Fichiers devenus des raccourcis sur mes clés usb
Résolu/Fermé
infovirus
-
25 déc. 2013 à 13:28
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 déc. 2013 à 17:17
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 25 déc. 2013 à 17:17
A voir également:
- Fichiers devenus des raccourcis sur mes clés usb
- Cle usb non reconnu - Guide
- Cle usb bootable - Guide
- Wetransfer gratuit fichiers lourd - Guide
- Formater clé usb mac - Guide
- Medicat usb - Guide
5 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
25 déc. 2013 à 13:34
25 déc. 2013 à 13:34
Salut,
Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.
Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela suis le tutorial USBFix.
Suis bien le tutorial dans l'ordre : insère tes clefs USB et disque dur externe que tu as pour les nettoyer.
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.
L'adresse du tutorial : https://www.malekal.com/usbfix-supprimer-virus-usb/
Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.
Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela suis le tutorial USBFix.
Suis bien le tutorial dans l'ordre : insère tes clefs USB et disque dur externe que tu as pour les nettoyer.
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.
L'adresse du tutorial : https://www.malekal.com/usbfix-supprimer-virus-usb/
infovirus
Messages postés
5
Date d'inscription
mercredi 25 décembre 2013
Statut
Membre
Dernière intervention
25 décembre 2013
25 déc. 2013 à 15:37
25 déc. 2013 à 15:37
############################## | UsbFix V 7.155 | [Recherche]
Utilisateur: boukari (Administrateur) # MAISON
Mis à jour le 16/12/2013 par El Desaparecido - Team SosVirus
Lancé à 15:29:28 | 25/12/2013
Site Web : https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/
PC: Acer (Aspire 7741 )
CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
RAM -> [Total : 3957 | Free : 2135]
Bios: Phoenix Technologies LTD
Boot: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 31.0.1650.63
WB: Mozilla Firefox : 26.0
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 145 Go (97 Go libre(s) - 67%) [ACER] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 101 Go (12 Go libre(s) - 12%) [Données] # NTFS
F:\ -> Disque fixe # 40 Go (26 Go libre(s) - 66%) [Archives] # NTFS
H:\ -> Disque amovible # 15 Go (15 Go libre(s) - 99%) [SONY_16GR] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (ID: 628 |ParentID: 596)
C:\Windows\system32\wininit.exe (ID: 692 |ParentID: 596)
C:\Windows\system32\csrss.exe (ID: 716 |ParentID: 700)
C:\Windows\system32\services.exe (ID: 760 |ParentID: 692)
C:\Windows\system32\lsass.exe (ID: 780 |ParentID: 692)
C:\Windows\system32\lsm.exe (ID: 788 |ParentID: 692)
C:\Windows\system32\winlogon.exe (ID: 840 |ParentID: 700)
C:\Windows\system32\svchost.exe (ID: 928 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 116 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 524 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 596 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 868 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1040 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1124 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1228 |ParentID: 760)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1324 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1660 |ParentID: 760)
C:\Windows\system32\mfevtps.exe (ID: 1452 |ParentID: 760)
C:\Windows\system32\Dwm.exe (ID: 2656 |ParentID: 596)
C:\Windows\system32\wbem\unsecapp.exe (ID: 3468 |ParentID: 928)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3544 |ParentID: 928)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 3756 |ParentID: 3704)
C:\Windows\system32\svchost.exe (ID: 4244 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 4696 |ParentID: 760)
C:\Windows\System32\rundll32.exe (ID: 5512 |ParentID: 928)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 2996 |ParentID: 760)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 5600 |ParentID: 760)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 4044 |ParentID: 5600)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 7464 |ParentID: 760)
C:\Windows\system32\SearchIndexer.exe (ID: 2384 |ParentID: 760)
C:\Windows\System32\spoolsv.exe (ID: 2576 |ParentID: 760)
C:\Windows\Explorer.exe (ID: 1420 |ParentID: 2008)
C:\Windows\system32\DllHost.exe (ID: 5564 |ParentID: 928)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (ID: 6664 |ParentID: 1420)
C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager.exe (ID: 1960 |ParentID: 6664)
C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE (ID: 7132 |ParentID: 1420)
C:\Windows\splwow64.exe (ID: 6328 |ParentID: 7132)
C:\Windows\System32\WUDFHost.exe (ID: 7080 |ParentID: 596)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (ID: 6736 |ParentID: 6664)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (ID: 7252 |ParentID: 6736)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (ID: 5168 |ParentID: 7252)
C:\UsbFix\Go.exe (ID: 7752 |ParentID: 5092)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 6724 |ParentID: 928)
################## | Regedit Run |
04 - HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\SOFTWARE | Run : [NortonOnlineBackupReminder] - "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
04 - HKLM\SOFTWARE | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
