Security-X
Forum Security-X => Désinfections => Discussion démarrée par: sobeldino le mars 14, 2014, 00:53:02
-
bonsoir,
Sous windows 7, j'ai déjà fais la manoeuvre FRST64,
mais on me refuse l'acces au "nettoyeur".
HELP
-
Bonjour,
Il nous faut les rapports afin de pouvoir établir un correctif.
Je t'indique la procédure globale pour ton souci de clé USB et de pubs intempestives.
Un peu de lecture sur cette Infection vbs/vbe autorun (http://forum.security-x.fr/malwares-315/infection-vbsvbe-autorun-ituneshelper-sergelelama-fichiers-en-raccourcis/)
Ces infections se propagent par supports amovibles (clés USB, DD externes, lecteurs MP3/MP4, smartphone, carte SD ,......) en créant des copies des fichiers du support amovible sous forme de raccourcis qui relanceront l'infection.
- Tout support infecté qui est connecté sur un PC va infecter le système
- Tout système infecté va propager l'infection sur tout support connecté
Soit tu as inséré tes clés sur un PC contaminé, soit quelqu'un a inséré une clé contaminée sur ton propre PC.
Dans les 2 cas, il est donc important d'informer le propriétaire du PC ou des clés, tant que ce ne sera pas désinfecté, l'infection va continuer à se propager.
Nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec ces outils :
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST :
- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
Pour un système en 32 bits -> FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Pour un système en 64 bits -> FRST64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
Rappel : FRST doit être enregistré sur ton Bureau <-- Important
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, coche la case Addition.txt, puis clique sur Scan (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRa4ef692b7e64f5824bd9b8d8b085e645&hash=c6abc88c01a7d3343d1342bbf0642808255009a9) et patiente le temps de l'analyse
- A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) USBFix - Recherche :
- Télécharge UsbFix (http://www.usbfix.net/?wpdmdl=3) de El Desaparecido et enregistre-le sur ton Bureau
- /!\ Important -> Branche tous les périphériques externes (clés, disques durs externes, lecteurs MP3/MP4, smartphone, carte SD, ....)
- Double-clique sur UsbFix sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur l'option Recherche, valide par OK les différents messages d'informations
- La recherche se lance, patiente le temps de l'analyse
- Le rapport UsbFix.txt s'affiche. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\UsbFix.txt
Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
/!\UsbFix est détecté par certains antivirus comme étant une infection, c'est un faux positif, désactive temporairement ton antivirus.
Tutoriel d'utilisation USBFix en images (http://forum.security-x.fr/tutoriels-317/tutoriel-usbfix-11888/)
---------------------------------------------------------------------------------------------
Sont attendus les rapports :
FRST.txt et Addition.txt
USBFix - Recherche
Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
@+
-
Bonjour,
Malgré que j'ai désactivé mon antivirus, voici ce que me répond le deuxième lien (5 essais)
"You don't have permision to download this file"
-
Bonjour,
Ce sont des fichiers txt, donc il ne devrait pas y avoir de souci pour les héberger.
Quel est le rapport que tu n'arrives pas à héberger ? Addition.txt ?
-
Bonsoir,
J'ai réussi à les héberger (voici les liens)
http://up.security-x.fr/file.php?h=Rc50fbe775b417c77a111d7cf3ba00952
http://up.security-x.fr/file.php?h=Rce5c7be5b8ba2bee24000d05588ac869
c'est la suite de la manoeuvre qui m'échappe (accès à USBFIX même avec l'antivirus désactivé)
-
Bonjour,
c'est la suite de la manoeuvre qui m'échappe (accès à USBFIX même avec l'antivirus désactivé)
USBFix ne s'ouvre pas ? ne se lance pas ?
L'outil se bloque en cours d'analyse ?
Merci pour tes précisions.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :
ces adwares/hijackers/toolbars/programmes indésirables sponsorisés :
Internet Explorer Toolbar 4.6 by SweetPacks
SweetIM for Messenger
SweetPacks bundle uninstaller
Si un programme ne veut pas se désinstaller, tu passes au suivant.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
(SweetIM Technologies Ltd.) C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
(SweetIM Technologies Ltd.) C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
HKLM-x32\...\Run: [SweetIM] - C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe [115032 2012-10-04] (SweetIM Technologies Ltd.)
HKLM-x32\...\Run: [Sweetpacks Communicator] - C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe [231768 2012-08-15] (SweetIM Technologies Ltd.)
