[Résolu] Mauvais rapport de ZHPDiag

[Arnaud]

Bonjour

 

Le rapport est ici : http://dl.free.fr/rm.pl?h=guaa79OY7&i=73099967&s=bFsRbKI1YutwpOuI0rTgLedFakDF7dSQ

 

Ci-joint est down pour l'instant.

 

C'est grave ?

 

Merci

 

Modifié le 20 mai 2015 par Arnaud

[Apollo]

Bonjour,

 

Tu as donné le lien de suppression du fichier de free; ré héberge puis donne le bon lien (celui du fichier zhpdiag.txt)

 

@++

[Arnaud]

Mille excuses...

Là : http://dl.free.fr/mcpChyI4m

[Apollo]

Ben tu en as des cracks! Meilleure façon d'infecter, parfois gravement, un pc.

 

Avast est superflu sur 8.1 qui possède Windows Defender d'origine (avec antivirus)

 

ZHPDiag ne montre pas d'infection mais fais quand-même ce qui suit.

 

Je reviens dans quelques minutes, j'ai un souci avec le "coller"

 

@toute.

[Apollo]

1)

• Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

   

  http://www.usbfix.net/telecharger/usbfix/

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur recherche.

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

---------

2)

 

Nettoyage et vaccinations:

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur Nettoyage.

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Si l'outil se bloque, recommencer la suppression en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

@++

[Arnaud]

La rapport est là : http://www.usbfix.net/rapport/?id=report/7.941/57a04485078d0addab9c09bda136243c0b99fa51.txt&nomfichier=57a04485078d0addab9c09bda136243c0b99fa51

[Apollo]

Fais le nettoyage puis la vaccination; cela protègera les disques et supports contre les infections USB.

 

Puis poste les rapports. (inutile d'héberger quand ce n'est pas trop long)

 

@++

Modifié le 19 mai 2015 par Apollo

[Arnaud]

Re-bonsoir.

 

Le rapport ne me dit rien... J'ai nettoyé (sans savoir ce que c'était) j'ai vacciné : des répertoires \Autorun.inf ont été créés partout, contenant un fichier de 3 octets "lpt1.UsbFix".

 

Impossible d'uplaoder le rapport Dll Free est KO aussi (qu'est-ce qui se passe, aujourd'hui ? ) .

 

Comment savoir si tout est nickel ?

 

Le rapport :

[b]############################## | UsbFix V 7.941 | [Recherche][/b]

Utilisateur: Bernard64 (Administrateur) # OCEAN
Mis à jour le 19/05/2015 par El Desaparecido - SosVirus
Lancé à 20:47:18 | 19/05/2015

Site Web : [url=http://www.usbfix.net/]http://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]http://www.usbfix.net/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]http://www.sosvirus.net/forum-virus-securite.html[/url]
Détection en Live : [url=http://comment-supprimer.fr/]http://comment-supprimer.fr/[/url]
Contact : [url=http://www.usbfix.net/contact/]http://www.usbfix.net/contact/[/url]

[b]################## | System information |[/b]

MB: ASUSTeK COMPUTER INC. (H97-PLUS) 
CPU: Intel(R) Core(TM) i7-4790K CPU @ 4.00GHz
GC: Intel(R) HD Graphics 4600
RAM -> [Total : 32452 Mo | Free : 30180 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft™ Windows 8.1 Pro (6.3.9600 64-Bit) 
WB: Internet Explorer : 11.00.9600.16384
WB: Mozilla Firefox : 38.0.1

[b]################## | Security Information |[/b]

AV: Windows Defender [[b](!) Désactivé[/b] |A jour]
AV: avast! Antivirus [Actif |A jour]
AS: Windows Defender [[b](!) Désactivé[/b] |A jour]
AS: avast! Antivirus [Actif |A jour]
AS: Malwarebytes Anti-Malware : 2.1.6.1022
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

[b]################## | Disk Information |[/b]

C:\ (%SystemDrive%) -> Disque fixe # 466 Go (400 Go libre(s) - 86%) [PRINCIPALE] # NTFS
D:\ -> Disque fixe # 838 Go (622 Go libre(s) - 74%) [IDE-1] # NTFS
E:\ -> Disque fixe # 94 Go (34 Go libre(s) - 37%) [ACRONIS] # NTFS
I:\ -> Disque fixe # 298 Go (281 Go libre(s) - 94%) [SEAG-300] # NTFS
J:\ -> Disque fixe # 112 Go (103 Go libre(s) - 92%) [SSD-SAMS-120] # NTFS
K:\ -> Disque fixe # 466 Go (323 Go libre(s) - 69%) [VERBATIM 500 Go] # NTFS
L:\ -> Disque fixe # 229 Go (147 Go libre(s) - 64%) [EXP-1 STOCKAGES DIVERS] # NTFS
M:\ -> Disque fixe # 237 Go (113 Go libre(s) - 48%) [EXPANS-2 SAUVEGARDES TEMP] # NTFS
N:\ -> Disque amovible # 4 Go (1009 Mo libre(s) - 26%) [CORSAIR] # FAT32
O:\ -> Disque amovible # 15 Go (3 Go libre(s) - 19%) [SALON 12 GO] # FAT32
P:\ -> Disque fixe # 612 Go (507 Go libre(s) - 83%) [ISO] # NTFS
Q:\ -> Disque fixe # 319 Go (212 Go libre(s) - 66%) [WD-EXT-2 MUSIQUE PHOTO] # NTFS
R:\ -> Disque fixe # 932 Go (514 Go libre(s) - 55%) [1-To-USB] # NTFS

[b]################## | Autorun |[/b]


[b]################## | Startup |[/b]

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [BrMfcWnd] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
04 - HKLM\..\Run : [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
04 - [x64] HKLM\..\Run : [Classic Start Menu] "C:\Program Files\Classic Shell\ClassicStartMenu.exe" -autorun
04 - [x64] HKLM\..\Run : [IAStorIcon] "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
04 - [x64] HKLM\..\Run : [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
04 - [x64] HKLM\..\Run : [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe" -s
04GS - Logitech . Enregistrement du produit.lnk : C:\Program Files (x86)\Common Files\LogiShrd\eReg\SetPoint\eReg.exe

[b]################## | Recherche générique |[/b]


[b]################## | Registre |[/b]


[b]################## | UsbFix - Information |[/b]

Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.usbfix.net/2014/10/supprimer-virus-raccourcis-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]
Détection en Live : [url=http://comment-supprimer.fr/]http://comment-supprimer.fr/[/url]

[b]################## | Attrib - Restore |[/b]


[b]################## | E.O.F | [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]http://www.usbfix.net/[/url] |[/b]

[Apollo]

Tu m'as posté le rapport de recherche au lieu du rapport de nettoyage.

 

Les autorun créés par USBFix sont les vaccins

Modifié le 19 mai 2015 par Apollo

[Arnaud]

J'avais viré les bons rapports !!

 

Je recommence.

 

Pour les cracks : ça fait longtremsp que je les utilise, jamais je n'avais encore eu ça... Je les teste tjrs en MV.

 

Le nouveau rapport : http://cjoint.com/?EEtvF2mnQcD

Modifié le 19 mai 2015 par Arnaud