VIRUS I-worm nimda.A.HTM
RésoluAVG vient de m'informer que j'avais un virus (l'un a été placé en quarantaine et l'autre n'est pas accessible) et aucun des 2 n'est supprimable.
Le nom du processus de celui placé en quarantaine est : C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
Le nom de celui qui est inaccessible est : C:\Windows32\SearchProtocolHost.exe
Visiblement le virus est en lien avec Windows Live Mail que j'ai installé/mis à jour dans la soirée...
Pour le moment il ne semble pas y avoir de conséquences mais j'ai pu lire que ce virus pouvait prendre pas mal d'ampleur et paralyser le pc...
Si quelqu'un peut m'aider à m'en débarrasser ça m'aiderait franchement !!
Merci beaucoup par avance.
Marine
23 réponses
Le problème central est qu'AVG signale deux éléments infectés liés à Windows Live Mail, l’un en quarantaine et l’autre inaccessible, avec des inquiétudes sur leur nature et les risques pour le système. Les échanges préconisent Malwarebytes et UsbFix, et évoquent des éléments infectés par Adware.ClickPotato et Adware.ShopperReports, avec des clés et valeurs du Registre contaminées et un fichier Trojan.Dropper. Des solutions pratiques sont décrites, incluant la suppression ou la quarantaine des éléments, le partage des rapports de scan et l’emploi d’outils comme Delfix, afin d’éliminer les traces résiduelles. En complément, le fil rapporte que le rapport Delfix a été posté et que plusieurs recommandations visent à vérifier l’intégrité du système après nettoyage et à surveiller les indicateurs d’Adware.
-
ah en fait le rapport Delfix a bien été posté... J'avais mal regardé.
C'est bon, AVG ne détecte plus aucun virus. Mon PC semble en pleine forme !
Je peux cocher "question résolue" je pense...
Merci pour tout
Bonne continuation. -
Contributeur sécuritéfait un scan avec avg pour voir si il le détecte encore ton virus récalcitrant
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que tu es libre...Merci a australe13 -
voila maintenant le rapport de supression de Delfix :
Rapport DelFix v6.0 - 25/10/2010 à 23:00,20
Mis à jour le 22/10/10 à 13h30 par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
Navigateur : Mozilla Firefox 3.6.11 (fr) [Navigateur par défaut]
Processeur : Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
Mémoire vive totale : 3,79 Go
Nom d'utilisateur : Marine - AGORA (Administrateur)
Exécuté depuis : C:\Users\Marine\Desktop\PROCEDURES ANTIVIRUS\DelFix.exe
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\USBFix
Supprimé : C:\Kill'em
Supprimé : C:\Program Files (x86)\List_Kill'em
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\List'em.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_AGORA.zip
Supprimé : C:\Users\Marine\Desktop\Kill'em.txt
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
########## EOF - "C:\DelFixSuppr.txt" - [1404 octets] ########## -
Rapport DelFix v6.0 - 25/10/2010 à 22:58,33
Mis à jour le 22/10/10 à 13h30 par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
Navigateur : Mozilla Firefox 3.6.11 (fr) [Navigateur par défaut]
Processeur : Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
Mémoire vive totale : 3,79 Go
Nom d'utilisateur : Marine - AGORA (Administrateur)
Exécuté depuis : C:\Users\Marine\Desktop\PROCEDURES ANTIVIRUS\DelFix.exe
~~~~~~ Dossier(s) ~~~~~~
Présent : C:\USBFix
Présent : C:\Kill'em
Présent : C:\Program Files (x86)\List_Kill'em
Présent : C:\Program Files (x86)\ZHPDiag
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Présent : C:\List'em.txt
Présent : C:\UsbFix.txt
Présent : C:\UsbFix_Upload_Me_AGORA.zip
Présent : C:\Users\Marine\Desktop\Kill'em.txt
~~~~~~ Registre ~~~~~~
Clé Présente : HKCU\SOFTWARE\USBFix
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Présente : HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Présente : HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
########## EOF - "C:\DelFixSearch.txt" - [1610 octets] ##########-
-
-
Oui, j'ai même supprimé les fichiers avec delfix mais j'ai fait une fausse manip' et je n'ai pas pu poster le rapport final et je ne sais pas s'il y a une sauvegarde. Pour Ccleaner, c'est bon oui j'ai fait ça plusieurs fois comme indiqué et il s'ouvre au démarrage de l'ordinateur... A la dernière recherche, il n'y avait plus aucun fichier infecté. Je dois envoyer le rapport ? Mon virus est-il éradiqué ? Merci encore pour l'aide et le suivi.
