Security-X
Forum Security-X => Désinfections => Discussion démarrée par: lolodu80260 le février 10, 2014, 14:54:07
-
Bonjour
Vendredi en branchant ma clé USB sur le pc de mon institut, tous mes fichiers se sont transformés en raccourci
J'ai fais le test avec usbfix et voici mon rapport :
############################## | UsbFix V 7.164 | [Recherche]
Utilisateur: Laura (Administrateur) # LAURA-TOSH
Mis à jour le05/02/2014 par El Desaparecido - Team SosVirus
Lancé à 14:48:36 | 10/02/2014
Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/
PC: TOSHIBA (PHRAA)
CPU: Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz
RAM -> [Total : 4003 Mo| Free : 1978 Mo]
Bios: TOSHIBA
Boot: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 32.0.1700.107
SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender [Enabled | Updated]
AS: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 682 Go (508 Go libre(s) - 74%) [TI30805200A] # NTFS
D:\ -> CD-ROM
G:\ -> Disque amovible # 15 Go (15 Go libre(s) - 99%) [USB DISK] # FAT32
################## | Processus Actif |
C:\windows\system32\csrss.exe (ID: 656 |ParentID: 604)
C:\windows\system32\wininit.exe (ID: 748 |ParentID: 604)
C:\windows\system32\csrss.exe (ID: 772 |ParentID: 756)
C:\windows\system32\services.exe (ID: 804 |ParentID: 748)
C:\windows\system32\lsass.exe (ID: 828 |ParentID: 748)
C:\windows\system32\lsm.exe (ID: 836 |ParentID: 748)
C:\windows\system32\svchost.exe (ID: 940 |ParentID: 804)
C:\windows\system32\nvvsvc.exe (ID: 132 |ParentID: 804)
C:\windows\system32\svchost.exe (ID: 376 |ParentID: 804)
C:\windows\System32\svchost.exe (ID: 432 |ParentID: 804)
C:\windows\System32\svchost.exe (ID: 524 |ParentID: 804)
C:\windows\system32\svchost.exe (ID: 604 |ParentID: 804)
C:\windows\system32\svchost.exe (ID: 956 |ParentID: 804)
C:\windows\system32\winlogon.exe (ID: 1052 |ParentID: 756)
C:\windows\system32\svchost.exe (ID: 1228 |ParentID: 804)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1364 |ParentID: 804)
C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (ID: 1372 |ParentID: 132)
C:\windows\system32\nvvsvc.exe (ID: 1384 |ParentID: 132)
C:\windows\system32\Dwm.exe (ID: 1772 |ParentID: 524)
C:\windows\Explorer.EXE (ID: 1816 |ParentID: 1764)
C:\windows\System32\spoolsv.exe (ID: 1824 |ParentID: 804)
C:\windows\system32\svchost.exe (ID: 1864 |ParentID: 804)
C:\windows\system32\taskhost.exe (ID: 1944 |ParentID: 804)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 832 |ParentID: 804)
C:\Program Files (x86)\Norton PC Checkup 3.0\SymcPCCULaunchSvc.exe (ID: 1220 |ParentID: 804)
C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 1560 |ParentID: 804)
C:\windows\system32\svchost.exe (ID: 2092 |ParentID: 804)
C:\windows\system32\ThpSrv.exe (ID: 2120 |ParentID: 804)
C:\windows\system32\TODDSrv.exe (ID: 2144 |ParentID: 804)
C:\windows\system32\taskeng.exe (ID: 2188 |ParentID: 956)
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (ID: 2452 |ParentID: 804)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 2556 |ParentID: 804)
C:\Program Files\TOSHIBA\TECO\TecoService.exe (ID: 2608 |ParentID: 804)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 2784 |ParentID: 2556)
C:\windows\system32\svchost.exe (ID: 3112 |ParentID: 804)
C:\windows\system32\wbem\wmiprvse.exe (ID: 3288 |ParentID: 940)
C:\windows\system32\svchost.exe (ID: 3596 |ParentID: 804)
C:\windows\System32\rundll32.exe (ID: 3604 |ParentID: 940)
C:\windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (ID: 3940 |ParentID: 804)
C:\Windows\System32\igfxtray.exe (ID: 3956 |ParentID: 1816)
C:\Windows\System32\hkcmd.exe (ID: 4000 |ParentID: 1816)
C:\Windows\System32\igfxpers.exe (ID: 3300 |ParentID: 1816)
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe (ID: 1764 |ParentID: 1816)
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (ID: 3676 |ParentID: 1816)
C:\windows\system32\SearchIndexer.exe (ID: 3784 |ParentID: 804)
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe (ID: 2968 |ParentID: 2188)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID: 1568 |ParentID: 1816)
C:\Program Files\TOSHIBA\FlashCards\Hotkey\TcrdKBB.exe (ID: 3016 |ParentID: 3676)
