[Résolu] Infection USB

[apt]

Bonjour à tous,

 

Après l'utilisation de mes clés USB sur un autre PC, il se sont infectés.

 

J'ai analysé avec ESET Nod32 et voila ce que l'antivirus à pu trouvé :

 

N:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx - Win32/Conficker.AA worm - cleaned by deleting (after the next restart) - quarantined

 

 

Est-ce que mes clés sont devenus saint ?

 

Merci d'avance.

Modifié le 27 janvier 2015 par apt

[Apollo]

Bonjour,

 

On va voir ça et les vacciner pour les protéger de ce genre d'infection.

 

1)

• Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

   

  http://www.usbfix.net/telecharger/usbfix/

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur recherche.

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

---------

2)

 

Nettoyage et vaccinations:

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur Nettoyage.

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Si l'outil se bloque, recommencer la suppression en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

@++

[apt]

Bonjour Apollo,

 

Voila le rapport Scan :

 

 

############################## | UsbFix V 7.811 | [Recherche]

Utilisateur: hp (Administrateur) # HP-PC
Mis à jour le 20/01/2015 par El Desaparecido - SosVirus
Lancé à 10:49:40 | 21/01/2015

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Détection en Live : http://comment-supprimer.fr/
Contact : http://www.usbfix.net/contact/

################## | System information |

MB: Foxconn (2ABF)
CPU: Intel® Core i7-2700K CPU @ 3.50GHz
GC: NVIDIA GeForce 210
RAM -> [Total : 8173 Mo | Free : 6211 Mo]
Bios: AMI
Boot: Normal boot

OS: Microsoft™ Windows 7 Professional (6.1.7601 64-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Google Chrome : 39.0.2171.99
WB: Mozilla Firefox : 35.0

################## | Security Information |

AV: ESET Smart Security 7.0 [Actif |A jour]
AS: Windows Defender [Actif |A jour]
AS: ESET Smart Security 7.0 [Actif |A jour]
FW: Pare-feu personnel d'ESET [Actif]
AS: Malwarebytes Anti-Malware : 2.0.4.1028
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

################## | Disk Information |

C:\ (%SystemDrive%) -> Disque fixe # 244 Go (174 Go libre(s) - 71%) [] # NTFS
D:\ -> Disque fixe # 222 Go (215 Go libre(s) - 97%) [] # NTFS
F:\ -> Disque amovible # 7 Go (6 Go libre(s) - 80%) [ADATA UFD] # NTFS
G:\ -> Disque amovible # 8 Go (2 Mo libre(s) - 0%) [ADATA UFD] # FAT32

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [shell] explorer.exe
F2 - HKLM\..\Winlogon : [userinit] userinit.exe,
F2 - [x64] HKLM\..\Winlogon : [userinit] C:\Windows\System32\Userinit.exe,
04 - HKCU\..\Run : [TBPanel] "C:\Program Files (x86)\EXPERTool\TBPanel.exe" /A
04 - HKCU\..\Run : [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
04 - HKCU\..\Run : [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKCU\..\Run : [iDMan] C:\Program Files (x86)\Internet Download Manager\IDMan.exe /onboot
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
04 - HKLM\..\Run : [uSB Security] C:\Program Files (x86)\USB Disk Security\USBGuard.exe
04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
04 - HKLM\..\Run : [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - [x64] HKLM\..\Run : [CNAP2 Launcher] C:\Windows\system32\spool\DRIVERS\x64\3\CNAP2LAK.EXE
04 - [x64] HKLM\..\Run : [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
04 - HKU\S-1-5-19\..\Run : [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-256850982-881411588-4086108588-1000\..\Run : [TBPanel] "C:\Program Files (x86)\EXPERTool\TBPanel.exe" /A
04 - HKU\S-1-5-21-256850982-881411588-4086108588-1000\..\Run : [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
04 - HKU\S-1-5-21-256850982-881411588-4086108588-1000\..\Run : [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKU\S-1-5-21-256850982-881411588-4086108588-1000\..\Run : [iDMan] C:\Program Files (x86)\Internet Download Manager\IDMan.exe /onboot
04 - HKU\S-1-5-21-256850982-881411588-4086108588-1000\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04GS - Outil de notification de cadeaux MSN.lnk : C:\Users\hp\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe

################## | Recherche générique |


################## | Registre |


################## | UsbFix - Information |

Info :

Info : L'infection des raccourcis USB, c'est quoi ?
Détection en Live : http://comment-supprimer.fr/

################## | Hijack |


################## | E.O.F | http://www.sosvirus.net/ | http://www.usbfix.net/ |

 

et voila le rapport Clean :

 

 

############################## | UsbFix V 7.811 | [Nettoyage]

Utilisateur: hp (Administrateur) # HP-PC
Mis à jour le 20/01/2015 par El Desaparecido - SosVirus
Lancé à 12:10:53 | 21/01/2015

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Détection en Live : http://comment-supprimer.fr/
Contact : http://www.usbfix.net/contact/

################## | Syst----- information |

MB: Foxconn (2ABF)
CPU: Intel® Core i7-2700K CPU @ 3.50GHz
GC: NVIDIA GeForce 210
RAM -> [Total : 8173 Mo | Free : 6048 Mo]
Bios: AMI
Boot: Normal boot