BHO-x32: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKLM-x32 - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
CHR Extension: (SweetIM for Facebook) - C:\Users\SDGL\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn [2012-12-13]
CHR HKLM-x32\...\Chrome\Extension: [jcdgjdiieiljkfkdcloehkohchhpekkn] - C:\Users\SDGL\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx [2012-12-13]
C:\Program Files (x86)\SweetIM
C:\Users\SDGL\AppData\Local\Temp\mgsqlite3.dll
C:\Users\SDGL\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe
C:\Users\SDGL\AppData\Local\Temp\SIMEEI2Installer.exe
C:\Users\SDGL\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\SDGL\AppData\Local\Temp\{1CE51F15-55BD-4762-BF48-AA9B8517A529}-GoogleUpdateSetup.exe
C:\Users\SDGL\AppData\Local\Temp\{68C3D4EB-9E6B-4875-907D-E30CFE47134A}-23.0.1271.97_chrome_installer.exe
C:\Users\SDGL\AppData\Local\Temp\{A8E20FFD-E0B5-4F06-A053-74A83C06C7A9}-23.0.1271.64_22.0.1229.79_chrome_updater.exe
C:\Users\SDGL\AppData\Local\Temp\{B12C3839-1BB9-45BC-9593-3A88668A44BE}-GoogleUpdateSetup.exe
C:\Users\SDGL\AppData\Local\Temp\{F7BF3A4E-F359-48E0-B2F2-38C739B909AB}-26.0.1410.64_chrome_installer.exe
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) AdwCleaner - Scanner :
- Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
--------------------------------------------------------------------------------------------------------------
Sont attendus les rapports
Fixlog
AdwCleaner-Scanner
ainsi que les précisions pour USBFix.
@+
-
Bonsoir
Quand je clic sur le lien de USBFix, rien ne se télécharge, sauf une fenêtre :
"You don't have permision to download this file"
-
Enfin réussi à télécharger, après quelques manoeuvres. Voici le rapport :
############################## | UsbFix V 7.167 | [Recherche]
Utilisateur: SDGL (Administrateur) # SDGL-PC
Mis à jour le 13/03/2014 par El Desaparecido - Team SosVirus
Lancé à 19:20:30 | 17/03/2014
Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/forum-virus-securite.html
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/
PC: Acer (Mimic )
CPU: Intel(R) Celeron(R) CPU 877 @ 1.40GHz
RAM -> [Total : 3932 Mo| Free : 2161 Mo]
Bios: Acer
Boot: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16521
WB: Google Chrome : 33.0.1750.154
SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender [Enabled | Updated]
AS: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 450 Go (393 Go libre(s) - 87%) [Acer] # NTFS
D:\ -> Disque amovible # 7 Go (4 Go libre(s) - 62%) [SOSSO] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (ID: 500 |ParentID: 488)
C:\Windows\system32\wininit.exe (ID: 584 |ParentID: 488)
C:\Windows\system32\csrss.exe (ID: 600 |ParentID: 576)
C:\Windows\system32\services.exe (ID: 632 |ParentID: 584)
C:\Windows\system32\lsass.exe (ID: 656 |ParentID: 584)
C:\Windows\system32\lsm.exe (ID: 664 |ParentID: 584)
C:\Windows\system32\winlogon.exe (ID: 752 |ParentID: 576)
C:\Windows\system32\svchost.exe (ID: 824 |ParentID: 632)
C:\Windows\system32\svchost.exe (ID: 916 |ParentID: 632)
C:\Windows\System32\svchost.exe (ID: 980 |ParentID: 632)
C:\Windows\System32\svchost.exe (ID: 304 |ParentID: 632)
C:\Windows\system32\svchost.exe (ID: 404 |ParentID: 632)
C:\Windows\system32\svchost.exe (ID: 548 |ParentID: 632)
C:\Windows\system32\svchost.exe (ID: 1096 |ParentID: 632)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1172 |ParentID: 632)
C:\Windows\system32\WLANExt.exe (ID: 1180 |ParentID: 304)
C:\Windows\system32\conhost.exe (ID: 1188 |ParentID: 500)
C:\Windows\System32\spoolsv.exe (ID: 1492 |ParentID: 632)
C:\Windows\system32\svchost.exe (ID: 1532 |ParentID: 632)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1604 |ParentID: 632)
C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (ID: 1640 |ParentID: 632)
C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe (ID: 1696 |ParentID: 632)
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (ID: 1820 |ParentID: 632)
C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (ID: 1848 |ParentID: 632)
C:\Program Files (x86)\Launch Manager\LMutilps32.exe (ID: 1880 |ParentID: 1820)
