Suspicious cloud 4

salut sur quel fichier ?

Salut, c'est sur c:\windows\temp

vide le contenu du dossier temp

* Télécharge ici : USBFIX sur ton bureau

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Merci!!!!

j'atends le rapport

Bonsoir ,

Je n'ai pas encore télécharger USBFIX, car j'attends mon compagnon. Norton a mis en quarantaine les suspicious cloud soit . Il en a detecté depuis le dimanche 29 août (soit une détection) et 3 détections aujourd'hui lundi 30 août 2010.

Voici donc le rapport.

Je ne comprends pas car j'ai désactivé mon par feu jusqu'au redémarrage de mon ordinateur.

Utilisateur: xxx
Mise à jour le 29/08/2010 par El Desaparecido/ c_xx
Site web: http:\pagesperso-orange.fr\NosTools\index.htlm
Contact: Findykill. contact@gmail.com

CPU: ----
CUP2:---

Microsoft Windows 7 Edition familiale Premium
Internet Explorer 8 ...

Par feu activé Windows
RAM-> 3838 Mo
C:\ (%systemdrive%)-> disque fixe # 450 Go Libre (s)
D:\ -> CD-ROM

################### l Eléments infectieux l
################### l Registre
################### l Mountpoints2
################### l Vaccin
(!) Cet ordinateur n'est pas vacciné!
################### l E.O.F l

tu as desactivé Norton comme demandé ?

Oui, j'ai tout désactivé

tu l'as executé avec le clic droit "executer en tant que ????"

Que signifie mon rapport alors????

Je vais tout recommencer demain, alors. Bonne soirée!!!

ok à demain :)

Bonjour,

J'ai tout essayé, il n'y a rien faire. J'ai désactivé le par feu intelligent et l'anti virus auto protect de Norton. Rien à faire. J'ai même désactivé le Par windows.
Mais il semble quand même protégé.
Je me demande est-ce que ce n'est pas parce que je suis en wifi, sur mon ordinateur portable.

fais l option suppression avec usbfix

Je vous fais part du résultat la liste est vachement longue à écrire. C'est partie!!!

Utilisateur: xxx
Mise à jour le 29/08/2010 par El Desaparecido/ c_xx
Site web: http:\pagesperso-orange.fr\NosTools\index.htlm
Contact: Findykill. contact@gmail.com

CPU: ----
CUP2:---

Microsoft Windows 7 Edition familiale Premium
Internet Explorer 8 ...

Par feu activé Windows
RAM-> 3838 Mo
C:\ (%systemdrive%)-> disque fixe # 450 Go Libre (s)
D:\ -> CD-ROM

################### l Eléments infectieux l
################### l Registre l
################### l Mountpoints2 l
################### l Listing l

Suite du listing
31/08/2010 -14:09:17 l SHD ] C:\ $ Reclycle. bin
14/07/2009 -03:38.58 l RASH l 383562
27/07/2009 -22h40:53 l RASH l 8192] C\:BOOTSECT.BAK
14/07/2009 -07:08:56 l SHD ] C:\ Document and Settings
21/082010 -02:41:32 l DC] c:\element
07/11/2007- 08:00:40 A l 17734] C:\eula.1028.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.1031.txt
07/11/2007- 08:00:40 A l 10134] C:\eula.1033.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.1036.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.1040.txt
07/11/2007- 08:00:40 A l 118] C:\eula.1041.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.1042.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.2052.txt
07/11/2007- 08:00:40 A l 17734] C:\eula.3082.txt
07/11/2007- 08:00:40 A l 1110] C:\globdata.ini
31/08/2010- 12:56:02 ASH l 3018461184] C:\hiberfil.sys
07/11/2007- 08:44:20 A l 855040] C:\ install.exe
07/11/2007- 08:44:20 A l 843] C:\ install.ini
07/11/2007- 08:44:20 A l 75280] C:\ install.res.1028.dll
07/11/2007- 08:44:20 A l 95248] C:\ install.res.1031.dll
07/11/2007- 08:44:20 A l 90128] C:\ install.res.1033.dll
07/11/2007- 08:44:20 A l 96272] C:\ install.res.1036.dll
07/11/2007- 08:44:20 A l 94224] C:\ install.res.1040.dll
07/11/2007- 08:44:20 A l 80400] C:\ install.res.1041.dll
07/11/2007- 08:44:20 A l 78864] C:\ install.res.1042.dll
07/11/2007- 08:44:20 A l 74768] C:\ install.res.2052.dll
07/11/2007- 08:44:20 A l 95248] C:\ install.res.3082.dll
25/03/2010- 21:45:10 RHD ] C:\MSOCache
23/08/2010- 16:57:38 HD ] C:\oem
31/08/2010- 12:56:06 ASH l 4024614912] C:\pagefile.sys
01/04/2010- 05:51:23 RASH l 1893] C:\Patch.rev
14/07/2009- 05:20:08 D ] C:\PerfLogs
21/08/2010- 02:35:51 l RASH l 221] C:\Preload.rev
30/08/2010- 21:44:30 l RD ] C:\ Program Files
30/08/2010- 22:08:17 l RD ] C:\ Program Files (x86)
30/08/2010- 21:40:03 l HD ] C:\ ProgramData
21/08/2010- 02:35:39 l SHD ]C:\Recovery
19/05/2010- 02:18:07 l A l 2142] C:\RHDSetup. log
31/08/2010- 13:01:55 l SHD] C:\System Volume Information
31/08/2010- 14:09: 17 l D ] C:\ UsbFix
31/08/2010- 14:07:36 l A l 3021] C:\ UsbFix.txt
23/08/2010- 19:03:2010l RD ] C:\Users
07/11/2007- 08:00:40 l A l 5686] C:\vcredist.bmp
07/11/2007- 08:50:40 l A l 1927956]C:\VC_RED.cab
07/11/2007- 08:53:12 l A l 242176 C:\VC_RED.MSI
31/08/2010- 09/29/57 l AD ] C:\ Windows
################### l Vaccin l
C:\Autorun.inf-> Dossier créé par Usbfix (El Desaparecido $ C_xx)
################### l E.O.F l
------------------------------------------------------------------------------
Alors que signifie ce rapport????? Merci!!!!

la liste est vachement longue à écrire.

??????????????????????????????????????

tu copies tout à la main ?????????????????????

Oui, car je n'ai pas pensé à faire copier --->coller, ni enregistrer. Je m'en suis rendu compte trop tard.
J'ai juste imprimé la liste.
Alors c'est quoi le résultat???

tu peux faire une analyse Norton et remettre le rapport ?