- sam. 14 sept. 2013 14:02
#7840
Bonjour,
Alors mon problème m'est arrivé à l'instant même en branchant ma clé usb.
Tous les répertoires sont transformés en raccourci et mes données ont disparues...
Si on tape le chemin avec un dossier par exemple M:\mon_dossier\ on voit bien que les fichiers et repertoires suivants existent toujours ! (ouf^^)
Mais du coup je ne sais pas comment supprimer cette infection, j'ai besoin d'aide !
Pour le moment j'ai juste lancé un USb fix qui m'a donné :
############################## | UsbFix V 7.134 | [Recherche]
Utilisateur: Stephane (Administrateur) # STEPHANE-PC
Mis à jour le 06/09/2013 par El Desaparecido
Lancé à 13:46:01 | 14/09/2013
Site Web: https://www.sosvirus.net/
Upload Malware: https://www.sosvirus.net/upload_malware.php
Contact: https://wwww.sosvirus.net/contact_eldesaparecido.php
PC: Gigabyte Technology Co., Ltd. (G31M-ES2L) (x64-based PC)
CPU: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz (2600)
RAM -> [Total : 4085 | Free : 2680]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows 8 Professionnel avec Media Center (6.2.9200 64-Bit) #
WB: Windows Internet Explorer 10.0.9200.16688
SC: Security Center Service [Enabled]
WU: Windows Update Service [(!) Disabled]
AV: Windows Defender [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 60 Go (26 Go libre(s) - 43%) [] # NTFS
D:\ -> Disque fixe # 406 Go (306 Go libre(s) - 75%) [Données] # NTFS
E:\ -> CD-ROM
J:\ -> Disque fixe # 931 Go (373 Go libre(s) - 40%) [Séries] # NTFS
M:\ -> Disque amovible # 30 Go (8 Go libre(s) - 27%) [ASPIRINE] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (388)
C:\Windows\system32\wininit.exe (452)
C:\Windows\system32\services.exe (552)
C:\Windows\system32\lsass.exe (568)
C:\Windows\system32\svchost.exe (668)
C:\Windows\system32\svchost.exe (720)
C:\Windows\System32\svchost.exe (780)
C:\Windows\system32\svchost.exe (824)
C:\Windows\system32\svchost.exe (904)
C:\Windows\System32\svchost.exe (336)
C:\Windows\system32\svchost.exe (448)
C:\Windows\System32\spoolsv.exe (1136)
C:\Windows\system32\svchost.exe (1172)
C:\Windows\system32\dashost.exe (1380)
C:\Windows\system32\svchost.exe (1448)
C:\Program Files\Windows Defender\MsMpEng.exe (1532)
C:\Windows\system32\svchost.exe (1960)
C:\Windows\system32\svchost.exe (2836)
C:\Windows\System32\WUDFHost.exe (2484)
C:\Windows\system32\SearchIndexer.exe (812)
C:\Windows\system32\csrss.exe (2680)
C:\Windows\System32\WinLogon.exe (396)
C:\Windows\System32\dwm.exe (3652)
C:\Windows\system32\taskhostex.exe (4660)
C:\Windows\Explorer.EXE (2440)
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe (4444)
C:\Windows\system32\wwahost.exe (2272)
C:\Windows\System32\RuntimeBroker.exe (900)
C:\Program Files\Logitech\SetPointP\SetPoint.exe (5072)
C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (2784)
C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE (2464)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (532)
D:\PortableApps\PortableApps\uTorrentPortable\uTorrentPortable.exe (2604)
D:\PortableApps\PortableApps\uTorrentPortable\App\uTorrent\uTorrent.exe (2416)
C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE15\CSISYN~1.EXE (2804)
C:\Program Files\Microsoft Office\Office15\MsoSync.exe (3108)
D:\LiberKey\LiberKeyTools\LiberKeyPortabilizer\LiberKeyPortabilizer.exe (1420)
D:\LiberKey\Apps\RocketDock\App\RocketDock\RocketDock.exe (2576)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3156)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4196)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5048)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3968)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (1516)
C:\UsbFix\Go.exe (5112)
C:\Windows\system32\wbem\wmiprvse.exe (1904)
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | Run : [SkyDrive] - "C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | Run : [44A055D50C91D88E167AF0F93D8BE6A7764CC2A5._service_run] - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --type=service
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | RunOnce : [Uninstall C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64"
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | RunOnce : [Uninstall C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2006.0314\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2006.0314\amd64"
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | RunOnce : [Uninstall C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2010.0530\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2010.0530\amd64"
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | RunOnce : [Uninstall C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2011.0627\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2011.0627\amd64"
################## | à‰léments infectieux |
Présent! C:\Users\Stephane\AppData\Local\PUTTY.RND
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | https://www.sosvirus.net |
Voilà si celà peut aider, dois-je lancer l'option suppression ?
