Fichiers d'une clé USB dont les formats sont "mélangés"

Étrange, car quand je le lance, la fenêtre apparaît une fraction de seconde et disparaît...Et je ne le vois pas dans le gestionnaire des tâches...Bon, j'utiliserai FRST !!!

Peut-être que ton virus "tue" Remediate VBS Worm pour empécher le nettoyage.
oui fais FRST :)

Je ne sais pas si c'est une infection amovible, mais en tout cas, elle a du se transmettre par clé usb, et elle est bien présente dans mon pc, sans clé, que d'ailleurs celui-ci ne reconnaît plus (la led clignote quand je les branche, mais le virus doit les bloquer), donc pas de FRST via clé usb...Il faut que je le grave sur cd, il les reconnaît encore.

J'ai essayé d'utiliser une clé usb bootable avec Microsoft Standalone System Sweeper, mais le Windows Defender qu'il contient n'était pas à jour, et vu que mon PC Xp n'est pas connecté au net...donc je vais essayer sur celui-ci, qui l'est. Ou est-ce que la version disponible via le forum Malekal serait elle à jour?

Merci!

Bonjour,

j'ai réussi à faire tourner FRST, en le copiant depuis un cd sur le bureau de mon pc:

Voici donc les trois rapports:

https://pjjoint.malekal.com/files.php?id=20160530_v11l9y11w12x6

https://pjjoint.malekal.com/files.php?id=FRST_20160530_o10u12e5o6q8

https://pjjoint.malekal.com/files.php?id=20160530_f15f10o7b7j14

Je les envoie aussi sur le forum Malekal.

J'ai fait une clé de boot avec UBCD4Win dessus, j'arrive à démarrer dessus, mais quand je veux lancer Ultimate Boot CD, j'ai ce message qui s'affiche: "Remove disks or other medias". Il n'y a pourtant pas de cd dans le lecteur et pas d'autres clés USB...

il n'est plus actif ton malware donc tous tes problèmes ont une autre source.
Mets Marmiton aussi, t'auras la paix.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
HKLM\...\Policies\Explorer: [NoDriveAutoRun] 0xFFFFFFFF
HKU\S-1-5-21-1844237615-1580818891-725345543-1003\...\Policies\Explorer: [NoDriveAutoRun] 0xFFFFFFFF
HKU\S-1-5-21-1844237615-1580818891-725345543-1003\...\Policies\Explorer: [NoSaveSettings] 0x00000000
HKU\S-1-5-21-1844237615-1580818891-725345543-1003\...\Policies\Explorer: [ClearRecentDocsOnExit] 0x0000000000000000
HKU\S-1-5-21-1844237615-1580818891-725345543-1003\...\Policies\Explorer: [NoActiveDesktop] 0x00000000
2012-10-23 10:31 - 2012-10-06 00:39 - 0015086 ____C () C:\Program Files\2d2f8ca4-7a42-4d7e-9667-3539ffa94733.ico
2011-06-12 17:58 - 2011-06-12 16:36 - 1297408 ____C () C:\Program Files\Apophysis-2.09.exe
2015-08-18 22:15 - 2015-08-18 22:15 - 0255630 ____C () C:\Program Files\apophysis.rand
2015-08-18 23:18 - 2015-08-18 23:18 - 0010634 ____C () C:\Program Files\apophysis.undo
MSCONFIG\startupreg: Format Factory => Cmd.exe /c start WScript.exe  /e:VBScript.Encode C:\Documents and Settings\Propriétaire\Application Data\Video.3gp
C:\Documents and Settings\Propriétaire\Application Data\Video.3gp
reg: reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
reg: reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Tu peux nettoyer ta clef USB avec Remediate VBS ?

Merci pour la réponse, je tente çà ce soir!

J'ai nettoyé mes clefs avec Remediate VBS, en particulier celle qui posait problème;

Comment puis-je savoir d'où vient l'autre problème?

OK pour Marmiton!