Auteur Sujet: infection clé usb (fichier transformé en raccourci) (Lu 13439 fois)

lolodu80260 · « **le:** février 10, 2014, 14:54:07 »

Bonjour

Vendredi en branchant ma clé USB sur le pc de mon institut, tous mes fichiers se sont transformés en raccourci

J'ai fais le test avec usbfix et voici mon rapport :

############################## | UsbFix V 7.164 | [Recherche]

Utilisateur: Laura (Administrateur) # LAURA-TOSH
Mis à jour le05/02/2014 par El Desaparecido - Team SosVirus
Lancé à 14:48:36 | 10/02/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: TOSHIBA (PHRAA)
CPU: Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz
RAM -> [Total : 4003 Mo| Free : 1978 Mo]
Bios: TOSHIBA
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 32.0.1700.107

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender [Enabled | Updated]
AS: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 682 Go (508 Go libre(s) - 74%) [TI30805200A] # NTFS
D:\ -> CD-ROM
G:\ -> Disque amovible # 15 Go (15 Go libre(s) - 99%) [USB DISK] # FAT32

################## | Processus Actif |

C:\windows\system32\csrss.exe (ID: 656 |ParentID: 604)
C:\windows\system32\wininit.exe (ID: 748 |ParentID: 604)
C:\windows\system32\csrss.exe (ID: 772 |ParentID: 756)
C:\windows\system32\services.exe (ID: 804 |ParentID: 748)
C:\windows\system32\lsass.exe (ID: 828 |ParentID: 748)
C:\windows\system32\lsm.exe (ID: 836 |ParentID: 748)
C:\windows\system32\svchost.exe (ID: 940 |ParentID: 804)
C:\windows\system32\nvvsvc.exe (ID: 132 |ParentID: 804)
C:\windows\system32\svchost.exe (ID: 376 |ParentID: 804)
C:\windows\System32\svchost.exe (ID: 432 |ParentID: 804)
C:\windows\System32\svchost.exe (ID: 524 |ParentID: 804)
C:\windows\system32\svchost.exe (ID: 604 |ParentID: 804)
C:\windows\system32\svchost.exe (ID: 956 |ParentID: 804)
C:\windows\system32\winlogon.exe (ID: 1052 |ParentID: 756)
C:\windows\system32\svchost.exe (ID: 1228 |ParentID: 804)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1364 |ParentID: 804)
C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (ID: 1372 |ParentID: 132)
C:\windows\system32\nvvsvc.exe (ID: 1384 |ParentID: 132)
C:\windows\system32\Dwm.exe (ID: 1772 |ParentID: 524)
C:\windows\Explorer.EXE (ID: 1816 |ParentID: 1764)
C:\windows\System32\spoolsv.exe (ID: 1824 |ParentID: 804)
C:\windows\system32\svchost.exe (ID: 1864 |ParentID: 804)
C:\windows\system32\taskhost.exe (ID: 1944 |ParentID: 804)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 832 |ParentID: 804)
C:\Program Files (x86)\Norton PC Checkup 3.0\SymcPCCULaunchSvc.exe (ID: 1220 |ParentID: 804)
C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 1560 |ParentID: 804)
C:\windows\system32\svchost.exe (ID: 2092 |ParentID: 804)
C:\windows\system32\ThpSrv.exe (ID: 2120 |ParentID: 804)
C:\windows\system32\TODDSrv.exe (ID: 2144 |ParentID: 804)
C:\windows\system32\taskeng.exe (ID: 2188 |ParentID: 956)
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (ID: 2452 |ParentID: 804)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 2556 |ParentID: 804)
C:\Program Files\TOSHIBA\TECO\TecoService.exe (ID: 2608 |ParentID: 804)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 2784 |ParentID: 2556)
C:\windows\system32\svchost.exe (ID: 3112 |ParentID: 804)
C:\windows\system32\wbem\wmiprvse.exe (ID: 3288 |ParentID: 940)
C:\windows\system32\svchost.exe (ID: 3596 |ParentID: 804)
C:\windows\System32\rundll32.exe (ID: 3604 |ParentID: 940)
C:\windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (ID: 3940 |ParentID: 804)
C:\Windows\System32\igfxtray.exe (ID: 3956 |ParentID: 1816)
C:\Windows\System32\hkcmd.exe (ID: 4000 |ParentID: 1816)
C:\Windows\System32\igfxpers.exe (ID: 3300 |ParentID: 1816)
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe (ID: 1764 |ParentID: 1816)
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (ID: 3676 |ParentID: 1816)
C:\windows\system32\SearchIndexer.exe (ID: 3784 |ParentID: 804)
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe (ID: 2968 |ParentID: 2188)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID: 1568 |ParentID: 1816)
C:\Program Files\TOSHIBA\FlashCards\Hotkey\TcrdKBB.exe (ID: 3016 |ParentID: 3676)
C:\windows\system32\wbem\wmiprvse.exe (ID: 1600 |ParentID: 940)
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (ID: 2356 |ParentID: 1816)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ID: 1688 |ParentID: 1816)
C:\Windows\System32\ThpSrv.exe (ID: 2224 |ParentID: 1816)
C:\Program Files\TOSHIBA\TECO\Teco.exe (ID: 4172 |ParentID: 1816)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (ID: 4296 |ParentID: 1688)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe (ID: 4304 |ParentID: 2968)
C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe (ID: 4468 |ParentID: 1816)
C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe (ID: 4536 |ParentID: 1816)
C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe (ID: 4580 |ParentID: 1816)
C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe (ID: 4692 |ParentID: 1816)
C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe (ID: 4788 |ParentID: 1816)
C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe (ID: 4828 |ParentID: 4788)
C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe (ID: 4912 |ParentID: 1816)
C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe (ID: 4416 |ParentID: 4864)
C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe (ID: 4656 |ParentID: 4864)
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (ID: 3824 |ParentID: 4864)
C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe (ID: 4768 |ParentID: 4864)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (ID: 1200 |ParentID: 4864)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 4940 |ParentID: 4864)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe (ID: 2808 |ParentID: 804)
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe (ID: 156 |ParentID: 804)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 5124 |ParentID: 804)
C:\Program Files (x86)\Nero\Update\NASvc.exe (ID: 5252 |ParentID: 804)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (ID: 5460 |ParentID: 804)
C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe (ID: 5564 |ParentID: 804)
C:\windows\System32\svchost.exe (ID: 5988 |ParentID: 804)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 6060 |ParentID: 804)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 2072 |ParentID: 804)
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe (ID: 1084 |ParentID: 804)
C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe (ID: 2240 |ParentID: 804)
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe (ID: 2780 |ParentID: 4364)
C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe (ID: 5412 |ParentID: 4384)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 2688 |ParentID: 1816)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6032 |ParentID: 2688)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3024 |ParentID: 2688)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5976 |ParentID: 2688)
C:\windows\System32\WUDFHost.exe (ID: 4424 |ParentID: 524)

