j’ai besoin de l’aide avant de lancer le nettoyage via UsbFix 2014-05-21T18:44:25+00:00

SOSVirus : Dépannage PC Gratuit Support Aide à la désinfection – Forum Virus Sécurité j’ai besoin de l’aide avant de lancer le nettoyage via UsbFix

  • Auteur
    Messages
  • Anonyme
    Post count: 0

    Bah de rien :)

    :hello:

  • phlox
    Participant
    Post count: 1

    merci :merci2: .

  • Anonyme
    Post count: 0

    Hello :hello: ,

    Bienvenue sur SosVirus :welcome:

    • Lance UsbFix.
    • Connecte les supports USB Susceptibles d’être infectés.
    • Choisis l’option Nettoyage

    • Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta prochaine réponse.
    • Tutoriel : http://www.usbfix.net/tutoriels/” onclick=”window.open(this.href);return false;
  • phlox
    Participant
    Post count: 1

    Bonjour,
    s’il vous plait, voilà mon rapport de scan, et j’espère que vous pouvez me guider pour savoir qu’est ce que je dois faire après ce scan.
    merci d’avance.

    ############################## | UsbFix V 7.171 | [Recherche]

    Utilisateur: faicel (Administrateur) # PHLOX
    Mis à jour le 18/05/2014 par El Desaparecido – SosVirus
    Lancé à 19:02:03 | 21/05/2014

    Site Web : http://www.usbfix.net/
    Changelog : http://www.usbfix.net/maj/
    Assistance : https://www.sosvirus.net/aide-nettoyage-pc/
    Upload Malware : https://www.sosvirus.net/upload_malware.php
    Contact : http://www.usbfix.net/contact/

    PC: TOSHIBA (KSWAA)
    CPU: Intel(R) Core(TM)2 Duo CPU T6570 @ 2.10GHz
    RAM -> [Total : 1913 Mo| Free : 205 Mo]
    Bios: TOSHIBA
    Boot: Normal boot

    OS: Microsoft Windows 7 Edition Intégrale (6.1.7601 32-Bit) Service Pack 1
    WB: Windows Internet Explorer : 11.0.9600.17107
    WB: Mozilla Firefox : 30.0

    SC: Security Center [Enabled]
    WU: Windows Update [Enabled]
    AV: avast! Antivirus [Enabled | Updated]
    AS: avast! Antivirus [Enabled | Updated]
    AS: Windows Defender [Enabled | Updated]
    FW: Windows FireWall [Enabled]

    C: (%SystemDrive%) -> Disque fixe # 126 Go (42 Go libre(s) – 33%) [] # NTFS
    D: -> Disque fixe # 219 Go (82 Go libre(s) – 38%) [Faicel] # NTFS
    E: -> CD-ROM
    F: -> Disque fixe # 121 Go (56 Go libre(s) – 46%) [my docs] # NTFS
    G: -> CD-ROM
    H: -> CD-ROM
    L: -> Disque amovible # 29 Go (25 Go libre(s) – 87%) [MIRROR] # FAT32