OS: Microsoft™ Windows 7 Professional (6.1.7601 64-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Google Chrome : 39.0.2171.99
WB: Mozilla Firefox : 35.0

################## | Security Information |

AV: ESET Smart Security 7.0 [Actif |A jour]
AS: Windows Defender [Actif |A jour]
AS: ESET Smart Security 7.0 [Actif |A jour]
FW: Pare-feu personnel d'ESET [Actif]
AS: Malwarebytes Anti-Malware : 2.0.4.1028
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

################## | Disk Information |

C:\ (%Syst-----Drive%) -> Disque fixe # 244 Go (174 Go ***re(s) - 71%) [] # NTFS
D:\ -> Disque fixe # 222 Go (215 Go ***re(s) - 97%) [] # NTFS
F:\ -> Disque amovible # 7 Go (6 Go ***re(s) - 80%) [ADATA UFD] # NTFS
G:\ -> Disque amovible # 8 Go (2 Mo ***re(s) - 0%) [ADATA UFD] # FAT32

################## | Recherche générique |


(!) Fichiers t-----poraires supprimés. (12.77721118927 MB)

################## | Registre |


################## | Regedit Run |

F2 - HKLM\..\Winlogon : [shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [shell] explorer.exe
F2 - HKLM\..\Winlogon : [userinit] userinit.exe,
F2 - [x64] HKLM\..\Winlogon : [userinit] C:\Windows\Syst-----32\Userinit.exe,
04 - HKCU\..\Run : [TBPanel] "C:\Program Files (x86)\EXPERTool\TBPanel.exe" /A
04 - HKCU\..\Run : [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
04 - HKCU\..\Run : [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKCU\..\Run : [iDMan] C:\Program Files (x86)\Internet Download Manager\IDMan.exe /onboot
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
04 - HKLM\..\Run : [uSB Security] C:\Program Files (x86)\USB Disk Security\USBGuard.exe
04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
04 - HKLM\..\Run : [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - [x64] HKLM\..\Run : [CNAP2 Launcher] C:\Windows\syst-----32\spool\DRIVERS\x64\3\CNAP2LAK.EXE
04 - [x64] HKLM\..\Run : [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
04 - HKU\S-1-5-19\..\Run : [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-256850982-881411588-4086108588-1000\..\Run : [TBPanel] "C:\Program Files (x86)\EXPERTool\TBPanel.exe" /A
04 - HKU\S-1-5-21-256850982-881411588-4086108588-1000\..\Run : [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
04 - HKU\S-1-5-21-256850982-881411588-4086108588-1000\..\Run : [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKU\S-1-5-21-256850982-881411588-4086108588-1000\..\Run : [iDMan] C:\Program Files (x86)\Internet Download Manager\IDMan.exe /onboot
04 - HKU\S-1-5-21-256850982-881411588-4086108588-1000\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\Syst-----32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\Syst-----32\mctadmin.exe
04GS - Outil de notification de cadeaux MSN.lnk : C:\Users\hp\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe

################## | UsbFix - Information |

Info :

Info : L'infection des raccourcis USB, c'est quoi ?
Détection en Live : http://comment-supprimer.fr/

