Analyser et comprendre mon rapport usbfix Réparation PC

[bidochoune]

Bonjour,

Depuis que j'ai prêté mon disque dur externe à  une amie, une fenêtre de demande de formatage s'ouvre constamment dès que je le branche sur mon ordinateur. Mon amie m'a dit qu'elle a pu consulter mes fichiers la première fois qu'elle l'a utilisé, mais la fois suivante elle a eu une demande de formatage.

Après quelques recherches sur internet, je suis tombé sur une discussion d'un forum de commentçamarche qui conseillait d'installer USBfix. Voici donc le rapport d'infection suite au tutoriel d'utilisation:

Code: Tout sélectionner

############################## | UsbFix V 7.100 | [Recherche]

Utilisateur: Mélanie (Administrateur) # Mà‰LANIE-PC
Mis à  jour le 11/11/2012 par El Desaparecido
Lancé à  13:22:33 | 17/11/2012

Site Web: https://sosvirus.org
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer Inc. (U31F) (x64-based PC
CPU: Intel(R) Core(TM) i3 CPU M 380 @ 2.53GHz (2533)
RAM -> [Total : 3885 | Free : 1197]
BIOS: BIOS Date: 10/30/09 15:13:23 Ver: 08.00.10
BOOT: Normal boot

OS: Microsoft Windows 7 à‰dition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Lavasoft Ad-Watch Live! Antivirus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 186 Go (69 Go libre(s) - 37%) [OS] # NTFS
D:\ -> Disque fixe # 254 Go (145 Go libre(s) - 57%) [DATA] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (524)
C:\Windows\system32\wininit.exe (560)
C:\Windows\system32\csrss.exe (584)
C:\Windows\system32\winlogon.exe (628)
C:\Windows\system32\services.exe (672)
C:\Windows\system32\lsass.exe (688)
C:\Windows\system32\lsm.exe (696)
C:\Windows\system32\svchost.exe (804)
C:\Windows\system32\svchost.exe (892)
C:\Windows\System32\svchost.exe (1000)
C:\Windows\System32\svchost.exe (116)
C:\Windows\system32\svchost.exe (484)
C:\Windows\system32\svchost.exe (1068)
C:\Windows\system32\svchost.exe (1236)
C:\Windows\system32\FBAgent.exe (1312)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (1332)
C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (1372)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1404)
C:\Windows\System32\spoolsv.exe (1580)
C:\Windows\system32\svchost.exe (1616)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1696)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1740)
C:\Program Files\Bonjour\mDNSResponder.exe (1772)
C:\Windows\SysWOW64\svchost.exe (1816)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1848)
C:\Windows\System32\svchost.exe (1892)
C:\Windows\System32\svchost.exe (1964)
C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (1988)
C:\ExpressGateUtil\VAWinService.exe (1756)
C:\Windows\system32\svchost.exe (3032)
C:\Windows\system32\svchost.exe (1596)
C:\Windows\system32\wbem\wmiprvse.exe (2900)
C:\Windows\system32\taskhost.exe (3204)
C:\Windows\system32\Dwm.exe (3304)
C:\Windows\system32\taskeng.exe (3320)
C:\Windows\Explorer.EXE (3328)
C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (3428)
C:\Windows\system32\taskeng.exe (3468)
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (3548)
C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe (3572)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (3580)
C:\Program Files\ASUS\ASUS Secure Delete\ADDEL.exe (3588)
C:\Program Files\P4G\BatteryLife.exe (3600)
C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (3624)
C:\Windows\AsScrPro.exe (3632)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (3724)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (3740)
C:\Windows\System32\igfxtray.exe (3768)
C:\Windows\System32\hkcmd.exe (3780)