################## | Regedit Run |

04 - HKCU\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STAR
04 - HKCU\..\Run : [Akamai NetSession Interface] "C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe"
04 - HKCU\..\Run : [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [NBAgent] "C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
04 - HKLM\..\Run : [SVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
04 - HKLM\..\Run : [HWSetup] C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
04 - HKLM\..\Run : [KeNotify] "C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe" LPCM
04 - HKLM\..\Run : [TSleepSrv] %ProgramFiles(x86)%\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe
04 - HKLM\..\Run : [ToshibaServiceStation] C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe /hide:60
04 - HKLM\..\Run : [TkBellExe] "C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot
04 - HKLM\..\Run : [Aeria Ignite] "C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe" silent
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\RunOnce : []
04 - HKLM64\..\Run : []
04 - HKLM64\..\Run : [IgfxTray] C:\windows\system32\igfxtray.exe
04 - HKLM64\..\Run : [HotKeysCmds] C:\windows\system32\hkcmd.exe
04 - HKLM64\..\Run : [Persistence] C:\windows\system32\igfxpers.exe
04 - HKLM64\..\Run : [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
04 - HKLM64\..\Run : [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
04 - HKLM64\..\Run : [TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
04 - HKLM64\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - HKLM64\..\Run : [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /FORPCEE3
04 - HKLM64\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM64\..\Run : [ThpSrv] C:\windows\system32\thpsrv /logon
04 - HKLM64\..\Run : [Teco] "%ProgramFiles%\TOSHIBA\TECO\Teco.exe" /r
04 - HKLM64\..\Run : [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe
04 - HKLM64\..\Run : [TosWaitSrv] %ProgramFiles%\TOSHIBA\TPHM\TosWaitSrv.exe
04 - HKLM64\..\Run : [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe
04 - HKLM64\..\Run : [TosNC] %ProgramFiles%\Toshiba\BulletinBoard\TosNcCore.exe
04 - HKLM64\..\Run : [TosReelTimeMonitor] %ProgramFiles%\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
04 - HKLM64\..\Run : [Toshiba TEMPRO] C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe
04 - HKLM64\..\Run : [Toshiba Registration] C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1000\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1000\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STAR
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1000\..\Run : []
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STAR
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [Akamai NetSession Interface] "C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe"
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-18\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1000\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1000\..\RunOnce : [SysOff] C:\Windows\SysWOW64\SYSPREP\ClosespV.exe