################## | Hijack |


################## | C:\ %Syst-----Drive% - Disque Fixe (NTFS) |

[24/10/2014 - 11:30:26 | | 57115 Ko] - C:\C-quranflash tajweedA.zip
[29/10/2014 - 12:54:08 | | 57115 Ko] - C:\C-quranflash tajweedA_2.zip
[02/10/2013 - 09:20:15 | D] - C:\ahadid.xlsx
[13/05/2012 - 14:44:06 | N | 4 Ko] - C:\FSC-DeskUpdate.txt
[20/08/2014 - 13:58:29 | N | 2 Ko] - C:\mbam-log-2014-08-20.txt
[08/12/2014 - 14:25:14 | N | 1 Ko] - C:\DelFix.txt
[21/01/2015 - 08:31:44 | ASH | 6276720 Ko] - C:\hiberfil.sys
[21/01/2015 - 08:31:46 | ASH | 8368964 Ko] - C:\pagefile.sys
[29/06/2010 - 15:54:00 | N | 8548 Ko] - C:\st 29 juin 2010.rar
[29/05/2011 - 23:08:46 | N | 5449 Ko] - C:\st 23 mai 2011.rar
[29/09/2011 - 00:28:08 | N | 5502 Ko] - C:\st 28 sep 2011.rar
[09/11/2014 - 00:47:13 | | 8 Ko] - C:\124261789b.png
[08/10/2014 - 11:01:09 | | 16691 Ko] - C:\Windows6.1-KB958559-x64-RefreshPkg.msu
[09/11/2014 - 00:23:43 | | 2044 Ko] - C:\videoplayback.mp4
[13/09/2014 - 15:02:40 | | 34290 Ko] - C:\004.mp3
[13/09/2014 - 16:06:39 | | 23587 Ko] - C:\005.mp3
[09/11/2014 - 00:22:07 | | 64 Ko] - C:\videoplayback.m4a
[09/11/2014 - 00:22:13 | | 64 Ko] - C:\videoplayback_2.m4a
[09/11/2014 - 00:22:21 | | 64 Ko] - C:\videoplayback_3.m4a
[09/11/2014 - 00:22:34 | | 236 Ko] - C:\videoplayback_4.m4a
[09/11/2014 - 00:23:52 | | 64 Ko] - C:\videoplayback_5.m4a
[09/11/2014 - 00:24:00 | | 64 Ko] - C:\videoplayback_6.m4a
[09/11/2014 - 00:24:10 | | 64 Ko] - C:\videoplayback_7.m4a
[09/11/2014 - 00:24:14 | | 64 Ko] - C:\videoplayback_8.m4a
[09/11/2014 - 00:24:24 | | 64 Ko] - C:\videoplayback_9.m4a
[09/11/2014 - 00:24:31 | | 64 Ko] - C:\videoplayback_10.m4a
[09/11/2014 - 00:24:34 | | 64 Ko] - C:\videoplayback_11.m4a
[09/11/2014 - 00:24:41 | | 64 Ko] - C:\videoplayback_12.m4a
[25/06/2013 - 12:53:02 | N | 0 Ko] - C:\prefs.js
[06/11/2012 - 14:16:12 | N | 34 Ko] - C:\Rapport mensuel d.docx
[16/05/2013 - 17:25:38 | SHD] - C:\$Recycle.Bin
[10/06/2014 - 16:15:19 | N | 1 Ko] - C:\PhysicalMBR.bin
[14/07/2009 - 04:20:08 | D] - C:\PerfLogs
[14/07/2009 - 06:08:56 | SHD] - C:\Documents and Settings
[16/05/2013 - 15:48:38 | SHD] - C:\Recovery
[16/05/2013 - 16:08:02 | RHD] - C:\MSOCache
[23/06/2013 - 15:49:54 | D] - C:\837bdaefd343b374ce1fbaaa
[23/06/2013 - 15:49:56 | D] - C:\AppServ
[23/06/2013 - 15:51:27 | D] - C:\backup
[23/06/2013 - 15:53:50 | D] - C:\Users
[23/06/2013 - 15:54:04 | D] - C:\dst
[23/06/2013 - 15:56:58 | D] - C:\fatima
[23/06/2013 - 15:57:37 | D] - C:\KAV
[23/06/2013 - 15:58:23 | D] - C:\st 28 sep 2011
[23/06/2013 - 15:58:31 | D] - C:\trafic xp 26 juin 2007
[02/10/2013 - 10:54:03 | D] - C:\T-----p
[03/10/2013 - 02:51:01 | N | 32 Ko] - C:\B54A9100
[02/12/2013 - 11:56:46 | D] - C:\.....
[19/12/2013 - 12:10:29 | D] - C:\ozterm
[27/03/2014 - 15:27:27 | D] - C:\Document
[01/05/2014 - 11:06:39 | D] - C:\av
[13/05/2014 - 16:59:28 | D] - C:\dtrafic
[18/06/2014 - 12:29:31 | D] - C:\jeux
[20/08/2014 - 09:27:46 | HD] - C:\ProgramData
[08/10/2014 - 10:31:17 | D] - C:\Program Files
[10/10/2014 - 10:43:05 | D] - C:\fat
[20/11/2014 - 18:03:53 | D] - C:\ozz
[08/01/2015 - 15:47:39 | D] - C:\Essai
[15/01/2015 - 14:34:49 | D] - C:\Program Files (x86)
[20/01/2015 - 16:39:38 | D] - C:\Windows
[21/01/2015 - 12:10:42 | D] - C:\UsbFix

