Fichiers cachés + raccourcis + Facebook.vbs sur clés usb

[Swan]

Ok je vais poster tout ça. En attendant que le scan se fasse, je voulais savoir s'il était normal que durant le scan, le fichier "Rar$ML27.33766.rar" ait voulu s'enregistrer alors qu'il n'est pas question de ça dans le tuto d'ESET ?

Le scan se fait, le rapport arrive...

[Evasion60]

Re

...le fichier "Rar$ML27.33766.rar" ait voulu s'enregistrer....

Il sort d'o๠ce fichier ?

[Swan]

J'en ai aucune idée, d'un coup on m'a demandé o๠je voulais enregistrer ce truc T_T ... Il est dans F:\ Documents and Settings\Administrateur\Local Settings\Temp (le F: correspond au disque local)

Sinon je me suis posée plusieurs questions ...
1) Est-ce que c'est normal qu'une fois la mise à jour d'adobe reader installée, le logiciel qui l'a permise disparaisse?
2) Le vaccin UsbFix, quand arrive-t-il? Lorsqu'on lance pour la première fois UsbFix ou plus tard? Car en fait je me dis que ça serait bien qu'il soit présent sur toutes mes clés usb sauf que je ne les ai pas toutes branchées (je n'ai pas branché les "clean") puisque je ne voulais pas qu'elles soient infectées...

[Evasion60]

Re

... Il est dans F:\ Documents and Settings\Administrateur\Local Settings\Temp (le F: correspond au disque local) ...

Il est dans un fichier temporaire, et j'aime pas son extension en *.rar !

J'ai pas le rapport du scanner !
Pourquoi ?

Si tu l'as poste le, j'en ai besoin !

[Swan]

Wow wow wow, il arrive il arrive! Il vient de se terminer ...

Le rapport de DelFix:

Code: Tout sélectionner

# DelFix v10.2 - Rapport créé le 20/05/2013 à 20:30:22
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Administrateur - COQUELICOT
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : F:\USBFix
Supprimé : F:\MyHosts
Supprimé : F:\ZHP
Supprimé : F:\Documents and Settings\Administrateur\Bureau\RK_Quarantine
Supprimé : F:\Program Files\Ad-Remover
Supprimé : F:\Program Files\ZHPDiag
Supprimé : F:\PhysicalDisk0_MBR.bin
Supprimé : F:\Documents and Settings\Administrateur\Bureau\adwcleaner.lnk
Supprimé : F:\Documents and Settings\Administrateur\Bureau\MyHosts.exe
Supprimé : F:\Documents and Settings\Administrateur\Bureau\RogueKiller.exe
Supprimé : F:\Documents and Settings\Administrateur\Bureau\UsbFix.exe.lnk
Supprimé : F:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : F:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : F:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimée : HKCU\Software\Ad-Remover
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #1024 [Point de vérification système | 02/23/2013 15:19:09]
Supprimé : RP #1025 [Point de vérification système | 03/09/2013 13:40:21]
Supprimé : RP #1026 [Point de vérification système | 03/10/2013 13:53:25]
Supprimé : RP #1027 [Point de vérification système | 03/11/2013 14:15:26]
Supprimé : RP #1028 [Point de vérification système | 03/16/2013 17:28:16]
Supprimé : RP #1029 [Point de vérification système | 03/30/2013 13:27:03]
Supprimé : RP #1030 [Point de vérification système | 04/07/2013 19:50:36]
Supprimé : RP #1031 [Point de vérification système | 04/13/2013 19:15:51]
Supprimé : RP #1032 [Point de vérification système | 04/15/2013 19:00:00]
Supprimé : RP #1033 [Point de vérification système | 04/18/2013 21:59:02]
Supprimé : RP #1034 [Point de vérification système | 04/26/2013 18:21:15]
Supprimé : RP #1035 [Point de vérification système | 04/27/2013 19:03:17]
Supprimé : RP #1036 [Point de vérification système | 04/30/2013 14:34:18]
Supprimé : RP #1037 [Point de vérification système | 05/01/2013 15:21:03]
Supprimé : RP #1038 [Point de vérification système | 05/11/2013 15:58:32]
Supprimé : RP #1039 [Supprimé Microsoft Visual C++ 2005 Redistributable | 05/11/2013 18:44:59]
Supprimé : RP #1040 [Installé Microsoft Visual C++ 2005 Redistributable | 05/11/2013 18:47:11]
Supprimé : RP #1041 [Point de vérification système | 05/13/2013 07:58:55]
Supprimé : RP #1042 [Point de vérification système | 05/14/2013 08:36:24]
Supprimé : RP #1043 [Point de vérification système | 05/15/2013 17:55:18]
Supprimé : RP #1044 [Point de vérification système | 05/17/2013 15:54:32]
Supprimé : RP #1045 [Point de vérification système | 05/18/2013 16:01:41]
Supprimé : RP #1046 [Point de vérification système | 05/19/2013 16:18:00]
Supprimé : RP #1047 [Supprimé Java(TM) 6 Update 5 | 05/20/2013 15:41:12]
Supprimé : RP #1048 [Supprimé Java(TM) 6 Update 4 | 05/20/2013 15:42:16]
Supprimé : RP #1049 [Supprimé Java(TM) 6 Update 18 | 05/20/2013 15:42:54]
Supprimé : RP #1050 [Removed Adobe Reader XI (11.0.03) - Français. | 05/20/2013 16:02:10]
Supprimé : RP #1051 [Installé Java 7 Update 21 | 05/20/2013 16:23:44]
Supprimé : RP #1052 [Removed Java(TM) 6 Update 10 | 05/20/2013 16:26:44]

Nouveau point de restauration créé !

########## - EOF - ##########

Et pour ESET: aucune menace détectée

[Evasion60]

Re

Donc Ok avec DelFix et le scanner !

Ton fichier *.rar étant dans un temporaire , nous allons vider tous les temps de la machine avec TFC =>

• Télécharge TFC (de OldTimer) sur ton bureau.
• Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur Start
  
  Note : Patiente le temps du scan
• Clique sur Exit
  
  

Quand cela est fais, cela va être assez rapide, tu viens me le dire
Et je mets ici en "Résolu", et tu ouvres un autre topic (sujet) pour le portable PC n°2

[Swan]

J'ai lancé TFC mais je crois que ça s'est bloqué comme pour UsbFix: TFC ouvert mais qui n'avance pas sur un bureau dépourvu d‚icônes...
Edit (23:39): Bon ben j'ai voulu sortir, définitivement bloqué sur le sablier qui tourne pas... Dois-je relancer le pc en mode sans échec?

[Evasion60]

Re

... TFC ouvert mais qui n'avance pas sur un bureau dépourvu d‚icônes... ...

Tu n'as plus d'icones sur ton bureau ?

Avec RogueKiller, tu as bien passé l'option Racc.RAS ?

[Swan]

Oui, j'ai bien passé l'option Racc.RAZ, mais là il n'y a plus d'icône plus dans le style "bug - pc bloqué" qu'une véritable anomalie...

[Evasion60]

Nous nous sommes croisé dans nos réponses mdr

Remonte un peu ton sujet, car je vais plus vite que toi