Visrus

Résolu
Bonjour, à tous
mon disque durs externe a pris un virus qui rend tous mes dossier en racourcis et rend invisible les vrais dossier
merci d'avance

15 réponses

  1. Contributeur
    Hé bien les rapports je les lis, je les analyse et je te fais passer l'outil nécéssaire.
    Si tu considères ton sujet comme Résolu, clique sur "Marquer comme Résolu" dans ton premier message.
    Si tu souhaites qu'on aille plus loin dans l'analyse dit le.
    1. bsr et ta jrnée
      mon problème est résolu mais a chaque fois quand je t'envoie les rapport qu'est ce que tu en fais stp
      et surtout merci bcp
      1. ############################## | UsbFix 7.041 | [Suppression]

        Utilisateur: Administrateur (Administrateur) # 666E60F5A315429 [ ]
        Mis à jour le 24/02/2011 par TeamXscript
        Lancé à 20:12:23 | 02/03/2011
        Site Web: http://www.teamxscript.org
        Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
        Contact: TeamXscript.ElDesaparecido@gmail.com

        CPU: Intel(R) Celeron(R) M processor 1.30GHz
        Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702

        Pare-feu Windows: Désactivé /!\
        RAM -> 759 Mo
        C:\ (%systemdrive%) -> Disque fixe # 46 Go (6 Go libre(s) - 14%) [] # NTFS
        D:\ -> Disque fixe # 10 Go (1 Go libre(s) - 11%) [Nouveau nom] # NTFS
        E:\ -> CD-ROM
        F:\ -> Disque amovible # 4 Go (2 Go libre(s) - 49%) [MOHAMED] # FAT32
        G:\ -> CD-ROM
        H:\ -> Disque fixe # 32 Go (8 Go libre(s) - 25%) [YAKIN] # NTFS
        I:\ -> Disque fixe # 5 Go (435 Mo libre(s) - 9%) [IMANE] # NTFS

        ################## | Éléments infectieux |

        Supprimé! C:\Recycler\S-1-5-21-484763869-1563985344-842925246-500
        Supprimé! D:\Recycler\S-1-5-21-484763869-1563985344-842925246-500
        Supprimé! H:\Recycler\S-1-5-21-484763869-1563985344-842925246-500
        Supprimé! I:\Recycler\S-1-5-21-484763869-1563985344-842925246-500

        ################## | Registre |

        ################## | Mountpoints2 |

        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{384995e0-7534-11df-89f0-00123f1bafc0}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{74eea08f-753c-11df-89f1-00123f1bafc0}

