[beu]

Re !!

voici le rapport de recherche sur l'ordinateur de mon père

Code: Tout sélectionner

############################## | UsbFix V 7.145 | [Recherche]

Utilisateur: famille bergougnoux (Administrateur) # HP
Mis à jour le 17/10/2013 par El Desaparecido - Team SosVirus
Lancé à 11:08:28 | 28/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: https://www.sosvirus.net/upload_malware.php
Contact: https://www.usbfix.net/contact/

PC: Hewlett-Packard (30E9)
CPU: Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
RAM -> [Total : 3067 | Free : 1316]
Bios: Hewlett-Packard
Boot: Normal boot

OS: Microsoft Windows 7 à‰dition Intégrale (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16721

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! antivirus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 233 Go (69 Go libre(s) - 30%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID 380 |ParentID 360)
C:\Windows\system32\wininit.exe (ID 456 |ParentID 360)
C:\Windows\system32\csrss.exe (ID 464 |ParentID 448)
C:\Windows\system32\services.exe (ID 504 |ParentID 456)
C:\Windows\system32\lsass.exe (ID 520 |ParentID 456)
C:\Windows\system32\lsm.exe (ID 528 |ParentID 456)
C:\Windows\system32\winlogon.exe (ID 588 |ParentID 448)
C:\Windows\system32\svchost.exe (ID 692 |ParentID 504)
C:\Windows\system32\svchost.exe (ID 772 |ParentID 504)
C:\Windows\system32\atiesrxx.exe (ID 820 |ParentID 504)
C:\Windows\System32\svchost.exe (ID 896 |ParentID 504)
C:\Windows\System32\svchost.exe (ID 948 |ParentID 504)
C:\Windows\system32\svchost.exe (ID 976 |ParentID 504)
C:\Windows\system32\svchost.exe (ID 1036 |ParentID 504)
C:\Windows\system32\Hpservice.exe (ID 1240 |ParentID 504)
C:\Windows\system32\atieclxx.exe (ID 1280 |ParentID 820)
C:\Windows\system32\svchost.exe (ID 1404 |ParentID 504)
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (ID 1492 |ParentID 504)
C:\Program Files\Alwil Software\Avast4\ashServ.exe (ID 1512 |ParentID 504)
C:\Windows\system32\Dwm.exe (ID 1696 |ParentID 948)
C:\Windows\Explorer.EXE (ID 1716 |ParentID 1688)
C:\Program Files\Alwil Software\Avast4\ashDisp.exe (ID 1860 |ParentID 1716)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCtrl.exe (ID 1896 |ParentID 1716)
C:\Program Files\Analog Devices\Core\smax4pnp.exe (ID 1912 |ParentID 1716)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ID 1932 |ParentID 1716)
C:\Program Files\Zune\ZuneLauncher.exe (ID 1960 |ParentID 1716)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe (ID 2020 |ParentID 1896)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID 452 |ParentID 1716)
C:\Program Files\iTunes\iTunesHelper.exe (ID 1032 |ParentID 1716)
C:\Program Files\Windows Sidebar\sidebar.exe (ID 1612 |ParentID 1716)
C:\Users\famille bergougnoux\AppData\Local\Google\Update\GoogleUpdate.exe (ID 1728 |ParentID 1716)
C:\Users\famille bergougnoux\AppData\Local\Facebook\Update\FacebookUpdate.exe (ID 1184 |ParentID 1716)
C:\Program Files\Skype\Phone\Skype.exe (ID 1840 |ParentID 1716)
C:\Users\famille bergougnoux\IMG 257654.bmp.scr (ID 1140 |ParentID 1716)
C:\Program Files\Common Files\Panasonic\PHOTOfunSTUDIO AutoStart\AutoStartupService.exe (ID 632 |ParentID 1716)
C:\Users\famille bergougnoux\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (ID 2056 |ParentID 1716)
C:\Windows\system32\DllHost.exe (ID 2172 |ParentID 692)
C:\Windows\System32\spoolsv.exe (ID 2612 |ParentID 504)
C:\Windows\system32\taskhost.exe (ID 2624 |ParentID 504)
C:\Windows\system32\svchost.exe (ID 2684 |ParentID 504)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID 2832 |ParentID 504)
C:\Windows\system32\AEADISRV.EXE (ID 2852 |ParentID 504)
C:\Program Files\LSI SoftModem\agrsmsvc.exe (ID 2880 |ParentID 504)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID 2904 |ParentID 504)
C:\Program Files\Bonjour\mDNSResponder.exe (ID 2940 |ParentID 504)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (ID 2980 |ParentID 504)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (ID 3028 |ParentID 504)
C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (ID 3080 |ParentID 504)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (ID 3088 |ParentID 3028)
C:\Windows\system32\svchost.exe (ID 3268 |ParentID 504)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID 3324 |ParentID 504)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID 3392 |ParentID 3324)
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (ID 3624 |ParentID 504)
C:\Program Files\iPod\bin\iPodService.exe (ID 3656 |ParentID 504)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (ID 3684 |ParentID 504)
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe (ID 3856 |ParentID 504)
C:\Windows\system32\SearchIndexer.exe (ID 4080 |ParentID 504)
C:\Windows\system32\wbem\wmiprvse.exe (ID 2064 |ParentID 692)
C:\Windows\system32\svchost.exe (ID 2808 |ParentID 504)
C:\Windows\system32\svchost.exe (ID 3736 |ParentID 504)
C:\Windows\system32\wbem\wmiprvse.exe (ID 2512 |ParentID 692)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (ID 4260 |ParentID 504)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (ID 4340 |ParentID 1932)
C:\Windows\System32\WUDFHost.exe (ID 4456 |ParentID 948)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID 4704 |ParentID 504)
C:\Windows\System32\svchost.exe (ID 4960 |ParentID 504)
C:\Windows\system32\DllHost.exe (ID 5884 |ParentID 692)
C:\Users\famille bergougnoux\AppData\Local\Google\Chrome\Application\chrome.exe (ID 4656 |ParentID 1716)
C:\Users\famille bergougnoux\AppData\Local\Google\Chrome\Application\chrome.exe (ID 644 |ParentID 4656)
C:\Users\famille bergougnoux\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5164 |ParentID 4656)
C:\Users\famille bergougnoux\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5716 |ParentID 4656)
C:\Users\famille bergougnoux\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5484 |ParentID 4656)
C:\Users\famille bergougnoux\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5628 |ParentID 4656)
C:\Users\famille bergougnoux\AppData\Local\Google\Chrome\Application\chrome.exe (ID 3040 |ParentID 4656)
C:\Windows\System32\svchost.exe (ID 5128 |ParentID 504)
C:\Users\famille bergougnoux\AppData\Local\Google\Chrome\Application\chrome.exe (ID 4412 |ParentID 4656)
C:\Windows\system32\svchost.exe (ID 5588 |ParentID 504)
C:\Windows\system32\wuauclt.exe (ID 1992 |ParentID 1036)
C:\Windows\servicing\TrustedInstaller.exe (ID 4592 |ParentID 504)
C:\Windows\system32\SearchProtocolHost.exe (ID 1688 |ParentID 4080)
C:\Windows\system32\SearchFilterHost.exe (ID 3408 |ParentID 4080)
C:\UsbFix\Go.exe (ID 2520 |ParentID 4596)