C:\Windows\System32\igfxpers.exe (3792)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (3800)
C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (3860)
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (3868)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (4008)
C:\Program Files\Windows Sidebar\sidebar.exe (4052)
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (4060)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (1664)
C:\Program Files (x86)\SFR\Media Center\MediaCenter.exe (3344)
C:\Program Files (x86)\uTorrent\uTorrent.exe (3540)
C:\Users\Mélanie\AppData\Roaming\Dashlane\bin\Firefox_Extension\{442718d9-475e-452a-b3e1-fb1ee16b8e9f}\components\Dashlane.exe (3608)
C:\Windows\System32\StikyNot.exe (3160)
C:\Windows\system32\SearchIndexer.exe (2060)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4336)
C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (4412)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (4456)
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (4584)
C:\ExpressGateUtil\VAWinAgent.exe (4604)
C:\Windows\system32\svchost.exe (4848)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (4912)
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (4928)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (5016)
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (5056)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (5092)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4172)
C:\Program Files (x86)\SFR\Media Center\httpd\httpd.exe (3700)
C:\Windows\system32\svchost.exe (4132)
C:\Windows\system32\conhost.exe (4900)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4144)
C:\Windows\SysWOW64\ACEngSvr.exe (4524)
C:\Program Files\iPod\bin\iPodService.exe (4988)
C:\Program Files (x86)\iTunes\iTunes.exe (5264)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (5388)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (5480)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (5532)
C:\Program Files (x86)\SFR\Media Center\httpd\httpd.exe (5644)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5932)
C:\Windows\System32\svchost.exe (6092)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3916)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (2612)
C:\Windows\system32\conhost.exe (4476)
C:\Program Files (x86)\Common Files\Apple\Apple Application Support\distnoted.exe (5764)
C:\Windows\system32\conhost.exe (5904)
C:\Windows\System32\svchost.exe (4648)
C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe (3004)
C:\Windows\system32\DllHost.exe (6468)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\SyncServer.exe (6728)
C:\Windows\system32\conhost.exe (6744)
C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (6196)
C:\Windows\system32\wbem\unsecapp.exe (4396)
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (6440)
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe (23076)
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (21204)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (25416)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (21756)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (25348)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (19180)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (15384)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (11728)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (24484)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (22928)
C:\Windows\system32\SearchProtocolHost.exe (24764)
C:\UsbFix\Go.exe (26464)
C:\Windows\system32\wbem\wmiprvse.exe (25716)
C:\Windows\System32\svchost.exe (26148)

