Virus vbs/vbe, fichiers raccourcis, itunesHelper, Clé USB et PC infecté [résolu]

[blacko]

Bonjour tout le monde ! 

C'est une première pour moi ici. Je viens vous exposer un souci que j'ai depuis quelques temps avec mes différents supports.

Avant çà voici quelques infos sur mon système :

Je suis sous windows 8 professionnel en 64 bits sur mes 2 ordi (fixe et portable)
J'utilise Clam win et Clam Sentinel comme protection anti-virus. Il était apparemment efficace mais ne m'ont pas détecté le virus que j'ai actuellement. Je vais surement devoir en changer...

En termes de symptômes, c'est très simple : tous supports connecté à l'un de mes PC voit ses fichiers se transformer en raccourcis et ce, sans exceptions. Lorsqu'il s'agit d'un dossier, en cliquant dessus malgré tout, le dossier s'ouvre et s'affiche alors le contenu sans modification. Le virus ne contamine apparemment pas l'arborescence.

Je me suis renseigné dessus et il s'agirait du virus vbs, vbe, itunesHelper, Serge_Le_Lama...

Ici même j'ai vu que l'on pouvait s'en débarrasser à l'aide de Usbfix. Je l'ai donc démarré sur mon ordi fixe avec tous mes supports brancé et fais une recherche. En voici le résultat :

############################## | UsbFix V 7.164 | [Recherche]

Utilisateur: privat (Administrateur) # PRIVAT-PC-FIXE
Mis à jour le05/02/2014 par El Desaparecido - Team SosVirus
Lancé à 16:16:43 | 09/02/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: Gigabyte Technology Co., Ltd. (P35-DS3R)
CPU: Intel(R) Core(TM)2 Duo CPU     E8200  @ 2.66GHz
RAM -> [Total : 6142 Mo| Free : 3897 Mo]
Bios: Award Software International, Inc.
Boot: Normal boot

OS: Microsoft Windows 8 Professionnel (6.2.9200 64-Bit)
WB: Windows Internet Explorer : 10.0.9200.16466
WB: Mozilla Firefox : 26.0
WB: Safari : 534.57.2

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Windows Defender [(!) Disabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
FW: Windows FireWall [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 75 Go (614 Mo libre(s) - 1%) [] # NTFS
D:\ -> Disque fixe # 234 Go (3 Go libre(s) - 1%) [Médias] # NTFS
E:\ -> Disque fixe # 160 Go (148 Go libre(s) - 93%) [] # NTFS
F:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> Disque fixe # 1397 Go (2 Go libre(s) - 0%) [Stockage] # NTFS
M:\ -> Disque amovible # 8 Go (3 Go libre(s) - 45%) [WinUSB] # NTFS
N:\ -> Disque amovible # 8 Go (2 Go libre(s) - 28%) [SITE DU ZERO] # NTFS
O:\ -> Disque amovible # 15 Go (5 Go libre(s) - 34%) [] # FAT32