        ################## | Listing |

        [11/08/2010 - 13:34:38 | D ] C:\$AVG
        [03/02/2011 - 07:18:09 | D ] C:\$WINDOWS.~BT
        [20/06/2010 - 23:17:55 | D ] C:\201fce017f2206bef9
        [20/06/2010 - 23:17:42 | D ] C:\384f79f15749e61705
        [21/06/2010 - 09:02:06 | D ] C:\4cd66f70ae6a5db8151d5b49b2
        [17/09/2010 - 11:06:39 | D ] C:\6fab908e52131d0f12210126bf51eb6d
        [26/09/2010 - 07:30:44 | D ] C:\963d9db49aca219d985ab51e04650a
        [26/06/1997 - 09:24:26 | N | 76] C:\a40h0f1.tmp
        [28/05/2010 - 14:54:00 | N | 0] C:\AUTOEXEC.BAT
        [02/03/2011 - 19:59:17 | D ] C:\AUTORUN.INF
        [30/05/2010 - 08:30:33 | N | 212] C:\boot.ini
        [24/08/2008 - 00:53:00 | N | 4952] C:\Bootfont.bin
        [28/05/2010 - 14:54:00 | N | 0] C:\CONFIG.SYS
        [14/02/2011 - 09:02:25 | D ] C:\debian
        [28/05/2010 - 15:02:10 | D ] C:\dell
        [30/05/2010 - 07:48:29 | D ] C:\Documents and Settings
        [28/05/2010 - 14:54:00 | N | 0] C:\IO.SYS
        [28/05/2010 - 14:54:00 | N | 0] C:\MSDOS.SYS
        [28/05/2010 - 15:36:19 | RHD ] C:\MSOCache
        [24/08/2008 - 00:53:00 | N | 47564] C:\NTDETECT.COM
        [24/08/2008 - 00:53:00 | N | 252240] C:\ntldr
        [13/06/2010 - 17:29:19 | D ] C:\oracle
        [02/03/2011 - 17:10:08 | ASH | 1195376640] C:\pagefile.sys
        [30/08/2010 - 18:07:21 | N | 124] C:\Panneau de configuration.lnk
        [02/03/2011 - 18:29:37 | N | 512] C:\PhysicalDisk0_MBR.bin
        [02/03/2011 - 17:54:34 | D ] C:\Program Files
        [02/03/2011 - 20:14:55 | SHD ] C:\RECYCLER
        [30/05/2010 - 07:54:12 | N | 268] C:\sqmdata00.sqm
        [30/05/2010 - 07:54:12 | N | 244] C:\sqmnoopt00.sqm
        [01/03/2011 - 17:06:20 | SHD ] C:\System Volume Information
        [13/02/2011 - 23:10:33 | D ] C:\TEMP
        [02/03/2011 - 20:14:55 | D ] C:\UsbFix
        [02/03/2011 - 20:14:55 | A | 1294] C:\UsbFix.txt
        [02/03/2011 - 19:59:31 | D ] C:\UsbFix_Upload_Me
        [02/03/2011 - 17:12:47 | D ] C:\WINDOWS
        [11/08/2010 - 13:34:39 | D ] D:\$AVG
        [02/03/2011 - 19:59:17 | D ] D:\AUTORUN.INF
        [18/09/2010 - 11:28:33 | D ] D:\DOC PDF
        [09/12/2010 - 12:12:43 | D ] D:\DOC WORD
        [10/02/2011 - 09:16:46 | D ] D:\DOSSIER OUSMANE
        [28/02/2011 - 22:00:54 | D ] D:\FILME
        [28/05/2010 - 14:21:45 | D ] D:\les patrons
        [10/02/2011 - 09:18:33 | D ] D:\LOGICIEL
        [21/06/2010 - 10:02:59 | D ] D:\OFFICE 2007
        [21/06/2010 - 10:08:49 | D ] D:\oracle database
        [02/03/2011 - 20:14:55 | SHD ] D:\RECYCLER
        [25/09/2010 - 23:38:37 | N | 54992] D:\Rubrique crack.docx
        [28/02/2011 - 11:43:25 | D ] D:\sauvegarde
        [18/09/2010 - 10:56:22 | D ] D:\SON
        [01/03/2011 - 17:06:17 | SHD ] D:\System Volume Information
        [21/06/2010 - 10:08:49 | D ] D:\USB Disk Security v5.3.0.20 Software + Serial Key
        [21/03/2010 - 07:07:44 | RD ] E:\AUDIO_TS