C:\windows\system32\wbem\wmiprvse.exe (ID: 1600 |ParentID: 940)
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (ID: 2356 |ParentID: 1816)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ID: 1688 |ParentID: 1816)
C:\Windows\System32\ThpSrv.exe (ID: 2224 |ParentID: 1816)
C:\Program Files\TOSHIBA\TECO\Teco.exe (ID: 4172 |ParentID: 1816)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (ID: 4296 |ParentID: 1688)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe (ID: 4304 |ParentID: 2968)
C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe (ID: 4468 |ParentID: 1816)
C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe (ID: 4536 |ParentID: 1816)
C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe (ID: 4580 |ParentID: 1816)
C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe (ID: 4692 |ParentID: 1816)
C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe (ID: 4788 |ParentID: 1816)
C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe (ID: 4828 |ParentID: 4788)
C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe (ID: 4912 |ParentID: 1816)
C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe (ID: 4416 |ParentID: 4864)
C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe (ID: 4656 |ParentID: 4864)
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (ID: 3824 |ParentID: 4864)
C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe (ID: 4768 |ParentID: 4864)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (ID: 1200 |ParentID: 4864)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 4940 |ParentID: 4864)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe (ID: 2808 |ParentID: 804)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe (ID: 156 |ParentID: 804)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 5124 |ParentID: 804)
C:\Program Files (x86)\Nero\Update\NASvc.exe (ID: 5252 |ParentID: 804)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (ID: 5460 |ParentID: 804)
C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe (ID: 5564 |ParentID: 804)
C:\windows\System32\svchost.exe (ID: 5988 |ParentID: 804)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 6060 |ParentID: 804)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 2072 |ParentID: 804)
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe (ID: 1084 |ParentID: 804)
C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe (ID: 2240 |ParentID: 804)
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe (ID: 2780 |ParentID: 4364)
C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe (ID: 5412 |ParentID: 4384)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 2688 |ParentID: 1816)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6032 |ParentID: 2688)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3024 |ParentID: 2688)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5976 |ParentID: 2688)
C:\windows\System32\WUDFHost.exe (ID: 4424 |ParentID: 524)
################## | Regedit Run |
04 - HKCU\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STAR
04 - HKCU\..\Run : [Akamai NetSession Interface] "C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe"
04 - HKCU\..\Run : [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [NBAgent] "C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
04 - HKLM\..\Run : [SVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
04 - HKLM\..\Run : [HWSetup] C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
04 - HKLM\..\Run : [KeNotify] "C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe" LPCM
04 - HKLM\..\Run : [TSleepSrv] %ProgramFiles(x86)%\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe
04 - HKLM\..\Run : [ToshibaServiceStation] C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe /hide:60
04 - HKLM\..\Run : [TkBellExe] "C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot
04 - HKLM\..\Run : [Aeria Ignite] "C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe" silent
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\RunOnce : []
04 - HKLM64\..\Run : []
04 - HKLM64\..\Run : [IgfxTray] C:\windows\system32\igfxtray.exe
04 - HKLM64\..\Run : [HotKeysCmds] C:\windows\system32\hkcmd.exe