################## | Processus Actif |

C:\WINDOWS\system32\csrss.exe (ID: 420 |ParentID: 412)
C:\WINDOWS\system32\wininit.exe (ID: 480 |ParentID: 412)
C:\WINDOWS\system32\csrss.exe (ID: 492 |ParentID: 472)
C:\WINDOWS\system32\winlogon.exe (ID: 544 |ParentID: 472)
C:\WINDOWS\system32\services.exe (ID: 560 |ParentID: 480)
C:\WINDOWS\system32\lsass.exe (ID: 584 |ParentID: 480)
C:\WINDOWS\system32\svchost.exe (ID: 672 |ParentID: 560)
C:\WINDOWS\system32\nvvsvc.exe (ID: 708 |ParentID: 560)
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (ID: 732 |ParentID: 560)
C:\WINDOWS\system32\svchost.exe (ID: 776 |ParentID: 560)
C:\WINDOWS\System32\svchost.exe (ID: 828 |ParentID: 560)
C:\WINDOWS\system32\dwm.exe (ID: 880 |ParentID: 544)
C:\WINDOWS\System32\svchost.exe (ID: 900 |ParentID: 560)
C:\WINDOWS\system32\svchost.exe (ID: 944 |ParentID: 560)
C:\WINDOWS\system32\svchost.exe (ID: 1004 |ParentID: 560)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID: 1036 |ParentID: 708)
C:\WINDOWS\system32\nvvsvc.exe (ID: 1048 |ParentID: 708)
C:\WINDOWS\system32\svchost.exe (ID: 1200 |ParentID: 560)
C:\WINDOWS\System32\spoolsv.exe (ID: 1468 |ParentID: 560)
C:\WINDOWS\system32\svchost.exe (ID: 1560 |ParentID: 560)
C:\Program Files (x86)\ABBYY FineReader 11\NetworkLicenseServer.exe (ID: 1800 |ParentID: 560)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1888 |ParentID: 560)
C:\WINDOWS\system32\svchost.exe (ID: 1952 |ParentID: 560)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 2036 |ParentID: 560)
C:\WINDOWS\system32\svchost.exe (ID: 1100 |ParentID: 560)
C:\WINDOWS\system32\mqsvc.exe (ID: 388 |ParentID: 560)
C:\WINDOWS\system32\dashost.exe (ID: 1288 |ParentID: 900)
C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe (ID: 1872 |ParentID: 560)
C:\Program Files (x86)\PDF Architect\HelperService.exe (ID: 1972 |ParentID: 560)
C:\WINDOWS\system32\svchost.exe (ID: 2108 |ParentID: 560)
C:\WINDOWS\system32\svchost.exe (ID: 2136 |ParentID: 560)
C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe (ID: 2256 |ParentID: 560)
C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe (ID: 2476 |ParentID: 560)
C:\WINDOWS\system32\taskhostex.exe (ID: 2756 |ParentID: 560)
C:\WINDOWS\Explorer.EXE (ID: 2848 |ParentID: 2768)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (ID: 2992 |ParentID: 1036)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 1796 |ParentID: 672)
C:\WINDOWS\system32\SearchIndexer.exe (ID: 3204 |ParentID: 560)
C:\WINDOWS\system32\svchost.exe (ID: 3608 |ParentID: 560)
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe (ID: 3740 |ParentID: 672)
C:\WINDOWS\System32\svchost.exe (ID: 3852 |ParentID: 560)
C:\Windows\System32\WUDFHost.exe (ID: 4176 |ParentID: 900)
C:\Windows\System32\RuntimeBroker.exe (ID: 4456 |ParentID: 672)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID: 4672 |ParentID: 2848)
C:\Program Files\Zune\ZuneLauncher.exe (ID: 4688 |ParentID: 2848)
C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe (ID: 4700 |ParentID: 2848)
C:\Program Files (x86)\Samsung\Kies\Kies.exe (ID: 4808 |ParentID: 2848)
C:\Users\privat\AppData\Local\MediaGet2\mediaget.exe (ID: 4832 |ParentID: 2848)
C:\WINDOWS\splwow64.exe (ID: 4860 |ParentID: 4700)
C:\Program Files (x86)\uTorrent\uTorrent.exe (ID: 4868 |ParentID: 2848)
C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (ID: 4876 |ParentID: 2848)
C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe (ID: 4948 |ParentID: 2848)
L:\Jeux\Origin\Origin.exe (ID: 4956 |ParentID: 2848)
C:\Users\privat\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (ID: 5048 |ParentID: 2848)
C:\Program Files (x86)\SFR\Mediacenter Evolution\MediaCenter.exe (ID: 5068 |ParentID: 2848)
C:\Windows\System32\wscript.exe (ID: 5092 |ParentID: 2848)
C:\Users\privat\AppData\Roaming\Dropbox\bin\Dropbox.exe (ID: 4116 |ParentID: 2848)
C:\Users\privat\AppData\Roaming\Tonido\tonido.exe (ID: 4064 |ParentID: 5084)
C:\Windows\twain_32\Samsung\CLX3180\Scan2Pc.exe (ID: 648 |ParentID: 5104)
C:\Program Files (x86)\Druide\Antidote 7\Programmes32\agentantidote.exe (ID: 5100 |ParentID: 5104)
C:\Program Files (x86)\Druide\Antidote 7\Programmes64\AgentAntidote64.exe (ID: 4616 |ParentID: 5104)
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (ID: 3096 |ParentID: 5104)
C:\Program Files (x86)\PDF Suite\PDFServiceEngine.exe (ID: 996 |ParentID: 5104)
C:\Windows\Samsung\PanelMgr\SSMMgr.exe (ID: 824 |ParentID: 5104)
C:\Windows\Samsung\PanelMgr\caller64.exe (ID: 4984 |ParentID: 824)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (ID: 4504 |ParentID: 5104)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 4992 |ParentID: 560)
C:\ProgramData\Battle.net\Agent\Agent.beta.2638\Agent.exe (ID: 5788 |ParentID: 5040)
C:\WINDOWS\system32\conhost.exe (ID: 5508 |ParentID: 5788)
L:\Jeux\PC\Battle.net\Battle.net.4124\Battle.net.exe (ID: 3484 |ParentID: 5912)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5028 |ParentID: 2820)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5128 |ParentID: 5028)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5032 |ParentID: 5028)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5604 |ParentID: 5028)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 3552 |ParentID: 5028)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5136 |ParentID: 5028)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5208 |ParentID: 5028)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 1192 |ParentID: 5028)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 5620 |ParentID: 5028)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 380 |ParentID: 5028)
C:\WINDOWS\system32\svchost.exe (ID: 5892 |ParentID: 560)
C:\Users\privat\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 1352 |ParentID: 5028)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 4400 |ParentID: 672)
C:\WINDOWS\system32\SearchProtocolHost.exe (ID: 1712 |ParentID: 3204)
C:\WINDOWS\system32\SearchFilterHost.exe (ID: 5304 |ParentID: 3204)

################## | Regedit Run |

04 - HKCU\..\Run : [Gadwin PrintScreen] C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
04 - HKCU\..\Run : [Google Update] "C:\Users\privat\AppData\Local\Google\Update\GoogleUpdate.exe" /c
04 - HKCU\..\Run : [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
04 - HKCU\..\Run : [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
04 - HKCU\..\Run : [MediaGet2] C:\Users\privat\AppData\Local\MediaGet2\mediaget.exe --minimized
04 - HKCU\..\Run : [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"  /MINIMIZED
04 - HKCU\..\Run : [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKCU\..\Run : [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKCU\..\Run : [EADM] "L:\Jeux\Origin\Origin.exe" -AutoStart
04 - HKCU\..\Run : [Steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent
04 - HKCU\..\Run : [SkyDrive] "C:\Users\privat\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
04 - HKCU\..\Run : [SFR Mediacenter] "C:\Program Files (x86)\SFR\Mediacenter Evolution\MediaCenter.exe" /tray
04 - HKCU\..\Run : [Tonido] "C:\Users\privat\AppData\Roaming\Tonido\launcher.exe" /nobrowser
04 - HKCU\..\Run : [iTunesHelper] wscript.exe //B "C:\Users\privat\AppData\Local\Temp\iTunesHelper.vbe"
04 - HKCU\..\Policies\Explorer\run : [Policies] C:\Users\privat\AppData\Roaming\windows.exe
04 - HKLM\..\Run : [3180 Scan2PC] "C:\Windows\twain_32\Samsung\CLX3180\Scan2Pc.exe"
04 - HKLM\..\Run : [agentantidote.exe] "C:\Program Files (x86)\Druide\Antidote 7\Programmes32\agentantidote.exe" /LancementSession
04 - HKLM\..\Run : [agentantidote64.exe] "C:\Program Files (x86)\Druide\Antidote 7\Programmes64\agentantidote64.exe" /LancementSession
04 - HKLM\..\Run : [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
04 - HKLM\..\Run : [Bonus.SSR.FR11] "C:\Program Files (x86)\ABBYY FineReader 11\Bonus.ScreenshotReader.exe" /autorun
04 - HKLM\..\Run : [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
04 - HKLM\..\Run : [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
04 - HKLM\..\Run : [PDFServiceEngine] C:\Program Files (x86)\PDF Suite\PDFServiceEngine.exe
04 - HKLM\..\Run : [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
04 - HKLM\..\Run : [Startup Defender] C:\Windows\startupdefender.exe -silent
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\RunOnce : []
04 - HKLM64\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - HKLM64\..\Run : [Zune Launcher] "C:\Program Files\Zune\ZuneLauncher.exe"
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [Gadwin PrintScreen] C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [Google Update] "C:\Users\privat\AppData\Local\Google\Update\GoogleUpdate.exe" /c
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [MediaGet2] C:\Users\privat\AppData\Local\MediaGet2\mediaget.exe --minimized
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"  /MINIMIZED
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [EADM] "L:\Jeux\Origin\Origin.exe" -AutoStart
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [Steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [SkyDrive] "C:\Users\privat\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [SFR Mediacenter] "C:\Program Files (x86)\SFR\Mediacenter Evolution\MediaCenter.exe" /tray
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [Tonido] "C:\Users\privat\AppData\Roaming\Tonido\launcher.exe" /nobrowser
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Run : [iTunesHelper] wscript.exe //B "C:\Users\privat\AppData\Local\Temp\iTunesHelper.vbe"
04 - HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\..\Policies\Explorer\run : [Policies] C:\Users\privat\AppData\Roaming\windows.exe