Merci de votre aide !!
Stéphane.
Alors mon problème m'est arrivé à l'instant même en branchant ma clé usb.
Tous les répertoires sont transformés en raccourci et mes données ont disparues...
Si on tape le chemin avec un dossier par exemple M:\mon_dossier\ on voit bien que les fichiers et repertoires suivants existent toujours ! (ouf^^)
Mais du coup je ne sais pas comment supprimer cette infection, j'ai besoin d'aide !
Pour le moment j'ai juste lancé un USb fix qui m'a donné :
############################## | UsbFix V 7.134 | [Recherche]
Utilisateur: Stephane (Administrateur) # STEPHANE-PC
Mis à jour le 06/09/2013 par El Desaparecido
Lancé à 13:46:01 | 14/09/2013
Site Web: https://www.sosvirus.net/
Upload Malware: https://www.sosvirus.net/upload_malware.php
Contact: https://wwww.sosvirus.net/contact_eldesaparecido.php
PC: Gigabyte Technology Co., Ltd. (G31M-ES2L) (x64-based PC)
CPU: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz (2600)
RAM -> [Total : 4085 | Free : 2680]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows 8 Professionnel avec Media Center (6.2.9200 64-Bit) #
WB: Windows Internet Explorer 10.0.9200.16688
SC: Security Center Service [Enabled]
WU: Windows Update Service [(!) Disabled]
AV: Windows Defender [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 60 Go (26 Go libre(s) - 43%) [] # NTFS
D:\ -> Disque fixe # 406 Go (306 Go libre(s) - 75%) [Données] # NTFS
E:\ -> CD-ROM
J:\ -> Disque fixe # 931 Go (373 Go libre(s) - 40%) [Séries] # NTFS
M:\ -> Disque amovible # 30 Go (8 Go libre(s) - 27%) [ASPIRINE] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (388)
C:\Windows\system32\wininit.exe (452)
C:\Windows\system32\services.exe (552)
C:\Windows\system32\lsass.exe (568)
C:\Windows\system32\svchost.exe (668)
C:\Windows\system32\svchost.exe (720)
C:\Windows\System32\svchost.exe (780)
C:\Windows\system32\svchost.exe (824)
C:\Windows\system32\svchost.exe (904)
C:\Windows\System32\svchost.exe (336)
C:\Windows\system32\svchost.exe (448)
C:\Windows\System32\spoolsv.exe (1136)
C:\Windows\system32\svchost.exe (1172)
C:\Windows\system32\dashost.exe (1380)
C:\Windows\system32\svchost.exe (1448)
C:\Program Files\Windows Defender\MsMpEng.exe (1532)
C:\Windows\system32\svchost.exe (1960)
C:\Windows\system32\svchost.exe (2836)
C:\Windows\System32\WUDFHost.exe (2484)
C:\Windows\system32\SearchIndexer.exe (812)
C:\Windows\system32\csrss.exe (2680)
C:\Windows\System32\WinLogon.exe (396)
C:\Windows\System32\dwm.exe (3652)
C:\Windows\system32\taskhostex.exe (4660)
C:\Windows\Explorer.EXE (2440)
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x64__8wekyb3d8bbwe\LiveComm.exe (4444)
C:\Windows\system32\wwahost.exe (2272)
C:\Windows\System32\RuntimeBroker.exe (900)
C:\Program Files\Logitech\SetPointP\SetPoint.exe (5072)
C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe (2784)
C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE (2464)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (532)
D:\PortableApps\PortableApps\uTorrentPortable\uTorrentPortable.exe (2604)
D:\PortableApps\PortableApps\uTorrentPortable\App\uTorrent\uTorrent.exe (2416)
C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE15\CSISYN~1.EXE (2804)
C:\Program Files\Microsoft Office\Office15\MsoSync.exe (3108)
D:\LiberKey\LiberKeyTools\LiberKeyPortabilizer\LiberKeyPortabilizer.exe (1420)
D:\LiberKey\Apps\RocketDock\App\RocketDock\RocketDock.exe (2576)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3156)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4196)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5048)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3968)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (1516)
C:\UsbFix\Go.exe (5112)
C:\Windows\system32\wbem\wmiprvse.exe (1904)
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | Run : [SkyDrive] - "C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | Run : [44A055D50C91D88E167AF0F93D8BE6A7764CC2A5._service_run] - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --type=service
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | RunOnce : [Uninstall C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2003.1112\amd64"
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | RunOnce : [Uninstall C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2006.0314\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2006.0314\amd64"
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | RunOnce : [Uninstall C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2010.0530\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2010.0530\amd64"
HKU\S-1-5-21-2336812399-1731229822-2358142557-1001\SOFTWARE | RunOnce : [Uninstall C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2011.0627\amd64] - C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Stephane\AppData\Local\Microsoft\SkyDrive\17.0.2011.0627\amd64"
################## | à‰léments infectieux |
Présent! C:\Users\Stephane\AppData\Local\PUTTY.RND
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | https://www.sosvirus.net |
Voilà si celà peut aider, dois-je lancer l'option suppression ?
