Virus USB e récupération de données

Fermé
Noon81 Messages postés 22 Date d'inscription lundi 26 avril 2010 Statut Membre Dernière intervention 1 août 2014 - 1 août 2014 à 01:56
Noon81 Messages postés 22 Date d'inscription lundi 26 avril 2010 Statut Membre Dernière intervention 1 août 2014 - 1 août 2014 à 03:10
Bonjour,

Je viens chercher votre aide pour un problème que j'ai eu aujourd'hui: j'avais des documents importants à imprimer, je suis partie chez un magasin qui fait ce service (pas la 1ère fois), et à ma grande surprise, je n'arrive pas à accéder à mes fichiers, tout était dans une autre langue (hébreu), 2ème tentative ailleurs: pareil

Je suppose donc que c'est un virus attrapé bêtement, je cherche quelqu'un à m'aider pour régler ce problème, éviter d'avoir la bête sur mon pc (j'ai Avast mis à jour), détecter le virus et j'aimerai récupérer mes documents si possible, je n'ai pas de doubles ailleurs,

Je joins ici une capture d'écran du contenu de l'usb


Merci d'avance

A voir également:

1 réponse

Ryan453 Messages postés 810 Date d'inscription lundi 1 juillet 2013 Statut Membre Dernière intervention 25 mars 2020 76
1 août 2014 à 02:04
Nettoie et vaccine ta clé avec USbFix pour voir !


0
Noon81 Messages postés 22 Date d'inscription lundi 26 avril 2010 Statut Membre Dernière intervention 1 août 2014
1 août 2014 à 02:21
Merci Ryan, c'est fait, j'ai un fichier txt mais la situation de mon usb est la même
0
Ryan453 Messages postés 810 Date d'inscription lundi 1 juillet 2013 Statut Membre Dernière intervention 25 mars 2020 76
1 août 2014 à 02:31
Toujours les caractères hébreu ?

Montre moi le fichier txt
0
Noon81 Messages postés 22 Date d'inscription lundi 26 avril 2010 Statut Membre Dernière intervention 1 août 2014
1 août 2014 à 02:34
Depuis mon retour chez moi ils sont pas hébreu mais plutôt illisibles, je te joins une capture d'écran et le contenu du txt

http://nsa34.casimages.com/img/2014/08/01/140801021838133174.jpg

txt:
[b]############################## | UsbFix V 7.177 | [Nettoyage][/b]

Utilisateur: DELL (Administrateur) # PC-DELLN4050
Mis à jour le 29/07/2014 par El Desaparecido - SosVirus
Lancé à 20:16:40 | 31/07/2014

Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

[b]################## | System information |[/b]

MB: Dell Inc. (0GGRV5)
CPU: Intel(R) Core(TM) i3-2370M CPU @ 2.40GHz
GC: Mobile Intel(R) HD Graphics
RAM -> [Total : 4004 Mo | Free : 1481 Mo]
Bios: Dell Inc.
Boot: Normal boot

OS: Microsoft(TM) Windows 7 Professional (6.1.7601 64-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Google Chrome : 36.0.1985.125
WB: Mozilla Firefox : 31.0

[b]################## | Security Information |[/b]

AV: avast! Antivirus [Actif |A jour]
AS: Windows Defender [Actif |A jour]
AS: avast! Antivirus [Actif |A jour]
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

[b]################## | Disk Information |[/b]

C:\ (%SystemDrive%) -> Disque fixe # 146 Go (85 Go libre(s) - 58%) [] # NTFS
D:\ -> Disque fixe # 152 Go (133 Go libre(s) - 88%) [] # NTFS
E:\ -> CD-ROM # 0 Mo (0 Mo libre(s) - -9223372036854775807%) [Audio CD] # CDFS
F:\ -> Disque fixe # 298 Go (176 Go libre(s) - 59%) [Nouveau nom] # NTFS
I:\ -> Disque amovible # 4 Go (2 Go libre(s) - 44%) [-ô>7k
DJDáÕ] # FAT32

[b]################## | Autorun |[/b]


[b]################## | Recherche générique |[/b]


(!) Fichiers temporaires supprimés. (846.261278152466 MB)

[b]################## | Registre |[/b]


[b]################## | Regedit Run |[/b]

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
04 - HKCU\..\Run : [DellSystemDetect] C:\Users\DELL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell\Dell System Detect.appref-ms
04 - HKCU\..\Run : [BlackBerryLink.exe] "C:\Program Files (x86)\Research In Motion\BlackBerry Link\BlackBerryLink.exe" /minimize
04 - HKCU\..\Run : [Facebook Update] "C:\Users\DELL\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKLM\..\Run : [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [StartCCC] "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\Run : [PWRISOVM.EXE] C:\Program Files (x86)\PowerISO\PWRISOVM.EXE -startup
04 - [x64] HKLM\..\Run : [QuickSet] C:\Program Files\Dell\QuickSet\QuickSet.exe
04 - [x64] HKLM\..\Run : [AtherosBtStack] "C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\BtvStack.exe"
04 - [x64] HKLM\..\Run : [AthBtTray] "C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\AthBtTray.exe"
04 - [x64] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [x64] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [x64] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - [x64] HKLM\..\Run : [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-135137401-3840284770-805105558-1000\..\Run : [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
04 - HKU\S-1-5-21-135137401-3840284770-805105558-1000\..\Run : [DellSystemDetect] C:\Users\DELL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell\Dell System Detect.appref-ms
04 - HKU\S-1-5-21-135137401-3840284770-805105558-1000\..\Run : [BlackBerryLink.exe] "C:\Program Files (x86)\Research In Motion\BlackBerry Link\BlackBerryLink.exe" /minimize
04 - HKU\S-1-5-21-135137401-3840284770-805105558-1000\..\Run : [Facebook Update] "C:\Users\DELL\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

