Impossible de trouver le fichier cste Résolu

Question

Bonjour,   

J'ai un problème avec mon ordinateur portable. 

J'ai une fois introduit une carte SD et depuis il apparaît lors du démarrage un message indiquant : impossible de trouver le fichier script "C:\User\Administrateur\AppData\Roaming\Microsoft\SYSTEM\cste".  

J'ai essayé de scanner la machine à maintes reprises avec Kaspersky mais aucun virus n'est détecté.  

Pourriez-vous m'indiquer la démarche à suivre pour éradiquer ce problème ?

Merci d'avance.

juju666 · Accepted Answer

Bonjour,

Reconnecte cette carte SD sans l'ouvrir

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Recherche.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

NDAO · Answer

Bonjour juju666,
le probleme est resolu.
Merci opour tout

juju666 · Answer

Hello

ok tu veux pas pousser les analyses tant qu'à faire ?

letto132 · Answer

############################## | UsbFix V 7.160 | [Recherche]

Utilisateur: AMATH (Administrateur) # AMATH-A7E6ABDB8
Mis à jour le 11/01/2014 par El Desaparecido - Team SosVirus
Lancé à 14:34:21 | 13/01/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: Hewlett-Packard (085Ch)
CPU:               Intel(R) Pentium(R) 4 CPU 2.66GHz
RAM -> [Total : 1015 Mo| Free : 126 Mo]
Bios: Hewlett-Packard
Boot: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 2
WB: Windows Internet Explorer : 6.0.2900.2180
WB: Google Chrome : 31.0.1650.63

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 19 Go (10 Go libre(s) - 52%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (5 Go libre(s) - 62%) [ AMAD LETTO] # FAT32
H:\ -> Disque fixe # 112 Go (15 Go libre(s) - 14%) [papis] # NTFS
I:\ -> Disque amovible # 1 Mo (0 Mo libre(s) - 5%) [] # FAT
J:\ -> Disque amovible # 2 Go (1 Go libre(s) - 60%) [AMAD] # FAT

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (ID: 644 |ParentID: 4)
C:\WINDOWS\system32\csrss.exe (ID: 692 |ParentID: 644)
C:\WINDOWS\system32\winlogon.exe (ID: 716 |ParentID: 644)
C:\WINDOWS\system32\services.exe (ID: 760 |ParentID: 716)
C:\WINDOWS\system32\lsass.exe (ID: 772 |ParentID: 716)
C:\WINDOWS\system32\svchost.exe (ID: 944 |ParentID: 760)
C:\WINDOWS\system32\svchost.exe (ID: 1216 |ParentID: 760)
C:\WINDOWS\System32\svchost.exe (ID: 1256 |ParentID: 760)
C:\WINDOWS\system32\svchost.exe (ID: 1400 |ParentID: 760)
C:\WINDOWS\system32\svchost.exe (ID: 1484 |ParentID: 760)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1556 |ParentID: 760)
C:\WINDOWS\system32\spoolsv.exe (ID: 1800 |ParentID: 760)
C:\WINDOWS\Explorer.EXE (ID: 1816 |ParentID: 1744)
C:\WINDOWS\system32\igfxtray.exe (ID: 180 |ParentID: 1816)
C:\WINDOWS\system32\hkcmd.exe (ID: 204 |ParentID: 1816)
C:\WINDOWS\system32\igfxpers.exe (ID: 220 |ParentID: 1816)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 208 |ParentID: 1816)
C:\Program Files\Mobogenie\DaemonProcess.exe (ID: 240 |ParentID: 1816)
C:\Documents and Settings\All Users\Application Data\e-express\OnlineUpdate\ouc.exe (ID: 252 |ParentID: 1928)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (ID: 440 |ParentID: 1816)
C:\Documents and Settings\AMATH\Application Data\DRPSu\DrvUpdater.exe (ID: 464 |ParentID: 1816)
C:\Documents and Settings\All Users\Application Data\DatacardService\HWDeviceService.exe (ID: 508 |ParentID: 760)
C:\WINDOWS\system32undll32.exe (ID: 520 |ParentID: 1816)
C:\Program Files\Mobogenie\MgAssist.exe (ID: 584 |ParentID: 760)
C:\WINDOWS\system32\ctfmon.exe (ID: 624 |ParentID: 1816)
C:\Program Files\Supercopier\Supercopier.exe (ID: 684 |ParentID: 1816)
C:\Program Files\Larousse\Petit Larousse 2010\bin\Hyperappel.exe (ID: 1124 |ParentID: 1816)
C:\WINDOWS\System32\alg.exe (ID: 1876 |ParentID: 760)
C:\Program Files\e-express\e-express.exe (ID: 2072 |ParentID: 508)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1852 |ParentID: 1816)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3420 |ParentID: 1852)
C:\Program Files\Skype\Phone\Skype.exe (ID: 1968 |ParentID: 3796)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1364 |ParentID: 1852)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2548 |ParentID: 1852)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 4024 |ParentID: 1852)
C:\Program Files\CCleaner\CCleaner.exe (ID: 2536 |ParentID: 1816)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 628 |ParentID: 1852)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3332 |ParentID: 1852)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3168 |ParentID: 1852)
C:\WINDOWS\system32\wscntfy.exe (ID: 176 |ParentID: 1256)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 320 |ParentID: 944)