C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (ID: 1892 |ParentID: 632)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 1920 |ParentID: 632)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (ID: 1960 |ParentID: 632)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (ID: 1992 |ParentID: 632)
C:\Windows\SysWOW64\rpcnet.exe (ID: 1032 |ParentID: 632)
C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe (ID: 1328 |ParentID: 632)
C:\Windows\system32\svchost.exe (ID: 1804 |ParentID: 632)
C:\Program Files (x86)\Atheros\Ath_WlanAgent.exe (ID: 1984 |ParentID: 632)
C:\Windows\system32\svchost.exe (ID: 2448 |ParentID: 632)
C:\Windows\system32\taskhost.exe (ID: 2576 |ParentID: 632)
C:\Windows\system32\Dwm.exe (ID: 2644 |ParentID: 304)
C:\Windows\Explorer.EXE (ID: 2668 |ParentID: 2620)
C:\Windows\System32\igfxtray.exe (ID: 2956 |ParentID: 2668)
C:\Windows\System32\hkcmd.exe (ID: 2968 |ParentID: 2668)
C:\Windows\System32\igfxpers.exe (ID: 2976 |ParentID: 2668)
C:\Windows\system32\igfxsrvc.exe (ID: 3040 |ParentID: 824)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID: 2304 |ParentID: 2668)
C:\Program Files\Elantech\ETDCtrl.exe (ID: 2524 |ParentID: 2668)
C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (ID: 2772 |ParentID: 2668)
C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (ID: 2804 |ParentID: 2668)
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (ID: 2920 |ParentID: 2668)
C:\Program Files (x86)\Acer\Acer VCM\AcerVCM.exe (ID: 3168 |ParentID: 2668)
C:\Users\SDGL\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (ID: 3228 |ParentID: 2668)
C:\Program Files (x86)\Launch Manager\LManager.exe (ID: 3428 |ParentID: 3092)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (ID: 3468 |ParentID: 3308)
C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (ID: 3516 |ParentID: 3092)
C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (ID: 3548 |ParentID: 3092)
C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (ID: 3556 |ParentID: 3428)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 3564 |ParentID: 3092)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (ID: 3580 |ParentID: 3468)
C:\Program Files (x86)\Launch Manager\LMworker.exe (ID: 3676 |ParentID: 1820)
C:\Windows\system32\igfxext.exe (ID: 3804 |ParentID: 824)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3956 |ParentID: 824)
C:\Windows\system32\wbem\unsecapp.exe (ID: 932 |ParentID: 824)
C:\Program Files\Elantech\ETDCtrlHelper.exe (ID: 300 |ParentID: 2524)
C:\Windows\system32\SearchIndexer.exe (ID: 3724 |ParentID: 632)
C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe (ID: 2544 |ParentID: 1848)
C:\Windows\system32\svchost.exe (ID: 4892 |ParentID: 632)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 5012 |ParentID: 632)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4672 |ParentID: 2668)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4780 |ParentID: 4672)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 804 |ParentID: 4672)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4968 |ParentID: 4672)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (ID: 4620 |ParentID: 632)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 4172 |ParentID: 632)
C:\Windows\System32\svchost.exe (ID: 4204 |ParentID: 632)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 3320 |ParentID: 632)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5084 |ParentID: 4672)
C:\Windows\system32\taskeng.exe (ID: 532 |ParentID: 548)
C:\Program Files\EgisTec IPS\PMMUpdate.exe (ID: 5028 |ParentID: 532)
C:\Program Files\EgisTec IPS\EgisUpdate.exe (ID: 4164 |ParentID: 4512)
C:\Program Files (x86)\Microsoft\BingBar\7.3.124.0\SeaPort.exe (ID: 1368 |ParentID: 632)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4264 |ParentID: 4672)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 2204 |ParentID: 4672)
C:\Windows\System32\WUDFHost.exe (ID: 2116 |ParentID: 304)
C:\Windows\system32\SearchProtocolHost.exe (ID: 3224 |ParentID: 3724)
C:\Windows\system32\SearchFilterHost.exe (ID: 1672 |ParentID: 3724)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 1712 |ParentID: 824)
################## | Regedit Run |
F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [64bit] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [64bit] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Facebook Update] "C:\Users\SDGL\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKLM\..\Run : [SuiteTray] "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
