Virus qui transforme les fichier en raccourçi

Fermé
AYOUB qx56 - 8 avril 2012 à 19:36
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 20 avril 2012 à 19:22
Bonjour,
j'ai un virus qui à transformer tout mes fichier ce trouvant sur un disque dur externe en raccourci et il a cache les dossiers originaux. j'ai activé une option sur Windows 7 et je peut les voir mais en fichier caché de systems :s.....alors s'il vous plait si vous pouvez m'aidé à désinfecter mon disque dur et de les rendre normale....
A voir également:

6 réponses

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
8 avril 2012 à 19:37
Bonjour,

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe.

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
Tutoriel vidéo
6
merci pour ta réponse je vais fair le scan et le raport et je te le poste :)
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
8 avril 2012 à 19:51
j'attends :)
0
salut vrément je suis désolé pour le retard qui est d$u a des forces major encore désolé :( voila mais ça change rien....
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
17 avril 2012 à 18:00
Salut,

Ben j'peux rien dire si je ne vois le rapport USBFix !!!

Le "ça ne change rien" est une conséquence commune découlant de beaucoup trop de raisons potentielles.

A+
0
Silva erico Messages postés 50 Date d'inscription dimanche 4 mars 2012 Statut Membre Dernière intervention 6 janvier 2015 2
17 avril 2012 à 18:04
restaure t'on disque dur ...
0
Utilisateur anonyme
19 avril 2012 à 01:06
normal que ca a rien changé t'as pas fait ce que juju avait demandé
3
Profil bloqué
20 avril 2012 à 02:25
merci pour ta réponse....si si jai fait tout ce que juju m'avait dit de fair mais envin....jai fait un scan avec avira et AVG et la il ne veut plus s'ouvrire sur win7 mais sur XP wi ....
0
Utilisateur anonyme
20 avril 2012 à 02:34
juju avait dit "Suppression et toi tu as fait recherche avec usbfix
2
################## | Processus Actif |

C:\PROGRA~1\AVG\AVG2012\avgrsx.exe (496)
C:\Program Files\AVG\AVG2012\avgcsrvx.exe (532)
C:\Windows\system32\csrss.exe (812)
C:\Windows\system32\csrss.exe (872)
C:\Windows\system32\wininit.exe (880)
C:\Windows\system32\winlogon.exe (940)
C:\Windows\system32\services.exe (984)
C:\Windows\system32\lsass.exe (996)
C:\Windows\system32\lsm.exe (1004)
C:\Windows\system32\svchost.exe (1116)
C:\Windows\system32\svchost.exe (1192)
C:\Windows\System32\svchost.exe (1332)
C:\Windows\System32\svchost.exe (1364)
C:\Windows\system32\svchost.exe (1388)
C:\Windows\system32\svchost.exe (1572)
C:\Windows\system32\svchost.exe (1704)
C:\Windows\system32\svchost.exe (1820)
C:\Windows\system32\WLANExt.exe (1896)
C:\Windows\system32\conhost.exe (1904)
C:\Windows\System32\spoolsv.exe (2004)
C:\Program Files\AVG\AVG2012\avgfws.exe (488)
C:\Program Files\AVG\AVG2012\avgwdsvc.exe (992)
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (1000)
C:\Windows\Explorer.EXE (1308)
C:\Windows\system32\taskhost.exe (1524)
C:\Windows\system32\Dwm.exe (2040)
C:\ProgramData\DatacardService\HWDeviceService.exe (128)
C:\ProgramData\DatacardService\DCSHelper.exe (2072)
C:\Windows\system32\taskeng.exe (2120)
C:\Program Files\AVG\AVG PC Tuneup\BoostSpeed.exe (2200)
C:\Windows\System32\igfxtray.exe (2436)
C:\Windows\System32\hkcmd.exe (2444)
C:\Windows\System32\igfxpers.exe (2576)
C:\Program Files\AVG\AVG2012\avgnsx.exe (2668)
C:\Program Files\AVG\AVG2012\avgemcx.exe (2680)
C:\Program Files\DellTPad\Apoint.exe (2752)
C:\Program Files\AVG\AVG2012\avgtray.exe (2788)
C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe (2908)
C:\Program Files\Windows Sidebar\sidebar.exe (2928)
C:\Program Files\Internet Download Manager\IDMan.exe (3132)
C:\Program Files\BitTorrent\BitTorrent.exe (3144)
C:\ProgramData\Internet Mobile\OnlineUpdate\ouc.exe (3508)
C:\Program Files\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe (3516)
C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe (3720)
C:\Program Files\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe (3744)
C:\Windows\system32\svchost.exe (3916)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3972)
C:\Program Files\Internet Download Manager\IEMonitor.exe (4084)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3160)
C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe (3460)
C:\Windows\system32\SearchIndexer.exe (3020)
C:\Windows\system32\svchost.exe (3848)
C:\Windows\system32\svchost.exe (428)
C:\Windows\system32\WUDFHost.exe (4296)
C:\Program Files\DellTPad\ApMsgFwd.exe (4452)
C:\Program Files\DellTPad\HidFind.exe (4576)
C:\Program Files\DellTPad\Apntex.exe (4584)
C:\Windows\system32\conhost.exe (4608)
C:\Program Files\AVG\AVG2012\avgcsrvx.exe (5912)
C:\Windows\system32\SearchProtocolHost.exe (5384)
C:\Windows\system32\SearchFilterHost.exe (4164)
C:\Users\ayoub\Downloads\Programs\rmvirut.exe (5272)
C:\UsbFix\Go.exe (1512)
C:\Windows\system32\wbem\wmiprvse.exe (4168)

