Fichier étrange sur clé USB qui apparait tout seul

[Kenshin]

Re,

je vous avouerai que je n'utilise plus spybot depuis pas mal de mois, je pensais même l'avoir désinstallé, mais à ma grande surprise, au vu de du rapport précédent, et comme vous le dites, celui-ci semble bloquer / protéger les modifs sur fichiers Hosts

J'ai donc fait une recherche automatique pc, et ai trouvé un dossier spybot, que j'ai supprimé ici même; après une nouvelle recherche au sein du pc, plus aucun 'spybot' n'y figure, il n'y figure plus non plus dans les ajouts/suppressions de programmes

J'ai suivi la relance MyHosts, et désactiver avant le procédé Avira antivirus et voici:
** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides

Résultat de l'opération:restauration du fichier hosts réussi...

** Fin du rapport **

[Evasion60]

re

Bien joué avec MyHost :bravo1:

Comment fonctionne ta machine ?

Passe ce scanner en ligne =>Eset Online Scanner
Le tuto pour t'aider
Poste son rapport

Reviens dans ta réponse avec ma question et le rapport de scan

[Kenshin]

Bonsoir,

Merci, j'avoue être rassuré , même si au départ le seul soucis que je pensais avoir me concernant été le problème de fichier scripts sur USB, merci à El Desaparecido d'ailleurs, déjà d'une part pour le logiciel ainsi que pour les autres créateurs d'autres logiciels nous aidant à 'secourir/vacciner' notre machine .

Ainsi qu'à vous même Evasion60 qui prenait en charge mon soucis & qui s'est avéré d'après vous que mon PC avait d'autres symptômes que j'ignorais moi même :merci:

Par contre tout ceci m'a un peu stressé depuis ce matin! je n'ai donc pas osé passé ma commande personnel aujourd'hui , rien que le fait de voir toute ses manipulations à faire, et suivant ce que vous m'aviez parlé, hum de proxy et autre, mais j'imagine que suivant ce que je vais vous poster maintenant, mon rapport que vous m'avez demandé, cela devrait être positifs aux vus du résultats et qu'il ne devrait plus y avoir grand chose à faire, que la dernière chose serait d'enlever tout ces logiciels comme ZHPDiag, RogueKiller etc (supposition)^^

Le pc se porte bien comme à son habitude, même si j'ai très peu utilisé celui ci en attente qu'il soit clean par prudence

Le rapport du scan, je ne l'ai pas trouvé, mais j'ai bien suivi ce que vous m'aviez dit et scanner le PC ce qui a pris une bonne heure, par contre j'ai pu tout de même screen les résultats positifs que voici: Aucune menace détectée


:dodo10:

[Evasion60]

Bonjour

Si le rapport est négatif (pas d'infection)

Une dernière action à passer (Suppression "Outils" & "Rapports", liés à cette infection

Téléchargez => DelFix de xplode et enregistrez DelFix sur votre bureau.
Cliquez sur Delfix pour le lancer.
Vista/ 7 et 8, faites un clic droit et choisissez "Exécuter en tant qu'administrateur"
Cochez les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"



Cliquez sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier
Le rapport ressemblera à ceci....

# DelFix v10.0 - Rapport créé le 28/01/2013 à 18:18:59
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Patrick - PORTABLE

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\PhysicalDisk0_MBR.bin

~ Purge de la restauration système ...

Supprimé : RP #20 [Fin de désinfection | 01/28/2013 17:18:29]

Nouveau point de restauration créé !
########## - EOF - ##########

Vous pouvez maintenant l'enregistrer et poster son contenu.

Infos =>

/!\ Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris => Ne pas cliquer sur n'importe quoi // Prendre le temps de lire avant de cliquer !

- A l'installation d'un logiciel, bien choisir le site de téléchargement /!\ ne plus télécharger sur 01Net et Softonic ( pourris => question de "Gros sous" ! )
- Préfère des Serveurs propres => PCAstuces // Zebulon // CCM // etc ...
- Tjrs préférer les sites Editeurs des softs
- Bien lire avant installation les options à décocher => AskBar // Google Chrome // GoogleToolBar // Etc ...

/!\ En aucun cas télécharger/pomper en sites Warez // P2P // Cracks // Keygens
/!\ Banir les sites pornos, sources de grosses mde !! // Ils installent de faux codecs // Attention à votre carte bancaire !!!