04 - HKLM64\..\Run : [Persistence] C:\windows\system32\igfxpers.exe
04 - HKLM64\..\Run : [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
04 - HKLM64\..\Run : [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
04 - HKLM64\..\Run : [TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
04 - HKLM64\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - HKLM64\..\Run : [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /FORPCEE3
04 - HKLM64\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM64\..\Run : [ThpSrv] C:\windows\system32\thpsrv /logon
04 - HKLM64\..\Run : [Teco] "%ProgramFiles%\TOSHIBA\TECO\Teco.exe" /r
04 - HKLM64\..\Run : [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe
04 - HKLM64\..\Run : [TosWaitSrv] %ProgramFiles%\TOSHIBA\TPHM\TosWaitSrv.exe
04 - HKLM64\..\Run : [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe
04 - HKLM64\..\Run : [TosNC] %ProgramFiles%\Toshiba\BulletinBoard\TosNcCore.exe
04 - HKLM64\..\Run : [TosReelTimeMonitor] %ProgramFiles%\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
04 - HKLM64\..\Run : [Toshiba TEMPRO] C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe
04 - HKLM64\..\Run : [Toshiba Registration] C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1000\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1000\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STAR
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1000\..\Run : []
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STAR
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [Akamai NetSession Interface] "C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe"
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-18\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1000\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1000\..\RunOnce : [SysOff] C:\Windows\SysWOW64\SYSPREP\ClosespV.exe
################## | Recherche générique |
Présent! C:\Users\Laura\AppData\Local\Temp\WindowsInstaller-KB893803-v2-x86.exe
################## | Registre |
################## | Vaccin |
################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |
merci de bien vouloir m'aider
-
Bonjour et bienvenue sur Security-X,
Cette clé est bien connectée pour l'analyse USBFix que tu viens de lancer ?
C'est celle-ci G:\ -> Disque amovible # 15 Go (15 Go libre(s) - 99%) [USB DISK] # FAT32 ?
Sur quel PC a été connecté cette clé pour l'analyse USBFix ?
Le PC de l'Institut ?
@+
-
J'ai faite l'analyse sur mon pc
Hier j'ai une personne qui a reussi à retirer le virus de ma cle (du coup son pc est virusé)
J'ai fais l'analyse pour verifier que je n'ai plus rien sur ma clé
-
Re,
Je préférerais quand même que cette clé soit connectée pour l'analyse USBFix s'il te plaît.
Il faut d'autre part désinfecter :
- le PC de l'Institut
- le PC de la personne qui a connecté cette clé sur son PC
Un peu de lecture sur cette Infection vbs/vbe autorun (http://forum.security-x.fr/malwares-315/infection-vbsvbe-autorun-ituneshelper-sergelelama-fichiers-en-raccourcis/)
Ces infections se propagent par supports amovibles (clés USB, DD externes, lecteurs MP3/MP4, smartphone, carte SD ,......) en créant des copies des fichiers du support amovible sous forme de raccourcis qui relanceront l'infection.
- Tout support infecté qui est connecté sur un PC va infecter le système
- Tout système infecté va propager l'infection sur tout support connecté
@+
-
l'analyse a été faite avec ma clé branchée sur mon pc
donc l'analyse a été faite sur ma clé
a+
-
Re,
OK
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) USBFix - Nettoyage :
- /!\ Important -> Branche tous les périphériques externes (clés, disques durs externes, lecteurs MP3/MP4, smartphone, carte SD, ....)
- Double-clique sur UsbFix sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur l'option Suppression et laisse l'outil travailler
- Le rapport UsbFix.txt s'affiche. Poste lce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\UsbFix.txt
Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
/!\UsbFix est détecté par certains antivirus comme étant une infection, c'est un faux positif, désactive temporairement ton antivirus.