################## | Regedit Run |

04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [igfxtray] C:\WINDOWS\system32\igfxtray.exe
04 - HKLM\..\Run : [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
04 - HKLM\..\Run : [igfxpers] C:\WINDOWS\system32\igfxpers.exe
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe
04 - HKLM\..\RunOnce : [] 
04 - HKLM\..\Policies\Explorerun : [Updates] "C:\WINDOWS\svchost .exe" /e:VBScript.Encode "C:\Documents and Settings\AMATH\Application Data\Microsoft\SYSTEM\cste"
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\Run : [] 
04 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\..\RunOnce : [] 
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-796845957-1960408961-725345543-1003\..\Run : [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKU\S-1-5-21-796845957-1960408961-725345543-1003\..\Run : [DrvUpdater] C:\Documents and Settings\AMATH\Application Data\DRPSu\DrvUpdater.exe /hide
04 - HKU\S-1-5-21-796845957-1960408961-725345543-1003\..\Run : [NextLive] C:\WINDOWS\system32undll32.exe "C:\Documents and Settings\AMATH\Application Data
ewnext.me
engine.dll",EntryPoint -m l
04 - HKU\S-1-5-21-796845957-1960408961-725345543-1003\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-796845957-1960408961-725345543-1003\..\Run : [Supercopier.exe] C:\Program Files\Supercopier\Supercopier.exe
04 - HKU\S-1-5-21-796845957-1960408961-725345543-1003\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

################## | Recherche générique |

Présent! G:\Microsoft.exe
Présent! I:\Microsoft.exe
Présent! J:\Microsoft.exe
Présent! C:\Documents and Settings\AMATH\Application Data
ewnext.me
Présent! C:\WINDOWS\svchost .exe
Présent! H:\TWINS

################## | Registre |

Présent! HKU\S-1-5-21-796845957-1960408961-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run|NextLive
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|NextLive
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates

################## | Vaccin |


################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

elhooooo · Answer

le rapport svp aidez moi 

############################## | UsbFix V 7.169 | [Recherche]

Utilisateur: user (Administrateur) # USER-PC
Mis à jour le 31/03/2014 par El Desaparecido - Team SosVirus
Lancé à 11:49:39 | 09/04/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: Type2 - Board Vendor Name1 (Type2 - Board Product Name1)
CPU: Intel(R) Core(TM) i3-2312M CPU @ 2.10GHz
RAM -> [Total : 3986 Mo| Free : 2291 Mo]
Bios: Insyde Corp.
Boot: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7600 64-Bit) 
WB: Windows Internet Explorer : 8.0.7600.16385
WB: Mozilla Firefox : 28.0