Ensuite en résidents =>
- Un anti virus à jour
- Un FireWall
- MalwareBytes AM est un bon produit // La version Pro coute 27euros mises à jour automatique + résident // Pour la Free, la tenir à jour en manuel et un scan par semaine
- CCleaner ( vidage des fichiers temporaire de navigation ) // Tous les trois jours
- Spyware Blaster reste aussi un bon produit free, il n'est pas "dépassé" (navigateurs Web est IE et Firefox)
/!\ Tenir à jour ses logiciels de Sécurité ( Java // Adobe Reader // FlashPlayer // etc ...... )
/!\ Vacciner les HDD, et supports externes USB, contre les infections venant de support externe USB infectés, avec MKV

Nota =>
pour les mises à jour =>


Pour vacciner les supports externes USB, et disques durs =>
Télécharge => de El Desaparecido, sur le bureau

A l'issue de tout cela, tu me diras si je peux mettre ton sujet en "Résolu"

[Kenshin]

Bonjour

Voici le rapport:
# DelFix v10.2 - Rapport créé le 17/05/2013 à 12:39:16
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Kenshin - KENSHIN-48103B4
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\MyHosts
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\Kenshin\Bureau\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\MyHosts.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Kenshin\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\Kenshin\Bureau\esetsmartinstaller_enu.exe
Supprimé : C:\Documents and Settings\Kenshin\Bureau\MyHosts.exe
Supprimé : C:\Documents and Settings\Kenshin\Bureau\MyHosts.txt
Supprimé : C:\Documents and Settings\Kenshin\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\Kenshin\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #582 [Point de vérification système | 02/16/2013 11:05:52]
Supprimé : RP #583 [Point de vérification système | 02/17/2013 20:23:50]
Supprimé : RP #584 [Point de vérification système | 02/20/2013 10:42:47]
Supprimé : RP #585 [Supprimé Java(TM) 6 Update 33 | 02/23/2013 15:46:49]
Supprimé : RP #586 [Installé Java 7 Update 15 | 02/23/2013 15:47:27]
Supprimé : RP #587 [Point de vérification système | 02/25/2013 19:15:20]
Supprimé : RP #588 [Point de vérification système | 02/27/2013 18:29:41]
Supprimé : RP #589 [Point de vérification système | 03/01/2013 14:06:27]
Supprimé : RP #590 [Point de vérification système | 03/03/2013 20:42:00]
Supprimé : RP #591 [Point de vérification système | 03/07/2013 17:17:43]
Supprimé : RP #592 [Point de vérification système | 03/09/2013 12:31:06]
Supprimé : RP #593 [Supprimé Java 7 Update 15 | 03/09/2013 22:38:38]
Supprimé : RP #594 [Installé Java 7 Update 17 | 03/09/2013 22:39:09]
Supprimé : RP #595 [Point de vérification système | 03/12/2013 15:34:31]
Supprimé : RP #596 [Software Distribution Service 3.0 | 03/14/2013 02:00:16]
Supprimé : RP #597 [Software Distribution Service 3.0 | 03/15/2013 08:03:14]
Supprimé : RP #598 [Point de vérification système | 03/16/2013 12:06:51]
Supprimé : RP #599 [Point de vérification système | 03/17/2013 21:39:06]
Supprimé : RP #600 [Point de vérification système | 03/19/2013 17:22:41]
Supprimé : RP #601 [Point de vérification système | 03/20/2013 18:54:25]
Supprimé : RP #602 [Point de vérification système | 03/21/2013 20:14:50]
Supprimé : RP #603 [Point de vérification système | 03/22/2013 20:37:58]
Supprimé : RP #604 [Point de vérification système | 03/24/2013 17:12:35]
Supprimé : RP #605 [Point de vérification système | 03/26/2013 21:38:43]
Supprimé : RP #606 [Point de vérification système | 03/28/2013 13:19:19]
Supprimé : RP #607 [Point de vérification système | 03/29/2013 17:41:14]
Supprimé : RP #608 [Point de vérification système | 03/31/2013 19:06:40]
Supprimé : RP #609 [Point de vérification système | 04/02/2013 15:01:04]
Supprimé : RP #610 [Point de vérification système | 04/03/2013 16:20:02]
Supprimé : RP #611 [Point de vérification système | 04/04/2013 19:13:18]
Supprimé : RP #612 [Point de vérification système | 04/05/2013 19:13:36]
Supprimé : RP #613 [Point de vérification système | 04/06/2013 21:41:21]
Supprimé : RP #614 [Point de vérification système | 04/08/2013 13:24:24]
Supprimé : RP #615 [Software Distribution Service 3.0 | 04/10/2013 08:42:55]
Supprimé : RP #616 [Point de vérification système | 04/11/2013 14:22:09]
Supprimé : RP #617 [Point de vérification système | 04/13/2013 08:51:19]
Supprimé : RP #618 [Point de vérification système | 04/14/2013 18:57:21]
Supprimé : RP #619 [Point de vérification système | 04/16/2013 10:39:32]
Supprimé : RP #620 [Point de vérification système | 04/17/2013 10:58:29]
Supprimé : RP #621 [Point de vérification système | 04/19/2013 11:09:14]
Supprimé : RP #622 [Point de vérification système | 04/20/2013 19:00:21]
Supprimé : RP #623 [Installé Java 7 Update 21 | 04/21/2013 00:58:49]
Supprimé : RP #624 [Point de vérification système | 04/22/2013 12:19:06]
Supprimé : RP #625 [Point de vérification système | 04/24/2013 13:14:05]
Supprimé : RP #626 [Point de vérification système | 04/25/2013 16:02:31]
Supprimé : RP #627 [Point de vérification système | 04/27/2013 11:12:45]
Supprimé : RP #628 [Point de vérification système | 04/29/2013 11:42:04]
Supprimé : RP #629 [Point de vérification système | 04/30/2013 19:20:40]
Supprimé : RP #630 [Point de vérification système | 05/02/2013 18:06:02]
Supprimé : RP #631 [Point de vérification système | 05/03/2013 18:32:10]
Supprimé : RP #632 [Point de vérification système | 05/04/2013 19:43:16]
Supprimé : RP #633 [Point de vérification système | 05/06/2013 11:20:29]
Supprimé : RP #634 [Point de vérification système | 05/07/2013 11:45:49]
Supprimé : RP #635 [Point de vérification système | 05/08/2013 14:46:50]
Supprimé : RP #636 [Point de vérification système | 05/09/2013 19:16:02]
Supprimé : RP #637 [Point de vérification système | 05/11/2013 13:59:40]
Supprimé : RP #638 [Point de vérification système | 05/13/2013 18:24:17]
Supprimé : RP #639 [Point de vérification système | 05/14/2013 19:19:56]
Supprimé : RP #640 [Software Distribution Service 3.0 | 05/15/2013 05:19:55]
Supprimé : RP #641 [Point de vérification système | 05/16/2013 09:24:15]
Supprimé : RP #642 [Point de vérification système | 05/17/2013 09:47:17]