################## | Recherche générique |

Présent! C:\Users\Laura\AppData\Local\Temp\WindowsInstaller-KB893803-v2-x86.exe

################## | Registre |

################## | Vaccin |

################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |

merci de bien vouloir m'aider

chantal11 · « **Réponse #1 le:** février 10, 2014, 16:00:57 »

Bonjour et bienvenue sur Security-X,

Cette clé est bien connectée pour l'analyse USBFix que tu viens de lancer ?
C'est celle-ci G:\ -> Disque amovible # 15 Go (15 Go libre(s) - 99%) [USB DISK] # FAT32 ?

Sur quel PC a été connecté cette clé pour l'analyse USBFix ?
Le PC de l'Institut ?

@+

lolodu80260 · « **Réponse #2 le:** février 10, 2014, 16:38:15 »

J'ai faite l'analyse sur mon pc
Hier j'ai une personne qui a reussi à retirer le virus de ma cle (du coup son pc est virusé)
J'ai fais l'analyse pour verifier que je n'ai plus rien sur ma clé

chantal11 · « **Réponse #3 le:** février 10, 2014, 18:01:31 »

Re,

Je préférerais quand même que cette clé soit connectée pour l'analyse USBFix s'il te plaît.

Il faut d'autre part désinfecter :
- le PC de l'Institut
- le PC de la personne qui a connecté cette clé sur son PC

Un peu de lecture sur cette Infection vbs/vbe autorun

@+

lolodu80260 · « **Réponse #4 le:** février 10, 2014, 18:09:51 »

l'analyse a été faite avec ma clé branchée sur mon pc
donc l'analyse a été faite sur ma clé

a+

chantal11 · « **Réponse #5 le:** février 10, 2014, 18:19:57 »

Re,

OK

---------------------------------------------------------------------------------------------

USBFix - Nettoyage :

/!\ Important -> Branche tous les périphériques externes (clés, disques durs externes, lecteurs MP3/MP4, smartphone, carte SD, ....)
Double-clique sur UsbFix sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Clique sur l'option Suppression et laisse l'outil travailler
Le rapport UsbFix.txt s'affiche. Poste lce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\UsbFix.txt

Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide

/!\UsbFix est détecté par certains antivirus comme étant une infection, c'est un faux positif, désactive temporairement ton antivirus.

---------------------------------------------------------------------------------------------

Ensuite, nous allons contrôler le système avec cet outil (la clé peut être déconnectée) :

FRST - version 64 bits :

Télécharge FRST de Farbar et enregistre le fichier sur ton Bureau <-- Important
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
USBFix-Suppression
FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

lolodu80260 · « **Réponse #6 le:** février 10, 2014, 18:45:30 »

voici le rapport usbfix :
############################## | UsbFix V 7.164 | [Suppression]

Utilisateur: Laura (Administrateur) # LAURA-TOSH
Mis à jour le05/02/2014 par El Desaparecido - Team SosVirus
Lancé à 18:34:41 | 10/02/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: TOSHIBA (PHRAA)
CPU: Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz
RAM -> [Total : 4003 Mo| Free : 2484 Mo]
Bios: TOSHIBA
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 32.0.1700.107

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender [Enabled | Updated]
AS: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 682 Go (508 Go libre(s) - 74%) [TI30805200A] # NTFS
D:\ -> CD-ROM
G:\ -> Disque amovible # 15 Go (15 Go libre(s) - 99%) [USB DISK] # FAT32