################## | Regedit Run |

HKLM\SOFTWARE | Run : [avast!] - "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
HKLM\SOFTWARE | Run : [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
HKLM\SOFTWARE | Run : [SoundMAXPnP] - C:\Program Files\Analog Devices\Core\smax4pnp.exe
HKLM\SOFTWARE | Run : [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [Zune Launcher] - "C:\Program Files\Zune\ZuneLauncher.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Google Update] - "C:\Users\famille bergougnoux\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\famille bergougnoux\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [EPSON SX420W Series] - C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIGCE.EXE /FU "C:\Windows\TEMP\E_S4A65.tmp" /EF "HKCU"
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [ApplePhotoStreams] - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [IMG 257654.bmp] - "C:\Users\famille bergougnoux\IMG 257654.bmp.scr"
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [SPReview] - "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://go.microsoft.com/fwlink/?LinkID=122915" /build:7601

################## | à‰léments infectieux |

Présent! E:\Bridgit Mendler - Ready or Not (Official Video).LNK
Présent! C:\Recycler\S-1-5-21-1482476501-1715567821-839522115-1003
Présent! C:\Recycler\S-1-5-21-1482476501-1715567821-839522115-1005
Présent! C:\Recycler\S-1-5-21-1482476501-1715567821-839522115-1006
Présent! C:\Recycler\S-1-5-21-1482476501-1715567821-839522115-1008
Présent! C:\Users\famille bergougnoux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IMG 257654.bmp.scr
Présent! C:\Users\famille bergougnoux\IMG 257654.bmp.scr
Présent! E:\IMG 257654.bmp.scr