    ################## | Processus Actif |

    C:WindowsSystem32smss.exe (ID: 276|ParentID: 4|Système)
    C:WindowsSystem32wininit.exe (ID: 548|ParentID: 364)
    C:WindowsSystem32winlogon.exe (ID: 596|ParentID: 532)
    C:WindowsSystem32services.exe (ID: 644|ParentID: 548)
    C:WindowsSystem32lsass.exe (ID: 652|ParentID: 548)
    C:WindowsSystem32lsm.exe (ID: 660|ParentID: 548)
    C:WindowsSystem32svchost.exe (ID: 752|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 852|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 952|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 984|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 1020|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 1044|ParentID: 644)
    C:Program Filesnetcutservicesaips.exe (ID: 1276|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 1328|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 1472|ParentID: 644)
    C:Program FilesAlwil SoftwareAvast5AvastSvc.exe (ID: 1540|ParentID: 644)
    C:WindowsSystem32dwm.exe (ID: 1728|ParentID: 984|faicel)
    C:Windowsexplorer.exe (ID: 1736|ParentID: 1720|faicel)
    C:Program FilesAthanAthan.exe (ID: 1892|ParentID: 1736|faicel)
    C:Program FilesAlwil SoftwareAvast5AvastUI.exe (ID: 1908|ParentID: 1736|faicel)
    C:Program FilesMy ConnectionBackgroundServiceModemListener.exe (ID: 1956|ParentID: 1736|faicel)
    C:Program FilesInternet Haut Débit MobileAutoDect.exe (ID: 1972|ParentID: 1736|faicel)
    C:Program FilesCommon FilesJavaJava Updatejusched.exe (ID: 1984|ParentID: 1736|faicel)
    C:WindowsSystem32igfxtray.exe (ID: 1992|ParentID: 1736|faicel)
    C:WindowsSystem32hkcmd.exe (ID: 2000|ParentID: 1736|faicel)
    C:WindowsSystem32igfxpers.exe (ID: 2040|ParentID: 1736|faicel)
    C:Program FilesRealRealPlayerUpdaterealsched.exe (ID: 328|ParentID: 1736|faicel)
    C:Program FilesiTunesiTunesHelper.exe (ID: 768|ParentID: 1736|faicel)
    C:Program FilesWindows Sidebarsidebar.exe (ID: 1768|ParentID: 1736|faicel)
    C:Program FilesLe RobertLe Petit Robert 2012RobertHA.exe (ID: 1668|ParentID: 1736|faicel)
    C:Program FilesInternet Download ManagerIDMan.exe (ID: 1964|ParentID: 1736|faicel)
    C:Program FilesLG ElectronicsLG EV-DO Rev.A USB ModemModem SoftwareREVAService.exe (ID: 292|ParentID: 1736|faicel)
    C:UsersfaicelAppDataRoaminguTorrentuTorrent.exe (ID: 2076|ParentID: 1736|faicel)
    C:UsersfaicelAppDataLocalFluxSoftwareFluxflux.exe (ID: 2196|ParentID: 1736|faicel)
    C:Program FilesToshibaBluetooth Toshiba StackTosBtMng.exe (ID: 2236|ParentID: 1736|faicel)
    C:Program FilesNational InstrumentsSharedNI Error Reportingnierserver.exe (ID: 2268|ParentID: 1736|faicel)
    C:Program FilesTechSmithSnagit 11Snagit32.exe (ID: 2308|ParentID: 1736|faicel)
    C:WindowsSystem32dllhost.exe (ID: 2400|ParentID: 752|faicel)
    C:Program FilesTechSmithSnagit 11TscHelp.exe (ID: 2780|ParentID: 2308|faicel)
    C:WindowsSystem32spoolsv.exe (ID: 2980|ParentID: 644)
    C:WindowsSystem32taskhost.exe (ID: 3072|ParentID: 644|faicel)
    C:Program FilesCommon FilesAdobeARM1.0armsvc.exe (ID: 3116|ParentID: 644)
    C:Program FilesCommon FilesAppleMobile Device SupportAppleMobileDeviceService.exe (ID: 3296|ParentID: 644)
    C:Program FilesBonjourmDNSResponder.exe (ID: 3400|ParentID: 644)
    C:ProgramDataDatacardServiceDCService.exe (ID: 3448|ParentID: 644)
    C:ProgramDataDatacardServiceDCSHelper.exe (ID: 3504|ParentID: 3448|faicel)