        [21/03/2010 - 07:07:44 | RD ] E:\VIDEO_TS
        [16/09/2006 - 06:43:30 | N | 706715648] F:\Police Academy 2.avi
        [11/02/2011 - 20:43:34 | D ] F:\Zuma
        [12/02/2011 - 17:29:58 | RSHD ] F:\RECYCLER
        [02/03/2011 - 19:59:30 | RASHD ] F:\Autorun.inf
        [12/02/2011 - 17:25:34 | D ] F:\konan
        [09/02/2011 - 00:04:30 | N | 11193664] F:\DTLite4.40.2-0131.exe
        [29/01/2010 - 15:26:26 | D ] F:\Qui veut gagner des millions
        [01/06/2010 - 19:42:36 | D ] F:\COURS WINDEV
        [10/06/2010 - 13:19:50 | N | 586493] F:\VSAT.pdf
        [11/02/2011 - 08:53:00 | D ] F:\format factory
        [04/02/2010 - 18:26:32 | D ] F:\Microsoft Virtual PC
        [11/02/2011 - 11:37:44 | N | 301568] F:\Gestion de projet_informa.doc
        [13/02/2011 - 22:49:04 | N | 44032] F:\Le CPL pour remplacer l.doc
        [13/02/2011 - 22:48:04 | N | 155136] F:\Courants porteurs en ligne.doc
        [26/05/2010 - 15:13:36 | N | 74317824] F:\VirtualBox-3.1.6-59338-Win.exe
        [14/02/2011 - 12:59:42 | N | 679312064] F:\Debian 5.0.4 i38.mdx
        [14/02/2011 - 13:55:20 | N | 900933] F:\exposé peer to peer.docx
        [14/02/2011 - 13:52:36 | N | 364044] F:\page de garde expose peer to peer.docx
        [16/02/2011 - 11:07:10 | N | 65097] F:\SOMMAIRE DE WWW.docx
        [17/02/2011 - 10:14:28 | N | 40336] F:\organisation.htm
        [17/02/2011 - 10:18:18 | D ] F:\organisation_fichiers
        [17/02/2011 - 09:52:36 | N | 20784] F:\architecture.htm
        [17/02/2011 - 10:19:16 | D ] F:\architecture_fichiers
        [17/02/2011 - 10:08:04 | N | 66068] F:\fonctionnement.htm
        [17/02/2011 - 10:19:32 | D ] F:\fonctionnement_fichiers
        [09/02/2011 - 16:26:04 | N | 23682587] F:\Eyrolles - Reseaux CPL Par La Pratique.pdf
        [21/02/2011 - 18:22:42 | N | 248778] F:\THEME WWW.docx
        [24/02/2011 - 11:57:42 | D ] F:\expose WIFI
        [11/02/2011 - 19:55:55 | D ] H:\$AVG
        [02/03/2011 - 19:58:32 | SHD ] H:\$RECYCLE.BIN
        [19/02/2011 - 21:28:43 | D ] H:\103CANON
        [18/06/2010 - 10:46:55 | N | 11814] H:\a.docx
        [10/02/2011 - 09:21:52 | D ] H:\alafasy
        [12/04/2008 - 09:00:22 | N | 736571392] H:\Angles d'attaque.avi
        [02/03/2011 - 19:59:29 | RASHD ] H:\Autorun.inf
        [28/02/2011 - 17:47:54 | N | 515] H:\autorun.inf.ren
        [27/11/2010 - 21:45:15 | D ] H:\avast
        [28/02/2011 - 17:37:50 | D ] H:\AVG Internet Security 2011 + Keygen
        [30/07/2010 - 10:25:36 | D ] H:\CERTIFICATION CISCO
        [17/04/2010 - 14:53:28 | N | 12768] H:\Classeur1.xlsx
        [24/06/2010 - 17:04:33 | D ] H:\conférence
        [10/02/2011 - 09:09:49 | D ] H:\CORAN
        [03/05/2010 - 21:06:54 | D ] H:\Coran Complet Français Arabe
        [27/04/2010 - 04:40:20 | N | 1327128576] H:\debian-504-i386-DVD-5.iso
        [28/03/2010 - 13:57:40 | N | 677451308] H:\DECLARATION 1.DAT
        [10/02/2011 - 09:26:43 | D ] H:\doc
        [13/12/2010 - 14:47:43 | D ] H:\drivers