################## | D:\ - Disque Fixe (NTFS) |

[12/04/2008 - 11:40:03 | N | 492 Ko] - D:\ezip.zip
[05/01/2011 - 13:59:59 | N | 311 Ko] - D:\bilan.xlsx
[31/03/2011 - 14:36:56 | N | 62 Ko] - D:\TABLEAU RECOLL-----ENT.xlsx
[14/05/2012 - 13:33:09 | N | 46 Ko] - D:\inv_env.xlsx
[13/09/2012 - 10:18:59 | N | 13 Ko] - D:\Fiche d'expression des besoins.xlsx
[05/01/2015 - 15:37:44 | N | 8 Ko] - D:\Classeur1.xlsx
[06/01/2011 - 09:40:17 | N | 526 Ko] - D:\bilan (1).xls
[06/01/2011 - 09:40:17 | N | 526 Ko] - D:\bilan.xls
[28/02/2011 - 10:48:50 | N | 121 Ko] - D:\ECART AF 0305.xls
[06/04/2011 - 10:42:50 | N | 22 Ko] - D:\RECAPE 2011.xls
[07/04/2011 - 14:19:36 | N | 27 Ko] - D:\RECAP14201101.xls
[14/04/2011 - 07:30:24 | N | 16331 Ko] - D:\Procédure Frais de Mission.rar
[14/09/2011 - 05:45:22 | N | 52030 Ko] - D:\ess_nt32_enu_ bilel69.msi
[26/11/2008 - 18:13:08 | N | 15321 Ko] - [VirusTotal - (0/55)] - D:\klcodec434f.exe
[07/06/2009 - 14:59:22 | N | 19610 Ko] - [VirusTotal - (0/55)] - D:\klmcodec485.exe
[09/07/2009 - 20:50:18 | N | 26267 Ko] - [VirusTotal - (0/56)] - D:\AdbeRdr910_fr_FR.exe
[04/04/2011 - 06:36:50 | N | 4366 Ko] - D:\USBGuardArabic.exe
[13/04/2011 - 16:09:34 | N | 7553 Ko] - D:\mbam-setup.exe
[16/04/2011 - 13:09:32 | N | 1482 Ko] - D:\winrar_4_refnexway733353.exe
[01/05/2011 - 13:00:38 | N | 20052 Ko] - D:\vlc-1.1.9-win32.exe
[25/06/2014 - 16:17:32 | N | 4564 Ko] - D:\UsbFix.exe
[24/01/2010 - 09:33:16 | N | 30 Ko] - D:\Besoins en effectifs Année 2010.docx
[21/10/2010 - 08:43:20 | N | 16 Ko] - D:\APPRÉCIATIONS periode d'essai.docx
[26/10/2010 - 07:00:40 | N | 20 Ko] - D:\appel d'offre.docx
[21/03/2012 - 10:33:13 | N | 21 Ko] - D:\??????? ?? ???????.docx
[16/05/2013 - 17:25:38 | SHD] - D:\$RECYCLE.BIN
[09/05/2011 - 10:10:42 | N | 8 Ko] - D:\ANB0415
[24/05/2011 - 14:55:44 | N | 500 Ko] - D:\***RAD
[26/02/2013 - 13:26:19 | D] - D:\Nouveau dossier (2)
[23/06/2013 - 15:58:58 | D] - D:\0ee4f1f1f061eee59406b2388b47d9
[23/06/2013 - 15:59:02 | D] - D:\35562a0330d3144f2ad51c23d507
[23/06/2013 - 16:02:59 | D] - D:\AMAR
[23/06/2013 - 16:02:59 | D] - D:\Avira
[23/06/2013 - 16:04:39 | D] - D:\.....
[23/06/2013 - 16:06:59 | D] - D:\.*.*.
[23/06/2013 - 16:07:15 | D] - D:\env
[23/06/2013 - 16:07:24 | D] - D:\image1
[23/06/2013 - 16:07:24 | D] - D:\kaspersky for windows workstation
[18/07/2013 - 13:23:15 | D] - D:\Downloads
[20/07/2013 - 10:06:26 | D] - D:\Programs
[02/03/2014 - 16:57:06 | D] - D:\pl
[07/03/2014 - 10:19:54 | D] - D:\60fda187fa08cbb8ce
[26/05/2014 - 08:30:56 | D] - D:\Access
[08/07/2014 - 11:29:38 | D] - D:\Nouveau dossier
[18/09/2014 - 13:16:23 | D] - D:\AF
[29/10/2014 - 17:12:11 | D] - D:\Excel
[02/11/2014 - 09:00:28 | D] - D:\xld
[26/11/2014 - 08:19:05 | D] - D:\.....0
[22/12/2014 - 11:18:17 | D] - D:\....._2

################## | F:\ - Disque USB (NTFS) |

[25/11/2014 - 08:35:04 | N | 97 Ko] - F:\9_9 ....._Nov-----bre 2014.xlsx
[03/12/2014 - 09:57:40 | N | 13 Ko] - F:\-----3-*******2-021214.xlsx
[17/12/2014 - 14:01:48 | N | 21 Ko] - F:\Situation du parc d'équip-----ent du réseau .*.*.(1114).xlsx
[24/12/2014 - 14:25:46 | N | 104 Ko] - F:\Coupures 2014.xlsx
[03/12/2014 - 18:08:58 | N | 42 Ko] - F:\Tartare_test_V3.xlsm
[04/01/2015 - 23:59:30 | N | 142 Ko] - F:\Coupures 2015.xlsm
[11/01/2015 - 11:50:54 | N | 129 Ko] - F:\Coupures 2014.xlsm
[16/11/2014 - 15:21:48 | N | 23 Ko] - F:\UsbFix [Clean 2] HP-PC.txt
[25/11/2014 - 08:08:32 | N | 50 Ko] - F:\***241114.rar
[27/11/2014 - 08:35:58 | N | 25 Ko] - F:\AF-271114.rar
[01/12/2014 - 09:24:14 | N | 27 Ko] - F:\SN301114.rar
[02/12/2014 - 14:56:40 | N | 23 Ko] - F:\*** ***res 011214.rar
[07/12/2014 - 14:14:08 | N | 3 Ko] - F:\AB071214.rar
[10/12/2014 - 16:33:24 | N | 16 Ko] - F:\LI101214.rar
[22/12/2014 - 16:39:36 | N | 14799 Ko] - F:\Kutub.rar
[23/12/2014 - 16:13:16 | N | 24 Ko] - F:\***231214-***.rar
[30/12/2014 - 16:28:02 | N | 24 Ko] - F:\LN301214.rar
[16/12/2014 - 16:56:18 | N | 8120 Ko] - F:\24 Microsoft Excel 2010 Les liaisons -- la liaison entre les feuilles et entre classeurs.mp4
[04/11/2014 - 17:04:36 | N | 175 Ko] - F:\******* Télévision satellite ??????? ??????????? ?????????.htm
[05/06/2013 - 09:08:21 | N | 1415 Ko] - F:\DOSBox0.74-win32-installer.exe
[16/11/2014 - 15:16:40 | N | 3617 Ko] - F:\UsbFix_7_801.exe
[18/01/2015 - 15:53:00 | N | 1415 Ko] - F:\DOSBox0.74-win32-installer_2.exe
[02/07/2014 - 10:05:18 | N | 64 Ko] - F:\????????? ????????? ?.docx
[18/01/2015 - 14:00:09 | N | 65 Ko] - F:\Salawates Khams.docx
[21/01/2015 - 10:10:23 | D] - F:\WinFIOL and Tools v7.0
[01/12/2014 - 09:30:46 | N | 2 Ko] - F:\DCMP1214
[03/12/2014 - 09:57:24 | N | 3 Ko] - F:\-----3-*******2-021214
[20/01/2015 - 14:47:37 | D] - F:\1511
[20/01/2015 - 14:47:37 | D] - F:\2011
[20/01/2015 - 14:47:37 | D] - F:\211114
[20/01/2015 - 14:47:37 | D] - F:\******* Télévision satellite ??????? ??????????? ?????????_fichiers
[20/01/2015 - 14:47:38 | D] - F:\.....
[20/01/2015 - 14:48:01 | D] - F:\Documents
[20/01/2015 - 14:48:02 | D] - F:\Excel
[20/01/2015 - 14:48:03 | D] - F:\Flash
[20/01/2015 - 14:48:04 | D] - F:\.....
[20/01/2015 - 14:49:25 | D] - F:\Journaux
[20/01/2015 - 14:49:25 | D] - F:\ozz
[20/01/2015 - 14:49:25 | RSHD] - F:\RECYCLER
[20/01/2015 - 14:49:25 | D] - F:\Test
[20/01/2015 - 16:48:34 | D] - F:\BackUp