    C:Program FilesMy ConnectionBackgroundServiceServiceManager.exe (ID: 2108|ParentID: 644)
    C:WindowsSystem32lkads.exe (ID: 1712|ParentID: 644)
    C:ProgramDataMobileBrServmbbService.exe (ID: 1884|ParentID: 644)
    C:Program FilesNational InstrumentsSharedSecuritynidmsrv.exe (ID: 1556|ParentID: 644)
    C:Program FilesNational InstrumentsSharedNI WebServerSystemWebServer.exe (ID: 1724|ParentID: 644)
    C:Program FilesRealNetworksRealDownloaderrndlresolversvc.exe (ID: 2928|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 940|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 324|ParentID: 644)
    C:Program FilesCommon Filesmicrosoft sharedWindows LiveWLIDSVC.EXE (ID: 3736|ParentID: 644)
    C:Program FilesCodeMeterRuntimebinCodeMeter.exe (ID: 3560|ParentID: 644)
    C:WindowsSystem32lkcitdl.exe (ID: 1416|ParentID: 644)
    C:Program FilesCommon Filesmicrosoft sharedWindows LiveWLIDSVCM.EXE (ID: 3844|ParentID: 3736)
    C:WindowsSystem32lktsrv.exe (ID: 3924|ParentID: 644)
    C:Program FilesNational InstrumentsSharedNI WebServerApplicationWebServer.exe (ID: 1292|ParentID: 644)
    C:Program FilesNational InstrumentsSharedmDNS RespondernimdnsResponder.exe (ID: 2848|ParentID: 644)
    C:WindowsSystem32SearchIndexer.exe (ID: 4368|ParentID: 644)
    C:Program FilesiPodbiniPodService.exe (ID: 4492|ParentID: 644)
    C:Program FilesToshibaBluetooth Toshiba StackTosBtSrv.exe (ID: 4656|ParentID: 644)
    C:Program FilesTechSmithSnagit 11SnagPriv.exe (ID: 4760|ParentID: 2308|faicel)
    C:Program FilesToshibaBluetooth Toshiba StackTosA2dp.exe (ID: 5024|ParentID: 2236|faicel)
    C:Program FilesToshibaBluetooth Toshiba StackTosBtHid.exe (ID: 5064|ParentID: 2236|faicel)
    C:Program FilesTechSmithSnagit 11SnagitEditor.exe (ID: 5264|ParentID: 2308|faicel)
    C:Program FilesToshibaBluetooth Toshiba StackTosBtHSP.exe (ID: 5420|ParentID: 2236|faicel)
    C:Program FilesToshibaBluetooth Toshiba StackTosAVRC.exe (ID: 5532|ParentID: 2236|faicel)
    C:Program FilesToshibaBluetooth Toshiba StackTosOBEX.exe (ID: 5644|ParentID: 2236|faicel)
    C:Program FilesToshibaBluetooth Toshiba StackTosBtProc.exe (ID: 6020|ParentID: 5644|faicel)
    C:WindowsSystem32svchost.exe (ID: 1880|ParentID: 644)
    C:Program FilesWindows Media Playerwmpnetwk.exe (ID: 5436|ParentID: 644)
    C:Program FilesNeroUpdateNASvc.exe (ID: 2724|ParentID: 644)
    C:WindowsSystem32wscript.exe (ID: 3044|ParentID: 2960|faicel)
    C:WindowsSystem32wscript.exe (ID: 5764|ParentID: 4504|faicel)
    C:Program FilesInternet MobileInternet Mobile.exe (ID: 5720|ParentID: 3448|faicel)
    C:Program FilesMozilla Firefoxfirefox.exe (ID: 1136|ParentID: 1736|faicel)
    C:WindowsSystem32svchost.exe (ID: 5628|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 4620|ParentID: 644)
    C:WindowsservicingTrustedInstaller.exe (ID: 6944|ParentID: 644)
    C:WindowsSystem32svchost.exe (ID: 3320|ParentID: 644)
    C:UsbFixUsbFix.exe (ID: 7520|ParentID: 2920|faicel)
    C:WindowsSystem32SearchProtocolHost.exe (ID: 6848|ParentID: 4368)
    C:WindowsSystem32SearchFilterHost.exe (ID: 6540|ParentID: 4368|Système)
    C:WindowsSystem32audiodg.exe (ID: 3764|ParentID: 952)
    C:Program FilesMozilla Firefoxplugin-container.exe (ID: 1600|ParentID: 1136|faicel)
    C:WindowsSystem32MacromedFlashFlashPlayerPlugin_13_0_0_214.exe (ID: 7500|ParentID: 1600|faicel)
    C:WindowsSystem32MacromedFlashFlashPlayerPlugin_13_0_0_214.exe (ID: 3792|ParentID: 7500|faicel)

