infection cle usb

[voltinia]

Bonjour,

J'ai suivi la procedure avec Usbfix, voici le rapport ci-dessous, merci de m'indiquer que faire pour conserver mes données et supprimer les virus, j'ai un travail important ... Mille fois merci par avance !

 

 

 

############################## | UsbFix 7.048 | [Recherche]

 

Utilisateur: Isabelle (Administrateur) # ISA [ ]

Mis à jour le 11/06/2011 par TeamXscript

Lancé à 15:45:37 | 08/07/2011

Site Web: http://www.teamxscript.org

Submit your sample: http://www.teamxscript.org/Upload.php

Contact: TeamXscript.ElDesaparecido@gmail.com

 

CPU: Intel® Atom CPU N270 @ 1.60GHz

CPU 2: Intel® Atom CPU N270 @ 1.60GHz

Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3

Internet Explorer 7.0.5730.13

 

Pare-feu Windows: Désactivé /!\

Antivirus: Norton Internet Security 16.0.0.125 [(!) Disabled | (!) Outdated]

Antivirus: AntiVir Desktop 10.0.1.58 [(!) Disabled | Updated]

Firewall: Norton Internet Security 16.0.0.125 [Enabled]

RAM -> 1015 Mo

C:\ (%systemdrive%) -> Disque fixe # 149 Go (124 Go libre(s) - 83%) [] # NTFS

D:\ -> Disque amovible # 4 Go (4 Go libre(s) - 97%) [uSB DISK] # FAT32

 

################## | Éléments infectieux |

 

Présent! D:\SECONDE6.lnk

Présent! D:\luri.lnk

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD11.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD13.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD15.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD17.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD19.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD1B.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD1D.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD1F.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD21.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD23.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD25.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD27.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD29.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD2B.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD2D.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD2F.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD31.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD33.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD35.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD37.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD39.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD3B.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD3D.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD3E.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD3F.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD41.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD42.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD43.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD44.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD45.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD47.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD48.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD49.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD4B.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD4D.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD4F.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD51.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD6.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCD8.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCDA.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCDD.tmp

Présent! C:\DOCUME~1\Isabelle\LOCALS~1\Temp\TCDF.tmp

Présent! D:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\vcleaner.exe

Présent! D:\autorun.inf

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

HKCU\.\.\.\.\Explorer\MountPoints2\{3bb83a14-2fa3-11e0-add8-0025b36e2390}

Shell\AutoRun\Command = D:\Delivery\DeliveryReader.exe

 

HKCU\.\.\.\.\Explorer\MountPoints2\{3bb83a15-2fa3-11e0-add8-0025b36e2390}

Shell\AutoRun\Command = D:\urDrive.exe

 

HKCU\.\.\.\.\Explorer\MountPoints2\{50e22531-a903-11de-b555-0025b36e2390}

Shell\AutoRun\Command = D:\AutoRunCardDetector.exe

 

 

################## | Vaccin |

 

D:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

 

################## | E.O.F |

[pear]

Bonjour,

 

Lancer l'option 2(Suppression)

Le bureau disparait et le pc redémarre

Patientez le temps du scan.

le rapport UsbFix.txt est sauvegardé à la racine du disque

Faites en un copier/coller dans le bloc notes pour le poster.

 

 

Vaccination

Pour vous éviter une infection ultérieure:

Lancer l' Option 3 (vaccination)

[/color]

 

 

Pour Désinstaller UsbFix (après la désinfection)

Double clic sur le raccourci sur le bureau

Lancer l' option 5 ( Désinstaller ) ....

 

 

Mais il faut peut-être vérifier si tout va bien:

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Décompresser le fichier ZHPDiag.fix sur le bureau

puis double-cliquer sur le fichier ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Clic sur la Loupe pour lancer le scan

En cas de blocage sur O80, cliquez sur le tournevis pour le décocher

Postez en le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution:

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.