################## | Registre |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | https://www.usbfix.net - https://www.sosvirus.net |

et c'est reparti

[H.A.W.X]

Bonjour

Go ! :P:

• Télécharges (de El Desaparecido) sur ton Bureau !
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Suppression
  
  Note : Si UsbFix bloque à 14%, démarrer en mode sans échec. (Voir >> ICI <<)
  
  
• Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse

++

[beu]

Rapport suppression USBfix

Code: Tout sélectionner

############################## | UsbFix V 7.145 | [Suppression]

Utilisateur: famille bergougnoux (Administrateur) # HP
Mis à jour le 17/10/2013 par El Desaparecido - Team SosVirus
Lancé à 11:29:17 | 28/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: https://www.sosvirus.net/upload_malware.php
Contact: https://www.usbfix.net/contact/

PC: Hewlett-Packard (30E9)
CPU: Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
RAM -> [Total : 3067 | Free : 2203]
Bios: Hewlett-Packard
Boot: Fail-safe boot

OS: Microsoft Windows 7 à‰dition Intégrale (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16721

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! antivirus [Enabled | Updated]
FW: Windows FireWall Service [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 233 Go (69 Go libre(s) - 30%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT

################## | Regedit Run |

HKLM\SOFTWARE | Run : [avast!] - "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
HKLM\SOFTWARE | Run : [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
HKLM\SOFTWARE | Run : [SoundMAXPnP] - C:\Program Files\Analog Devices\Core\smax4pnp.exe
HKLM\SOFTWARE | Run : [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [Zune Launcher] - "C:\Program Files\Zune\ZuneLauncher.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Google Update] - "C:\Users\famille bergougnoux\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\famille bergougnoux\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [EPSON SX420W Series] - C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIGCE.EXE /FU "C:\Windows\TEMP\E_S4A65.tmp" /EF "HKCU"
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [ApplePhotoStreams] - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [IMG 257654.bmp] - "C:\Users\famille bergougnoux\IMG 257654.bmp.scr"
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [SPReview] - "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://go.microsoft.com/fwlink/?LinkID=122915" /build:7601

################## | Processus Stoppés |

Stoppé! C:\Windows\Explorer.EXE (ID 1044 |ParentID 1036)
Stoppé! C:\Windows\system32\ctfmon.exe (ID 1120 |ParentID 1044)
Stoppé! C:\Windows\system32\DllHost.exe (ID 1372 |ParentID 596)

################## | à‰léments infectieux |

Supprimé! E:\Bridgit Mendler - Ready or Not (Official Video).LNK
Supprimé! C:\Recycler\S-1-5-21-1482476501-1715567821-839522115-1003
Supprimé! C:\Recycler\S-1-5-21-1482476501-1715567821-839522115-1005
Supprimé! C:\Recycler\S-1-5-21-1482476501-1715567821-839522115-1006
Non supprimé ! C:\Recycler\S-1-5-21-1482476501-1715567821-839522115-1008
Supprimé! C:\Users\famille bergougnoux\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IMG 257654.bmp.scr
Supprimé! C:\Users\famille bergougnoux\IMG 257654.bmp.scr
Supprimé! E:\IMG 257654.bmp.scr

