SOSVirus : Dépannage PC Gratuit Forums Aide à la désinfection – Forum Virus Sécurité C:/spacekace/derliverysysteme-log (Virus usb?)

15 sujets de 1 à 15 (sur un total de 20)
  • Auteur
    Messages
  • rip87
    Participant
    Nombre d'articles : 13

    Bonjour à vous,

    Je viens de remarquer que j avais ce dossier depuis le 26.02.2015 sur le lecteur (C:). En faisant une petite recherche google je m aperçois que c est certainement un virus.
    Pouvez-vous m’aider à résoudre ce problème svp? ^^

    ps: j ai déjà créer un rapport avec usbfix, quelle est la suite?

    Anonyme
    Nombre d'articles : 0

    Hello :hello: ,

    Bienvenue sur SosVirus :welcome:

    • Télécharge FRST (de Farbar) sur ton bureau !
    • Ferme toutes les applications en cours !
    • Lance FRST, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Coche la case Addition.txt
    • Clique sur Scan

    • Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
    • Héberge les rapports FRST.txt et Addition.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse
    rip87
    Participant
    Nombre d'articles : 13

    Hello hello, merci pour l’accueil et pour ta réponse rapide :P

    J’ai bien scanné tel que tu me l’as expliqué et en voulant upload les fichiers, il me dit « Ouch, your file could not be uploaded »… :(?

    rip87
    Participant
    Nombre d'articles : 13

    Heuu.. en fait c est bon… ^^

    http://upload.sosvirus.net/download/ysgeqmbiwi6isc2irzva4wr2ssajc2mh1v73d3zn
    http://upload.sosvirus.net/download/cq9qjztbn015gkt9qeina4zqvpziel16ccx7onhx

    juste, pour le premier lien je n’ai pas mis de mot de passe car je voulais voir si en ne changeant rien, ca fonctionnait… Et ca fonctionne :)
    par contre est-ce que ca veut dire que mes rapport resteront indéfiniment sur l’hebergement de fichiers?

    Anonyme
    Nombre d'articles : 0

    Je vide les rapports régulièrement ;)

    Il me faudrait le mot de passe pour addition.txt

    rip87
    Participant
    Nombre d'articles : 13

    Ok ca me rassure :merci2:

    mdp: BoulettePower

    je reste devant mon pc le reste de l’après-midi si jamais.

    Anonyme
    Nombre d'articles : 0
    • Appuies simultanément sur les touches Windows et R
    • Une fenêtre va s’ouvrir, tape ceci : notepad
    • Clic sur OK