################## | Éléments infectieux |

Présent! C:\Users\ayoub\AppData\Roaming\WKey.exe
Présent! G:\MESS.lnk
Présent! G:\planete.lnk
Présent! G:\HAMID.lnk
Présent! G:\khdma.lnk
Présent! G:\calme.lnk
Présent! G:\gharbi.lnk
Présent! G:\$AVG.lnk
Présent! G:\house.lnk
Présent! G:\hit 2010.lnk
Présent! G:\Video e.lnk
Présent! G:\Pro Evolution Soccer 2010.lnk
Présent! G:\System Volume Information.lnk
Présent! G:\VIDEO+MUSIC.lnk
Présent! G:\Planing L'ALEM.lnk
Présent! G:\travaux sup mess.lnk
Présent! G:\photos alem.lnk
Présent! G:\ayoub phone.lnk
Présent! G:\11 Septembre 2001 2011 FRENCH DVDRiP XViD-FwD.lnk
Présent! G:\Al Rissala,Le Message(Anthony Quinn, Irène Papas) dvdrip.fr.lnk
Présent! G:\Bloodrayne The Third Reich 2010 FRENCH DVDRIP XviD-ArRoWs.lnk
Présent! G:\califonication s4.lnk
Présent! G:\Casino.Jack.2010.FRENCH.DVDRiP.XViD-Julien333.lnk
Présent! G:\Crazy Heart[2009]DvDrip[Eng]-FXG.lnk
Présent! G:\Horrible.Bosses.2011.TS.FRENCH.LD.XVID-MF.JoNES.lnk
Présent! G:\Kung.Fu.Panda.2.2011.FRENCH.R6.MD.REPACK.1CD.XviD-ANONYM.lnk
Présent! G:\Lord Protector TRUEFRENCH DvDRiP XVID- UTT.lnk
Présent! G:\Never.Back.Down.2.2011.TRUEFRENCH.DVDRiP.XViD-SLiM smart.lnk
Présent! G:\Saw.6.TRUEFRENCH.DVDRip.XviD-MAKZEN.lnk
Présent! G:\The.Gates.Of.Hell.2011.LiMiTED.TRUEFRENCH.DVDRiP.XViD-FiCTiON.lnk
Présent! G:\mess officier avancement trx.lnk
Présent! G:\Love.And.Other.Drugs.FRENCH.BDRiP.XViD-THENiGHTMARE.lnk
Présent! G:\art lantis studio 3 R.lnk
Présent! G:\kaspersky2009.lnk
Présent! G:\RealPlayer11GOLD_fr.lnk
Présent! G:\Spyware Doctor 6.0.lnk
Présent! G:\super 5logiciels video converter.lnk
Présent! G:\Winamp Pro v5.3.1 Incl-Keygen Et Patch Fr.lnk
Présent! G:\simo.lnk
Présent! G:\imprimé.lnk
Présent! G:\Elwad sayed shaghal.lnk
Présent! G:\plans archi 08-2011.lnk
Présent! G:\plan BA al massira.lnk
Présent! G:\fringe saison1.lnk
Présent! G:\travail hp 620.lnk
Présent! G:\ayoub.lnk
Présent! G:\photo hp620.lnk
Présent! G:\films hp620.lnk
Présent! G:\jeux hp 620.lnk
Présent! G:\ayoub ALL.lnk
Présent! G:\document hp620.lnk
Présent! G:\exel.lnk
Présent! G:\bureau hp 620.lnk
Présent! G:\CHantier laayoune.lnk
Présent! G:\velike.lnk
Présent! G:\driver hp 620.lnk
Présent! G:\app photo.lnk
Présent! G:\usb.lnk
Présent! G:\NeoRAGEx 5.0.lnk
Présent! G:\Photoshop CS4 Extended FRENCH.lnk
Présent! G:\DIVERS.lnk
Présent! G:\Nouveau dossier.lnk
Présent! G:\MKHELET.lnk
Présent! G:\The Double.2011.lnk
Présent! G:\jeux prog.lnk
Présent! G:\mes documents.lnk
Présent! G:\bureau.lnk
Présent! G:\USB ayoub.lnk
Présent! G:\d.lnk
Présent! G:\Nouveau dossier (7).lnk
Présent! G:\Recycled.lnk
Présent! G:\PROG KHDMA.lnk
Présent! G:\The Thing 2011 FRENCH DVDRip XviD-AYMO.lnk
Présent! G:\Devil.2010.TRUEFRENCH.BDRiP.XViD-SLiM.lnk
Présent! G:\TRON Legacy (2010) DVDRip XviD-MAXSPEED.lnk
Présent! G:\No.Country.For.Old.Men[2007]DvDrip-aXXo.lnk
Présent! G:\MyEgY.CoM_AVG.Anti.Virus.2012_12.0_Build_1809a4504_x32_By.MaHeR.lnk
Présent! G:\youness.lnk
Présent! G:\DRPSu11.8.lnk
Présent! G:\Need.For.Speed.The.Run-RELOADED.lnk
Présent! G:\Windows 7 Edition Intégrale FR (boite) + crack d'activation.lnk
Présent! G:\7 Resident Evil - Windows 7.lnk
Présent! G:\WLM2011.lnk
Présent! G:\AUTODESK.AUTOCAD.V2012.WIN32-ISO.lnk
Présent! G:\$RECYCLE.BIN.lnk
Présent! G:\image.jpg
Présent! G:\Recycler\desktop.ini