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Listing |

[19/07/2013 - 17:59:17 | SHD ] C:\$Recycle.Bin
[27/05/2013 - 18:34:41 | D ] C:\0c2960f23dfac759df304fad30
[27/10/2013 - 14:48:39 | D ] C:\AdwCleaner
[10/06/2009 - 22:42:20 | N | 24] C:\autoexec.bat
[07/02/2013 - 16:40:30 | D ] C:\Bescherelle
[24/03/2013 - 13:55:01 | SHD ] C:\Boot
[28/11/2008 - 14:06:14 | N | 212] C:\Boot.BAK
[16/11/2012 - 13:43:19 | N | 356] C:\Boot.ini.saved
[02/03/2006 - 12:00:00 | N | 4952] C:\Bootfont.bin
[20/11/2010 - 13:40:07 | RASH | 383786] C:\bootmgr
[16/11/2012 - 13:43:21 | RASH | 8192] C:\BOOTSECT.BAK
[07/01/2013 - 17:21:30 | D ] C:\cd0c5724a1e0c32dddc7f64a9811
[28/11/2008 - 15:06:18 | N | 164] C:\chicony.log
[24/05/2009 - 17:34:07 | D ] C:\coktel
[27/10/2013 - 22:42:08 | SHD ] C:\Config.Msi
[10/06/2009 - 22:42:20 | N | 10] C:\config.sys
[16/11/2012 - 14:20:01 | | 333288] C:\CXYHD
[14/08/2009 - 22:08:16 | D ] C:\d9f945482f857f38e0ec
[15/05/2010 - 22:35:43 | D ] C:\divx
[14/07/2009 - 05:53:55 | SHD ] C:\Documents and Settings
[25/08/2010 - 15:59:34 | N | 1140] C:\drmHeader.bin
[28/11/2008 - 14:56:55 | N | 161] C:\esuinst.log
[28/11/2008 - 14:49:19 | N | 198] C:\esu_xpsp2.log
[04/03/2013 - 09:12:42 | D ] C:\Firefox
[29/04/2013 - 19:27:33 | D ] C:\Games
[28/10/2013 - 11:28:24 | ASH | 2412195840] C:\hiberfil.sys
[28/11/2008 - 15:04:08 | N | 111544] C:\intel_chipset.log
[28/11/2008 - 15:05:14 | N | 259976] C:\intel_msm.log
[28/11/2008 - 14:09:41 | N | 0] C:\IO.SYS
[28/11/2008 - 14:09:41 | N | 0] C:\MSDOS.SYS
[06/11/2011 - 11:17:58 | RHD ] C:\MSOCache
[02/03/2006 - 12:00:00 | N | 47564] C:\NTDETECT.COM
[10/04/2009 - 17:16:33 | N | 252240] C:\ntldr
[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
[28/10/2013 - 11:28:26 | ASH | 3216261120] C:\pagefile.sys
[14/07/2009 - 03:37:05 | D ] C:\PerfLogs
[18/12/2009 - 20:02:43 | N | 46174] C:\playground.log
[04/01/2009 - 19:49:30 | D ] C:\Poker
[05/03/2011 - 18:19:05 | D ] C:\Pref_Tefal
[27/10/2013 - 14:48:27 | D ] C:\Program Files
[27/10/2013 - 14:48:27 | HD ] C:\ProgramData
[16/11/2012 - 14:12:56 | SHD ] C:\Recovery
[28/10/2013 - 11:33:34 | SHD ] C:\RECYCLER
[26/09/2012 - 18:02:57 | D ] C:\Remote Programs
[28/11/2008 - 14:56:55 | N | 227] C:\sedinst2.log
[28/11/2008 - 15:15:09 | N | 163] C:\Setup.log
[28/11/2008 - 15:07:56 | D ] C:\SWSetup
[28/11/2008 - 15:07:38 | N | 190] C:\syntpad.log
[25/10/2013 - 07:42:27 | SHD ] C:\System Volume Information
[28/11/2008 - 14:46:04 | D ] C:\SYSTEM.SAV
[16/01/2011 - 14:05:12 | RASH | 5120] C:\Thumbs.db
[28/10/2013 - 11:33:35 | D ] C:\UsbFix
[28/10/2013 - 11:27:15 | N | 8266] C:\UsbFix [Clean 1] HP.txt
[28/10/2013 - 11:35:37 | A | 7277] C:\UsbFix [Clean 2] HP.txt
[28/10/2013 - 11:14:56 | N | 10478] C:\UsbFix [Scan 1] HP.txt
[23/02/2012 - 08:43:55 | N | 1490] C:\user.js
[05/03/2013 - 10:24:36 | RD ] C:\Users
[27/10/2013 - 22:42:55 | D ] C:\Windows
[15/06/2013 - 09:32:54 | N | 3333120] E:\Bridgit Mendler - Ready or Not (Official Video).mp3

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net - https://www.sosvirus.net |

[H.A.W.X]

Bonjour,

Bon c'est pas complètement bon la

Non supprimé ! C:\Recycler\S-1-5-21-1482476501-1715567821-839522115-1008

On va s'en changer autrement

• Après l'écran de démarrage de ton PC tapote sur la touche F8 ou F12
• Choisis Mode sans échec avec prise en charge réseau (avec les flèches de ton clavier), puis Entrée
  
  

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
• Relance UsbFix depuis ton Bureau !
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Choisi l'option Suppression
  
  Note : Si UsbFix bloque à 14%, démarrer en mode sans échec. (Voir >> ICI <<)
  
  
• Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse

++

[beu]

Je viens de le lancer avec le mode sans échec avec prise en charge réseau et ça me met une fenêtre de traitement avec écrit DC24.rar.vir (le nombre change) avec pour temps restant 22 heures !!! (alors que dessous la suppression en est à 97%) je laisse faire ?