################## | Processus Actif |

C:\windows\system32\csrss.exe (ID: 656 |ParentID: 632)
C:\windows\system32\wininit.exe (ID: 752 |ParentID: 632)
C:\windows\system32\csrss.exe (ID: 772 |ParentID: 760)
C:\windows\system32\services.exe (ID: 812 |ParentID: 752)
C:\windows\system32\lsass.exe (ID: 836 |ParentID: 752)
C:\windows\system32\lsm.exe (ID: 844 |ParentID: 752)
C:\windows\system32\svchost.exe (ID: 944 |ParentID: 812)
C:\windows\system32\nvvsvc.exe (ID: 1020 |ParentID: 812)
C:\windows\system32\svchost.exe (ID: 364 |ParentID: 812)
C:\windows\System32\svchost.exe (ID: 424 |ParentID: 812)
C:\windows\System32\svchost.exe (ID: 440 |ParentID: 812)
C:\windows\system32\svchost.exe (ID: 672 |ParentID: 812)
C:\windows\system32\svchost.exe (ID: 588 |ParentID: 812)
C:\windows\system32\winlogon.exe (ID: 1044 |ParentID: 760)
C:\windows\system32\svchost.exe (ID: 1220 |ParentID: 812)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1316 |ParentID: 812)
C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (ID: 1404 |ParentID: 1020)
C:\windows\system32\nvvsvc.exe (ID: 1420 |ParentID: 1020)
C:\windows\System32\spoolsv.exe (ID: 1640 |ParentID: 812)
C:\windows\system32\svchost.exe (ID: 1668 |ParentID: 812)
C:\windows\system32\taskeng.exe (ID: 1752 |ParentID: 588)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1776 |ParentID: 812)
C:\Program Files (x86)\Norton PC Checkup 3.0\SymcPCCULaunchSvc.exe (ID: 1832 |ParentID: 812)
C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 1908 |ParentID: 812)
C:\Program Files (x86)\Skype\Updater\Updater.exe (ID: 1936 |ParentID: 812)
C:\windows\system32\svchost.exe (ID: 1960 |ParentID: 812)
C:\windows\system32\ThpSrv.exe (ID: 1992 |ParentID: 812)
C:\windows\system32\TODDSrv.exe (ID: 2028 |ParentID: 812)
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (ID: 1192 |ParentID: 812)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 1584 |ParentID: 812)
C:\Program Files\TOSHIBA\TECO\TecoService.exe (ID: 2164 |ParentID: 812)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 2332 |ParentID: 1584)
C:\windows\system32\taskhost.exe (ID: 2472 |ParentID: 812)
C:\windows\system32\Dwm.exe (ID: 2584 |ParentID: 440)
C:\windows\Explorer.EXE (ID: 2660 |ParentID: 2528)
C:\windows\system32\taskeng.exe (ID: 2668 |ParentID: 588)
C:\windows\servicing\TrustedInstaller.exe (ID: 2784 |ParentID: 812)
C:\windows\system32\runonce.exe (ID: 2980 |ParentID: 2660)
C:\windows\system32\wbem\wmiprvse.exe (ID: 1480 |ParentID: 944)
C:\windows\System32\WUDFHost.exe (ID: 2956 |ParentID: 440)
C:\windows\system32\svchost.exe (ID: 2936 |ParentID: 812)
C:\windows\System32\rundll32.exe (ID: 3224 |ParentID: 944)
C:\windows\system32\svchost.exe (ID: 3804 |ParentID: 812)
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe (ID: 3924 |ParentID: 2668)
C:\windows\system32\wbem\wmiprvse.exe (ID: 3988 |ParentID: 944)