################## | Recherche générique |

Présent! C:\Users\privat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! C:\Users\privat\AppData\Local\Temp\iTunesHelper.vbe
Présent! M:\iTunesHelper.vbe
Présent! N:\iTunesHelper.vbe
Présent! O:\iTunesHelper.vbe
Présent! M:\autorun.lnk
Présent! M:\boot.lnk
Présent! M:\bootmgr.lnk
Présent! M:\efi.lnk
Présent! M:\setup.lnk
Présent! M:\sources.lnk
Présent! M:\support.lnk
Présent! N:\26.lnk
Présent! N:\2nd5-3.lnk
Présent! N:\2ul.lnk
Présent! N:\3D -Blender-.lnk
Présent! N:\9782206017570_ldp-management-1re-stmg-pochette-chap7.lnk
Présent! N:\appreciations AG 2 conseil de classe.lnk
Présent! N:\bar.lnk
Présent! N:\buda_vfs.lnk
Présent! N:\bureau.lnk
Présent! N:\calculateur fm.lnk
Présent! N:\canon.lnk
Présent! N:\CGO1.lnk
Présent! N:\ch04_lessentiel.lnk
Présent! N:\ch05_lessentiel.lnk
Présent! N:\chapitre 06.lnk
Présent! N:\Chapitre 2.lnk
Présent! N:\Chapitre 7 - Stratégie de domination par les coûts et différenciation.lnk
Présent! N:\Chapitre 8 - Stratégies d'externalisation et d'intégration.lnk
Présent! N:\Chapitre 9-La définition des finalités et des missions et leur mise en oeuvre dans les organisations publiques et les associations.lnk
Présent! N:\Contrat_apprentissage.lnk
Présent! N:\Contrat_professionnalisation.lnk
Présent! N:\divers.lnk
Présent! N:\dst avril AG1.lnk
Présent! N:\eco videos.lnk
Présent! N:\eco-droit.lnk
Présent! N:\eco.lnk
Présent! N:\Envoyé spécial_France 2_2013_04_11_20_45.lnk
Présent! N:\Football Manager 2013.lnk
Présent! N:\FORMATION EN ECONOMIE sujet.lnk
Présent! N:\found.000.lnk
Présent! N:\h3wp9.lnk
Présent! N:\IFCP.lnk
Présent! N:\Kies.lnk
Présent! N:\KMPlayer_3-5-0-77-1-.lnk
Présent! N:\lol.lnk
Présent! N:\management.lnk
Présent! N:\Orelsan - Le Chant Des Sirenes (2011).lnk
Présent! N:\pack office 2010.lnk
Présent! N:\PFEG.lnk
Présent! N:\Professionnel.lnk
Présent! N:\Révision BTS.lnk
Présent! N:\site.lnk
Présent! N:\Sortie au Futuroscope Filière STGpdf.lnk
Présent! N:\STMG.lnk
Présent! N:\sujet AG1.lnk
Présent! N:\synthèse.lnk
Présent! N:\System Volume Information.lnk
Présent! N:\themes_et_notions_cles_eco-droit_1stg.lnk
Présent! N:\themes_et_notions_cles_eco-droit_tstg.lnk
Présent! N:\TOM_POUSSE_-_LES_CLICHES_SUR_LES_STMG.lnk
Présent! N:\TVA - Application (a payer) 1.lnk
Présent! N:\wyskq6lt.lnk
Présent! N:\X.lnk
Présent! N:\yveqsh93.lnk
Présent! O:\RunClubSanDisk.lnk
Présent! O:\RunSanDiskSecureAccess_Win.lnk
Présent! O:\Thunderbird 17.lnk
Présent! O:\film_home__correction_0.lnk
Présent! O:\Emploi_du_temps_enseignants.lnk
Présent! O:\Emploi_du_temps_classes.lnk
Présent! O:\Copie de liste première groupes.lnk
Présent! O:\FicheActiviteM.lnk
Présent! O:\FicheActivite0.lnk
Présent! O:\pdf_reprise_d_engagement-1.lnk
Présent! O:\corrigé indem.lnk
Présent! O:\corrigé jeton.lnk
Présent! O:\01 Introduction et objectifs de la comptabilité de gestion_eleve.lnk
Présent! O:\02 Incorporation des charges_eleves.lnk
Présent! O:\WFPM8.lnk
Présent! O:\desktop.lnk
Présent! O:\Dossier RAEP CFE.lnk
Présent! O:\corrigé cas transport rapides.lnk
Présent! O:\vlc-2.lnk
Présent! O:\corrigé Satax.lnk
Présent! O:\Corrigé cas Funcar.lnk
Présent! O:\cas funcar.lnk
Présent! O:\Cas transports rapides.lnk
Présent! O:\dr2012.lnk
Présent! O:\SanDiskSecureAccess.lnk
Présent! O:\club_application.lnk
Présent! O:\LOST.DIR.lnk
Présent! O:\My Vaults.lnk
Présent! O:\perso.lnk
Présent! O:\Professionnel.lnk
Présent! O:\VideoLAN.lnk
Présent! O:\Chapitre 4 mdo.lnk
Présent! C:\Users\privat\AppData\Roaming\Logs.dat
Présent! N:\2ul.exe
Présent! N:\h3wp9.exe
Présent! N:\wyskq6lt.exe
Présent! N:\yveqsh93.exe
Présent! N:\bar

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 0
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyGames -> 0
Présent! HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies
Présent! HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Présent! HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper

################## | Vaccin |

M:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net

Ci-dessous je poste le rapport obtenu après la recherche effectué sur mon PC portable :


############################## | UsbFix V 7.164 | [Recherche]

Utilisateur: p (Administrateur) # PORTABLE_PRIVAT
Mis à jour le05/02/2014 par El Desaparecido - Team SosVirus
Lancé à 18:09:36 | 09/02/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: Hewlett-Packard (181D)
CPU: Intel(R) Core(TM) i7-3630QM CPU @ 2.40GHz
RAM -> [Total : 8081 Mo| Free : 4726 Mo]
Bios: Insyde
Boot: Normal boot

OS: Microsoft Windows 8 (6.2.9200 64-Bit)
WB: Windows Internet Explorer : 10.0.9200.16750
WB: Google Chrome : 32.0.1700.107
WB: Mozilla Firefox : 26.0

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Windows Defender [(!) Disabled | Updated]
AV: Norton Internet Security [(!) Disabled | (!) Outdated]
AS: Windows Defender [(!) Disabled | Updated]
AS: Norton Internet Security [(!) Disabled | (!) Outdated]
FW: Norton Internet Security [(!) Disabled]
FW: Windows FireWall [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 905 Go (758 Go libre(s) - 84%) [OS] # NTFS
D:\ -> Disque fixe # 25 Go (3 Go libre(s) - 12%) [RECOVERY] # NTFS
E:\ -> Disque fixe # 443 Go (234 Go libre(s) - 53%) [DATA] # NTFS
F:\ -> CD-ROM
H:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 516 |ParentID: 504)
C:\Windows\system32\wininit.exe (ID: 616 |ParentID: 504)
C:\Windows\system32\csrss.exe (ID: 632 |ParentID: 624)
C:\Windows\system32\winlogon.exe (ID: 680 |ParentID: 624)
C:\Windows\system32\services.exe (ID: 724 |ParentID: 616)
C:\Windows\system32\lsass.exe (ID: 740 |ParentID: 616)
C:\Windows\system32\svchost.exe (ID: 868 |ParentID: 724)
C:\Program Files (x86)\HP SimplePass\TrueSuiteService.exe (ID: 912 |ParentID: 724)
C:\Windows\system32\nvvsvc.exe (ID: 960 |ParentID: 724)
C:\Windows\system32\svchost.exe (ID: 1000 |ParentID: 724)
C:\Windows\System32\svchost.exe (ID: 328 |ParentID: 724)
C:\Windows\system32\dwm.exe (ID: 508 |ParentID: 680)
C:\Windows\system32\svchost.exe (ID: 636 |ParentID: 724)
C:\Windows\system32\svchost.exe (ID: 888 |ParentID: 724)
C:\Windows\System32\svchost.exe (ID: 1084 |ParentID: 724)
C:\Program Files\IDT\WDM\STacSV64.exe (ID: 1124 |ParentID: 724)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID: 1156 |ParentID: 960)
C:\Windows\system32\nvvsvc.exe (ID: 1168 |ParentID: 960)
C:\Windows\system32\Hpservice.exe (ID: 1336 |ParentID: 724)
C:\Windows\System32\WUDFHost.exe (ID: 1416 |ParentID: 1084)
C:\Windows\system32\svchost.exe (ID: 1760 |ParentID: 724)
C:\Windows\System32\spoolsv.exe (ID: 1904 |ParentID: 724)
C:\Windows\system32\svchost.exe (ID: 1940 |ParentID: 724)
C:\Windows\system32\svchost.exe (ID: 1968 |ParentID: 724)
C:\Program Files (x86)\Index Education\Mise a jour automatique\ServiceMiseAJourIndex.exe (ID: 2168 |ParentID: 724)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 2268 |ParentID: 724)
C:\Windows\system32\svchost.exe (ID: 2300 |ParentID: 724)
C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe (ID: 2336 |ParentID: 724)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 2400 |ParentID: 724)
C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe (ID: 2436 |ParentID: 724)
C:\Windows\system32\dashost.exe (ID: 2504 |ParentID: 1084)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe (ID: 2532 |ParentID: 724)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 2648 |ParentID: 724)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (ID: 2672 |ParentID: 724)
C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (ID: 2792 |ParentID: 724)
C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (ID: 2860 |ParentID: 724)
C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe (ID: 2908 |ParentID: 724)
C:\Program Files (x86)\PDF Architect\HelperService.exe (ID: 2748 |ParentID: 724)
C:\Windows\system32\rundll32.exe (ID: 2952 |ParentID: 2900)
C:\Windows\system32\svchost.exe (ID: 2056 |ParentID: 724)
C:\Windows\system32\valWBFPolicyService.exe (ID: 2220 |ParentID: 724)
C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BsHelpCS.exe (ID: 3548 |ParentID: 724)
C:\Windows\system32\svchost.exe (ID: 3728 |ParentID: 724)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3172 |ParentID: 868)
C:\Windows\system32\svchost.exe (ID: 4012 |ParentID: 724)
C:\Windows\System32\svchost.exe (ID: 2740 |ParentID: 724)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 4452 |ParentID: 868)
C:\Windows\system32\DllHost.exe (ID: 4548 |ParentID: 868)
C:\Program Files (x86)\PANDORA.TV\PanService\PanProcess.exe (ID: 4540 |ParentID: 2908)
C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (ID: 3224 |ParentID: 724)
C:\Program Files (x86)\Hewlett-Packard\HP Connected Remote\HPConnectedRemoteService.exe (ID: 4376 |ParentID: 724)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (ID: 4708 |ParentID: 724)
C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe (ID: 756 |ParentID: 724)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (ID: 4836 |ParentID: 724)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 1708 |ParentID: 724)
C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe (ID: 3916 |ParentID: 724)
C:\Windows\system32\SearchIndexer.exe (ID: 3292 |ParentID: 724)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 3132 |ParentID: 724)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 932 |ParentID: 724)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ID: 1060 |ParentID: 724)