    ################## | Autorun |

    ################## | Regedit Run |

    F2 – HKLM..Winlogon : [Shell] explorer.exe
    F2 – HKLM..Winlogon : [Userinit] C:Windowssystem32userinit.exe,
    04 – HKCU..Run : [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
    04 – HKCU..Run : [Le Petit Robert V3 Hyperappel] C:Program FilesLe RobertLe Petit Robert 2012RobertHA.exe
    04 – HKCU..Run : [IDMan] C:Program FilesInternet Download ManagerIDMan.exe /onboot
    04 – HKCU..Run : [Facebook Update] “C:UsersfaicelAppDataLocalFacebookUpdateFacebookUpdate.exe” /c /nocrashserver
    04 – HKCU..Run : [REVAService] C:Program FilesLG ElectronicsLG EV-DO Rev.A USB ModemModem SoftwareREVAService.exe
    04 – HKCU..Run : [uTorrent] “C:UsersfaicelAppDataRoaminguTorrentuTorrent.exe” /MINIMIZED
    04 – HKCU..Run : [SpeedItupFree] “C:Program FilesSpeedItup Freespeeditupfree.exe”
    04 – HKCU..Run : [ALLUpdate] “C:Program FilesALLPlayerALLUpdate.exe” “sleep”
    04 – HKCU..Run : [f.lux] “C:UsersfaicelAppDataLocalFluxSoftwareFluxflux.exe” /noshow
    04 – HKCU..Run : [SysBackUp] wscript.exe //B “C:UsersfaicelAppDataRoamingSysBackUp.vbs”
    04 – HKLM..Run : [ITSecMng] %ProgramFiles%TOSHIBABluetooth Toshiba StackItSecMng.exe /START
    04 – HKLM..Run : [Adobe ARM] “C:Program FilesCommon FilesAdobeARM1.0AdobeARM.exe”
    04 – HKLM..Run : [APSDaemon] “C:Program FilesCommon FilesAppleApple Application SupportAPSDaemon.exe”
    04 – HKLM..Run : [Athan] C:Program FilesAthanAthan.exe
    04 – HKLM..Run : [avast5] “C:Program FilesAlwil SoftwareAvast5avastUI.exe” /nogui
    04 – HKLM..Run : [NI Update Service] “C:Program FilesNational InstrumentsSharedUpdate ServiceNIUpdateService.exe” -startupTask
    04 – HKLM..Run : [IAM Wave ModemListener] C:Program FilesMy ConnectionBackgroundServiceModemListener.exe start
    04 – HKLM..Run : [QuickTime Task] “C:Program FilesQuickTimeQTTask.exe” -atboottime
    04 – HKLM..Run : [autodetect] C:Program FilesInternet Haut Débit MobileAutoDect.exe
    04 – HKLM..Run : [SunJavaUpdateSched] “C:Program FilesCommon FilesJavaJava Updatejusched.exe”
    04 – HKLM..Run : [IgfxTray] C:Windowssystem32igfxtray.exe
    04 – HKLM..Run : [HotKeysCmds] C:Windowssystem32hkcmd.exe
    04 – HKLM..Run : [Persistence] C:Windowssystem32igfxpers.exe
    04 – HKLM..Run : [TkBellExe] “C:Program FilesRealRealPlayerupdaterealsched.exe” -osboot
    04 – HKLM..Run : [iTunesHelper] “C:Program FilesiTunesiTunesHelper.exe”
    04 – HKLM..Run : [AdobeAAMUpdater-1.0] “C:Program FilesCommon FilesAdobeOOBEPDAppUWAUpdaterStartupUtility.exe”
    04 – HKLM..Run : [SwitchBoard] C:Program FilesCommon FilesAdobeSwitchBoardSwitchBoard.exe
    04 – HKLM..Run : [AdobeCS6ServiceManager] “C:Program FilesCommon FilesAdobeCS6ServiceManagerCS6ServiceManager.exe” -launchedbylogin
    04 – HKLM..Run : [SysBackUp] wscript.exe //B “C:UsersfaicelAppDataRoamingSysBackUp.vbs”
    04 – HKUS-1-5-19..Run : [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun
    04 – HKUS-1-5-20..Run : [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /autoRun
    04 – HKUS-1-5-21-3923761207-740593294-1311765434-1000..Run : [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
    04 – HKUS-1-5-21-3923761207-740593294-1311765434-1000..Run : [Le Petit Robert V3 Hyperappel] C:Program FilesLe RobertLe Petit Robert 2012RobertHA.exe
    04 – HKUS-1-5-21-3923761207-740593294-1311765434-1000..Run : [IDMan] C:Program FilesInternet Download ManagerIDMan.exe /onboot
    04 – HKUS-1-5-21-3923761207-740593294-1311765434-1000..Run : [Facebook Update] “C:UsersfaicelAppDataLocalFacebookUpdateFacebookUpdate.exe” /c /nocrashserver
    04 – HKUS-1-5-21-3923761207-740593294-1311765434-1000..Run : [REVAService] C:Program FilesLG ElectronicsLG EV-DO Rev.A USB ModemModem SoftwareREVAService.exe
    04 – HKUS-1-5-21-3923761207-740593294-1311765434-1000..Run : [uTorrent] “C:UsersfaicelAppDataRoaminguTorrentuTorrent.exe” /MINIMIZED
    04 – HKUS-1-5-21-3923761207-740593294-1311765434-1000..Run : [SpeedItupFree] “C:Program FilesSpeedItup Freespeeditupfree.exe”
    04 – HKUS-1-5-21-3923761207-740593294-1311765434-1000..Run : [ALLUpdate] “C:Program FilesALLPlayerALLUpdate.exe” “sleep”
    04 – HKUS-1-5-21-3923761207-740593294-1311765434-1000..Run : [f.lux] “C:UsersfaicelAppDataLocalFluxSoftwareFluxflux.exe” /noshow
    04 – HKUS-1-5-21-3923761207-740593294-1311765434-1000..Run : [SysBackUp] wscript.exe //B “C:UsersfaicelAppDataRoamingSysBackUp.vbs”
    04 – HKUS-1-5-19..RunOnce : [mctadmin] C:WindowsSystem32mctadmin.exe
    04 – HKUS-1-5-20..RunOnce : [mctadmin] C:WindowsSystem32mctadmin.exe

