSTE.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\javai.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jvm_g.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\main123w.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mngreg32.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msci_uno.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscoree.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorsvr.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mscorwks.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msjava.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mso.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVOPTRF.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NeVideoFX.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NPMLIC.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NSWSTE.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\photohse.EXE
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PMSTE.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ppw32hlp.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\printhse.EXE
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\prwin8.EXE
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ps80.EXE
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\psdmt.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qfinder.EXE
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qpw.EXE
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\salwrap.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup32.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sevinst.exe
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcnet.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tcore_ebook.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TFDTCTT8.DLL
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ua80.EXE
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\udtapi.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ums.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vb40032.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vbe6.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpwin8.EXE
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xlmlEN.dll
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\xwsetup.EXE
        Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_INSTPGM.EXE

        ################## | Mountpoints2 |

        ################## | Vaccin |

        (!) Cet ordinateur n'est pas vacciné!

        ################## | E.O.F |

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Bouton pause/break
        frans003

        3 réponses