C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (ID: 3108 |ParentID: 2860)
C:\Windows\system32\conhost.exe (ID: 4772 |ParentID: 3108)
C:\Program Files (x86)\Norton Internet Security\Engine\20.4.0.40\ccSvcHst.exe (ID: 4780 |ParentID: 3916)
C:\Windows\system32\taskhostex.exe (ID: 808 |ParentID: 724)
C:\Windows\Explorer.EXE (ID: 4876 |ParentID: 4152)
C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (ID: 4564 |ParentID: 3856)
C:\Program Files (x86)\HP SimplePass\IEWebSiteLogon.exe (ID: 6040 |ParentID: 2816)
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe (ID: 3696 |ParentID: 868)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (ID: 6136 |ParentID: 1156)
C:\Windows\System32\RuntimeBroker.exe (ID: 6312 |ParentID: 868)
C:\Windows\System32\hkcmd.exe (ID: 6664 |ParentID: 4876)
C:\Windows\System32\igfxpers.exe (ID: 6756 |ParentID: 4876)
C:\Windows\System32\ico.exe (ID: 6876 |ParentID: 4876)
C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE (ID: 7000 |ParentID: 6808)
C:\Program Files\IDT\WDM\sttray64.exe (ID: 7020 |ParentID: 4876)
C:\Windows\System32\Pelmiced.exe (ID: 7128 |ParentID: 6876)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe (ID: 7144 |ParentID: 4876)
C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe (ID: 6212 |ParentID: 724)
C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe (ID: 6200 |ParentID: 724)
C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe (ID: 5332 |ParentID: 724)
C:\Program Files (x86)\Steam\Steam.exe (ID: 4044 |ParentID: 4876)
C:\Users\p\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (ID: 6548 |ParentID: 4876)
C:\Program Files (x86)\SFR\Kit\9props.exe (ID: 6692 |ParentID: 4876)
C:\Users\p\AppData\Roaming\uTorrent\uTorrent.exe (ID: 6952 |ParentID: 4876)
C:\Program Files (x86)\Google\Drive\googledrivesync.exe (ID: 1332 |ParentID: 4876)
C:\Program Files (x86)\Google\Drive\googledrivesync.exe (ID: 1608 |ParentID: 1332)
C:\Program Files (x86)\Common Files\Steam\SteamService.exe (ID: 6988 |ParentID: 724)
C:\Program Files (x86)\Hewlett-Packard\HP Connected Remote\HPConnectedRemoteUser.exe (ID: 6232 |ParentID: 4376)
C:\Users\p\AppData\Roaming\TonidoSync\TonidoSync.exe (ID: 7428 |ParentID: 4876)
C:\Windows\System32\wscript.exe (ID: 7596 |ParentID: 4876)
C:\Users\p\AppData\Roaming\p_WIN32_NT\p_WIN32_NT.exe (ID: 7648 |ParentID: 4876)
C:\Users\p\AppData\Roaming\TN_23NIW_p\TN_23NIW_p.exe (ID: 7672 |ParentID: 4876)
C:\Users\p\AppData\Roaming\Dropbox\bin\Dropbox.exe (ID: 7720 |ParentID: 4876)
C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe (ID: 7948 |ParentID: 7704)
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (ID: 7956 |ParentID: 7704)
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe (ID: 8128 |ParentID: 724)
C:\Program Files (x86)\Razer\Diamondback\Razer\Diamondback\razerofa.exe (ID: 5628 |ParentID: 7992)
C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (ID: 6368 |ParentID: 4876)
C:\Program Files (x86)\ClamWin\bin\ClamTray.exe (ID: 7424 |ParentID: 7704)
C:\Program Files (x86)\ClamSentinel\ClamSentinel.exe (ID: 7736 |ParentID: 7704)
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (ID: 7288 |ParentID: 7704)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (ID: 8076 |ParentID: 7704)
C:\Windows\explorer.exe (ID: 2560 |ParentID: 868)
C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (ID: 8336 |ParentID: 8076)
C:\Program Files (x86)\HP SimplePass\DownloadAD.exe (ID: 6916 |ParentID: 2816)
C:\Program Files (x86)\PDF Architect\ConversionService.exe (ID: 9184 |ParentID: 724)
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (ID: 4156 |ParentID: 724)
C:\Program Files (x86)\HP SimplePass\DownloadAD.exe (ID: 11592 |ParentID: 8676)
C:\Windows\system32\wbem\unsecapp.exe (ID: 3896 |ParentID: 868)
C:\Program Files (x86)\HP SimplePass\DownloadAD.exe (ID: 11432 |ParentID: 6152)
C:\Program Files (x86)\HP SimplePass\DownloadAD.exe (ID: 8884 |ParentID: 5732)
C:\Windows\explorer.exe (ID: 10464 |ParentID: 868)
C:\PROGRA~2\MICROS~1\Office14\WINWORD.EXE (ID: 11648 |ParentID: 868)
C:\Windows\splwow64.exe (ID: 11436 |ParentID: 11648)
C:\Program Files\Common Files\AuthenTec\TrueService.exe (ID: 5304 |ParentID: 724)
C:\Program Files\Common Files\AuthenTec\TrueService.exe (ID: 9984 |ParentID: 5304)
C:\Program Files (x86)\HP SimplePass\DownloadAD.exe (ID: 11192 |ParentID: 8908)
C:\Program Files (x86)\HP SimplePass\DownloadAD.exe (ID: 10712 |ParentID: 7688)
C:\Windows\explorer.exe (ID: 3724 |ParentID: 868)
C:\Program Files (x86)\HP SimplePass\DownloadAD.exe (ID: 5496 |ParentID: 12352)
C:\Windows\explorer.exe (ID: 11516 |ParentID: 868)
C:\Program Files (x86)\HP SimplePass\DownloadAD.exe (ID: 2760 |ParentID: 10368)
C:\Program Files (x86)\HP SimplePass\TouchControl.exe (ID: 10656 |ParentID: 912)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (ID: 13524 |ParentID: 724)
C:\Program Files (x86)\HP SimplePass\DownloadAD.exe (ID: 6696 |ParentID: 10656)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (ID: 15000 |ParentID: 3764)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (ID: 12292 |ParentID: 15000)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe (ID: 12228 |ParentID: 12292)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe (ID: 9040 |ParentID: 12228)
C:\Windows\system32\SearchProtocolHost.exe (ID: 6276 |ParentID: 3292)
C:\Windows\system32\SearchFilterHost.exe (ID: 14068 |ParentID: 3292)
C:\Windows\System32\ThumbnailExtractionHost.exe (ID: 2024 |ParentID: 868)