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{3ed2d515-63f4-11e1-a73f-e4d53de46ac2}
Shell\AutoRun\Command = H:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b9e7bb53-63f3-11e1-b796-806e6f6e6963}
Shell\AutoRun\Command = G:\AutoRun.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
20 avril 2012 à 18:18
hello

+1 gen-hackman.

de plus c'est un peu louche tout ça.

1/ Tu mets pas le rapport en entier (avec l'entête) tu as quelque chose à te reprocher ?
2/ "AVG et avira" -> ça fait donc 2 antivirus, ils sont en train de s'entretuer, c'comme si tu mettais 2 lions dans une cage sans les nourrir, que va-t-il se passer à ton avis ? ...
3/ la il ne veut plus s'ouvrire sur win7 mais sur XP wi ... : jamais entendu XP wi ...
C'est un Windows XP légal ou pirate ?
ça sert à rien de mentir, je le saurais quand même ;D
1
Utilisateur anonyme
20 avril 2012 à 19:00
quand il essaie de poster l'entete à tous les coups ca dit "titre du message non renseigné" ^^
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
20 avril 2012 à 19:14
salut gh et bon anniversaire ;D
ah ouais pour ça faut s'inscrire c'est à cause de l'adresse mail de el_desap ;)
0
Utilisateur anonyme
20 avril 2012 à 19:19
merci ;)

lol j'avais pas vu :)

Présent! G:\Windows 7 Edition Intégrale FR (boite) + crack d'activation
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
20 avril 2012 à 19:21
;-)
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
20 avril 2012 à 19:22
J'avais oublié ça : https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

Pour moi, ça en reste là.

A+
0