################## | à‰léments infectieux |

Présent! C:\Users\MLANIE~1\AppData\Local\Temp\7za.exe

################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Merci beaucoup

[El Desaparecido]

Hello,

:welcome:

• Branchez toutes vos sources de données externes à  votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur Supression

• Laissez travailler l'outil.
• à€ la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à  la racine du disque système ( C:\UsbFix.txt ).
• Tutoriel en images

[bidochoune]

je lance ça de suite et reviens vers vous avec le rapport

[bidochoune]

voici le rapport du scan:

Code: Tout sélectionner

############################## | UsbFix V 7.100 | [Suppression]

Utilisateur: Mélanie (Administrateur) # Mà‰LANIE-PC
Mis à  jour le 11/11/2012 par El Desaparecido
Lancé à  15:06:50 | 17/11/2012

Site Web: https://sosvirus.org
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer Inc. (U31F) (x64-based PC
CPU: Intel(R) Core(TM) i3 CPU M 380 @ 2.53GHz (2533)
RAM -> [Total : 3885 | Free : 881]
BIOS: BIOS Date: 10/30/09 15:13:23 Ver: 08.00.10
BOOT: Normal boot

OS: Microsoft Windows 7 à‰dition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Lavasoft Ad-Watch Live! Antivirus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 186 Go (69 Go libre(s) - 37%) [OS] # NTFS
D:\ -> Disque fixe # 254 Go (145 Go libre(s) - 57%) [DATA] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (524)
C:\Windows\system32\wininit.exe (560)
C:\Windows\system32\csrss.exe (584)
C:\Windows\system32\winlogon.exe (628)
C:\Windows\system32\services.exe (672)
C:\Windows\system32\lsass.exe (688)
C:\Windows\system32\lsm.exe (696)
C:\Windows\system32\svchost.exe (804)
C:\Windows\system32\svchost.exe (892)
C:\Windows\System32\svchost.exe (1000)
C:\Windows\System32\svchost.exe (116)
C:\Windows\system32\svchost.exe (484)
C:\Windows\system32\svchost.exe (1068)
C:\Windows\system32\svchost.exe (1236)
C:\Windows\system32\FBAgent.exe (1312)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (1332)
C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (1372)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1404)
C:\Windows\System32\spoolsv.exe (1580)
C:\Windows\system32\svchost.exe (1616)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1696)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1740)
C:\Program Files\Bonjour\mDNSResponder.exe (1772)
C:\Windows\SysWOW64\svchost.exe (1816)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1848)
C:\Windows\System32\svchost.exe (1892)
C:\Windows\System32\svchost.exe (1964)
C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (1988)
C:\ExpressGateUtil\VAWinService.exe (1756)
C:\Windows\system32\svchost.exe (3032)
C:\Windows\system32\svchost.exe (1596)
C:\Windows\system32\wbem\wmiprvse.exe (2900)
C:\Windows\system32\taskhost.exe (3204)
C:\Windows\system32\Dwm.exe (3304)
C:\Windows\system32\taskeng.exe (3320)
C:\Windows\Explorer.EXE (3328)
C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (3428)
C:\Windows\system32\taskeng.exe (3468)
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (3548)
C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe (3572)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (3580)
C:\Program Files\ASUS\ASUS Secure Delete\ADDEL.exe (3588)
C:\Program Files\P4G\BatteryLife.exe (3600)
C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (3624)
C:\Windows\AsScrPro.exe (3632)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (3724)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (3740)
C:\Windows\System32\igfxtray.exe (3768)
C:\Windows\System32\hkcmd.exe (3780)
C:\Windows\System32\igfxpers.exe (3792)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (3800)
C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (3860)
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (3868)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (4008)
C:\Program Files\Windows Sidebar\sidebar.exe (4052)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (1664)
C:\Program Files (x86)\SFR\Media Center\MediaCenter.exe (3344)
C:\Program Files (x86)\uTorrent\uTorrent.exe (3540)
C:\Users\Mélanie\AppData\Roaming\Dashlane\bin\Firefox_Extension\{442718d9-475e-452a-b3e1-fb1ee16b8e9f}\components\Dashlane.exe (3608)
C:\Windows\System32\StikyNot.exe (3160)
C:\Windows\system32\SearchIndexer.exe (2060)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4336)
C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (4412)
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (4456)
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (4584)
C:\ExpressGateUtil\VAWinAgent.exe (4604)
C:\Windows\system32\svchost.exe (4848)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (4912)
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (4928)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (5016)
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (5056)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (5092)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4172)
C:\Program Files (x86)\SFR\Media Center\httpd\httpd.exe (3700)
C:\Windows\system32\svchost.exe (4132)
C:\Windows\system32\conhost.exe (4900)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4144)
C:\Windows\SysWOW64\ACEngSvr.exe (4524)
C:\Program Files\iPod\bin\iPodService.exe (4988)
C:\Program Files (x86)\iTunes\iTunes.exe (5264)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (5388)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (5480)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (5532)
C:\Program Files (x86)\SFR\Media Center\httpd\httpd.exe (5644)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5932)
C:\Windows\System32\svchost.exe (6092)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3916)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (2612)
C:\Windows\system32\conhost.exe (4476)
C:\Program Files (x86)\Common Files\Apple\Apple Application Support\distnoted.exe (5764)
C:\Windows\system32\conhost.exe (5904)
C:\Windows\System32\svchost.exe (4648)
C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe (3004)