-
-
Contributeur sécuritéTélécharge DelFix sur ton bureau.
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
3.1 - Option Recherche
Téléchargez DelFix sur votre bureau.
Lancez le, tapez 1 et validez en appuyant sur [Entrée]
Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.
Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt
-------------------------
3.2 - Option Suppression
Téléchargez DelFix sur votre bureau
Lancez le, tapez 2 et validez en appuyant sur [Entrée]
Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.
Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt
--------------Après------------------
tu va télécharger Ccleaner http://dl.commentcamarche.net/...
ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."
. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).
Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".
içi mode d'emploi pour ccleaner
https://www.malekal.com/tutoriel-ccleaner/ -
voilà :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijHHIj5SH.txt -
Ca a enfin marché ! Merci beaucoup !
le rapport je le colle direct sur le forum ou sur cijoint.fr ? -
Contributeur sécurité"pour le clean de list_kill'em s'il ne fonctionne pas :
executer clic droit en tant qu'administrateur :
C:\Program Files (X86)\List_kill'em\del_reg " -
Contributeur sécuritélance en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter.
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5). -
Contributeur sécuritéRelance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
laisse travailler l'outil.
en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau -
ca y est ! voila le lien :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijn20Kkwx.txt -
Contributeur sécuritéBouclier résident
- Ouvrez l'interface d'utilisateur AVG.
- Double-cliquez sur le composant Bouclier résident.
- Décochez l'option du Bouclier résident active et cliquez sur le bouton Enregistrer les modifications.
- Bouclier résident est désactivé, s'il vous plaît vérifiez la question.
- Activez le Bouclier résident à nouveau après avoir vérifié la question.
LinkScanner
- Double-cliquez sur le composant LinkScanner.
- Décochez toutes les options et cliquez sur le bouton Enregistrer les modifications.
- Re-vérifiez la question.
S'il vous plaît premièrement désactivez un des composant et après les deux ensemble. -
Bon... ca va surement te paraitre stupide mais je n'arrive pas a désactiver avg... rien n'est proposé de tel, ni en cliquant droit sur l'icone ni une fois l'interface ouverte... je dois le désinstaller du coup ??
-
Contributeur sécuritéDÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection)
Télécharge ici :List_Kill'em de gen-hackman
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
et enregistre le sur ton bureau
windows 7 => clic droit "exécuter en tant que administrateur
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Exécuter List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu
choisis l'option Search
laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agrée"
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
------ NE LE POSTE PAS SUR LE FORUM-------
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
Clique sur Parcourir et cherche le fichier C:\List'em.txt
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse. -
et voila le lien :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijKSQqzxa.txt -
Contributeur sécuritéPour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse. -
Mon ordi ne s'est pas redémarré tout seul a la suite de la suppression et le bureau n'a pas disparu non plus ...
du coup je l'ai redémarré après avoir enregistré le rapport.
############################## | UsbFix 7.032 | [Suppression]
Utilisateur: Marine (Administrateur) # AGORA [TOSHIBA SATELLITE U500]
Mis à jour le 17/10/10 par El Desaparecido / C_XX
Lancé à 21:42:50 | 21/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com
CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