Merci de votre aide !!
Stéphane.
,
et post le rapport de suppression en réponse stp .
Si vous avez eu des soucis d'infections, ce n'est certainement pas par hasard.Voici quelques conseils pour vous aider à surfer surement et pour adopter un bon comportement.
• Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris.
• Il ne faut pas cliquer sur n'importe quoi ( lien - image ) : Prendre le temps de lire, de réfléchir avant de cliquer !
• A l'installation d'un nouveau logiciel, bien choisir le site de téléchargement, ne plus/pas télécharger sur 01Net, et Softonic.
Ces sites repackent les logiciels proposés en y incluant des adwares / publiciels.
N'acceptez pas ces installations tierces.
• En aucun cas télécharger sur des sites Warez - P2P - Cracks - Keygens
• Banir les sites pornographiques et de Poker, sources de problèmes par la suite ...
Ils installent de faux codecs, proposent de fausses mises à jours Flash Player, Java etc
Il est primordial de tenir son système d'exploitation à jour, pour cela activez l'exécution automatique des mises à jour Windows.
Mais il est tout aussi primordial de tenir à jour ses logiciels tiers comme 
Ensuite il faut bien entendu avoir une solution antivirale et un pare-feu.
SosVirus vous conseille fortement d'adopter une solution complète plutôt qu'un simple antivirus gratuit, une solution complète incluant :
• L'antivirus.
• Le pare-feu.
• Le contrôle parentale.
• La protection lors d'achats sur la toile.
Cela vous permettra d'être protégé au mieux sans avoir à effectuer une multitude de réglages.
Pour vous protéger au mieux, nous vous recommandons d'adopter la suite Bitdefender Internet Security déjà primée plusieurs fois.
• Protection de référence de toutes vos données
• Extrêmement rapide. Léger. Silencieux. Intègre Bitdefender Photon™
• Protège vos achats en ligne.
• Sécurise votre identité digitale.
• Informe sur l'activité en ligne des enfants. Fournit des outils de filtrage si nécessaire.
• Protège votre connexion Internet grâce au pare-feu.
• Vaccination automatique des supports amovibles, Clé USB, Carte SD ...
Protégez votre famille avec Bitdefender Internet Security, cliquez sur l'image ci-dessous pour vous le procurer :
Il est aussi important de vacciner les supports externes USB, contre les infections se propageant via ceux-ci, 
SosVirus dispose d'un fil d'actualité sous forme de blog, vous pouvez, si vous le souhaitez mettre cette page en favori,
pour avoir accès quand vous le souhaitez aux dernières actualités du site mais aussi être informé des dernières menaces.
Pour consulter le fil, cliquez sur l'image ci-dessous :
Si vous appréciez le site et si vous êtes satisfait de l'aide dont vous avez bénéficié, nous vous invitons à cliquer sur le bouton "j'aime", si vous disposez d'un compte Facebook afin de nous faire connaitre dans votre entourage : )
Vous bénéficierez également des news du site comme cité plus haut directement sur votre mur.
Enfin vous avez la possibilité de contribuer au bon fonctionnement du site et de participer à son évolution.
En effet nous améliorons sans cesse le site pour vous apporter le meilleur service possible.
Cela a bien sûr un coup financier que nous avons décidé de ne pas répercuter sur notre démarche.
Vous pouvez cependant effectuer un don, aussi petit soit-il, via notre partenaire Paypal.
Les dons sont bien évidemment totalement sécurisés et facultatifs.
Cliquez sur l'image ci-dessous pour effectuer un don à SosVirus :