################## | Regedit Run |

04 - HKCU\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STAR
04 - HKCU\..\Run : [Akamai NetSession Interface] "C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe"
04 - HKCU\..\Run : [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [NBAgent] "C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
04 - HKLM\..\Run : [SVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
04 - HKLM\..\Run : [HWSetup] C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
04 - HKLM\..\Run : [KeNotify] "C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe" LPCM
04 - HKLM\..\Run : [TSleepSrv] %ProgramFiles(x86)%\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe
04 - HKLM\..\Run : [ToshibaServiceStation] C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe /hide:60
04 - HKLM\..\Run : [TkBellExe] "C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot
04 - HKLM\..\Run : [Aeria Ignite] "C:\Program Files (x86)\Aeria Games\Ignite\aeriaignite.exe" silent
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\RunOnce : []
04 - HKLM64\..\Run : []
04 - HKLM64\..\Run : [IgfxTray] C:\windows\system32\igfxtray.exe
04 - HKLM64\..\Run : [HotKeysCmds] C:\windows\system32\hkcmd.exe
04 - HKLM64\..\Run : [Persistence] C:\windows\system32\igfxpers.exe
04 - HKLM64\..\Run : [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
04 - HKLM64\..\Run : [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
04 - HKLM64\..\Run : [TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
04 - HKLM64\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - HKLM64\..\Run : [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /FORPCEE3
04 - HKLM64\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM64\..\Run : [ThpSrv] C:\windows\system32\thpsrv /logon
04 - HKLM64\..\Run : [Teco] "%ProgramFiles%\TOSHIBA\TECO\Teco.exe" /r
04 - HKLM64\..\Run : [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe
04 - HKLM64\..\Run : [TosWaitSrv] %ProgramFiles%\TOSHIBA\TPHM\TosWaitSrv.exe
04 - HKLM64\..\Run : [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe
04 - HKLM64\..\Run : [TosNC] %ProgramFiles%\Toshiba\BulletinBoard\TosNcCore.exe
04 - HKLM64\..\Run : [TosReelTimeMonitor] %ProgramFiles%\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
04 - HKLM64\..\Run : [Toshiba TEMPRO] C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe
04 - HKLM64\..\Run : [Toshiba Registration] C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STAR
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [Akamai NetSession Interface] "C:\Users\Laura\AppData\Local\Akamai\netsession_win.exe"
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
04 - HKU\S-1-5-21-1003509872-3377886971-3514385451-1001\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-18\..\Run : [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Recherche générique |

Supprimé! C:\Users\Laura\AppData\Local\Temp\WindowsInstaller-KB893803-v2-x86.exe

(!) Fichiers temporaires supprimés.

