3 sujets de 1 à 3 (sur un total de 3)
  • Auteur
    Messages
  • Lauranne
    Nombre d'articles : 0

    Bonjour,
    mes clés USB sont infestées de virus après les avoir branché à des ordinateurs public.
    Comment puis-je récupérer les fichiers ?
    Merci d’avance pour votre aide

    ################## | Éléments infectieux |

    Présent! G:.lnk
    Présent! G:2 Dossier de presse PDF.lnk
    Présent! G:3 Dossier de presse word.lnk
    Présent! G:4 Programme Ellipse.lnk
    Présent! G:5 Affiche.lnk
    Présent! G:6 Photos.lnk
    Présent! G:.Trashes.lnk
    Présent! G:.fseventsd.lnk
    Présent! G:.Spotlight-V100.lnk
    Présent! G:EXO JSPE.lnk
    Présent! G:mhH5Vwcp.lnk
    Présent! C:UsersACERMINIAppDataLocalTempRtkBtMnt.exe
    Présent! G:mhH5Vwcp.vbs

    ################## | Registre |

    HKCU….ExplorerMountPoints2{1a9a91f7-0d4f-11dd-86b1-02004e435049}
    ShellAutoRunCommand = RavMon.exe

    HKCU….ExplorerMountPoints2{3a6bcf4c-ca4c-11dc-9a93-000000000000}
    ShellAutoRunCommand = um.cmd
    ShellexploreCommand = um.cmd
    ShellopenCommand = um.cmd

    HKCU….ExplorerMountPoints2{5ef29347-e1e3-11dc-8e0a-02004e435049}
    ShellAutoRunCommand = F:
    ShellexploreCommand = F:RECYCLEDINFO.exe
    ShellopenCommand = F:RECYCLEDINFO.exe

    HKCU….ExplorerMountPoints2{62544994-2599-11dd-afe1-02004e435049}
    ShellAutoRunCommand = G:tmf3w3g0.com
    ShellexploreCommand = G:tmf3w3g0.com
    ShellopenCommand = G:tmf3w3g0.com

    HKCU….ExplorerMountPoints2{625449aa-2599-11dd-afe1-02004e435049}
    ShellAutoRunCommand = G:tmf3w3g0.com
    ShellexploreCommand = G:tmf3w3g0.com
    ShellopenCommand = G:tmf3w3g0.com

    HKCU….ExplorerMountPoints2{6c11502c-ee76-11dc-83ea-001b244adc6b}
    ShellAutoRunCommand = tmf3w3g0.com
    ShellexploreCommand = tmf3w3g0.com
    ShellopenCommand = tmf3w3g0.com

    HKCU….ExplorerMountPoints2{6c11502f-ee76-11dc-83ea-001b244adc6b}
    ShellAutoRunCommand = H:LaunchU3.exe -a

    HKCU….ExplorerMountPoints2{71047eda-6755-11dc-87af-000000000000}
    ShellAutoRunCommand = F:setupSNK.exe

    HKCU….ExplorerMountPoints2{7a48b4e6-c051-11dc-ae11-000000000000}
    ShellAutoRunCommand = F:f.cmd
    ShellexploreCommand = F:f.cmd
    ShellopenCommand = F:f.cmd

    HKCU….ExplorerMountPoints2{80dce935-63e9-11dd-ae54-02004e435049}
    ShellAutoRunCommand = F:Setup.exe

    HKCU….ExplorerMountPoints2{b60663f6-8fa3-11dc-9c5f-000000000000}
    ShellAutoRunCommand = F:tmf3w3g0.com
    ShellexploreCommand = F:tmf3w3g0.com
    ShellopenCommand = F:tmf3w3g0.com

    HKCU….ExplorerMountPoints2{b655b108-b256-11dc-8c57-000000000000}
    ShellAutoRunCommand = F:
    ShellexploreCommand = F:RECYCLEDINFO.exe
    ShellopenCommand = F:RECYCLEDINFO.exe

    HKCU….ExplorerMountPoints2{bef68226-c444-11dd-a3da-02004e435049}
    ShellAutoRunCommand = G:setup.exe

    HKCU….ExplorerMountPoints2{d276f3fd-c2a3-11dc-805f-000000000000}
    ShellAutoRunCommand = F:f.cmd
    ShellexploreCommand = F:f.cmd
    ShellopenCommand = F:f.cmd

    HKCU….ExplorerMountPoints2{db08cad4-c01a-11dc-b995-000000000000}
    ShellAutoRunCommand = F:f.cmd
    ShellexploreCommand = F:f.cmd
    ShellopenCommand = F:f.cmd

    H.A.W.X
    Participant
    Nombre d'articles : 1809

    Bonsoir :)

    Alors on va t’aider sans soucis ! ;) par contre les rapports doivent être mis en entier. Si tu les tronques on ne peut pas t’aider correctement ;)

    • Télécharges UsbFix (de El Desaparecido) sur ton Bureau !
    • Fais clic droit dessus, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Choisi l’option Suppression

      Note : Si UsbFix bloque à 14%, démarrer en mode sans échec. (Voir >> ICI <<)

    • Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta réponse

    [hr:2yskbmwt]

    Au vu de ton bout de rapport, je ferais tout de même un scan global de ton PC car j’ai l’impression qu’il n’y a pas que ça :secretsmile:

    La manipulation à suivre :

    • Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
    • Installe le logiciel.
    • Lance ZHPDiag, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
    • Clique sur Configurer
    • Clique sur l’icône représentant une loupe avec un + (« Lancer le diagnostic »)

      Note : Ne pas fermer le programme même si il est indiqué qu’il ne répond plus.

    • Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
    • Héberge le rapport ZHPDiag.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    ++ ;)

    H.A.W.X
    Participant
    Nombre d'articles : 1809

    [norephelpe:3u6sob7l][/norephelpe:3u6sob7l]

3 sujets de 1 à 3 (sur un total de 3)
  • Vous devez être connecté pour répondre à ce sujet.