USBFIX rapport
Bonjour,
j'ai un problème avec mon disque dur externe (je ne peut pas voir tous les dossiers sur ce dernier),alors j'ai utiliser USBFIX , maintenant j'ai le rapport mais je ne sais quoi faire après avoir ce dernier aidez moi SVP.voici le rapport de recherche :
############################## | UsbFix V 7.097 | [Research]
User: yassine (Administrator) # YASSINE-PC
Updated 02/09/2012 by El Desaparecido
Started at 17:48:57 | 12/09/2012
Website: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Suspicious file ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: Hewlett-Packard (HP Compaq nc6400 (EH522AV)) (X86-based PC
CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz (1667)
RAM -> [Total : 2039 | Free : 905]
BIOS: KBC Version 56.34
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Ultimate (6.0.6001 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 7.0.6001.18000
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Kaspersky Anti-Virus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Fixed drive # 56 Gb (24 Mb free - 44%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Fixed drive # 233 Gb (189 Mb free - 81%) [INTENSO] # FAT32
################## | Active Processes |
C:\Windows\system32\csrss.exe (652)
C:\Windows\system32\wininit.exe (692)
C:\Windows\system32\csrss.exe (704)
C:\Windows\system32\services.exe (736)
C:\Windows\system32\lsass.exe (748)
C:\Windows\system32\lsm.exe (756)
C:\Windows\system32\winlogon.exe (836)
C:\Windows\system32\svchost.exe (940)
C:\Windows\system32\svchost.exe (1000)
C:\Windows\System32\svchost.exe (1052)
C:\Windows\System32\svchost.exe (1136)
C:\Windows\System32\svchost.exe (1160)
C:\Windows\system32\svchost.exe (1212)
C:\Windows\system32\SLsvc.exe (1356)
C:\Windows\system32\svchost.exe (1396)
C:\Windows\system32\svchost.exe (1620)
C:\Windows\System32\spoolsv.exe (1792)
C:\Windows\system32\svchost.exe (1824)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (1988)
C:\Windows\system32\FsUsbExService.Exe (200)
C:\Windows\system32\svchost.exe (532)
C:\Windows\system32\svchost.exe (688)
C:\Windows\system32\taskeng.exe (2660)
C:\Windows\system32\Dwm.exe (2876)
C:\Windows\system32\taskeng.exe (2928)
C:\Windows\Explorer.EXE (3012)
C:\Program Files\Windows Defender\MSASCui.exe (3296)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (3404)
C:\Windows\System32\igfxtray.exe (3424)
C:\Windows\System32\hkcmd.exe (3436)
C:\Windows\System32\igfxpers.exe (3452)
C:\Program Files\Windows Sidebar\sidebar.exe (3568)
C:\Windows\system32\igfxsrvc.exe (3576)
C:\Program Files\internet download manager\IDMan.exe (3608)
C:\Program Files\SuperCopier2\SuperCopier2.exe (3700)
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe (3712)
C:\Program Files\Windows Sidebar\sidebar.exe (3896)
C:\Program Files\Windows Sidebar\sidebar.exe (3924)
C:\Program Files\Windows Media Player\wmpnscfg.exe (904)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3052)
C:\Windows\system32\SearchIndexer.exe (2284)
C:\Program Files\internet download manager\IEMonitor.exe (3656)
C:\Windows\system32\wbem\wmiprvse.exe (3820)
C:\Windows\System32\svchost.exe (5976)
C:\Windows\system32\wuauclt.exe (5772)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (3800)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (5508)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (5732)
C:\Program Files\Windows Media Player\wmplayer.exe (3320)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\klwtblfs.exe (4276)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (4812)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (4628)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (4312)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (280)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (5428)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (5904)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (2740)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (5168)
C:\UsbFix\Go.exe (5424)
################## | Files # Infected Folders |
################## | Registry |
Found ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{33915b0c-c5e5-11e1-a62f-806e6f6e6963}
Shell\AutoRun\Command = D:\Install.exe
################## | Vaccin |
(!) This computer is not vaccinated!