################## | Registre |

Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 5

################## | Listing |

[15/07/2012 - 16:32:15 | SHD] - C:\$Recycle.Bin
[09/03/2013 - 14:32:54 | N | 14 Ko | A6B5CDEDEAABDA09D15B69ADCF52B68F] - C:\AdwCleaner[R1].txt
[09/03/2013 - 14:33:17 | N | 13 Ko | 2646EA1AC3CF34D0DDD837AC8B6BA1A9] - C:\AdwCleaner[S1].txt
[26/01/2014 - 12:11:37 | D] - C:\AeriaGames
[06/08/2011 - 10:58:19 | SHD] - C:\Boot
[21/11/2010 - 04:23:51 | RASH | 375 Ko] - C:\bootmgr
[06/08/2011 - 10:58:21 | RASH | 8 Ko] - C:\BOOTSECT.BAK
[14/07/2009 - 06:08:56 | SHD] - C:\Documents and Settings
[18/10/2013 - 17:33:48 | N | 0 Ko] - C:\END
[11/04/2008 - 09:07:18 | N | 4 Ko | D8060194B9EB317DADCBFD5676DF62FE] - C:\eula.1028.txt
[11/04/2008 - 09:07:18 | N | 15 Ko | 1106CA5098603387518C1EADA04C0542] - C:\eula.1031.txt
[11/04/2008 - 09:07:18 | N | 10 Ko | 62F82DC664AC6E50F65F76EEB59A4A1A] - C:\eula.1033.txt
[11/04/2008 - 09:07:18 | N | 12 Ko | 664F4EA9AF608E3DEE1012D7C8CBB7FE] - C:\eula.1036.txt
[11/04/2008 - 09:07:18 | N | 14 Ko | BBCB29583DB900D3B103DACA1E2D17B7] - C:\eula.1040.txt
[11/04/2008 - 09:07:18 | N | 6 Ko | 145FE7DEEAF08514FF3C16B351F04907] - C:\eula.1041.txt
[11/04/2008 - 09:07:18 | N | 6 Ko | 19DE57A008C0A8C04BE9864858079902] - C:\eula.1042.txt
[11/04/2008 - 09:07:18 | N | 10 Ko | 99C22D4A31F4EAD4351B71D6F4E5F6A1] - C:\eula.1049.txt
[11/04/2008 - 09:07:18 | N | 4 Ko | DCD5896A9E154441CFFB1D7FB58E6074] - C:\eula.2052.txt
[11/04/2008 - 09:07:18 | N | 13 Ko | A1D3F43F55FD38DAA6236CB0FCCAA498] - C:\eula.3082.txt
[24/02/2013 - 15:37:01 | D] - C:\Firefox
[31/07/2008 - 18:59:00 | N | 95 Ko | F04388855A26F26F499178E770958B57] - C:\GameuxInstallHelper.dll
[11/04/2008 - 09:07:18 | N | 1 Ko] - C:\globdata.ini
[10/02/2014 - 18:33:01 | ASH | 3074064 Ko] - C:\hiberfil.sys
[11/04/2008 - 07:03:48 | N | 550 Ko | E8B4398587AAAFA5EA6A6B7C085C5C8D] - C:\install.exe
[11/04/2008 - 09:07:18 | N | 1 Ko] - C:\install.ini
[11/04/2008 - 07:03:48 | N | 75 Ko | 7146CDF809492A14A72BA4EC001384E4] - C:\install.res.1028.dll
[11/04/2008 - 07:03:48 | N | 94 Ko | D27AA47D7ADD909AE2B80B13D6E7FF54] - C:\install.res.1031.dll
[11/04/2008 - 07:03:48 | N | 89 Ko | 56A6FBDA0EE4DCCCD162ABF3E252DB2A] - C:\install.res.1033.dll
[11/04/2008 - 07:03:48 | N | 95 Ko | D5B08950EC8BCE1D4E8618502360ECF3] - C:\install.res.1036.dll
[11/04/2008 - 07:03:48 | N | 93 Ko | B9F28320C2F4AEA221E1EA8AE7DAD823] - C:\install.res.1040.dll
[11/04/2008 - 07:03:48 | N | 80 Ko | EE2BC6C9A5FD308747881E10BB38289C] - C:\install.res.1041.dll
[11/04/2008 - 07:03:48 | N | 78 Ko | DE3394925B2BC787347E8D7CB0135A66] - C:\install.res.1042.dll
[11/04/2008 - 09:09:24 | N | 91 Ko | 2F504A769FDC31C5B31B6B5936D5FBF6] - C:\install.res.1049.dll
[11/04/2008 - 07:03:48 | N | 74 Ko | 89CB2753BAF5C2BDCC5B46298AB0CC28] - C:\install.res.2052.dll
[11/04/2008 - 07:03:48 | N | 94 Ko | C47C3442AC6EB4D69CA54B841B69DDA4] - C:\install.res.3082.dll
[05/08/2013 - 16:50:45 | D] - C:\jeux
[10/02/2014 - 18:33:02 | ASH | 4098752 Ko] - C:\pagefile.sys
[14/12/2013 - 10:48:40 | D] - C:\Program Files
[14/12/2013 - 10:47:18 | D] - C:\Program Files (x86)
[19/10/2013 - 20:57:39 | HD] - C:\ProgramData
[24/08/2012 - 15:25:35 | D] - C:\Sierra
[10/02/2014 - 12:56:31 | SHD] - C:\System Volume Information
[15/07/2012 - 16:31:21 | D] - C:\Toshiba
[10/02/2014 - 14:46:50 | D] - C:\UsbFix
[10/02/2014 - 18:35:25 | A | 12 Ko | B7292F690E59BEFEAB464F6EC25CCB0A] - C:\UsbFix [Clean 2] LAURA-TOSH.txt
[10/02/2014 - 14:49:08 | N | 13 Ko | 8A13BA9F01C0326E6FD756D747AFF768] - C:\UsbFix [Scan 1] LAURA-TOSH.txt
[17/07/2012 - 19:09:23 | D] - C:\Users
[11/04/2008 - 09:07:18 | N | 6 Ko] - C:\vcredist.bmp
[11/04/2008 - 09:09:38 | N | 3708 Ko] - C:\VC_RED.cab
[11/04/2008 - 09:11:40 | N | 228 Ko] - C:\VC_RED.MSI
[02/01/2014 - 10:45:42 | D] - C:\Windows
[08/02/2014 - 12:03:22 | N | 7382 Ko] - G:\cahier 25 Moisissure d'intéret médical.pdf
[08/02/2014 - 12:03:44 | N | 3356 Ko] - G:\EMB APP GEN RC (version simplifiée).pdf
[08/02/2014 - 12:04:16 | N | 1760 Ko] - G:\groupes sanguins iftab 2013.pptx
[08/02/2014 - 12:01:32 | N | 6423 Ko] - G:\APP GEN MASC ICONOS.pptx
[08/02/2014 - 12:02:38 | N | 8268 Ko] - G:\cahier31.dermatophytes.pdf
[08/02/2014 - 12:03:08 | N | 20416 Ko] - G:\cahier44 les levures.pdf
[08/02/2014 - 12:04:34 | N | 4854 Ko] - G:\HISTO AGF IFTAB ICONOS.pptx
[08/02/2014 - 12:05:26 | N | 50993 Ko] - G:\Schémas Cours Embryo 2013.pptx
[08/02/2014 - 12:05:52 | N | 84 Ko] - G:\sem 7.pdf