[b]################## | UsbFix - Information |[/b]

Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.en.usbfix.net/2014/03/remove-shortcut-virus-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]

[b]################## | Hijack |[/b]


[b]################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |[/b]

[28/07/2014 - 05:00:48 | ASH | 3074980 Ko] - C:\hiberfil.sys
[28/07/2014 - 05:00:53 | ASH | 4099976 Ko] - C:\pagefile.sys
[25/09/2012 - 04:32:57 | SHD] - C:\$Recycle.Bin
[13/07/2009 - 23:20:08 | D] - C:\PerfLogs
[14/07/2009 - 01:08:56 | SHD] - C:\Documents and Settings
[25/09/2012 - 04:32:14 | SHD] - C:\Recovery
[25/09/2012 - 04:32:25 | RD] - C:\Users
[25/09/2012 - 04:49:03 | D] - C:\dell
[25/09/2012 - 04:56:11 | D] - C:\Intel
[25/09/2012 - 05:16:27 | RHD] - C:\MSOCache
[19/05/2013 - 09:49:02 | D] - C:\TELL ME MORE CJ
[04/06/2014 - 15:19:35 | HD] - C:\ProgramData
[04/06/2014 - 15:19:38 | RD] - C:\Program Files
[19/07/2014 - 12:18:38 | D] - C:\Windows
[23/07/2014 - 23:01:39 | RD] - C:\Program Files (x86)
[31/07/2014 - 13:16:03 | SHD] - C:\System Volume Information
[31/07/2014 - 19:33:16 | D] - C:\UsbFix

[b]################## | D:\ - Disque Fixe (NTFS) |[/b]

[29/05/2014 - 16:27:54 | A | 302 Ko] - D:\Depliant_dinformation_en_francais.pdf
[29/05/2014 - 16:28:22 | A | 92 Ko] - D:\Politique_admission_derogation.pdf
[28/07/2014 - 17:13:11 | A | 443 Ko] - D:\aid.jpg
[02/06/2014 - 20:09:40 | A | 86414 Ko] - D:\test de la route quebec by topdanger2002.iso
[12/05/2014 - 13:40:52 | A | 22 Ko] - D:\Détail aeroport.docx
[07/07/2014 - 21:52:23 | A | 14 Ko] - D:\Doc1 Mariem 070714.docx
[12/07/2014 - 14:05:34 | A | 27 Ko] - D:\CV Sidi_Mohammed 07Juil2014.docx
[26/02/2014 - 11:53:06 | A | 331 Ko] - D:\Demande de passeport avec option CRDV F.doc
[25/09/2012 - 04:32:57 | SHD] - D:\$RECYCLE.BIN
[20/07/2014 - 15:26:53 | A | 2 Ko] - D:\200BestHomeBusinesses9781605508450.acsm
[03/06/2014 - 14:13:47 | A | 29176 Ko] - D:\a_cote_des_cygnes_1_.3gp
[25/09/2012 - 05:17:48 | D] - D:\IDE
[18/05/2013 - 17:43:43 | D] - D:\TELL ME MORE CHINOIS
[24/07/2013 - 09:53:37 | D] - D:\Anashids-Chansons-Songs
[29/12/2013 - 17:20:34 | D] - D:\Gad Elmaleh
[05/02/2014 - 14:32:37 | D] - D:\Photos
[11/04/2014 - 09:44:27 | D] - D:\Photo blackberry
[25/05/2014 - 12:04:01 | D] - D:\Allocations enfants QC
[13/07/2014 - 20:15:40 | RD] - D:\MoMo
[27/07/2014 - 19:01:53 | SHD] - D:\System Volume Information
[31/07/2014 - 10:20:34 | D] - D:\CITIM

[b]################## | F:\ - Disque Fixe (NTFS) |[/b]

[07/03/2013 - 12:36:34 | SHD] - F:\$RECYCLE.BIN
[11/05/2013 - 12:00:50 | RA | 1 Ko] - F:\MediaID.bin
[11/05/2013 - 12:02:53 | D] - F:\WindowsImageBackup
[15/06/2013 - 12:20:15 | D] - F:\New multimedia
[06/07/2014 - 19:04:44 | RD] - F:\PC-DELLN4050
[27/07/2014 - 19:01:53 | SHD] - F:\System Volume Information

[b]################## | Vaccin |[/b]

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

[b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b]
0
Ryan453 Messages postés 810 Date d'inscription lundi 1 juillet 2013 Statut Membre Dernière intervention 25 mars 2020 76
1 août 2014 à 02:43
Relance le nettoyage en désactivant ton antivirus
0
Noon81 Messages postés 22 Date d'inscription lundi 26 avril 2010 Statut Membre Dernière intervention 1 août 2014
1 août 2014 à 03:10
Fait, il s'arrête à 98% en m'affichant ce message:

Line 34862 (File "C:\UsbFix\UsbFix.exe")

Error: Subscript used on non-accessible variable.
0