C:\Windows\system32\DllHost.exe (6468)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\SyncServer.exe (6728)
C:\Windows\system32\conhost.exe (6744)
C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (6196)
C:\Windows\system32\wbem\unsecapp.exe (4396)
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe (23076)
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (21204)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (25416)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (21756)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (25348)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (19180)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (15384)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (11728)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (24484)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (22928)
C:\Windows\system32\NOTEPAD.EXE (37076)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (41116)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (42020)
C:\UsbFix\Go.exe (43368)
C:\Windows\system32\wbem\wmiprvse.exe (49256)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\FBAgent.exe (1312)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (1332)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (1372)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1404)
Stoppé! C:\Windows\System32\spoolsv.exe (1580)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1696)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1740)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1772)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1848)
Stoppé! C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (1988)
Stoppé! C:\ExpressGateUtil\VAWinService.exe (1756)
Stoppé! C:\Windows\system32\taskhost.exe (3204)
Stoppé! C:\Windows\system32\taskeng.exe (3320)
Stoppé! C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe (3428)
Stoppé! C:\Windows\system32\taskeng.exe (3468)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (3548)
Stoppé! C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe (3572)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (3580)
Stoppé! C:\Program Files\ASUS\ASUS Secure Delete\ADDEL.exe (3588)
Stoppé! C:\Program Files\P4G\BatteryLife.exe (3600)
Stoppé! C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (3624)
Stoppé! C:\Windows\AsScrPro.exe (3632)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe (3724)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe (3740)
Stoppé! C:\Windows\System32\igfxtray.exe (3768)
Stoppé! C:\Windows\System32\hkcmd.exe (3780)
Stoppé! C:\Windows\System32\igfxpers.exe (3792)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe (3800)
Stoppé! C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (3860)
Stoppé! C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (3868)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (4008)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (4052)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (1664)
Stoppé! C:\Program Files (x86)\SFR\Media Center\MediaCenter.exe (3344)
Stoppé! C:\Program Files (x86)\uTorrent\uTorrent.exe (3540)
Stoppé! C:\Users\Mélanie\AppData\Roaming\Dashlane\bin\Firefox_Extension\{442718d9-475e-452a-b3e1-fb1ee16b8e9f}\components\Dashlane.exe (3608)
Stoppé! C:\Windows\System32\StikyNot.exe (3160)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2060)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4336)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (4412)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (4456)
Stoppé! C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (4584)
Stoppé! C:\ExpressGateUtil\VAWinAgent.exe (4604)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (4912)
Stoppé! C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (4928)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (5016)
Stoppé! C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (5056)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (5092)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4172)
Stoppé! C:\Program Files (x86)\SFR\Media Center\httpd\httpd.exe (3700)
Stoppé! C:\Windows\system32\conhost.exe (4900)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4144)
Stoppé! C:\Windows\SysWOW64\ACEngSvr.exe (4524)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4988)
Stoppé! C:\Program Files (x86)\iTunes\iTunes.exe (5264)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (5388)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (5480)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (5532)
Stoppé! C:\Program Files (x86)\SFR\Media Center\httpd\httpd.exe (5644)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (5932)
Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3916)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe (2612)
Stoppé! C:\Windows\system32\conhost.exe (4476)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Apple Application Support\distnoted.exe (5764)
Stoppé! C:\Windows\system32\conhost.exe (5904)
Stoppé! C:\Program Files (x86)\ASUS\ControlDeck\ControlDeck.exe (3004)
Stoppé! C:\Windows\system32\DllHost.exe (6468)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\SyncServer.exe (6728)
Stoppé! C:\Windows\system32\conhost.exe (6744)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (6196)
Stoppé! C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe (23076)
Stoppé! C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (21204)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (25416)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (21756)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (25348)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (19180)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (15384)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (11728)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (24484)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (22928)
Stoppé! C:\Windows\system32\NOTEPAD.EXE (37076)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (41116)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (42020)