################## | Vaccin |

G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |

lolodu80260 · « **Réponse #7 le:** février 10, 2014, 18:46:01 »

voici le rapport FRST :

http://up.security-x.fr/file.php?h=R16f66ba11b7f76fa0c70d18369c92f1d

lolodu80260 · « **Réponse #8 le:** février 10, 2014, 18:47:11 »

voici le rapport addition :

http://up.security-x.fr/file.php?h=Rb081bdfbe691e665c0180de39509e570

chantal11 · « **Réponse #9 le:** février 10, 2014, 19:11:33 »

Re,

Rappel : Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

Un peu de nettoyage à faire, des restes d'anciennes infections.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www2.delta-search.com/?q={searchTerms}&affID=119586&babsrc=SP_ss&mntrId=4AF6B870F4CA82E0
SearchScopes: HKCU - {936A4FB4-F5EB-43F6-83C6-437EF2136124} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=2435464C-3ECF-40B0-801F-3494DB236345&apn_sauid=B8E99AAE-8651-4472-9756-04B7A99400E5 
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
Task: {75666712-6345-41A8-9A43-57FAC4B666C4} - \DealPlyUpdate No Task File 
AlternateDataStreams: C:\ProgramData\TEMP:B623B5B8
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

lolodu80260 · « **Réponse #10 le:** février 10, 2014, 19:24:40 »

voici le rapport fixlog:

http://up.security-x.fr/file.php?h=R140ebdd07b2d9df2f5fbab8a5cf5b1c1

chantal11 · « **Réponse #11 le:** février 10, 2014, 19:33:15 »

Re,

OK pour le rapport Fixlog.

Avant de finaliser, nous allons sécuriser Java.

---------------------------------------------------------------------------------------------

Installe la dernière version Java :

Désinstalle cette version obsolète Java(TM) 6 Update 20

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée

---------------------------------------------------------------------------------------------

Ensuite, nous pouvons finaliser la procédure.

---------------------------------------------------------------------------------------------

DelFix :

Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
- Purger la restauration système

Clique ensuite sur Exécuter et laisse l'outil travailler
Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
Installation d'une application sponsorisée, les pièges à éviter !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation

/!\ Une attitude responsable sur le net est la meilleure protection pour ton système
Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

lolodu80260 · « **Réponse #12 le:** février 10, 2014, 19:39:13 »

http://up.security-x.fr/file.php?h=R3c5e7f67037dc488e209bc4d8e8ff389

je vous remercie de m'avoir aidé

chantal11 · « **Réponse #13 le:** février 10, 2014, 20:05:32 »

Re,

OK pour le rapport Delfix.

Ce fut un plaisir ..... Bonne continuation

Auteur Sujet: infection clé usb (fichier transformé en raccourci) (Lu 13439 fois)

lolodu80260

infection clé usb (fichier transformé en raccourci)

chantal11

Re : infection clé usb (fichier transformé en raccourci)

lolodu80260

Re : infection clé usb (fichier transformé en raccourci)

chantal11

Re : infection clé usb (fichier transformé en raccourci)

lolodu80260

Re : infection clé usb (fichier transformé en raccourci)

chantal11

Re : infection clé usb (fichier transformé en raccourci)

lolodu80260

Re : infection clé usb (fichier transformé en raccourci)

lolodu80260

Re : infection clé usb (fichier transformé en raccourci)

lolodu80260

Re : infection clé usb (fichier transformé en raccourci)

chantal11

Re : infection clé usb (fichier transformé en raccourci)

lolodu80260

Re : infection clé usb (fichier transformé en raccourci)

chantal11

Re : infection clé usb (fichier transformé en raccourci)

lolodu80260

Re : infection clé usb (fichier transformé en raccourci)

chantal11

Re : infection clé usb (fichier transformé en raccourci)