---------------------------------------------------------------------------------------------
Ensuite, nous allons contrôler le système avec cet outil (la clé peut être déconnectée) :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST - version 64 bits :
- Télécharge FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/) de Farbar et enregistre le fichier sur ton Bureau <-- Important
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
--------------------------------------------------------------------------------------------------------------
Sont attendus les rapports
USBFix-Suppression
FRST.txt et Addition.txt
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
@+
-
voici le rapport usbfix :
############################## | UsbFix V 7.164 | [Suppression]
Utilisateur: Laura (Administrateur) # LAURA-TOSH
Mis à jour le05/02/2014 par El Desaparecido - Team SosVirus
Lancé à 18:34:41 | 10/02/2014
Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/
PC: TOSHIBA (PHRAA)
CPU: Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz
RAM -> [Total : 4003 Mo| Free : 2484 Mo]
Bios: TOSHIBA
Boot: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 32.0.1700.107
SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender [Enabled | Updated]
AS: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 682 Go (508 Go libre(s) - 74%) [TI30805200A] # NTFS
D:\ -> CD-ROM
G:\ -> Disque amovible # 15 Go (15 Go libre(s) - 99%) [USB DISK] # FAT32
################## | Processus Actif |
C:\windows\system32\csrss.exe (ID: 656 |ParentID: 632)
C:\windows\system32\wininit.exe (ID: 752 |ParentID: 632)
C:\windows\system32\csrss.exe (ID: 772 |ParentID: 760)
C:\windows\system32\services.exe (ID: 812 |ParentID: 752)
C:\windows\system32\lsass.exe (ID: 836 |ParentID: 752)
C:\windows\system32\lsm.exe (ID: 844 |ParentID: 752)
C:\windows\system32\svchost.exe (ID: 944 |ParentID: 812)
C:\windows\system32\nvvsvc.exe (ID: 1020 |ParentID: 812)
C:\windows\system32\svchost.exe (ID: 364 |ParentID: 812)
C:\windows\System32\svchost.exe (ID: 424 |ParentID: 812)
C:\windows\System32\svchost.exe (ID: 440 |ParentID: 812)
C:\windows\system32\svchost.exe (ID: 672 |ParentID: 812)
C:\windows\system32\svchost.exe (ID: 588 |ParentID: 812)
C:\windows\system32\winlogon.exe (ID: 1044 |ParentID: 760)
C:\windows\system32\svchost.exe (ID: 1220 |ParentID: 812)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1316 |ParentID: 812)
C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (ID: 1404 |ParentID: 1020)
C:\windows\system32\nvvsvc.exe (ID: 1420 |ParentID: 1020)
C:\windows\System32\spoolsv.exe (ID: 1640 |ParentID: 812)
C:\windows\system32\svchost.exe (ID: 1668 |ParentID: 812)
C:\windows\system32\taskeng.exe (ID: 1752 |ParentID: 588)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1776 |ParentID: 812)
C:\Program Files (x86)\Norton PC Checkup 3.0\SymcPCCULaunchSvc.exe (ID: 1832 |ParentID: 812)
C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 1908 |ParentID: 812)
C:\Program Files (x86)\Skype\Updater\Updater.exe (ID: 1936 |ParentID: 812)
C:\windows\system32\svchost.exe (ID: 1960 |ParentID: 812)
C:\windows\system32\ThpSrv.exe (ID: 1992 |ParentID: 812)
C:\windows\system32\TODDSrv.exe (ID: 2028 |ParentID: 812)
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (ID: 1192 |ParentID: 812)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 1584 |ParentID: 812)
C:\Program Files\TOSHIBA\TECO\TecoService.exe (ID: 2164 |ParentID: 812)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 2332 |ParentID: 1584)
C:\windows\system32\taskhost.exe (ID: 2472 |ParentID: 812)
C:\windows\system32\Dwm.exe (ID: 2584 |ParentID: 440)