        [03/05/2010 - 21:12:03 | D ] H:\E09FXLRD1 (G)
        [25/05/2009 - 20:54:30 | N | 31185408] H:\eav_nt32_fra.msi
        [03/07/2009 - 15:14:06 | N | 691672] H:\EL1200_BIOS_R01A2.zip
        [04/11/2010 - 16:59:17 | N | 2166824] H:\Facebook.mp4
        [17/02/2011 - 08:30:48 | D ] H:\found.000
        [20/05/2010 - 13:43:27 | D ] H:\GARANBA
        [17/11/2009 - 22:03:24 | N | 735594496] H:\Gladiator.avi
        [08/03/2010 - 13:20:50 | N | 6147544] H:\gom-player_gom_player_2.1.21.4846_anglais_21309.EXE
        [23/07/2010 - 16:51:36 | N | 4151] H:\images.jpg
        [23/07/2010 - 16:51:36 | N | 3146] H:\images1.jpg
        [23/07/2010 - 16:51:36 | N | 3146] H:\images2.jpg
        [23/07/2010 - 16:51:35 | N | 3273] H:\images3.jpg
        [23/07/2010 - 16:51:35 | N | 2389] H:\images4.jpg
        [23/07/2010 - 16:51:34 | N | 2880] H:\images5.jpg
        [23/07/2010 - 16:51:35 | N | 3416] H:\images6.jpg
        [23/07/2010 - 16:51:36 | N | 4098] H:\images7.jpg
        [21/06/2010 - 10:20:16 | N | 7827731] H:\Installation.docx
        [22/07/2010 - 11:50:16 | N | 272896] H:\jean luc et oscar.doc
        [25/04/2010 - 22:10:50 | N | 299520] H:\LE%20ROUTAGE.doc
        [25/04/2010 - 22:12:42 | N | 408064] H:\LEADERSHIP%20ET%20MANAGEMENT%20DE%20POWER%20POINT.ppt
        [03/05/2010 - 22:13:05 | D ] H:\les enfants
        [19/05/2010 - 16:28:56 | N | 335395] H:\logo aeemci.docx
        [02/10/2010 - 15:27:40 | D ] H:\Minchawi
        [22/03/2010 - 20:44:28 | N | 541429760] H:\My Disc.mdf
        [01/03/2011 - 16:50:35 | D ] H:\New Folder
        [20/07/2010 - 17:46:10 | D ] H:\OFFICE 2007 (G)
        [03/05/2010 - 22:14:14 | D ] H:\One clock (Montre)
        [12/04/2010 - 09:48:38 | N | 754876] H:\PDF_Prophet_Muhammad_01.rar
        [23/04/2010 - 02:12:46 | N | 4640840] H:\R128346.EXE
        [23/08/2010 - 12:27:56 | N | 11801815] H:\realtek_audio_driver_for_ac97_ap_A398.zip
        [02/03/2011 - 20:14:55 | SHD ] H:\RECYCLER
        [25/04/2010 - 16:08:22 | N | 54165] H:\reglement interieur JAE.docx
        [11/04/2010 - 12:54:12 | N | 612118] H:\Sans titre 1.bmp
        [31/08/2010 - 21:01:00 | N | 3272652] H:\sexion d'assaut - desole(02).mp3
        [22/12/2010 - 19:21:42 | N | 728789548] H:\Skyline.2010.FRENCH..LD.XviD-FReSh.(DvDripFilms.Com).avi
        [10/02/2011 - 09:22:25 | D ] H:\soum
        [01/03/2011 - 17:06:21 | SHD ] H:\System Volume Information
        [10/06/2010 - 16:01:25 | D ] H:\TARIK (TAFSIR)
        [03/05/2010 - 21:25:30 | D ] H:\TARIK RAMADAN
        [04/08/2010 - 09:10:24 | D ] H:\Total Video Converter HD v3.50 + Serial By ChattChitto
        [07/02/2011 - 23:16:05 | D ] H:\tous les logos
        [03/05/2010 - 22:17:23 | D ] H:\Tuneup utilitie 2009 + utilitaire disque
        [19/06/2009 - 13:21:00 | N | 1109735] H:\VIA_4in1_443v.zip
        [18/02/2011 - 11:02:11 | D ] H:\WINDEV XII + CRK
        [30/10/2010 - 20:28:25 | N | 56873] H:\YAHAYA.jpg
        [03/05/2010 - 21:26:08 | D ] H:\zuma 4