04 - HKLM\..\Run : [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
04 - HKLM\..\Run : [Sweetpacks Communicator] C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\RunOnce : []
04 - [64bit] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [64bit] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [64bit] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - [64bit] HKLM\..\Run : [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [64bit] HKLM\..\Run : [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe
04 - [64bit] HKLM\..\Run : [AtherosBtStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe"
04 - [64bit] HKLM\..\Run : [AthBtTray] "C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe"
04 - [64bit] HKLM\..\Run : [Power Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-2258260037-3376854789-3331888903-1000\..\Run : [Facebook Update] "C:\Users\SDGL\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-19\..\RunOnce : [IsMyWinLockerReboot] msiexec.exe /qn /x{voidguid}
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [IsMyWinLockerReboot] msiexec.exe /qn /x{voidguid}
04 - HKU\S-1-5-18\..\RunOnce : [IsMyWinLockerReboot] msiexec.exe /qn /x{voidguid}
################## | Recherche générique |
Présent! D:\_disk_id.lnk
Présent! D:\Groupe 5.lnk
Présent! D:\.lnk
Présent! D:\Correction 5 Mr HENRY.lnk
Présent! D:\LES PARAMETRES VITAUX V4.lnk
Présent! D:\Atelier Pharmaco 2012.lnk
Présent! D:\correction idm.lnk
Présent! D:\hémostase ou cascade de la coagulation.lnk
Présent! D:\correction situation asthme.lnk
Présent! D:\Le diabète sucré cours IFSI.lnk
Présent! D:\LOST.DIR.lnk
Présent! D:\PROJET DE DÉVELOPPEMENT DE LA CULTURE PROFESSIONNELLE 2014.lnk
Présent! D:\dechirer la page.lnk
Présent! D:\STAGES.lnk
Présent! D:\MFE.lnk
Présent! D:\HANDICAP.lnk
Présent! D:\urDrive.lnk
Présent! D:\1.2 SANTE PUBLIQUE.lnk
Présent! D:\.Trashes.lnk
Présent! D:\PSYCHOPATHO.lnk
Présent! D:\.Spotlight-V100.lnk
Présent! D:\PLANNING.lnk
Présent! D:\PROGRAMME PC.lnk
Présent! D:\COURS.lnk
Présent! D:\DIVERS.lnk
Présent! D:\IDE CHERCHEUR.lnk
Présent! D:\2.11 PHARMACO.lnk
Présent! D:\Autorun.inf.lnk
Présent! D:\4.4.lnk
Présent! D:\1.3 DROIT.lnk
Présent! D:\6.2 ANGLAIS.lnk
Présent! D:\Cours Rachel.lnk
Présent! D:\.TemporaryItems.lnk
Présent! D:\3.5 ENCADREMMENT.lnk
Présent! D:\2.8 OBSTRUCTIF.lnk
Présent! D:\EVAL.lnk
Présent! D:\3.2 3.3.lnk
Présent! D:\Recycled.lnk
Présent! D:\2.7 DEGENARATIFS.lnk
Présent! D:\5.3 INTEGRATIVE.lnk
Présent! D:\DELEGUE 2013 2014.lnk
Présent! D:\4.2 RELATIONNEL PSYCHO.lnk
Présent! D:\4.6 SOINS EDUC PREV.lnk
Présent! D:\3.4 DEMARCHE RECHERCHE.lnk
Présent! D:\REVUE DE PRESSE.lnk
Présent! D:\IFSI METROPOLE.lnk
Présent! D:\PERSO.lnk
Présent! D:\UE 5.2.lnk
Présent! D:\2.5 INFECTIOLOGIE.lnk
################## | Registre |
################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |
-
Bonjour,
OK pour le rapport USBFix.
Tu peux relancer l'outil en mode Suppression.
---------------------------------------------------------------------------------------------
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) USBFix - Nettoyage :
- /!\ Important -> Branche tous les périphériques externes (clés, disques durs externes, lecteurs MP3/MP4, smartphone, carte SD, ....)
- Double-clique sur UsbFix sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Clique sur l'option Suppression et laisse l'outil travailler
- Le rapport UsbFix.txt s'affiche. Poste lce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\UsbFix.txt
Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
/!\UsbFix est détecté par certains antivirus comme étant une infection, c'est un faux positif, désactive temporairement ton antivirus.
---------------------------------------------------------------------------------------------
N'oublie pas aussi les procédures indiquées dans ce message -> http://forum.security-x.fr/desinfections/cle-usb-infectee-et-fenetres-pub-intempestives/msg114858/#msg114858
@+
-
Bonjour,
Des difficultés pour appliquer les procédures indiquées et continuer la désinfcetion ?
@+