################## | Regedit Run |

04 - HKCU\..\Run : [Steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent
04 - HKCU\..\Run : [SkyDrive] "C:\Users\p\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
04 - HKCU\..\Run : [Power2GoExpress8] NA
04 - HKCU\..\Run : [Connexion SFR 9props.exe] "C:\Program Files (x86)\SFR\Kit\9props.exe" /trayicon
04 - HKCU\..\Run : [uTorrent] "C:\Users\p\AppData\Roaming\uTorrent\uTorrent.exe"  /MINIMIZED
04 - HKCU\..\Run : [GoogleDriveSync] "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
04 - HKCU\..\Run : [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
04 - HKCU\..\Run : [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKCU\..\Run : [TonidoSync] "C:\Users\p\AppData\Roaming\TonidoSync\TonidoSync.exe"
04 - HKCU\..\Run : [iTunesHelper] wscript.exe //B "C:\Users\p\AppData\Local\Temp\iTunesHelper.vbe"
04 - HKCU\..\Run : [p_WIN32_NT] C:\Users\p\AppData\Roaming\p_WIN32_NT\p_WIN32_NT.exe
04 - HKCU\..\Run : [TN_23NIW_p] C:\Users\p\AppData\Roaming\TN_23NIW_p\TN_23NIW_p.exe
04 - HKLM\..\Run : [BtTray] "C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe"
04 - HKLM\..\Run : [HP Quick Launch] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
04 - HKLM\..\Run : [Diamondback] C:\Program Files (x86)\Razer\Diamondback\Razer\Diamondback\razerhid.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
04 - HKLM\..\Run : [ClamWin] "C:\Program Files (x86)\ClamWin\bin\ClamTray.exe" --logon
04 - HKLM\..\Run : [Clam Sentinel] C:\Program Files (x86)\ClamSentinel\ClamSentinel.exe
04 - HKLM\..\Run : [BlueStacks Agent] C:\Program Files (x86)\BlueStacks\HD-Agent.exe
04 - HKLM\..\Run : []
04 - HKLM\..\Run : [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\RunOnce : []
04 - HKLM64\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - HKLM64\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - HKLM64\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - HKLM64\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM64\..\Run : [Mouse Suite 98 Daemon] ICO.EXE
04 - HKLM64\..\Run : [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe
04 - HKLM64\..\Run : [Nvtmru] "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe"
04 - HKLM64\..\Run : [ShadowPlay] C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
04 - HKLM64\..\Run : [NvBackend] "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
04 - HKLM64\..\RunOnce : [NCPluginUpdater] "c:\program files (x86)\hewlett-packard\hp health check\activecheck\product_line\NCPluginUpdater.exe" Update
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [Steam] "C:\Program Files (x86)\Steam\Steam.exe" -silent
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [SkyDrive] "C:\Users\p\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [Power2GoExpress8] NA
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [Connexion SFR 9props.exe] "C:\Program Files (x86)\SFR\Kit\9props.exe" /trayicon
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [uTorrent] "C:\Users\p\AppData\Roaming\uTorrent\uTorrent.exe"  /MINIMIZED
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [GoogleDriveSync] "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [TonidoSync] "C:\Users\p\AppData\Roaming\TonidoSync\TonidoSync.exe"
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [iTunesHelper] wscript.exe //B "C:\Users\p\AppData\Local\Temp\iTunesHelper.vbe"
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [p_WIN32_NT] C:\Users\p\AppData\Roaming\p_WIN32_NT\p_WIN32_NT.exe
04 - HKU\S-1-5-21-1811494929-1300329494-657737691-1002\..\Run : [TN_23NIW_p] C:\Users\p\AppData\Roaming\TN_23NIW_p\TN_23NIW_p.exe

################## | Recherche générique |

Présent! C:\Users\p\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! C:\Users\p\AppData\Local\Temp\iTunesHelper.vbe
Présent! E:\revosetup.exe
Présent! C:\Users\p\AppData\Local\Temp\PMBInst.exe.log

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 0
Présent! HKU\S-1-5-21-1811494929-1300329494-657737691-1002\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper

################## | Vaccin |


################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |


Revo est un soft pour désinstaller mes autres logiciels completement. Y compris dans la base de registre. C'est donc un faux positif. Est-ce que je peux maintenant utiliser le bouton supprimer sans problème ?

Merci pour votre aide.

[xsun]

bonsoir

bienvenue sur SX 

je vais te prendre en charge,

mais un PC par sujet, stp

donc soit pour ton portable, soit pour ton fixe (au choix, tu ouvriras un autre sujet pour le 2ème )


FRST - version 64 bits :

• Télécharge FRST de Farbar et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse

• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

• Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Tu dois donc poster deux rapports,  FRST.txt et Addition.txt

 [/list]

[blacko]

Ok Xsun, 

J'opte donc pour le pc fixe dans ce sujet.
Même si tu ne réponds pas tout de suite au vue de l'heure tardive, je fais les manips maintenant. et poste le tout comme demandé.

Je te tiens au courant,


Merci 

[blacko]

Bon, voici les liens de téléchargement des fichiers txt :

http://up.security-x.fr/file.php?h=R8312fe82cd83ed0b21b224ecd34d0709

et

http://up.security-x.fr/file.php?h=R70e3e1332a3006306daca603264c4389.

Merci

[xsun]

re


ta version de Windows est elle légale ? --> car si illégale : risque de problème avec nos procédures !

Tu n'as pas d'antivirus sur ton PC fixe ?