################## | G:\ - Disque USB (FAT32) |

[18/04/2011 - 14:08:32 | N | 133791 Ko] - G:\T_180411.zip
[08/11/2012 - 17:48:22 | N | 28 Ko] - G:\FDC1112.zip
[09/03/2014 - 16:48:56 | N | 1052 Ko] - G:\styles.zip
[19/12/2011 - 19:05:58 | N | 0 Ko] - G:\~$Copy of AB 6.xlsx
[25/12/2011 - 16:02:50 | N | 88 Ko] - G:\.*.*..xlsx
[23/02/2014 - 16:25:12 | N | 14 Ko] - G:\Compte rendu des sites de la ..... de *******.xlsx
[30/04/2014 - 17:40:52 | N | 20 Ko] - G:\Réseau_core_*******_à_compléter (4).xlsx
[17/06/2014 - 09:31:08 | N | 9 Ko] - G:\Positionn-----ent MIC URAD *******.xlsx
[25/08/2014 - 16:07:34 | N | 54 Ko] - G:\Coupures 2014-0.xlsx
[22/09/2014 - 14:57:20 | N | 12 Ko] - G:\Saturation Aout 2014 (2) .xlsx
[09/12/2014 - 16:41:38 | N | 70 Ko] - G:\Coupures 2014.xlsx
[12/01/2015 - 15:56:22 | N | 13 Ko] - G:\-----2.....2.xlsx
[14/01/2015 - 13:30:08 | N | 15 Ko] - G:\R9140115.xlsx
[02/03/2014 - 19:45:32 | N | 471 Ko] - G:\.*.*. v0.1 Beta.xlsm
[06/11/2014 - 09:59:08 | N | 17 Ko] - G:\MettreJourTableau.xlsm
[06/11/2014 - 09:59:18 | N | 18 Ko] - G:\Somme_globale_des_feuilles_v002.xlsm
[04/10/2011 - 15:26:10 | N | 19 Ko] - G:\Releve-CCP. 4-10-11xls.xls
[09/12/2011 - 14:32:42 | N | 4 Ko] - G:\b6(6).xls
[18/12/2011 - 22:49:58 | N | 4 Ko] - G:\b6(6.1).xls
[21/12/2011 - 19:36:20 | N | 4 Ko] - G:\b6(7.3).xls
[25/12/2011 - 08:04:30 | N | 484 Ko] - G:\b6(7.3.0).xls
[01/01/2012 - 11:24:08 | N | 4 Ko] - G:\saisie_v(2).xls
[01/01/2012 - 11:27:52 | N | 4 Ko] - G:\Somme_date_V9.xls
[03/04/2012 - 20:40:08 | N | 4 Ko] - G:\b6(7).xls
[11/06/2012 - 14:02:40 | N | 210656 Ko] - G:\.*.*. alpha.xls
[01/12/2013 - 08:35:44 | N | 88 Ko] - G:\DECOMPTE XXX v3.xls
[03/12/2013 - 19:37:18 | N | 1054 Ko] - G:\***_*******2 (4)(13).xls
[07/11/2014 - 17:45:12 | N | 35 Ko] - G:\SommeGlobale.xls
[07/11/2014 - 17:45:28 | N | 34 Ko] - G:\SOM3D.xls
[02/05/2011 - 12:48:38 | N | 4 Ko] - G:\changer nom pc.txt
[01/02/2014 - 20:56:24 | N | 20 Ko] - G:\UsbFix_Report.txt
[09/03/2014 - 16:46:14 | N | 1 Ko] - G:\CodeTableOptim.txt
[24/03/2014 - 21:28:46 | N | 27 Ko] - G:\SFTGC.txt
[25/06/2014 - 17:10:32 | N | 21 Ko] - G:\UsbFix [Clean 2] HP-PC.txt
[07/07/2014 - 11:19:46 | N | 1 Ko] - G:\*** *******.txt
[20/11/2014 - 19:04:00 | N | 8 Ko] - G:\-----1.....R2.txt
[20/11/2014 - 19:04:16 | N | 8 Ko] - G:\-----3.....R2.txt
[09/12/2014 - 17:04:44 | N | 1 Ko] - G:\Données ------9.txt
[09/12/2014 - 17:31:56 | N | 1 Ko] - G:\------9_DAH.txt
[14/01/2015 - 13:28:24 | N | 6 Ko] - G:\R9140115.txt
[16/02/2014 - 11:11:58 | N | 23 Ko] - G:\AF160214.rar
[30/06/2014 - 10:48:24 | N | 62 Ko] - G:\290614.rar
[10/07/2014 - 09:15:38 | N | 23 Ko] - G:\AF-10072014.rar
[13/07/2014 - 09:33:20 | N | 5 Ko] - G:\.....-AF.rar
[02/08/2014 - 10:46:08 | N | 67 Ko] - G:\FinMois0714.rar
[19/08/2014 - 09:24:46 | N | 20 Ko] - G:\AF_190814.rar
[24/08/2014 - 14:11:46 | N | 18 Ko] - G:\***240814.rar
[24/08/2014 - 14:11:46 | N | 18 Ko] - G:\Copie de ***240814.rar
[26/08/2014 - 09:40:50 | N | 28 Ko] - G:\SP250814.rar
[03/09/2014 - 15:41:46 | N | 14 Ko] - G:\***030914.rar
[18/09/2014 - 13:13:44 | N | 25 Ko] - G:\AF_180914.rar