CPU 2: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 3892 Mo
C:\ (%systemdrive%) -> Disque fixe # 152 Go (68 Go libre(s) - 45%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 146 Go (139 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 8 Go (3 Mo libre(s) - 0%) [USB DISK] # FAT32
################## | Éléments infectieux |
Supprimé! C:\Users\Marine\AppData\Local\Temp\xmlUpdater.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2588857807-184109249-15248406-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2588857807-184109249-15248406-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2588857807-184109249-15248406-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2588857807-184109249-15248406-500
Supprimé! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Supprimé! F:\PLAZMICA
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[21/10/2010 - 04:18:01 | D ] C:\$AVG
[21/10/2010 - 21:43:29 | SHD ] C:\$RECYCLE.BIN
[09/12/2009 - 12:33:40 | D ] C:\1033
[21/10/2010 - 20:50:43 | N | 2692] C:\aaw7boot.log
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[21/10/2010 - 20:50:43 | ASH | 3060465664] C:\hiberfil.sys
[27/01/2010 - 03:23:30 | D ] C:\Intel
[07/04/2010 - 14:59:50 | D ] C:\LBP-1120_R110_V110_Win_x32_FR_7
[20/07/2010 - 22:19:48 | D ] C:\Modalisa43
[09/12/2009 - 12:33:59 | RHD ] C:\MSOCache
[21/10/2010 - 20:50:49 | ASH | 4080623616] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[20/10/2010 - 14:11:21 | D ] C:\Program Files
[21/10/2010 - 18:53:17 | D ] C:\Program Files (x86)
[21/10/2010 - 18:53:18 | HD ] C:\ProgramData
[27/01/2010 - 03:32:22 | N | 2942] C:\RHDSetup.log
[09/12/2009 - 14:41:43 | N | 70] C:\SWSTAMP.TXT
[20/10/2010 - 14:01:43 | SHD ] C:\System Volume Information
[13/03/2010 - 14:30:25 | D ] C:\Toshiba
[15/08/2010 - 16:29:48 | D ] C:\UBIOS
[21/10/2010 - 21:43:29 | D ] C:\UsbFix
[21/10/2010 - 21:42:51 | A | 2419] C:\UsbFix.txt
[07/04/2010 - 14:43:28 | D ] C:\Users
[09/04/2010 - 10:38:39 | D ] C:\wamp
[20/10/2010 - 14:13:13 | D ] C:\Windows
[09/12/2009 - 12:32:06 | D ] C:\Works
[21/10/2010 - 21:43:29 | SHD ] D:\$RECYCLE.BIN
[11/08/2010 - 13:50:11 | D ] D:\64a61e4f764fb06304bc6d936b
[25/06/2010 - 20:56:38 | D ] D:\bbdc1c016be171e89c89c3e3
[13/03/2010 - 23:20:12 | D ] D:\HDDRecovery
[15/03/2010 - 23:16:20 | D ] D:\PFiles
[18/12/2009 - 21:34:48 | N | 11] D:\R12193FR.tag
[27/01/2010 - 03:17:10 | SHD ] D:\System Volume Information
[07/02/2036 - 12:58:15 | RAD ] E:\AUDIO_TS
[07/02/2036 - 12:58:15 | RAD ] E:\VIDEO_TS
[08/07/2010 - 17:23:22 | D ] F:\éval SISM
[15/03/2010 - 12:06:04 | D ] F:\AVG
[06/03/2010 - 15:43:58 | D ] F:\.Trashes
[09/02/2010 - 09:02:18 | D ] F:\Photos India
[09/02/2010 - 15:29:30 | D ] F:\ud meditation2
[09/02/2010 - 15:33:24 | D ] F:\musique indienne
[09/02/2010 - 15:38:32 | D ] F:\Alanis Morisette
[09/02/2010 - 15:39:04 | D ] F:\U2
[09/02/2010 - 15:39:28 | D ] F:\inner peace - ani choying drolma
[09/02/2010 - 15:39:46 | D ] F:\tibetan recitations - the meditative sound of buddhhist chants
[09/02/2010 - 15:40:14 | D ] F:\The Cranberries
[20/07/2010 - 19:09:48 | D ] F:\.fseventsd
[09/02/2010 - 15:56:24 | D ] F:\India
[12/02/2010 - 18:28:42 | D ] F:\CONTROL
[06/03/2010 - 15:44:00 | D ] F:\.Spotlight-V100
[11/03/2010 - 14:15:36 | N | 35840] F:\Point_au_7_mars_2010.doc
[30/04/2010 - 11:31:32 | N | 147184] F:\Flyer 01-07-10.pdf
[06/04/2010 - 11:04:54 | D ] F:\.TemporaryItems
[17/02/2010 - 06:53:58 | D ] F:\Photos Samtèn
[17/02/2010 - 08:17:50 | D ] F:\Pictures to print
[15/07/2010 - 11:11:46 | D ] F:\Modalisa
[17/10/2010 - 21:44:52 | D ] F:\Appart
[17/02/2010 - 17:53:18 | D ] F:\samtèn
[21/07/2010 - 16:18:16 | N | 50439] F:\Paroles chansons.docx
[21/07/2010 - 16:00:02 | N | 22016] F:\lettre véolia.doc
[29/06/2010 - 14:46:06 | N | 424527] F:\Présentation Violences à l'accueil d'urgence sociale.pptx
[20/07/2010 - 19:14:58 | N | 4096] F:\._lettre véolia.doc
[17/02/2010 - 19:13:54 | D ] F:\Nouveau dossier