        [28/02/2011 - 17:27:13 | D ] H:\~TrashBin
        [11/02/2011 - 19:55:56 | D ] I:\$AVG
        [02/03/2011 - 19:58:34 | SHD ] I:\$RECYCLE.BIN
        [29/08/2010 - 11:40:43 | N | 58922] I:\6175_1199988314384_1068811494_639811_2623912_n.jpg
        [11/08/2010 - 16:24:33 | N | 92649] I:\attachments_11_08_2010.zip
        [02/03/2011 - 19:59:29 | RASHD ] I:\Autorun.inf
        [27/02/2011 - 10:05:08 | D ] I:\CANTIQUE
        [27/04/2010 - 18:57:34 | D ] I:\Coran Complet Français Arabe
        [30/09/2010 - 19:14:10 | D ] I:\cour
        [28/02/2011 - 17:38:00 | D ] I:\cyberlux fusion 7
        [28/02/2011 - 18:04:35 | D ] I:\Divertissements
        [24/07/2010 - 07:04:07 | D ] I:\dossier a tirer
        [08/06/2010 - 08:16:00 | N | 4874186] I:\Doua mohamed mou (1).3gp
        [22/11/2010 - 21:18:09 | N | 31907] I:\Déjà membre.docx
        [15/08/2010 - 12:15:38 | D ] I:\fortes formation
        [17/02/2011 - 08:31:30 | D ] I:\found.000
        [24/08/2009 - 00:33:52 | N | 263745] I:\fr-islamhouse-jeuneSalimAjmy.pdf
        [09/09/2009 - 12:44:42 | N | 58486158] I:\fr-islamhouse-quranflash tajweedA.zip
        [09/09/2009 - 12:11:00 | N | 56204016] I:\fr-Islamhouse-quranflash warshA.zip
        [23/07/2010 - 16:51:36 | N | 4151] I:\images.jpg
        [23/07/2010 - 16:51:35 | N | 2389] I:\images4.jpg
        [29/09/2010 - 08:29:01 | N | 789504] I:\ISORecorder31x86.msi
        [28/02/2011 - 17:47:54 | N | 2238] I:\JeZ.ico
        [11/08/2010 - 16:37:35 | N | 1035733] I:\Le Châtiment de la tombe - 10 mn pour réfléchir [1 2].flv
        [17/04/2010 - 09:54:06 | N | 288343] I:\le-mariage-en-islam.pdf
        [21/11/2010 - 19:09:28 | N | 733437952] I:\Les Guerriers D Od FRENCH BDRIP.avi
        [10/05/2010 - 21:49:04 | N | 2925488] I:\le_hijab.pdf
        [22/11/2010 - 21:22:05 | N | 3840] I:\logo_imsc_1.jpg
        [11/02/2011 - 20:16:16 | D ] I:\minchawi
        [21/08/2010 - 21:35:48 | D ] I:\mon dossier
        [18/10/2010 - 20:52:52 | D ] I:\NERO 8
        [06/05/2010 - 23:04:50 | D ] I:\nero7
        [08/02/2011 - 19:41:33 | D ] I:\One clock (Montre)
        [01/01/2006 - 02:09:26 | N | 1092642] I:\Petit machecq.3gp
        [22/11/2010 - 21:02:14 | D ] I:\POZNAO
        [30/09/2010 - 16:09:15 | N | 11801815] I:\realtek_audio_driver_for_ac97_ap_A398.zip
        [13/08/2010 - 13:32:00 | N | 2468743] I:\realtek_rtl_gigabit_and_fast_ethernet_nic_driver.zip
        [02/03/2011 - 20:14:55 | SHD ] I:\RECYCLER
        [19/02/2011 - 17:42:49 | N | 173568] I:\SOULEYMANE.doc
        [01/03/2011 - 17:06:21 | SHD ] I:\System Volume Information
        [08/12/2010 - 14:12:59 | N | 738875144] I:\Terror.Hospital.2010.TRUEFRENCH.DVDRIP.XVID-FwD..avi
        [22/11/2010 - 21:27:59 | ASH | 34816] I:\Thumbs.db
        [11/08/2010 - 16:37:38 | N | 38419] I:\T_l_charger_la_pi_ce_jointe.flv
        [19/05/2010 - 20:41:40 | N | 109458] I:\vi.pdf
        [19/05/2010 - 11:02:10 | N | 366080] I:\voip.doc
        [28/02/2011 - 17:47:54 | N | 0] I:\x.mpeg