04 - HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\SOFTWARE | Run : [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
04 - HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe" 196609
04 - HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | Run : [TkBellExe] - "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot
04 - HKLM\SOFTWARE | Run : [Flashget] - C:\Program Files (x86)\FlashGet\flashget.exe /min
04 - HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\SOFTWARE\wow6432Node | Run : [NortonOnlineBackupReminder] - "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
04 - HKLM\SOFTWARE\wow6432Node | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe" 196609
04 - HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [TkBellExe] - "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot
04 - HKLM\SOFTWARE\wow6432Node | Run : [Flashget] - C:\Program Files (x86)\FlashGet\flashget.exe /min
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [E09FXLRD_144254] - "C:\Program Files (x86)\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [SuperCopier2.exe] - C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [E09FXLRD_258446] - "C:\Program Files (x86)\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [E09FXLRD_241754] - "C:\Program Files (x86)\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [E09FXLRD_1558371] - "C:\Program Files (x86)\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\Users\boukari\AppData\Local\Temp\iTunesHelper.vbe"
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | Recherche générique |
Présent! C:\Users\boukari\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! C:\Users\boukari\AppData\Local\Temp\iTunesHelper.vbe
Présent! C:\Users\boukari\AppData\Local\Temp\Drives.vbs
Présent! H:\iTunesHelper.vbe
Présent! H:\std_form_claim_fr.lnk
Présent! H:\scansim_Brazza.lnk
Présent! C:\Windows\SysWOW64\secushr.dat
################## | Référence de comparaison MD5 |
Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\AppData\Local\Temp\iTunesHelper.vbe
Md5 : AC8F18C5C595A5685FCEA46E61B6B5AF -> C:\Users\boukari\AppData\Local\Temp\Drives.vbs
Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> H:\iTunesHelper.vbe
################## | Comparaison MD5 |
Présent! Md5 : AC8F18C5C595A5685FCEA46E61B6B5AF -> C:\Users\boukari\AppData\Local\Temp\Drives.vbs
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\AppData\Local\Temp\iTunesHelper.vbe
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Startup\iTunesHelper.vbe
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\Application Data\Microsoft\Windows\Start Menu\Programmes\Startup\iTunesHelper.vbe
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\Application Data\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> H:\iTunesHelper.vbe
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 0
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 0
Présent! HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
################## | Vaccin |
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
Utilisateur: boukari (Administrateur) # MAISON
Mis à jour le 16/12/2013 par El Desaparecido - Team SosVirus
Lancé à 15:29:28 | 25/12/2013
Site Web : https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/
PC: Acer (Aspire 7741 )
CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
RAM -> [Total : 3957 | Free : 2135]
Bios: Phoenix Technologies LTD
Boot: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 31.0.1650.63
WB: Mozilla Firefox : 26.0
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 145 Go (97 Go libre(s) - 67%) [ACER] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 101 Go (12 Go libre(s) - 12%) [Données] # NTFS
F:\ -> Disque fixe # 40 Go (26 Go libre(s) - 66%) [Archives] # NTFS
H:\ -> Disque amovible # 15 Go (15 Go libre(s) - 99%) [SONY_16GR] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (ID: 628 |ParentID: 596)
C:\Windows\system32\wininit.exe (ID: 692 |ParentID: 596)
C:\Windows\system32\csrss.exe (ID: 716 |ParentID: 700)
C:\Windows\system32\services.exe (ID: 760 |ParentID: 692)
C:\Windows\system32\lsass.exe (ID: 780 |ParentID: 692)
C:\Windows\system32\lsm.exe (ID: 788 |ParentID: 692)
C:\Windows\system32\winlogon.exe (ID: 840 |ParentID: 700)
C:\Windows\system32\svchost.exe (ID: 928 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 116 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 524 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 596 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 868 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1040 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1124 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1228 |ParentID: 760)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1324 |ParentID: 760)
C:\Windows\system32\svchost.exe (ID: 1660 |ParentID: 760)
C:\Windows\system32\mfevtps.exe (ID: 1452 |ParentID: 760)
C:\Windows\system32\Dwm.exe (ID: 2656 |ParentID: 596)
C:\Windows\system32\wbem\unsecapp.exe (ID: 3468 |ParentID: 928)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3544 |ParentID: 928)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 3756 |ParentID: 3704)
C:\Windows\system32\svchost.exe (ID: 4244 |ParentID: 760)
C:\Windows\System32\svchost.exe (ID: 4696 |ParentID: 760)
C:\Windows\System32\rundll32.exe (ID: 5512 |ParentID: 928)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 2996 |ParentID: 760)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 5600 |ParentID: 760)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 4044 |ParentID: 5600)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 7464 |ParentID: 760)