****


/!\ Crée un point de restauration manuel avant d'appliquer le correctif /!\
-> pour Windows 8=Tutoriel en images



=> Désinstalle les programmes suivant:
Depuis l’écran d’accueil de Windows 8, tapes programmes , choisis la catégorie Paramètres et ouvrir Ajouter ou supprimer des programmes

• Bundled software uninstaller (x32 Version) --> PUP (Potentially Unwanted Programs) = programme indésirable
  
• Search Assistant MocaFlix 1.66 -->  PUP (Potentially Unwanted Programs) = programme indésirable
  
• Auslogics Disk Defrag --> (Windows 8 comme 7 se défragmente tout seul)
• Java 7 Update 7 (64-bit)

si un programme ne veut pas se désinstaller, passe au suivant


=> FRST - Correctif:

• Ouvre le Bloc-notes

(Appuie simultanément sur les touches Windows et Q, entrer bloc dans le volet de recherche, et choisir Bloc-notes à gauche

• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\...\Run: [iTunesHelper] - C:\Users\privat\AppData\Local\Temp\iTunesHelper.vbe [69558262 2013-12-10] () <===== ATTENTION
HKU\S-1-5-21-2954083386-2290429512-2583636621-1000\...\Policies\Explorer\Run: [Policies] - C:\Users\privat\AppData\Roaming\windows.exe
Startup: C:\Users\privat\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
AppInit_DLLs-x32: c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll => File Not Found
SearchScopes: HKCU - DefaultScope {6CD57EF9-6C25-4E94-87C0-C8DF58B8B9F2} URL = http://search.softonic.com/MOY00048/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=4cbe1b50000000000000001a4d5d2132&r=869
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119816&babsrc=SP_ss&mntrId=4cbe1b50000000000000001a4d5d2132
SearchScopes: HKCU - {6CD57EF9-6C25-4E94-87C0-C8DF58B8B9F2} URL = http://search.softonic.com/MOY00048/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=4cbe1b50000000000000001a4d5d2132&r=869
SearchScopes: HKCU - {D7E3DF97-EA27-4590-8B89-D39182A07954} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=3BFB5868-19C1-42E6-B503-C3FA282A7DE1&apn_sauid=38E811EA-E1F2-4868-BA06-E3B4BF1EA0E2
BHO: Plus-HD-2.6 - {11111111-1111-1111-1111-110311341140} - C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-bho64.dll No File
FF user.js: detected! => C:\Users\privat\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.privat\user.js
FF SearchPlugin: C:\Users\privat\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.privat\searchplugins\delta.xml
FF SearchPlugin: C:\Users\privat\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.privat\searchplugins\softonic.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
FF Extension: Conduit Engine - C:\Users\privat\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.privat\Extensions\engine@conduit.com [2012-08-21]
FF Extension: SweetPacks Toolbar for Firefox - C:\Users\privat\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.privat\Extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi [2012-08-21]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2013-02-12]
FF Extension: Messenger Plus Live France - C:\Users\privat\AppData\Roaming\Mozilla\Firefox\Profiles\febeprof.privat\Extensions\{59994074-c06d-4a75-9768-49e5a8c21264} [2013-12-12]
CHR Extension: (Plus-HD-2.6) - C:\Users\privat\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpfeggemggokijeahnacacopejaabljl [2013-10-30]
Task: {130A9CCF-474B-4586-BFF9-6E8552DFF2DA} - System32\Tasks\Plus-HD-2.6-codedownloader => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe <==== ATTENTION
Task: {90C22899-27E9-4E9E-9709-9AA9C1CB52D4} - System32\Tasks\Plus-HD-2.6-enabler => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe <==== ATTENTION
Task: {B0E1CDB4-12F5-4C47-94E3-1A487D3491F0} - System32\Tasks\Plus-HD-2.6-chromeinstaller => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe <==== ATTENTION
Task: {CA058189-8D60-45BB-973E-F94BA98A8AEA} - System32\Tasks\Plus-HD-2.6-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe <==== ATTENTION
Task: {FA141349-D019-4425-BA80-140A52A3C8F0} - System32\Tasks\Plus-HD-2.6-updater => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-2.6-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-chromeinstaller.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-2.6-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-codedownloader.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-2.6-enabler.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-enabler.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-2.6-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-firefoxinstaller.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Plus-HD-2.6-updater.job => C:\Program Files (x86)\Plus-HD-2.6\Plus-HD-2.6-updater.exe <==== ATTENTION
C:\Users\privat\AppData\Local\Temp\iTunesHelper.vbe
C:\Program Files (x86)\Plus-HD-2.6
C:\Users\privat\AppData\Roaming\windows.exe
end

• Enregistre le fichier au même endroit que FRST /!\Important/!\ sous le nom fixlist.txt

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction

• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Héberge ce rapport sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


=> UsbFix:

Relance USBFix

• /!\ Important -> Branche tous les périphériques externes (clés, disques durs externes, lecteurs MP3/MP4, smartphone, carte SD, ....)
  
• /!\ Déconnecte-toi et ferme toutes les applications en cours /!\
  
• Double-clique sur UsbFix sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur l'option Suppression pour lancer le nettoyage, puis valide l'avertissement
  
• Laisse travailler l'outil, ton bureau va disparaitre, c'est normal.
• Le rapport UsbFix.txt s'affiche. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\UsbFix.txt
  
  Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
  
  /!\UsbFix est détecté par certains antivirus comme étant une infection, c'est un faux positif, désactive temporairement ton antivirus.

• Héberge ce rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

=> AdwCleaner- Recherche:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

• Héberge ce rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

PS: Pour revo, qui est sur ton portable (donc pas ce sujet), tu l'enregistres ailleurs (bureau ou téléchargement)

 

[blacko]

re,

Ma version est bien officiel. En fait j'ai acheté la mise à jour de win 8 avec leur offre spéciale à 15 € qui s'est terminé en février 2013. µPuis j'ai également acheté une version complète à 59 € avant l'augmentation des prix. Du coup, j'ai 3 licences officielles. il n'y a pas de soucis là dessus. 

Pourquoi le rapport t'indique qu'il n'est pas validé ? 

Pour l'antivirus, j'avais eset smart security. Ma licence étant arrivé à terme je ne l'ai pas renouvelé. A force de recevoir des notification j'ai du le désinstallé mais je pensais avoir mis Clam win et Clam Sentinel...Apparement, après vérification ce n'est pas le cas   

Autrement je vais suivre tes manips et te tiens au jus. 

[blacko]

Bonjour,

Alors voici le lien pour le fixlog.txt :

http://up.security-x.fr/file.php?h=Rfe7d235fa6d815dd019d711812d7212c

Le lien pour UsbFix.txt :

http://up.security-x.fr/file.php?h=R59bce844e00e2edffcc808771cca6ea8

Le lien pour le rapport AdwCleaner :

http://up.security-x.fr/file.php?h=Rd328e5e771b42a177e6ea3673e560131

J'ai l'impression que çà a bien fonctionné et qu'il ne reste plus qu'à supprimer certains fichier trouvé par adwCleaner...