        ################## | Vaccin |

        F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
        H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
        I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
        1. Contributeur
          Tu as mal lu, je recommence
          * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
          * Double clique sur le raccourci UsbFix sur ton Bureau
          * Clique sur "Suppression"
          * Laisse travailler l'outil
          * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
          * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

          :!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

          Aide en images : Tutoriel "Nettoyage"
          1. ############################## | UsbFix 7.041 | [Recherche]

            Utilisateur: Administrateur (Administrateur) # 666E60F5A315429 [ ]
            Mis à jour le 24/02/2011 par TeamXscript
            Lancé à 19:37:58 | 01/03/2011
            Site Web: http://www.teamxscript.org
            Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
            Contact: TeamXscript.ElDesaparecido@gmail.com

            CPU: Intel(R) Celeron(R) M processor 1.30GHz
            Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
            Internet Explorer 8.0.6001.18702

            Pare-feu Windows: Activé
            RAM -> 759 Mo
            C:\ (%systemdrive%) -> Disque fixe # 46 Go (15 Go libre(s) - 32%) [] # NTFS
            D:\ -> Disque fixe # 10 Go (1 Go libre(s) - 11%) [Nouveau nom] # NTFS
            E:\ -> CD-ROM
            G:\ -> CD-ROM
            H:\ -> Disque fixe # 32 Go (3 Go libre(s) - 10%) [YAKIN] # NTFS
            I:\ -> Disque fixe # 5 Go (435 Mo libre(s) - 9%) [IMANE] # NTFS

            ################## | Éléments infectieux |

            Présent! I:\image.jpg
            Présent! I:\ljepa
            Présent! I:\nemoj

            ################## | Registre |

            ################## | Mountpoints2 |

            HKCU\.\.\.\.\Explorer\MountPoints2\{311950d5-6fb8-11df-89dd-00123f1bafc0}
            Shell\AutoRun\Command = nemoj\\meni.exe
            Shell\explore\Command = nemoj\\\meni.exe
            Shell\open\Command = nemoj\\\meni.exe

            HKCU\.\.\.\.\Explorer\MountPoints2\{384995e0-7534-11df-89f0-00123f1bafc0}
            Shell\AutoRun\Command = nemoj\\meni.exe
            Shell\explore\Command = nemoj\\\meni.exe
            Shell\open\Command = nemoj\\\meni.exe

            HKCU\.\.\.\.\Explorer\MountPoints2\{4c1965c1-6c96-11df-89d1-00123f1bafc0}
            Shell\AutoRun\Command = G:\Autorun.bat

            HKCU\.\.\.\.\Explorer\MountPoints2\{5f56aff1-6fb3-11df-89dc-00123f1bafc0}
            Shell\AutoRun\Command = H:\nemoj\\meni.exe
            Shell\explore\Command = H:\nemoj\\\meni.exe
            Shell\open\Command = H:\nemoj\\\meni.exe

            HKCU\.\.\.\.\Explorer\MountPoints2\{74eea08f-753c-11df-89f1-00123f1bafc0}
            Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
            Shell\explore\Command = F:\DOBRERIBE/ziza.exe
            Shell\open\Command = F:\DOBRERIBE/ziza.exe

            HKCU\.\.\.\.\Explorer\MountPoints2\{b1d6d2e8-3c4f-11e0-8aaa-00123f1bafc0}
            Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sIAlooJ.EXE

            HKCU\.\.\.\.\Explorer\MountPoints2\{b5cea2de-8d4a-11df-8a18-00123f1bafc0}
            Shell\AutoRun\Command = G:\Autorun.bat

            HKCU\.\.\.\.\Explorer\MountPoints2\{cdc279ce-6d00-11df-89d3-00123f1bafc0}
            Shell\AutoRun\Command = G:\Autorun.bat

            ################## | Vaccin |

            (!) Cet ordinateur n'est pas vacciné!

            ################## | E.O.F |
            1. Contributeur
              Attention,
              la deuxième fois je n'ai pas posté la même chose que la première.
              Le premier passage d'USBFix était une recherche, le deuxième est une Suppression.
              Fais la suppression comme demandé
              1. Contributeur
                * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 


                Donc il est dans C:\
                1. Contributeur
                  Bien,
                  * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
                  * Double clique sur le raccourci UsbFix sur ton Bureau
                  * Clique sur "Suppression"
                  * Laisse travailler l'outil
                  * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
                  * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

                  :!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

                  Aide en images : Tutoriel "Nettoyage"