C:\windows\Explorer.EXE (ID: 2660 |ParentID: 2528)
C:\windows\system32\taskeng.exe (ID: 2668 |ParentID: 588)
C:\windows\servicing\TrustedInstaller.exe (ID: 2784 |ParentID: 812)
C:\windows\system32\runonce.exe (ID: 2980 |ParentID: 2660)
C:\windows\system32\wbem\wmiprvse.exe (ID: 1480 |ParentID: 944)
C:\windows\System32\WUDFHost.exe (ID: 2956 |ParentID: 440)
C:\windows\system32\svchost.exe (ID: 2936 |ParentID: 812)
C:\windows\System32\rundll32.exe (ID: 3224 |ParentID: 944)
C:\windows\system32\svchost.exe (ID: 3804 |ParentID: 812)
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe (ID: 3924 |ParentID: 2668)
C:\windows\system32\wbem\wmiprvse.exe (ID: 3988 |ParentID: 944)
################## | Regedit Run |
04 - HKCU\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STAR
04 - HKCU\..\Run : [Akamai NetSession Interface] "C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe"
04 - HKCU\..\Run : [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [NBAgent] "C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
04 - HKLM\..\Run : [SVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
04 - HKLM\..\Run : [HWSetup] C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
04 - HKLM\..\Run : [KeNotify] "C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe" LPCM
04 - HKLM\..\Run : [TSleepSrv] %ProgramFiles(x86)%\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe
04 - HKLM\..\Run : [ToshibaServiceStation] C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe /hide:60
04 - HKLM\..\Run : [TkBellExe] "C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot
04 - HKLM\..\Run : [Aeria Ignite] "C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe" silent
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\RunOnce : []
04 - HKLM64\..\Run : []
04 - HKLM64\..\Run : [IgfxTray] C:\windows\system32\igfxtray.exe
04 - HKLM64\..\Run : [HotKeysCmds] C:\windows\system32\hkcmd.exe
04 - HKLM64\..\Run : [Persistence] C:\windows\system32\igfxpers.exe
04 - HKLM64\..\Run : [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
04 - HKLM64\..\Run : [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
04 - HKLM64\..\Run : [TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
04 - HKLM64\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - HKLM64\..\Run : [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /FORPCEE3
04 - HKLM64\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM64\..\Run : [ThpSrv] C:\windows\system32\thpsrv /logon
04 - HKLM64\..\Run : [Teco] "%ProgramFiles%\TOSHIBA\TECO\Teco.exe" /r
04 - HKLM64\..\Run : [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe
04 - HKLM64\..\Run : [TosWaitSrv] %ProgramFiles%\TOSHIBA\TPHM\TosWaitSrv.exe
04 - HKLM64\..\Run : [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe
04 - HKLM64\..\Run : [TosNC] %ProgramFiles%\Toshiba\BulletinBoard\TosNcCore.exe
04 - HKLM64\..\Run : [TosReelTimeMonitor] %ProgramFiles%\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
04 - HKLM64\..\Run : [Toshiba TEMPRO] C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe
04 - HKLM64\..\Run : [Toshiba Registration] C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STAR
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [Akamai NetSession Interface] "C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe"
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-18\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
################## | Recherche générique |
Supprimé! C:\Users\Laura\AppData\Local\Temp\WindowsInstaller-KB893803-v2-x86.exe
(!) Fichiers temporaires supprimés.
################## | Registre |
Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 5