################## | à‰léments infectieux |

Supprimé! C:\Users\MLANIE~1\AppData\Local\Temp\7za.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1940211078-1449414463-4024725855-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1940211078-1449414463-4024725855-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1940211078-1449414463-4024725855-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[17/11/2012 - 15:45:49 | SHD ] C:\$Recycle.Bin
[16/11/2012 - 03:51:04 | N | 23946] C:\aaw7boot.log
[07/09/2012 - 00:22:33 | N | 22216] C:\AdwCleaner[S1].txt
[13/10/2011 - 19:32:14 | D ] C:\ASUS.DAT
[14/10/2011 - 21:13:46 | D ] C:\AsusVibeData
[29/07/2009 - 07:03:34 | SHD ] C:\Boot
[14/07/2009 - 02:38:58 | RASH | 383562] C:\bootmgr
[29/07/2009 - 07:03:37 | N | 8192] C:\BOOTSECT.BAK
[16/11/2012 - 03:51:04 | D ] C:\Config.Msi
[10/07/2011 - 20:06:15 | N | 13336] C:\devlist.txt
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[10/07/2011 - 19:54:50 | D ] C:\eSupport
[10/07/2011 - 05:06:30 | D ] C:\ExpressGateUtil
[10/07/2011 - 05:06:15 | N | 9] C:\Finish.log
[04/05/2012 - 15:58:26 | D ] C:\Games
[16/11/2012 - 03:51:05 | ASH | 3054923776] C:\hiberfil.sys
[10/07/2011 - 19:46:06 | D ] C:\Intel
[24/11/2011 - 22:10:23 | RHD ] C:\MSOCache
[16/11/2012 - 03:51:04 | ASH | 4073234432] C:\pagefile.sys
[10/07/2011 - 06:07:10 | N | 303] C:\Pass.txt
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[15/09/2012 - 13:35:59 | D ] C:\Program Files
[26/10/2012 - 14:10:39 | D ] C:\Program Files (x86)
[15/09/2012 - 13:35:57 | HD ] C:\ProgramData
[21/01/2012 - 15:49:55 | D ] C:\Python26
[13/10/2011 - 19:28:47 | SHD ] C:\Recovery
[06/05/2011 - 03:24:01 | N | 6] C:\RECOVERY.DAT
[10/07/2011 - 19:49:19 | N | 2280] C:\RHDSetup.log
[10/07/2011 - 19:54:49 | N | 168] C:\setup.log
[17/11/2012 - 02:39:38 | SHD ] C:\System Volume Information
[13/10/2011 - 19:53:21 | D ] C:\temp
[23/02/2011 - 03:53:14 | N | 2097152] C:\U31F.BIN
[06/05/2011 - 03:24:01 | N | 19] C:\U31F_WIN7.50
[17/11/2012 - 15:46:03 | D ] C:\UsbFix
[17/11/2012 - 15:07:28 | A | 15334] C:\UsbFix.txt
[13/10/2011 - 19:30:14 | D ] C:\Users
[30/09/2012 - 23:54:42 | D ] C:\Windows
[17/11/2012 - 15:46:03 | SHD ] D:\$RECYCLE.BIN
[19/08/2012 - 21:11:50 | D ] D:\cours psycho Ju
[28/08/2012 - 16:15:20 | D ] D:\Photocite Collection 4.8
[14/10/2011 - 10:27:05 | SHD ] D:\System Volume Information
[16/11/2012 - 18:12:42 | D ] D:\utorrent

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

Si vous pouviez me décoder ce qui m'apparait comme une langue étrangère... :siffle: Est-ce que je dois prévenir mon amie d'un virus ou autre sur son pc?

[El Desaparecido]

Re ,

Pas de virus à  l'horizon sur le disque externe ...

Le disque demande toujours à  etre formaté ?

[bidochoune]

Hélas oui!

[El Desaparecido]

Aie ,

Nous allons éffectuer un diagnostic de ton ordinateur.

• Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau.

• Double-clique sur ZHPDiag2.exe pour lancer l'installation.
• Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
• N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

• L'outil a créé 2 icônes ZHPDiag et ZHPFix. sur le Bureau.
• Double-clique sur ZHPDiag pour lancer l'exécution.
• Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Clique sur la loupe pour lancer l'analyse.
• Tu patientes jusqu'à  ce que le scan affiche 100%.
• Le rapport est sauvegardé sur le bureau
• Ferme ZHPDiag

• Rends toi sur Pjjoint de Malekal en cliquant sur l'image ci-dessous :

• Clique sur Parcourir et cherche le rapport de ZHPDiag sur ton bureau.
• Clique sur Envoyer le fichier.

• Tu obtiendras un message de confirmation avec un lien.
• Transmet ce lien dans ta prochaine réponse.