C:\Windows\system32\SearchIndexer.exe (ID: 2384 |ParentID: 760)
C:\Windows\System32\spoolsv.exe (ID: 2576 |ParentID: 760)
C:\Windows\Explorer.exe (ID: 1420 |ParentID: 2008)
C:\Windows\system32\DllHost.exe (ID: 5564 |ParentID: 928)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (ID: 6664 |ParentID: 1420)
C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager.exe (ID: 1960 |ParentID: 6664)
C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE (ID: 7132 |ParentID: 1420)
C:\Windows\splwow64.exe (ID: 6328 |ParentID: 7132)
C:\Windows\System32\WUDFHost.exe (ID: 7080 |ParentID: 596)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (ID: 6736 |ParentID: 6664)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (ID: 7252 |ParentID: 6736)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (ID: 5168 |ParentID: 7252)
C:\UsbFix\Go.exe (ID: 7752 |ParentID: 5092)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 6724 |ParentID: 928)
################## | Regedit Run |
04 - HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\SOFTWARE | Run : [NortonOnlineBackupReminder] - "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
04 - HKLM\SOFTWARE | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
04 - HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\SOFTWARE | Run : [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
04 - HKLM\SOFTWARE | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe" 196609
04 - HKLM\SOFTWARE | Run : [BackupManagerTray] - "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | Run : [TkBellExe] - "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot
04 - HKLM\SOFTWARE | Run : [Flashget] - C:\Program Files (x86)\FlashGet\flashget.exe /min
04 - HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\SOFTWARE\wow6432Node | Run : [NortonOnlineBackupReminder] - "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
04 - HKLM\SOFTWARE\wow6432Node | Run : [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [EgisTecPMMUpdate] - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe" 196609
04 - HKLM\SOFTWARE\wow6432Node | Run : [BackupManagerTray] - "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [TkBellExe] - "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot
04 - HKLM\SOFTWARE\wow6432Node | Run : [Flashget] - C:\Program Files (x86)\FlashGet\flashget.exe /min
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [E09FXLRD_144254] - "C:\Program Files (x86)\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [SuperCopier2.exe] - C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [E09FXLRD_258446] - "C:\Program Files (x86)\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [E09FXLRD_241754] - "C:\Program Files (x86)\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [E09FXLRD_1558371] - "C:\Program Files (x86)\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
04 - HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\Users\boukari\AppData\Local\Temp\iTunesHelper.vbe"
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | Recherche générique |
Présent! C:\Users\boukari\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! C:\Users\boukari\AppData\Local\Temp\iTunesHelper.vbe
Présent! C:\Users\boukari\AppData\Local\Temp\Drives.vbs
Présent! H:\iTunesHelper.vbe
Présent! H:\std_form_claim_fr.lnk
Présent! H:\scansim_Brazza.lnk
Présent! C:\Windows\SysWOW64\secushr.dat
################## | Référence de comparaison MD5 |
Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\AppData\Local\Temp\iTunesHelper.vbe
Md5 : AC8F18C5C595A5685FCEA46E61B6B5AF -> C:\Users\boukari\AppData\Local\Temp\Drives.vbs
Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> H:\iTunesHelper.vbe
################## | Comparaison MD5 |
Présent! Md5 : AC8F18C5C595A5685FCEA46E61B6B5AF -> C:\Users\boukari\AppData\Local\Temp\Drives.vbs
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\AppData\Local\Temp\iTunesHelper.vbe
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\Startup\iTunesHelper.vbe
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\Application Data\Microsoft\Windows\Start Menu\Programmes\Startup\iTunesHelper.vbe
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> C:\Users\boukari\Application Data\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! Md5 : 3356FE364AC7ECD552F92BE8111D18B9 -> H:\iTunesHelper.vbe
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 0
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 0
Présent! HKU\S-1-5-21-4009335847-3301133346-3894172742-1000\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
################## | Vaccin |
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
25 déc. 2013 à 15:41
25 déc. 2013 à 15:41
Fais suppression sur USBFix.
infovirus
Messages postés
5
Date d'inscription
mercredi 25 décembre 2013
Statut
Membre
Dernière intervention
25 décembre 2013
25 déc. 2013 à 16:08
25 déc. 2013 à 16:08
mon problème est résolu. Merci beaucoup pour votre aide
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
25 déc. 2013 à 17:17
25 déc. 2013 à 17:17
:)
Fais tourner USBFix dans ton entourage, car si tu remets une clef USB sur un PC infecté, c'est reparti pour un tour.
Fais tourner USBFix dans ton entourage, car si tu remets une clef USB sur un PC infecté, c'est reparti pour un tour.