[01/10/2014 - 08:18:02 | N | 52 Ko] - G:\Tch_011014.rar
[01/10/2014 - 16:46:08 | N | 54 Ko] - G:\ 9 *** ***.rar
[06/10/2014 - 10:14:16 | N | 28 Ko] - G:\SP061014.rar
[07/10/2014 - 08:44:14 | N | 23 Ko] - G:\AF-061014.rar
[12/10/2014 - 15:30:44 | N | 22 Ko] - G:\***111014.rar
[23/10/2014 - 09:05:38 | N | 24 Ko] - G:\AF_231014.rar
[23/10/2014 - 13:54:10 | N | 23 Ko] - G:\***231014.rar
[30/10/2014 - 10:46:28 | N | 76 Ko] - G:\***.rar
[01/12/2014 - 16:55:04 | N | 27 Ko] - G:\SP011214.rar
[09/12/2014 - 17:32:22 | N | 2 Ko] - G:\-----9DAMON.rar
[10/12/2014 - 14:02:44 | N | 50 Ko] - G:\***_***_101214.rar
[24/12/2014 - 16:24:10 | N | 27 Ko] - G:\9_***_241214.rar
[29/12/2014 - 16:10:54 | N | 10 Ko] - G:\....._Trafic_281214.rar
[31/12/2014 - 16:31:00 | N | 28 Ko] - G:\TS311214.rar
[31/12/2014 - 18:49:40 | N | 27 Ko] - G:\SP311214.rar
[31/12/2014 - 19:29:34 | N | 23 Ko] - G:\*******_311214.rar
[05/01/2015 - 09:33:52 | N | 24 Ko] - G:\LL040115.rar
[05/11/2014 - 11:46:18 | N | 2513 Ko] - G:\Archivage E_Learning_37.PDF
[05/11/2014 - 16:59:02 | N | 62 Ko] - G:\Archivage E_Learning_37.PDF.part
[08/07/2014 - 09:21:38 | N | 344 Ko] - G:\......mdb
[11/05/2013 - 15:11:04 | N | 11 Ko] - G:\BOOTEX.LOG
[17/09/2014 - 15:56:56 | N | 1 Ko] - G:\***030914.lnk
[05/06/2013 - 09:08:22 | N | 1415 Ko] - G:\DOSBox0.74-win32-installer.exe
[05/05/2011 - 12:36:32 | N | 12 Ko] - G:\RAPPORT MENSUEL D.docx
[21/03/2013 - 10:14:46 | N | 35 Ko] - G:\9062 (G).docx
[18/02/2014 - 16:35:30 | N | 20 Ko] - G:\Compte rendu des sites *******.docx
[20/02/2014 - 16:23:16 | N | 34 Ko] - G:\9062 (SF.docx
[20/02/2014 - 16:37:26 | N | 12 Ko] - G:\Anomalies AXE.docx
[22/02/2014 - 19:55:36 | N | 18 Ko] - G:\(05) Compte rendu des sites de la ..... de *******.docx
[06/01/2015 - 23:25:52 | N | 12 Ko] - G:\Mots en rapport avec génétique.docx
[28/11/2012 - 16:28:42 | N | 67 Ko] - G:\CV.doc
[15/01/2015 - 15:04:02 | N | 327 Ko] - G:\mscomct2.cab
[13/05/2014 - 23:56:42 | N | 632 Ko] - G:\....._130514.accdb
[02/02/2014 - 20:44:24 | D] - G:\FOUND.002
[09/12/2013 - 09:54:50 | D] - G:\FOUND.001
[05/02/2013 - 08:31:18 | D] - G:\FOUND.000
[21/03/2010 - 21:13:44 | D] - G:\hamoudi
[14/04/2011 - 12:30:38 | D] - G:\Appsevwww
[14/04/2011 - 13:30:30 | D] - G:\gb
[14/04/2011 - 13:30:44 | D] - G:\.....
[14/04/2011 - 13:41:36 | D] - G:\st2
[14/04/2011 - 14:04:22 | D] - G:\USB Disk Security 6
[18/04/2011 - 14:06:40 | D] - G:\image_parcourir
[18/04/2011 - 14:07:10 | D] - G:\vista-design
[18/04/2011 - 20:15:30 | D] - G:\firum
[20/04/2011 - 12:46:42 | D] - G:\Syst----- Cache
[20/04/2011 - 14:57:46 | D] - G:\Uorbit
[20/04/2011 - 14:57:48 | D] - G:\translate depannage_fichiers
[20/04/2011 - 14:57:50 | D] - G:\dépannage translate_fichiers
[20/04/2011 - 14:57:54 | D] - G:\PHP
[20/04/2011 - 14:58:50 | D] - G:\UTF8
[21/04/2011 - 19:26:34 | D] - G:\Doc_210411
[23/04/2011 - 17:20:00 | D] - G:\functions php
[24/04/2011 - 14:53:40 | D] - G:\utf8_connection
[24/04/2011 - 14:53:40 | D] - G:\PHP2
[30/04/2011 - 13:16:26 | D] - G:\test
[30/04/2011 - 13:16:30 | D] - G:\arabteam2000
[15/05/2011 - 20:25:58 | D] - G:\anashid