[H.A.W.X]

Bonjour,

Euh la je ne vois pas de quoi tu parles, ni à quoi ça peut ressembler

Tu peux me faire une capture d'écran stp ?

++

[beu]

Le problème c'est que les signes vitaux de l'ordinateur de mon père ont été arrêtés pour le bon fonctionnement de l'appareil, mais il ne reste qu'en fait 2 minutes d'analyse. J'ai quand même fait une capture d'écran que je mettrais dans ma prochaine réponse dès que je peux

[beu]

J'ai mal fait la capture d'écran, mais au final ça a marché !

Rapport de suppression USBfix

Code: Tout sélectionner

############################## | UsbFix V 7.145 | [Suppression]

Utilisateur: famille bergougnoux (Administrateur) # HP
Mis à jour le 17/10/2013 par El Desaparecido - Team SosVirus
Lancé à 12:11:54 | 28/10/2013

Site Web: https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware: https://www.sosvirus.net/upload_malware.php
Contact: https://www.usbfix.net/contact/

PC: Hewlett-Packard (30E9)
CPU: Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz
RAM -> [Total : 3067 | Free : 2166]
Bios: Hewlett-Packard
Boot: Fail-safe with network boot

OS: Microsoft Windows 7 à‰dition Intégrale (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16721

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! antivirus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 233 Go (68 Go libre(s) - 29%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT

################## | Regedit Run |

HKLM\SOFTWARE | Run : [avast!] - "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
HKLM\SOFTWARE | Run : [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
HKLM\SOFTWARE | Run : [SoundMAXPnP] - C:\Program Files\Analog Devices\Core\smax4pnp.exe
HKLM\SOFTWARE | Run : [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [Zune Launcher] - "C:\Program Files\Zune\ZuneLauncher.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Google Update] - "C:\Users\famille bergougnoux\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\famille bergougnoux\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [EPSON SX420W Series] - C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIGCE.EXE /FU "C:\Windows\TEMP\E_S4A65.tmp" /EF "HKCU"
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [ApplePhotoStreams] - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-1455129409-4251015548-826711595-1000\SOFTWARE | Run : [IMG 257654.bmp] - "C:\Users\famille bergougnoux\IMG 257654.bmp.scr"
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-18\SOFTWARE | RunOnce : [SPReview] - "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://go.microsoft.com/fwlink/?LinkID=122915" /build:7601

################## | Processus Stoppés |

Stoppé! C:\Windows\Explorer.EXE (ID 1328 |ParentID 1316)
Stoppé! C:\Windows\system32\ctfmon.exe (ID 1448 |ParentID 1328)
Stoppé! C:\Windows\system32\DllHost.exe (ID 1648 |ParentID 612)