################## | E.O.F |
j'ai un problème avec mon disque dur externe (je ne peut pas voir tous les dossiers sur ce dernier),alors j'ai utiliser USBFIX , maintenant j'ai le rapport mais je ne sais quoi faire après avoir ce dernier aidez moi SVP.voici le rapport de recherche :
############################## | UsbFix V 7.097 | [Research]
User: yassine (Administrator) # YASSINE-PC
Updated 02/09/2012 by El Desaparecido
Started at 17:48:57 | 12/09/2012
Website: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Suspicious file ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: Hewlett-Packard (HP Compaq nc6400 (EH522AV)) (X86-based PC
CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz (1667)
RAM -> [Total : 2039 | Free : 905]
BIOS: KBC Version 56.34
BOOT: Normal boot
OS: Microsoft® Windows Vista(TM) Ultimate (6.0.6001 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 7.0.6001.18000
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Kaspersky Anti-Virus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Fixed drive # 56 Gb (24 Mb free - 44%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Fixed drive # 233 Gb (189 Mb free - 81%) [INTENSO] # FAT32
################## | Active Processes |
C:\Windows\system32\csrss.exe (652)
C:\Windows\system32\wininit.exe (692)
C:\Windows\system32\csrss.exe (704)
C:\Windows\system32\services.exe (736)
C:\Windows\system32\lsass.exe (748)
C:\Windows\system32\lsm.exe (756)
C:\Windows\system32\winlogon.exe (836)
C:\Windows\system32\svchost.exe (940)
C:\Windows\system32\svchost.exe (1000)
C:\Windows\System32\svchost.exe (1052)
C:\Windows\System32\svchost.exe (1136)
C:\Windows\System32\svchost.exe (1160)
C:\Windows\system32\svchost.exe (1212)
C:\Windows\system32\SLsvc.exe (1356)
C:\Windows\system32\svchost.exe (1396)
C:\Windows\system32\svchost.exe (1620)
C:\Windows\System32\spoolsv.exe (1792)
C:\Windows\system32\svchost.exe (1824)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (1988)
C:\Windows\system32\FsUsbExService.Exe (200)
C:\Windows\system32\svchost.exe (532)
C:\Windows\system32\svchost.exe (688)
C:\Windows\system32\taskeng.exe (2660)
C:\Windows\system32\Dwm.exe (2876)
C:\Windows\system32\taskeng.exe (2928)
C:\Windows\Explorer.EXE (3012)
C:\Program Files\Windows Defender\MSASCui.exe (3296)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (3404)
C:\Windows\System32\igfxtray.exe (3424)
C:\Windows\System32\hkcmd.exe (3436)
C:\Windows\System32\igfxpers.exe (3452)
C:\Program Files\Windows Sidebar\sidebar.exe (3568)
C:\Windows\system32\igfxsrvc.exe (3576)
C:\Program Files\internet download manager\IDMan.exe (3608)
C:\Program Files\SuperCopier2\SuperCopier2.exe (3700)
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe (3712)
C:\Program Files\Windows Sidebar\sidebar.exe (3896)
C:\Program Files\Windows Sidebar\sidebar.exe (3924)
C:\Program Files\Windows Media Player\wmpnscfg.exe (904)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3052)
C:\Windows\system32\SearchIndexer.exe (2284)
C:\Program Files\internet download manager\IEMonitor.exe (3656)
C:\Windows\system32\wbem\wmiprvse.exe (3820)
C:\Windows\System32\svchost.exe (5976)
C:\Windows\system32\wuauclt.exe (5772)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (3800)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (5508)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (5732)
C:\Program Files\Windows Media Player\wmplayer.exe (3320)
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2012\klwtblfs.exe (4276)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (4812)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (4628)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (4312)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (280)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (5428)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (5904)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (2740)
C:\Users\yassine\AppData\Local\Google\Chrome\Application\chrome.exe (5168)
C:\UsbFix\Go.exe (5424)
################## | Files # Infected Folders |
################## | Registry |
Found ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{33915b0c-c5e5-11e1-a62f-806e6f6e6963}
Shell\AutoRun\Command = D:\Install.exe
################## | Vaccin |
(!) This computer is not vaccinated!
################## | E.O.F |
2 réponses
-
Contributeur sécuritéSalut,
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
bonjour
essayer un peu de maintenance :
scanner le disque a la recherche d'erreur comme ça :
faire un clic droit sur le disque externe :
choisir propriété
choisir l'onglet outils
choisir vérification des erreurs
cocher la case réparer automatiquement les erreurs si elle ne l'est pas
clicker sur démarrer et le laisser travailler si il propose de redémarrer le faire
nettoyer le registre avec ccleaner ou autre
il faut l'installer
https://www.ccleaner.com/ccleaner
un petit coup d'anti malware aussi serai pas mal
installe celui la et met le a jour et lance
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
https://fr.malwarebytes.com/