################## | Listing |
[15/07/2012 - 16:32:15 | SHD] - C:\$Recycle.Bin
[09/03/2013 - 14:32:54 | N | 14 Ko | A6B5CDEDEAABDA09D15B69ADCF52B68F] - C:\AdwCleaner[R1].txt
[09/03/2013 - 14:33:17 | N | 13 Ko | 2646EA1AC3CF34D0DDD837AC8B6BA1A9] - C:\AdwCleaner[S1].txt
[26/01/2014 - 12:11:37 | D] - C:\AeriaGames
[06/08/2011 - 10:58:19 | SHD] - C:\Boot
[21/11/2010 - 04:23:51 | RASH | 375 Ko] - C:\bootmgr
[06/08/2011 - 10:58:21 | RASH | 8 Ko] - C:\BOOTSECT.BAK
[14/07/2009 - 06:08:56 | SHD] - C:\Documents and Settings
[18/10/2013 - 17:33:48 | N | 0 Ko] - C:\END
[11/04/2008 - 09:07:18 | N | 4 Ko | D8060194B9EB317DADCBFD5676DF62FE] - C:\eula.1028.txt
[11/04/2008 - 09:07:18 | N | 15 Ko | 1106CA5098603387518C1EADA04C0542] - C:\eula.1031.txt
[11/04/2008 - 09:07:18 | N | 10 Ko | 62F82DC664AC6E50F65F76EEB59A4A1A] - C:\eula.1033.txt
[11/04/2008 - 09:07:18 | N | 12 Ko | 664F4EA9AF608E3DEE1012D7C8CBB7FE] - C:\eula.1036.txt
[11/04/2008 - 09:07:18 | N | 14 Ko | BBCB29583DB900D3B103DACA1E2D17B7] - C:\eula.1040.txt
[11/04/2008 - 09:07:18 | N | 6 Ko | 145FE7DEEAF08514FF3C16B351F04907] - C:\eula.1041.txt
[11/04/2008 - 09:07:18 | N | 6 Ko | 19DE57A008C0A8C04BE9864858079902] - C:\eula.1042.txt
[11/04/2008 - 09:07:18 | N | 10 Ko | 99C22D4A31F4EAD4351B71D6F4E5F6A1] - C:\eula.1049.txt
[11/04/2008 - 09:07:18 | N | 4 Ko | DCD5896A9E154441CFFB1D7FB58E6074] - C:\eula.2052.txt
[11/04/2008 - 09:07:18 | N | 13 Ko | A1D3F43F55FD38DAA6236CB0FCCAA498] - C:\eula.3082.txt
[24/02/2013 - 15:37:01 | D] - C:\Firefox
[31/07/2008 - 18:59:00 | N | 95 Ko | F04388855A26F26F499178E770958B57] - C:\GameuxInstallHelper.dll
[11/04/2008 - 09:07:18 | N | 1 Ko] - C:\globdata.ini
[10/02/2014 - 18:33:01 | ASH | 3074064 Ko] - C:\hiberfil.sys
[11/04/2008 - 07:03:48 | N | 550 Ko | E8B4398587AAAFA5EA6A6B7C085C5C8D] - C:\install.exe
[11/04/2008 - 09:07:18 | N | 1 Ko] - C:\install.ini
[11/04/2008 - 07:03:48 | N | 75 Ko | 7146CDF809492A14A72BA4EC001384E4] - C:\install.res.1028.dll
[11/04/2008 - 07:03:48 | N | 94 Ko | D27AA47D7ADD909AE2B80B13D6E7FF54] - C:\install.res.1031.dll
[11/04/2008 - 07:03:48 | N | 89 Ko | 56A6FBDA0EE4DCCCD162ABF3E252DB2A] - C:\install.res.1033.dll
[11/04/2008 - 07:03:48 | N | 95 Ko | D5B08950EC8BCE1D4E8618502360ECF3] - C:\install.res.1036.dll
[11/04/2008 - 07:03:48 | N | 93 Ko | B9F28320C2F4AEA221E1EA8AE7DAD823] - C:\install.res.1040.dll
[11/04/2008 - 07:03:48 | N | 80 Ko | EE2BC6C9A5FD308747881E10BB38289C] - C:\install.res.1041.dll
[11/04/2008 - 07:03:48 | N | 78 Ko | DE3394925B2BC787347E8D7CB0135A66] - C:\install.res.1042.dll
[11/04/2008 - 09:09:24 | N | 91 Ko | 2F504A769FDC31C5B31B6B5936D5FBF6] - C:\install.res.1049.dll
[11/04/2008 - 07:03:48 | N | 74 Ko | 89CB2753BAF5C2BDCC5B46298AB0CC28] - C:\install.res.2052.dll
[11/04/2008 - 07:03:48 | N | 94 Ko | C47C3442AC6EB4D69CA54B841B69DDA4] - C:\install.res.3082.dll
[05/08/2013 - 16:50:45 | D] - C:\jeux
[10/02/2014 - 18:33:02 | ASH | 4098752 Ko] - C:\pagefile.sys
[14/12/2013 - 10:48:40 | D] - C:\Program Files
[14/12/2013 - 10:47:18 | D] - C:\Program Files (x86)
[19/10/2013 - 20:57:39 | HD] - C:\ProgramData
[24/08/2012 - 15:25:35 | D] - C:\Sierra
[10/02/2014 - 12:56:31 | SHD] - C:\System Volume Information
[15/07/2012 - 16:31:21 | D] - C:\Toshiba
[10/02/2014 - 14:46:50 | D] - C:\UsbFix
[10/02/2014 - 18:35:25 | A | 12 Ko | B7292F690E59BEFEAB464F6EC25CCB0A] - C:\UsbFix [Clean 2] LAURA-TOSH.txt
[10/02/2014 - 14:49:08 | N | 13 Ko | 8A13BA9F01C0326E6FD756D747AFF768] - C:\UsbFix [Scan 1] LAURA-TOSH.txt
[17/07/2012 - 19:09:23 | D] - C:\Users
[11/04/2008 - 09:07:18 | N | 6 Ko] - C:\vcredist.bmp
[11/04/2008 - 09:09:38 | N | 3708 Ko] - C:\VC_RED.cab