################## | à‰léments infectieux |

Non supprimé ! C:\Recycler\S-1-5-21-1482476501-1715567821-839522115-1008

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Listing |

[19/07/2013 - 17:59:17 | SHD ] C:\$Recycle.Bin
[27/05/2013 - 18:34:41 | D ] C:\0c2960f23dfac759df304fad30
[27/10/2013 - 14:48:39 | D ] C:\AdwCleaner
[10/06/2009 - 22:42:20 | N | 24] C:\autoexec.bat
[28/10/2013 - 11:35:37 | RASHD ] C:\Autorun.inf
[07/02/2013 - 16:40:30 | D ] C:\Bescherelle
[24/03/2013 - 13:55:01 | SHD ] C:\Boot
[28/11/2008 - 14:06:14 | N | 212] C:\Boot.BAK
[16/11/2012 - 13:43:19 | N | 356] C:\Boot.ini.saved
[02/03/2006 - 12:00:00 | N | 4952] C:\Bootfont.bin
[20/11/2010 - 13:40:07 | RASH | 383786] C:\bootmgr
[16/11/2012 - 13:43:21 | RASH | 8192] C:\BOOTSECT.BAK
[07/01/2013 - 17:21:30 | D ] C:\cd0c5724a1e0c32dddc7f64a9811
[28/11/2008 - 15:06:18 | N | 164] C:\chicony.log
[24/05/2009 - 17:34:07 | D ] C:\coktel
[27/10/2013 - 22:42:08 | SHD ] C:\Config.Msi
[10/06/2009 - 22:42:20 | N | 10] C:\config.sys
[16/11/2012 - 14:20:01 | | 333288] C:\CXYHD
[14/08/2009 - 22:08:16 | D ] C:\d9f945482f857f38e0ec
[15/05/2010 - 22:35:43 | D ] C:\divx
[14/07/2009 - 05:53:55 | SHD ] C:\Documents and Settings
[25/08/2010 - 15:59:34 | N | 1140] C:\drmHeader.bin
[28/11/2008 - 14:56:55 | N | 161] C:\esuinst.log
[28/11/2008 - 14:49:19 | N | 198] C:\esu_xpsp2.log
[04/03/2013 - 09:12:42 | D ] C:\Firefox
[29/04/2013 - 19:27:33 | D ] C:\Games
[28/10/2013 - 12:10:45 | ASH | 2412195840] C:\hiberfil.sys
[28/11/2008 - 15:04:08 | N | 111544] C:\intel_chipset.log
[28/11/2008 - 15:05:14 | N | 259976] C:\intel_msm.log
[28/11/2008 - 14:09:41 | N | 0] C:\IO.SYS
[28/11/2008 - 14:09:41 | N | 0] C:\MSDOS.SYS
[06/11/2011 - 11:17:58 | RHD ] C:\MSOCache
[02/03/2006 - 12:00:00 | N | 47564] C:\NTDETECT.COM
[10/04/2009 - 17:16:33 | N | 252240] C:\ntldr
[29/02/2004 - 16:44:34 | N | 52576] C:\orange.bmp
[28/10/2013 - 12:10:48 | ASH | 3216261120] C:\pagefile.sys
[14/07/2009 - 03:37:05 | D ] C:\PerfLogs
[18/12/2009 - 20:02:43 | N | 46174] C:\playground.log
[04/01/2009 - 19:49:30 | D ] C:\Poker
[05/03/2011 - 18:19:05 | D ] C:\Pref_Tefal
[27/10/2013 - 14:48:27 | D ] C:\Program Files
[27/10/2013 - 14:48:27 | HD ] C:\ProgramData
[16/11/2012 - 14:12:56 | SHD ] C:\Recovery
[28/10/2013 - 11:33:34 | SHD ] C:\RECYCLER
[26/09/2012 - 18:02:57 | D ] C:\Remote Programs
[28/11/2008 - 14:56:55 | N | 227] C:\sedinst2.log
[28/11/2008 - 15:15:09 | N | 163] C:\Setup.log
[28/11/2008 - 15:07:56 | D ] C:\SWSetup
[28/11/2008 - 15:07:38 | N | 190] C:\syntpad.log
[25/10/2013 - 07:42:27 | SHD ] C:\System Volume Information
[28/11/2008 - 14:46:04 | D ] C:\SYSTEM.SAV
[16/01/2011 - 14:05:12 | RASH | 5120] C:\Thumbs.db
[28/10/2013 - 12:14:56 | D ] C:\UsbFix
[28/10/2013 - 11:27:15 | N | 8266] C:\UsbFix [Clean 1] HP.txt
[28/10/2013 - 11:54:49 | N | 7868] C:\UsbFix [Clean 2] HP.txt
[28/10/2013 - 12:17:00 | A | 6913] C:\UsbFix [Clean 3] HP.txt
[28/10/2013 - 11:14:56 | N | 10478] C:\UsbFix [Scan 1] HP.txt
[23/02/2012 - 08:43:55 | N | 1490] C:\user.js
[05/03/2013 - 10:24:36 | RD ] C:\Users
[27/10/2013 - 22:42:55 | D ] C:\Windows
[15/06/2013 - 09:32:54 | N | 3333120] E:\Bridgit Mendler - Ready or Not (Official Video).mp3
[28/10/2013 - 11:35:38 | RASHD ] E:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net - https://www.sosvirus.net |

[H.A.W.X]

Bonsoir,

Ok on va faire un scan pour voir plus en profondeur et déceler d'autres infections si il y en a ok ?

• Télécharge (de Farbar) sur ton bureau !
• Ferme toutes les applications en cours !
• Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche la case Addition.txt
• Clique sur Scan
  
  
• Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
• Héberge les rapports FRST.txt et Addition.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse

Bonne nuit

[beu]

Lien pour Addition.txt :
https://upload.sosvirus.net/log/SosUploa ... 91cdc0.txt

Lien pour FRST.txt :
https://upload.sosvirus.net/log/SosUploa ... 3e30a8.txt