      Note : Le bloc note va s’ouvrir

    • Copie les lignes suivantes :
      start
      Startup: C:UsersYannickAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupDesktopVideoPlayer.lnk
      ShortcutTarget: DesktopVideoPlayer.lnk -> C:UsersYannickAppDataLocalvghdbinvghd.exe (Totem Entertainment)
      C:UsersYannickAppDataLocalvghd
      HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://start.mysearchdial.com/?f=1&a=tele_14_13_ff&cd=2XzuyEtN2Y1L1QzuyDyEtDyE0AyC0CtAtAtBtDyBzztB0EzztN0D0Tzu0SzztCyDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2StD0Ezy0EyBtDtCtBtGtByC0FtAtGyE0C0F0EtGyEyEtCyEtGyE0B0EtDtA0A0BtD0E0EyDyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtC0E0A0AyDyE0BtGtDtByCtDtGyCzyyB0CtGzy0FtDtDtGtC0ByCyDyB0A0DzytDyCyEyB2Q&cr=604217594&ir=
      HKLMSoftwareWow6432NodeMicrosoftInternet ExplorerMain,Start Page = http://start.mysearchdial.com/?f=1&a=tele_14_13_ff&cd=2XzuyEtN2Y1L1QzuyDyEtDyE0AyC0CtAtAtBtDyBzztB0EzztN0D0Tzu0SzztCyDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2StD0Ezy0EyBtDtCtBtGtByC0FtAtGyE0C0F0EtGyEyEtCyEtGyE0B0EtDtA0A0BtD0E0EyDyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtC0E0A0AyDyE0BtGtDtByCtDtGyCzyyB0CtGzy0FtDtDtGtC0ByCyDyB0A0DzytDyCyEyB2Q&cr=604217594&ir=
      HKUS-1-5-21-3687470917-548936987-1453334361-1000SoftwareMicrosoftInternet ExplorerMain,Start Page = http://start.mysearchdial.com/?f=1&a=tele_14_13_ff&cd=2XzuyEtN2Y1L1QzuyDyEtDyE0AyC0CtAtAtBtDyBzztB0EzztN0D0Tzu0SzztCyDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2StD0Ezy0EyBtDtCtBtGtByC0FtAtGyE0C0F0EtGyEyEtCyEtGyE0B0EtDtA0A0BtD0E0EyDyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtC0E0A0AyDyE0BtGtDtByCtDtGyCzyyB0CtGzy0FtDtDtGtC0ByCyDyB0A0DzytDyCyEyB2Q&cr=604217594&ir=
      SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_13_ff&cd=2XzuyEtN2Y1L1QzuyDyEtDyE0AyC0CtAtAtBtDyBzztB0EzztN0D0Tzu0SzztCyDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2StD0Ezy0EyBtDtCtBtGtByC0FtAtGyE0C0F0EtGyEyEtCyEtGyE0B0EtDtA0A0BtD0E0EyDyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtC0E0A0AyDyE0BtGtDtByCtDtGyCzyyB0CtGzy0FtDtDtGtC0ByCyDyB0A0DzytDyCyEyB2Q&cr=604217594&ir=
      SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_13_ff&cd=2XzuyEtN2Y1L1QzuyDyEtDyE0AyC0CtAtAtBtDyBzztB0EzztN0D0Tzu0SzztCyDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2StD0Ezy0EyBtDtCtBtGtByC0FtAtGyE0C0F0EtGyEyEtCyEtGyE0B0EtDtA0A0BtD0E0EyDyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtC0E0A0AyDyE0BtGtDtByCtDtGyCzyyB0CtGzy0FtDtDtGtC0ByCyDyB0A0DzytDyCyEyB2Q&cr=604217594&ir=
      SearchScopes: HKUS-1-5-21-3687470917-548936987-1453334361-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_13_ff&cd=2XzuyEtN2Y1L1QzuyDyEtDyE0AyC0CtAtAtBtDyBzztB0EzztN0D0Tzu0SzztCyDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2StD0Ezy0EyBtDtCtBtGtByC0FtAtGyE0C0F0EtGyEyEtCyEtGyE0B0EtDtA0A0BtD0E0EyDyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtC0E0A0AyDyE0BtGtDtByCtDtGyCzyyB0CtGzy0FtDtDtGtC0ByCyDyB0A0DzytDyCyEyB2Q&cr=604217594&ir=
      SearchScopes: HKUS-1-5-21-3687470917-548936987-1453334361-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele_14_13_ff&cd=2XzuyEtN2Y1L1QzuyDyEtDyE0AyC0CtAtAtBtDyBzztB0EzztN0D0Tzu0SzztCyDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1RtN1L1G1B1V1N2Y1L1Qzu2StD0Ezy0EyBtDtCtBtGtByC0FtAtGyE0C0F0EtGyEyEtCyEtGyE0B0EtDtA0A0BtD0E0EyDyB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtC0E0A0AyDyE0BtGtDtByCtDtGyCzyyB0CtGzy0FtDtDtGtC0ByCyDyB0A0DzytDyCyEyB2Q&cr=604217594&ir=
      FF SearchEngineOrder.1: Mysearchdial
      FF user.js: detected! => C:UsersYannickAppDataRoamingMozillaFirefoxProfilesbnml6gl0.defaultuser.js [2014-03-25]
      FF Extension: ADB Helper - C:UsersYannickAppDataRoamingMozillaFirefoxProfilesbnml6gl0.defaultExtensionsadbhelper@mozilla.org [2015-02-28]
      FF Extension: My Swisscom Assistant - C:UsersYannickAppDataRoamingMozillaFirefoxProfilesbnml6gl0.defaultExtensions{6A6114A5-EEF5-45F4-BCD1-B00A7B33E04B} [2013-12-27]
      C:UsersYannickAppDataRoamingMozillaFirefoxProfilesbnml6gl0.defaultExtensionsadbhelper@mozilla.org
      C:UsersYannickAppDataRoamingMozillaFirefoxProfilesbnml6gl0.defaultExtensions{6A6114A5-EEF5-45F4-BCD1-B00A7B33E04B}
      C:UsersYannickAppDataRoamingIsolatedStorage
      C:UsersYannickAppDataLocalFileViewPro
      C:ProgramDataIsolatedStorage
      C:Spacekace
      Task: {263194B0-5BE1-4605-81B6-01A97F0875A2} - System32Tasks{FDC88361-6EC1-42FE-92AC-42A042AA81AA} => pcalua.exe -a D:AUTORUNDEMO32.EXE -d D:AUTORUN
      Task: {E8FCD6BD-0611-4925-8447-9E577813838A} - System32Tasks{2B396C35-B81D-4DBE-9473-A760BA9832C1} => pcalua.exe -a D:Setup.exe -d D:
      end

    • Retourne dans le bloc note puis colle les lignes copiées.
    • Clic sur Fichier, puis Enregistrer sous …, nomme le fixlist.txt et enregistre le sur ton bureau !
    • Rends toi sur le bureau, Lance FRST, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Clic sur Fix

      Note : Patiente le temps de la suppression

    • Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.
    • Héberge le rapport Fixlog.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse
    rip87
    Participant
    Nombre d'articles : 13

    question? quand je le nomme je mets tout dans fixlist dans « nom du fichier » ou juste fixlist pour créer le fichier .txt? ^^’

    rip87
    Participant
    Nombre d'articles : 13

    question? quand je le nomme je mets fixlist dans « nom du fichier » ou juste fixlist pour créer le fichier .txt?

    rip87
    Participant
    Nombre d'articles : 13

    désolé j’ai de la peine mdr « question? quand je le nomme je mets tout dans fixlist.txt dans « nom du fichier » ou juste fixlist pour créer le fichier .txt? »

    rip87
    Participant
    Nombre d'articles : 13

    incroyable j’y suis toujours pas, « question? quand je le nomme je mets fixlist.txt dans « nom du fichier » ou juste fixlist pour créer le fichier .txt?

    cette fois c est la bonne phrase

    Anonyme
    Nombre d'articles : 0
    rip87
    Participant
    Nombre d'articles : 13
    Anonyme
    Nombre d'articles : 0

    Ok, Redémarre le PC et dis moi si tu as toujours ce soucis de « spacekace » stp

    rip87
    Participant
    Nombre d'articles : 13

    le dossier sur C:/ « spacekace » a disparu, est-ce qu’il faut en conclure que c est terminé ou faut-il que je fasse encore une vérif?
    :content:

15 sujets de 1 à 15 (sur un total de 20)

Vous devez être connecté pour répondre à ce sujet.