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender [Enabled | (!) Outdated]
AS: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 117 Go (81 Go libre(s) - 69%) [] # NTFS
D:\ -> Disque fixe # 117 Go (107 Go libre(s) - 91%) [] # NTFS
E:\ -> Disque fixe # 117 Go (117 Go libre(s) - 100%) [] # NTFS
F:\ -> Disque fixe # 114 Go (114 Go libre(s) - 100%) [] # NTFS
G:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 540 |ParentID: 532)
C:\Windows\system32\wininit.exe (ID: 632 |ParentID: 532)
C:\Windows\system32\csrss.exe (ID: 660 |ParentID: 644)
C:\Windows\system32\services.exe (ID: 700 |ParentID: 632)
C:\Windows\system32\lsass.exe (ID: 716 |ParentID: 632)
C:\Windows\system32\lsm.exe (ID: 724 |ParentID: 632)
C:\Windows\system32\winlogon.exe (ID: 808 |ParentID: 644)
C:\Windows\system32\svchost.exe (ID: 872 |ParentID: 700)
C:\Windows\system32\svchost.exe (ID: 968 |ParentID: 700)
C:\Windows\System32\svchost.exe (ID: 332 |ParentID: 700)
C:\Windows\System32\svchost.exe (ID: 432 |ParentID: 700)
C:\Windows\system32\svchost.exe (ID: 568 |ParentID: 700)
C:\Windows\system32\svchost.exe (ID: 692 |ParentID: 700)
C:\Windows\system32\svchost.exe (ID: 1160 |ParentID: 700)
d:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1248 |ParentID: 700)
C:\Windows\system32\Dwm.exe (ID: 1396 |ParentID: 432)
C:\Windows\Explorer.EXE (ID: 1420 |ParentID: 1388)
C:\Windows\System32\spoolsv.exe (ID: 1620 |ParentID: 700)
C:\Windows\system32\svchost.exe (ID: 1648 |ParentID: 700)
C:\Windows\system32	askhost.exe (ID: 1800 |ParentID: 700)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 1872 |ParentID: 700)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (ID: 1924 |ParentID: 700)
C:\Windows\System32\igfxtray.exe (ID: 1048 |ParentID: 1420)
C:\Windows\System32\hkcmd.exe (ID: 1380 |ParentID: 1420)
C:\Windows\System32\igfxpers.exe (ID: 1592 |ParentID: 1420)
C:\Program Files\Windows Sidebar\sidebar.exe (ID: 1340 |ParentID: 1420)
C:\Windows\system32\svchost.exe (ID: 2096 |ParentID: 700)
C:\Users\user\Nokia PC Suite 7\PCSuite.exe (ID: 2184 |ParentID: 1420)
C:\Windows\system32\svchost.exe (ID: 2892 |ParentID: 700)
C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (ID: 1896 |ParentID: 2252)
D:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 2808 |ParentID: 2252)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (ID: 2624 |ParentID: 2252)
C:\Windows\system32\WUDFHost.exe (ID: 3088 |ParentID: 432)
C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe (ID: 3136 |ParentID: 2528)
C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exe (ID: 3224 |ParentID: 3136)
C:\Windows\system32\svchost.exe (ID: 3236 |ParentID: 700)
C:\Windows\system32\SearchIndexer.exe (ID: 3328 |ParentID: 700)
C:\Program Files (x86)\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDico36.exe (ID: 3352 |ParentID: 2144)
C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe (ID: 3644 |ParentID: 700)
C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe (ID: 3772 |ParentID: 3644)
C:\Program Files (x86)\PC Connectivity Solution\Transports\NclRSSrv.exe (ID: 3868 |ParentID: 3644)
C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe (ID: 4092 |ParentID: 3644)
C:\Program Files (x86)\Micro Application\36 Dictionnaires et Recueils de Correspondance\RAC36.exe (ID: 3428 |ParentID: 2144)
C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\updateui.exe (ID: 3984 |ParentID: 3224)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (ID: 4032 |ParentID: 1420)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 4536 |ParentID: 872)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (ID: 4912 |ParentID: 4032)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe (ID: 4952 |ParentID: 4912)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe (ID: 4972 |ParentID: 4952)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (ID: 1184 |ParentID: 700)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 2724 |ParentID: 700)
C:\Windows\system32\sppsvc.exe (ID: 2688 |ParentID: 700)
C:\Windows\System32\svchost.exe (ID: 2704 |ParentID: 700)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 3028 |ParentID: 700)
C:\Program Files (x86)\Smart Javascript Error Fixer Pro\Smart_Javascript_Error_Fixer_Pro.exe (ID: 2636 |ParentID: 1936)
C:\Windows\system32\SearchProtocolHost.exe (ID: 2420 |ParentID: 3328)
\?\C:\Windows\system32\wbem\WMIADAP.EXE (ID: 5040 |ParentID: 568)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 1840 |ParentID: 872)

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKCU\..\Run : [WebcamMaxAutoRun] "C:\Program Files (x86)\WebcamMax\WebcamMax.exe" -a
04 - HKCU\..\Run : [MediaDICO36] C:\Program Files (x86)\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
04 - HKCU\..\Run : [PC Suite Tray] "C:\Users\user\Nokia PC Suite 7\PCSuite.exe" -onlytray
04 - HKCU\..\RunOnce : [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_12_0_0_77_Plugin.exe -update plugin
04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
04 - HKLM\..\Run : [AvastUI.exe] "d:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\RunOnce : [] 
04 - HKLM\..\Policies\Explorerun : [Updates] "C:\Windows\svchost .exe" /e:VBScript.Encode "C:\Users\user\AppData\Roaming\Microsoft\SYSTEM\cste"
04 - [x64] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [x64] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [x64] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - [x64] HKLM\..\Policies\Explorerun : [Updates] "C:\Windows\svchost .exe" /e:VBScript.Encode "C:\Users\user\AppData\Roaming\Microsoft\SYSTEM\cste"
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-2080759368-945140482-289897389-1000\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKU\S-1-5-21-2080759368-945140482-289897389-1000\..\Run : [WebcamMaxAutoRun] "C:\Program Files (x86)\WebcamMax\WebcamMax.exe" -a
04 - HKU\S-1-5-21-2080759368-945140482-289897389-1000\..\Run : [MediaDICO36] C:\Program Files (x86)\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
04 - HKU\S-1-5-21-2080759368-945140482-289897389-1000\..\Run : [PC Suite Tray] "C:\Users\user\Nokia PC Suite 7\PCSuite.exe" -onlytray
04 - HKU\S-1-5-18\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-21-2080759368-945140482-289897389-1000\..\RunOnce : [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_12_0_0_77_Plugin.exe -update plugin

################## | Recherche générique |

Présent! C:\Windows\svchost .exe

################## | Registre |

Présent! [x64] HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Serviecs.vbs
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates
Présent! [x64] HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

Impossible de trouver le fichier cste

5 réponses

Discussions similaires

Newsletters