[11/04/2008 - 09:11:40 | N | 228 Ko] - C:\VC_RED.MSI
[02/01/2014 - 10:45:42 | D] - C:\Windows
[08/02/2014 - 12:03:22 | N | 7382 Ko] - G:\cahier 25 Moisissure d'intéret médical.pdf
[08/02/2014 - 12:03:44 | N | 3356 Ko] - G:\EMB APP GEN RC (version simplifiée).pdf
[08/02/2014 - 12:04:16 | N | 1760 Ko] - G:\groupes sanguins iftab 2013.pptx
[08/02/2014 - 12:01:32 | N | 6423 Ko] - G:\APP GEN MASC ICONOS.pptx
[08/02/2014 - 12:02:38 | N | 8268 Ko] - G:\cahier31.dermatophytes.pdf
[08/02/2014 - 12:03:08 | N | 20416 Ko] - G:\cahier44 les levures.pdf
[08/02/2014 - 12:04:34 | N | 4854 Ko] - G:\HISTO AGF IFTAB ICONOS.pptx
[08/02/2014 - 12:05:26 | N | 50993 Ko] - G:\Schémas Cours Embryo 2013.pptx
[08/02/2014 - 12:05:52 | N | 84 Ko] - G:\sem 7.pdf
################## | Vaccin |
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |
-
voici le rapport FRST :
http://up.security-x.fr/file.php?h=R16f66ba11b7f76fa0c70d18369c92f1d
-
voici le rapport addition :
http://up.security-x.fr/file.php?h=Rb081bdfbe691e665c0180de39509e570
-
Re,
Rappel : Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Un peu de nettoyage à faire, des restes d'anciennes infections.
--------------------------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www2.delta-search.com/?q={searchTerms}&affID=119586&babsrc=SP_ss&mntrId=4AF6B870F4CA82E0
SearchScopes: HKCU - {936A4FB4-F5EB-43F6-83C6-437EF2136124} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=2435464C-3ECF-40B0-801F-3494DB236345&apn_sauid=B8E99AAE-8651-4472-9756-04B7A99400E5
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
Task: {75666712-6345-41A8-9A43-57FAC4B666C4} - \DealPlyUpdate No Task File
AlternateDataStreams: C:\ProgramData\TEMP:B623B5B8
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
Est attendu le rapport Fixlog
@+
-
voici le rapport fixlog:
http://up.security-x.fr/file.php?h=R140ebdd07b2d9df2f5fbab8a5cf5b1c1
-
Re,
OK pour le rapport Fixlog.
Avant de finaliser, nous allons sécuriser Java.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Installe la dernière version Java :
Désinstalle cette version obsolète Java(TM) 6 Update 20
Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)
Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)
---------------------------------------------------------------------------------------------
Ensuite, nous pouvons finaliser la procédure.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) DelFix :
- Sur cette page, télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
- Purger la restauration système
- Clique ensuite sur Exécuter et laisse l'outil travailler
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR61402f49815db4f9a876f469e865c3a9&hash=60ec4ed19f7f9871b63f941c16a7529889531079)
- Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Quelques précisions et conseils :
- D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)
/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)
/!\ Sauvegarder régulièrement les données personnelles sur un support externe
/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
- Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)
- Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/)
- Au niveau de Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/) et Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/), tu peux sécuriser ta navigation
/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
N'hésite pas si tu as des questions.
Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
-
http://up.security-x.fr/file.php?h=R3c5e7f67037dc488e209bc4d8e8ff389
je vous remercie de m'avoir aidé
-
Re,
OK pour le rapport Delfix.
Ce fut un plaisir ..... Bonne continuation :AAC