[03/06/2011 - 12:56:04 | D] - G:\VProRecovery
[05/06/2011 - 01:09:12 | D] - G:\videos
[01/07/2011 - 19:27:02 | D] - G:\docs
[05/07/2011 - 20:19:10 | N | 4 Ko] - G:\050711
[06/07/2011 - 14:13:50 | N | 4 Ko] - G:\060711
[07/07/2011 - 19:19:08 | D] - G:\Cours
[07/07/2011 - 19:37:38 | D] - G:\070711
[09/07/2011 - 12:23:34 | D] - G:\0000
[10/07/2011 - 13:25:26 | D] - G:\100711
[12/07/2011 - 12:47:38 | D] - G:\Codes
[13/07/2011 - 20:03:12 | D] - G:\130711
[14/07/2011 - 13:28:38 | D] - G:\140711
[15/07/2011 - 13:07:48 | D] - G:\150711
[17/07/2011 - 19:38:20 | D] - G:\170711
[18/07/2011 - 13:53:44 | D] - G:\180711
[19/07/2011 - 19:22:06 | D] - G:\190711
[20/07/2011 - 13:22:18 | D] - G:\200711
[21/07/2011 - 19:40:38 | D] - G:\www2
[06/08/2011 - 15:22:12 | D] - G:\---
[09/08/2011 - 14:24:46 | D] - G:\090811
[18/08/2011 - 14:50:26 | D] - G:\180811
[20/08/2011 - 16:03:06 | D] - G:\200811
[24/08/2011 - 14:51:18 | D] - G:\c
[31/08/2011 - 16:35:26 | D] - G:\310811
[17/09/2011 - 16:45:56 | D] - G:\170911
[16/11/2011 - 07:38:14 | N | 18524 Ko] - G:\excel
[14/05/2012 - 17:21:56 | D] - G:\.....
[31/05/2012 - 19:34:28 | D] - G:\.....
[25/09/2012 - 11:27:10 | N | 4 Ko] - G:\FDC-1
[17/03/2013 - 16:53:46 | D] - G:\170313
[21/03/2013 - 12:11:16 | D] - G:\CCP
[03/04/2013 - 18:34:56 | D] - G:\MFC_XLP
[10/04/2013 - 18:17:34 | D] - G:\100413
[30/04/2013 - 17:47:12 | D] - G:\300413
[12/06/2013 - 14:56:14 | D] - G:\ozz
[09/09/2013 - 12:01:16 | D] - G:\AXE
[02/01/2014 - 08:13:16 | N | 168 Ko] - G:\***1213
[02/01/2014 - 08:19:16 | N | 1 Ko] - G:\DCPT1213
[04/01/2014 - 22:05:56 | D] - G:\ShortcutR-----overHTML
[29/01/2014 - 09:58:48 | N | 227 Ko] - G:\SP0114
[02/02/2014 - 22:53:22 | D] - G:\Fournitures bureau
[06/02/2014 - 15:38:00 | N | 4 Ko] - G:\FDC0214
[13/02/2014 - 00:30:56 | D] - G:\USB14
[20/02/2014 - 10:26:48 | N | 4 Ko] - G:\DIPALL
[20/02/2014 - 10:29:12 | N | 3 Ko] - G:\NBLO
[23/02/2014 - 21:00:02 | D] - G:\Compagne de test
[27/02/2014 - 16:23:48 | N | 224 Ko] - G:\SP0214
[28/02/2014 - 12:56:30 | N | 166 Ko] - G:\***0214
[02/03/2014 - 00:01:06 | D] - G:\Publipostage
[02/03/2014 - 09:51:28 | N | 2 Ko] - G:\DCPT0314
[03/03/2014 - 18:05:52 | D] - G:\Nouveau dossier (2)
[25/03/2014 - 11:43:26 | D] - G:\D25032014
[15/05/2014 - 19:03:26 | N | 5 Ko] - G:\RRT2
[19/05/2014 - 16:18:50 | N | 165 Ko] - G:\FRD
[04/06/2014 - 12:23:56 | N | 22 Ko] - G:\RC-110-
[05/06/2014 - 16:12:48 | N | 220 Ko] - G:\SP0514
[26/06/2014 - 11:19:26 | N | 582 Ko] - G:\***26061
[01/07/2014 - 11:03:18 | N | 1 Ko] - G:\DCPT0107
[07/07/2014 - 09:38:18 | N | 582 Ko] - G:\***070714
[09/07/2014 - 14:59:28 | D] - G:\290614
[09/07/2014 - 16:22:46 | N | 60 Ko] - G:\ABL90714
[10/07/2014 - 10:04:32 | D] - G:\AF-10072014
[01/09/2014 - 15:02:12 | N | 1 Ko] - G:\DCMP0914
[26/10/2014 - 14:24:28 | N | 9 Ko] - G:\-----3.....R2
[28/10/2014 - 08:27:18 | N | 8 Ko] - G:\-----3.....2
[02/11/2014 - 08:36:14 | N | 1 Ko] - G:\DCMT1014
[15/11/2014 - 13:51:16 | RSHD] - G:\RECYCLER
[04/01/2015 - 08:37:02 | N | 1 Ko] - G:\DCPT0115
[07/01/2015 - 11:45:24 | N | 2 Ko] - G:\-----2.....2