Bonne journée 

[xsun]

re

ok 

AdwCleaner - Suppression :

• Relance AdwCleaner de Xplode
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, Windows 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  
• Sur le menu principal, clique sur Scanner et patiente le temps de la recherche
  
• clique maintenant sur Nettoyer
  
• valide l'avertissement, l'ordinateur va redémarrer
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

• Héberge ce rapport sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images

Comment va ton système ?

 :AAN

[blacko]

Bah écoute mon systeme se porte très bien. Il démarre à une vitesse !!! C'est fou. 
Par contre j'ai vu que AdwCleaner m'a supprimé des ligne concernant mon extension FEBE pour firefox. A l'origine celle-ci me permet de sauvegarder mon profile. Ce n'est pas grave ?

Et le soft HOSTS Anti-pup/Adware, il est bien ? 

Bon il ne me reste plus qu'a trouver un bon antivirus qui me bloque les intrusions que je viens d'avoir...Le pire c'est qu'il s'agit d'un virus que j'ai choppé au boulot...Çà craint !!


Voici le lien pour le rapport :

http://up.security-x.fr/file.php?h=Rb1e96a5622c448f0642fdad417a205dd

[xsun]

ben c'est déjà une bonne nouvelle si ton PC fonctionne bien 

Concernant FEBE, cette extension fonctionne t-elle toujours ? car AdwCleaner ne te l'a pas supprimée
mais il t'a supprimé des lignes du genre: [...]febeprof.privat\Conduit

essaye et dis moi si c'est ok 

pour info:
Les PUP/Adwares ne sont pas des virus, mais tu as validé toi même leur installation en ne décochant pas les cases qui proposent ses logiciels additionnels lors de l'installation de programme

Je ne connais pas trop HOSTS Anti-pup/Adware, mais le bon réflexe est vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels

Pour ton infection, vbs/vbe --> http://forum.security-x.fr/malwares-315/infection-vbsvbe-autorun-ituneshelper-sergelelama-fichiers-en-raccourcis/


Dis moi Si FEBE est fonctionnel, si c'est ok, on finalisera

[blacko]

ben c'est déjà une bonne nouvelle si ton PC fonctionne bien 

Concernant FEBE, cette extension fonctionne t-elle toujours ? car AdwCleaner ne te l'a pas supprimée
mais il t'a supprimé des lignes du genre: [...]febeprof.privat\Conduit

essaye et dis moi si c'est ok 

pour info:
Les PUP/Adwares ne sont pas des virus, mais tu as validé toi même leur installation en ne décochant pas les cases qui proposent ses logiciels additionnels lors de l'installation de programme

Je ne connais pas trop HOSTS Anti-pup/Adware, mais le bon réflexe est vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels

Pour ton infection, vbs/vbe --> http://forum.security-x.fr/malwares-315/infection-vbsvbe-autorun-ituneshelper-sergelelama-fichiers-en-raccourcis/


Dis moi Si FEBE est fonctionnel, si c'est ok, on finalisera

Tout est OK et fonctionnel !

Merci pour tout xsun 

[xsun]

Tant mieux si tout est fonctionnel 

dernière étape pour ce sujet,

Met à jour les programmes suivants :
- Mozilla Firefox vers la version 27.0, https://www.mozilla.org/fr/firefox/new/
(Ou directement dans Firefox : Bouton "Firefox" -> "Aide" -> "à propos de Firefox" -> "vérifier les mises à jours")
- Mozilla Thunderbird vers la version 24.3.0, http://www.mozilla.org/fr/thunderbird
(Ou directement dans Thunderbird : Bouton "?" -> "à propos de Thunderbird" -> "vérifier les mises à jours")

Tu peux aussi voir pour le passage à Windows 8.1 : http://windows.microsoft.com/fr-fr/windows-8/update-from-windows-8-tutorial
-> http://www.chantal11.com/2013/10/mise-a-jour-windows-8-1-a-partir-de-windows-8/


***


Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7/windows 8, faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• laisse l'option "Supprimer les outils de désinfection" cochée
  
• coche aussi l'option "Purger la restauration système" <-- /!\ important /!\

• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

***


Tu es la meilleure protection pour ton pc , suivant quelques conditions:

--> Tenir à jour son système (windows, navigateurs, java, Adobe Reader, Flash player, etc ...)=> Qu'est-ce qu'une faille de sécurité?

--> D'une manière générale, vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels dans les programmes d'installation , lire ici aussi

--> P2P, crack, keygen ....  <= Attention ...

--> Privilégier le site de l'éditeur pour télécharger un logiciel

--> Sauvegarder ses données (photos, documents,etc ...) sur un autre support (DVD, disque dur externe ...) avant qu'il ne soit trop tard


***

Tu peux indiqué [Résolu],
clique sur le bouton "modifier" dans ton premier message de ce sujet(en haut à droite) 
Ajoute [résolu] à côté de ton titre et valide

bon surf, @+

 :AAN

[blacko]

Tout est bien qui fini bien ! La vigilance reste le meilleur remède. Par rapport à mon boulot maintenant je met mes fichiers sur dropbox et je les récup au boulot pour impression.

Voici le rapport :

# DelFix v10.6 - Rapport créé le 12/02/2014 à 22:52:25
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : privat - PRIVAT-PC-FIXE
# Système d'exploitation : Windows 8 Pro  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\UsbFix [Clean 2] PRIVAT-PC-FIXE.txt
Supprimé : C:\UsbFix [Scan 1] PRIVAT-PC-FIXE.txt
Supprimé : C:\Users\privat\Desktop\Addition.txt
Supprimé : C:\Users\privat\Desktop\AdwCleaner.exe
Supprimé : C:\Users\privat\Desktop\Fixlog.txt
Supprimé : C:\Users\privat\Desktop\FRST.txt
Supprimé : C:\Users\privat\Desktop\FRST64.exe
Supprimé : C:\Users\privat\Desktop\UsbFix.lnk
Supprimé : C:\Users\privat\Desktop\UsbFix_Report.txt
Supprimé : C:\Users\privat\Downloads\AdwCleaner.exe
Supprimé : C:\Users\privat\Downloads\FRST64.exe
Supprimé : C:\Users\privat\Downloads\usbfix.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~ Purge de la restauration système ...


Nouveau point de restauration créé !

########## - EOF - ##########

Je vais tous mettre à jour.

Merci encore, çà devenait vraiment handicapant.