Nouveau point de restauration créé !

########## - EOF - ##########


J'ai pris en compte ce que vous m'avez conseillé, je n'utiliserai plus déjà le logiciel bitcomet pour ddl du torrent d'OST d'animés entre autre, car j'ai remarqué qu'il avait causé des soucis apparemment ainsi que ce vous avez mentionné par la suite, sofsonic, 01NET etc

- Tjrs préférer les sites Editeurs des softs

C'est sà»r

MalwareBytes AM est un bon produit // La version Pro coute 27euros mises à jour automatique + résident // Pour la Free, la tenir à jour en manuel et un scan par semaine

Entendu, j'ai d'ailleurs vu que vous aviez des tutoriels sur le forum Ici

CCleaner ( vidage des fichiers temporaire de navigation ) // Tous les trois jours

Je l'utilise déjà une fois par semaine, c'est vrai que c'est très pratique

J'ai pris en compte tout ceci ainsi que les Nota: mise à jour & pour vacciner les supports externes USB, DD

Donc en bref; car il m'arrive d'avoir le besoin parfois de faire des photocopies couleurs entre autre des temps en temps, si par malheur un jour à l'imprimerie ou je vais celui-ci réaffecte ma clé USB, il me suffira par la suite de rentrer chez moi, d'insérer la clé sans ne rien cliquer & de lancer le vaccin des supports externes de El Desaparecido que je met sur le bureau

:merci: Sinon oui vous pouvez mettre le sujet en "Résolu"
Cordialement,

Je vous remercie beaucoup, vous m'avez été d'une agréable aide