    ################## | Recherche générique |

    Présent! C:UsersfaicelAppDataRoamingSysBackUp.vbs
    Présent! C:UsersfaicelAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupSysBackUp.vbs
    Présent! L:AutoRun.lnk
    Présent! L:SysAnti.lnk
    Présent! L:Devious.lnk
    Présent! L:MNR.lnk
    Présent! L:Watch Devious.lnk
    Présent! L:Andrea Begley – The Message – YouTube.lnk
    Présent! L:FNSD.lnk
    Présent! L:Diddy – Dirty Money – Hello Good Morning ft.lnk
    Présent! L:H x H 130 SD – vb.lnk

    ################## | Registre |

    Présent! HKCUSoftwareHS
    Présent! HKUS-1-5-21-3923761207-740593294-1311765434-1000SoftwareHS
    Présent! HKUS-1-5-21-3923761207-740593294-1311765434-1000SoftwareMicrosoftWindowsCurrentVersionRun|SysBackUp
    Présent! HKLMSoftwareMicrosoftWindowsCurrentVersionRun|SysBackUp
    Présent! HKCUSoftwareMicrosoftWindowsCurrentVersionRun|SysBackUp

    ################## | E.O.F | https://www.sosvirus.net/ | http://www.usbfix.net/ |

Le sujet ‘j’ai besoin de l’aide avant de lancer le nettoyage via UsbFix’ est fermé à de nouvelles réponses.