                  Puis on va analyser ton ordinateur :
                  Utilise ce logiciel de diagnostic :

                  * Télécharge ZHPDiag (de Nicolas Coolman)
                  * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
                  * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                  * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                  * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
                  1. merci c'est cool

                    ############################# | UsbFix 7.041 | [Recherche]

                    Utilisateur: Administrateur (Administrateur) # 666E60F5A315429 [ ]
                    Mis à jour le 24/02/2011 par TeamXscript
                    Lancé à 19:37:58 | 01/03/2011
                    Site Web: http://www.teamxscript.org
                    Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
                    Contact: TeamXscript.ElDesaparecido@gmail.com

                    CPU: Intel(R) Celeron(R) M processor 1.30GHz
                    Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
                    Internet Explorer 8.0.6001.18702

                    Pare-feu Windows: Activé
                    RAM -> 759 Mo
                    C:\ (%systemdrive%) -> Disque fixe # 46 Go (15 Go libre(s) - 32%) [] # NTFS
                    D:\ -> Disque fixe # 10 Go (1 Go libre(s) - 11%) [Nouveau nom] # NTFS
                    E:\ -> CD-ROM
                    G:\ -> CD-ROM
                    H:\ -> Disque fixe # 32 Go (3 Go libre(s) - 10%) [YAKIN] # NTFS
                    I:\ -> Disque fixe # 5 Go (435 Mo libre(s) - 9%) [IMANE] # NTFS

                    ################## | Éléments infectieux |

                    Présent! I:\image.jpg
                    Présent! I:\ljepa
                    Présent! I:\nemoj

                    ################## | Registre |

                    ################## | Mountpoints2 |

                    HKCU\.\.\.\.\Explorer\MountPoints2\{311950d5-6fb8-11df-89dd-00123f1bafc0}
                    Shell\AutoRun\Command = nemoj\\meni.exe
                    Shell\explore\Command = nemoj\\\meni.exe
                    Shell\open\Command = nemoj\\\meni.exe

                    HKCU\.\.\.\.\Explorer\MountPoints2\{384995e0-7534-11df-89f0-00123f1bafc0}
                    Shell\AutoRun\Command = nemoj\\meni.exe
                    Shell\explore\Command = nemoj\\\meni.exe
                    Shell\open\Command = nemoj\\\meni.exe

                    HKCU\.\.\.\.\Explorer\MountPoints2\{4c1965c1-6c96-11df-89d1-00123f1bafc0}
                    Shell\AutoRun\Command = G:\Autorun.bat

                    HKCU\.\.\.\.\Explorer\MountPoints2\{5f56aff1-6fb3-11df-89dc-00123f1bafc0}
                    Shell\AutoRun\Command = H:\nemoj\\meni.exe
                    Shell\explore\Command = H:\nemoj\\\meni.exe
                    Shell\open\Command = H:\nemoj\\\meni.exe

                    HKCU\.\.\.\.\Explorer\MountPoints2\{74eea08f-753c-11df-89f1-00123f1bafc0}
                    Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
                    Shell\explore\Command = F:\DOBRERIBE/ziza.exe
                    Shell\open\Command = F:\DOBRERIBE/ziza.exe

                    HKCU\.\.\.\.\Explorer\MountPoints2\{b1d6d2e8-3c4f-11e0-8aaa-00123f1bafc0}
                    Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sIAlooJ.EXE

                    HKCU\.\.\.\.\Explorer\MountPoints2\{b5cea2de-8d4a-11df-8a18-00123f1bafc0}
                    Shell\AutoRun\Command = G:\Autorun.bat

                    HKCU\.\.\.\.\Explorer\MountPoints2\{cdc279ce-6d00-11df-89d3-00123f1bafc0}
                    Shell\AutoRun\Command = G:\Autorun.bat

                    ################## | Vaccin |

                    (!) Cet ordinateur n'est pas vacciné!

                    ################## | E.O.F |
                    1. Contributeur
                      Hello,

                      ça s'arrange simplement généralement t'inquiète pas.

                      * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
                      * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
                      * Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
                      * Clique sur "Recherche"
                      * Laisse travailler l'outil
                      * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

                      Aide en images : Tutoriel "Recherche"