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://www.sosvirus.net/ | http://www.usbfix.net/ |

 

 

 

[Apollo]

Parfait,

 

Les clés et disque(s) sont vaccinés et sains de ce côté.

 

Vérification générale.

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.

   

  http://www.nicolascoolman.fr/download/zhpdiag/

• Double-clique sur ZHPDiag.exe pour lancer l'installation
  • Important:

    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution
  • Important:

    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  Clique sur Complet (Full options)
• 
• Tu patientes jusqu'à ce que le scan affiche 100%

  Tu refermes ZHPDiag

• Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

  Ce rapport étant trop long pour le forum, héberge le :

  • soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum

<<< Seulement pour le forum Vista-XP.fr!

• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.
• ou http://dl.free.fr/

   

  http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

   

  

   

   

  @++

[apt]

Les clés et disque(s) sont vaccinés et sains de ce côté.

 

Pourtant dans les deux opérations, USBFix a bien trouvé un élément infecté sur l'USB (F:\) !!!

 

Pour l'analyse générale, je vais le faire pour ce PC (Travail) et le soir sur mon PC (maison). D'accord ?

 

Voila le rapport de ZHPDiag :

 

http://cjoint.com/?EAvnVUYHRTY

Modifié le 21 janvier 2015 par apt

[Apollo]

Juste des mises à jour à faire; pour Java, attention! http://theknitter-apollo.xooit.com/p22980.htm

 

Pour Flash Player et Adobe Reader:

 

http://theknitter-apollo.xooit.com/t2957-A-verifier-de-tempes-en-temps-important.htm

 

Donne des nouvelles du pc après ça stp.

 

++

[apt]

Bonsoir Apollo,

 

En attendant les mises à jour des logiciels pour le PC de travail, voila la rapport ZHPDiag du PC de maison :

 

http://cjoint.com/?EAvuy7b1kNd

[Apollo]

Signale chaque fois quel pc c'est pour ne pas s'emmêler les pinceaux.

 

Télécharger ZHPcleaner de Nicolas Coolman: http://www.nicolascoolman.fr/download/zhpcleaner/ sur le bureau.

 

Il ne nécessite aucune installation.

 

Le lancer par double-clic sous XP et par clic droit/exécuter en temps qu'administrateur sous Windows Vista/7/8.

 

Cliquer sur Scanner puis sur Réparer.

 

Le rapport de réparation sera généré sur le bureau: poste-le dans ta réponse stp.

 

 

@++

 

[apt]

Voila le rapport ZHPCleaner (PC maison) :

 

 

~ ZHPCleaner v2015.1.21.30 by Nicolas Coolman (21/01/2015)
~ Run by *** (Administrator) (21/01/2015 22:15:37)
~ Forum : http://forum.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Réparer
~ Report : C:\Users\***\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\***\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 32-bit (Build 7600)


---\\ Service. (0)
~ Aucun élément malicieux trouvé.


---\\ Navigateur internet. (1)



---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux trouvé.


---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux trouvé.



---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)
~ Réparation annulée par l'utilisateur (Internet Explorer)


---\\ Statistiques
~ Items scannés : 39199
~ Items trouvés : 0
~ Items réparés : 1


End of clean at 22:19:49
===================
ZHPCleaner-[R]-21012015-22_19_49.txt
ZHPCleaner--21012015-22_14_25.txt

[Apollo]

Bonjour,

 

Suis entièrement cette procédure à partir de JRT et d'AdwCleaner stp:

 

http://theknitter-apollo.xooit.com/p20971.htm

 

@++

Modifié le 22 janvier 2015 par Apollo