[24/02/2006 - 22:45:52 | N | 39598750] F:\Marcevol 2004 mantra de Tara.aif
[12/01/2010 - 03:06:36 | N | 150242] F:\UD 2010 program.pdf
[18/02/2010 - 06:05:40 | D ] F:\Unknown
[18/02/2010 - 06:06:52 | D ] F:\Divers
[18/02/2010 - 06:13:42 | D ] F:\Toots & the Maytals
[06/01/2007 - 07:00:20 | N | 733278208] F:\Le Fil De La Vie.avi
[18/02/2010 - 06:17:46 | D ] F:\The Rolling Stones
[18/02/2010 - 06:20:34 | D ] F:\Beres Hammond
[18/02/2010 - 06:20:48 | D ] F:\Blind Lemon Jefferson
[18/02/2010 - 06:20:52 | D ] F:\Blues Cafe 5
[18/02/2010 - 06:21:18 | D ] F:\Arno
[18/02/2010 - 06:21:26 | D ] F:\Artiste inconnu
[18/02/2010 - 06:21:34 | D ] F:\Barry White
[18/02/2010 - 06:22:20 | D ] F:\Billy Idol
[18/02/2010 - 12:24:48 | RSHD ] F:\RECYCLER
[08/03/2010 - 21:38:28 | N | 59488] F:\lettre de motivation ensatt.docx
[02/03/2010 - 11:51:08 | D ] F:\ADES
[25/08/2010 - 17:01:26 | N | 92672] F:\Dossier à rendre.doc
[30/08/2010 - 17:16:46 | D ] F:\Dossier à rendre
[04/10/2010 - 19:54:24 | N | 14369] F:\présentation CA.docx
[10/10/2010 - 23:39:52 | N | 366993408] F:\Films-Down.Com-Desperate.Housewives.S07E01.VOSTFR.HDTV.XviD-PTN.avi
[21/10/2010 - 15:29:56 | N | 6153352] F:\mbam-setup-1.46.exe
[21/10/2010 - 17:52:12 | N | 88160] F:\fichier d'analyse.txt
[21/10/2010 - 20:16:20 | N | 5244] F:\mbam-log-2010-10-21 (20-16-13).txt
[21/10/2010 - 20:49:22 | N | 6000] F:\mbam-log-2010-10-21 (20-48-26)2.txt
[21/10/2010 - 21:31:22 | N | 1098] F:\UsbFix.txt
[15/03/2010 - 11:55:32 | N | 89174096] F:\avg_free_stf_eu_90_790a2730.exe
[05/05/2010 - 18:54:52 | D ] F:\M1 anthropologie
[18/05/2010 - 16:09:34 | D ] F:\Cours M2
[19/05/2010 - 11:10:56 | N | 298496] F:\attestation stagiaires SLV.doc
[21/05/2010 - 17:25:04 | D ] F:\Pilotes enregistreur
[21/05/2010 - 23:11:18 | D ] F:\POUR AUDREY
[31/05/2010 - 23:53:06 | N | 89816] F:\Rapport stage.pptx
[28/05/2010 - 08:34:40 | N | 85254] F:\Rapport de stage.pptx
[07/06/2010 - 17:32:00 | D ] F:\Appel à projet
[08/06/2010 - 14:17:24 | N | 1727493] F:\04_rapp_preventionFinal.pdf
[21/06/2010 - 10:05:32 | D ] F:\Offre d'emploi
[25/06/2010 - 20:54:08 | N | 282210] F:\Violences à l'accueil d'urgence sociale.pptx
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_AGORA.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F | -
Contributeur sécuritéSuppression
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir
(1) Double clic sur le raccourci UsbFix présent sur ton bureau
(2) Choisi l option 2 ( Suppression )
Ton bureau disparaitra et le pc redémarrera .
Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.
Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) -
############################## | UsbFix 7.032 | [Recherche]
Utilisateur: Marine (Administrateur) # AGORA [TOSHIBA SATELLITE U500]
Mis à jour le 17/10/10 par El Desaparecido / C_XX
Lancé à 21:29:06 | 21/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com
CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
CPU 2: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385
Pare-feu Windows: Activé
RAM -> 3892 Mo
C:\ (%systemdrive%) -> Disque fixe # 152 Go (68 Go libre(s) - 45%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 146 Go (139 Go libre(s) - 95%) [Data] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 8 Go (88 Mo libre(s) - 1%) [USB DISK] # FAT32
################## | Éléments infectieux |
Présent! C:\Users\Marine\AppData\Local\Temp\xmlUpdater.exe
Présent! F:\PLAZMICA
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | -
Contributeur sécuritéoui tu supprime tout
Télécharge UsbFix de C_XX & Chiquitine29
http://www.teamxscript.org/usbfixTelechargement.html
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Double clic sur "UsbFix.exe" présent sur ton bureau ( clic droit "exécuter en tant qu'administrateur" pour Vista & 7 )
* Choisis l'option F pour français et tape sur [entrée] .
* Choisis l'option 1 ( Recherche ) et tape sur [entrée] .
* Laisse travailler l'outil.
* Ensuite poste le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
- 1
- 2