[fermé]Probleme avec mon anti virus HELP

Bonjour,
Je suis nouvelle sur ce forum, je ne sais pas trop comment ça se passe..... Donc je vous expose mon problème.
j'ai téléchargé un antivirus (Avast) dans mon ordi qui était déjà infecté (je précise au cas où le problème vienne de la). donc ce fameux antivirus a fait buguer mon ordi. En effet, celui-ci s'est mis à être plus lent qu'en temps normale, et se mettait a s’éteindre tout seul puis afficher un écran bleu pour enfin redémarrer et ça à plusieurs reprise. De plus, impossible de faire une action sur l'ordi, ouvrir une page ou aller sur internet et l'ordi buguait et se stoppait. j'ai donc démarrer l'ordi en mode sans échec et désinstaller l'antivirus depuis l'ordi ne bugue plus et est moins lent. Mais je reste quand même sans antivirus et avec ce virus qui infecte tout ce qui l'approche (disque dur, clés USB, etc...)
SVP DITES MOIS QUOI FAIRE. QUEL EST CE VIRUS? COMMENT FAIRE POUR L'ENLEVER? ET QUEL ANTIVIRUS PRENDRE?

Bonsoir et bienvenue sur Bibou,

On va regarder cela de plus près mais avant, juste une question.

Tu écris :

Citation :

dans mon ordi qui était déjà infecté

Tu as un rapport d'analyse quelconque qui te fait dire ça ?
Merci de tes précisions car personnellement, j'aime bien connaître les antécédents avant de commencer.

==================

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe

• Patiente durant l'analyse
  
• NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente
  
• Une fois l'analyse terminée, il faut héberger le rapport, celui-ci étant trop long pour être posté sur le forum :

============================================
Pour héberger :

> soit sur ce site : Petitfichier.fr ou sur celui-ci Cjoint
> soit en fichier joint sur le forum : voir sur cette page
============================================

/!\ Sous Vista et Windows 7 :

• lancer le fichier téléchargé par clic droit et "Exécuter en tant qu'administrateur"
  
• Exécuter le programme en cliquant droit sur son icône et "Exécuter en tant qu'administrateur"

° ° ° ° ° ° ° °

/!\Information relative à Internet Explorer 9 :/!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Naturellement, ZHPDiag est totalement fiable et a été téléchargé plus de 90.000 fois rien que sur le site de son éditeur, Nicolas Coolman, et certainement autant sur le site de Zébulon. Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection).

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"



Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)

bonjour Elowen et merci de m'avoir répondu,
Nan je n'ai aucun diagnostic qui me permet de dire ça mais je sais qu'il est infecté car tout ce qui l’approche (disque dur, clé USB) est contaminé par mon ordi. Par exemple, dernièrement j'ai mis la clés USB d'une personne dans mon ordi (cette clés n'avait aucun problème avant ) juste après lorsque le propriétaire a repris sa clés pour la mettre dans son ordi son antivirus a vu que tout ses dossiers étaient contaminés et impossible de les ouvrir. et cela arrive à chaque fois. un ami a perdu tout ces fichiers qui était dans son disque dur à cause de moi.
Je vais utiliser le logiciel que tu m'as conseiller et je te dirais ce qu'il en est. Merci encore

voilà le rapport du diagnostic: http://cjoint.com/?0CiqsN2b4JT
j’espère que tu pourra m'aider car moi je n'y comprend rien du tout

Bonsoir,

Effectivement ton PC est infecté par le virus Mazebat/Tazebama qui se propage notamment par les supports USB infectés.

Si tu as plusieurs PC et qu'ils sont en réseau, déconnecte ce réseau.
Dans ce cas, le ou les autres PC devront aussi être désinfectés avant de reconnecter le réseau

C'est une infection tenace, je préfère t'avertir.

Désactiver l'UAC :

• Cliquer sur Démarrer
  
• Cliquer sur l'image du compte Utilisateur
  
• Cliquer sur Modifier les paramètres de contrôle des comptes d'utilisateurs
  
• Descendre le curseur tout en bas (ne jamais m'avertir)
  
• Cliquer sur Ok et accepter de redémarrer le PC pour valider les changements.

Ensuite :

• Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau.
  
  
• Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
  
• Branche toutes vos sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
  NB : s'il tu n'as pas assez de ports pour tous les connecter, fais la procédure en deux fois
  
  
• Double clique sur UsbFix.exe.
  
  
• Clique sur recherche.
  
  
• Laisse travailler l'outil.
  
  
• À la fin du scan, un rapport va s'afficher, poste-le dans votre prochaine réponse sur le forum.
  
  
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Re-bonjour,
je voulais vous dire ue je n'avais pas d'antivirus c'est un problème pour le scan que j'ai fais?
voila le rapport du scan :
############################## | UsbFix V 7.083 | [Recherche]

Utilisateur: Rose_ orlane (Administrateur) # ROSE_ORLANE-PC
Mis à jour le 03/03/2012 par El Desaparecido
Lancé à 19:27:11 | 08/03/2012

Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer INC. (1005PX) (X86-based PC) # Notebook
CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz (1667)
RAM -> [ Total : 1014 | Free : 221 ]
BIOS: BIOS Date: 06/24/10 10:59:15 Ver: 08.00.12
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Starter (6.1.7600 32-Bit) #
WB: Windows Internet Explorer 8.0.7600.16385

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Trend Micro Internet Security [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 100 Go (45 Go libre(s) - 45%) [] # NTFS
D:\ -> Disque fixe # 118 Go (117 Go libre(s) - 99%) [] # NTFS
E:\ -> Disque fixe # 15 Go (5 Go libre(s) - 35%) [] # NTFS
F:\ -> Disque fixe # 451 Go (451 Go libre(s) - 100%) [] # NTFS

################## | Processus Actif |

C:\windows\system32\csrss.exe (420)
C:\windows\system32\wininit.exe (472)
C:\windows\system32\csrss.exe (480)
C:\windows\system32\winlogon.exe (536)
C:\windows\system32\services.exe (564)
C:\windows\system32\lsass.exe (588)
C:\windows\system32\lsm.exe (596)
C:\windows\system32\svchost.exe (708)
C:\windows\system32\svchost.exe (820)
C:\windows\System32\svchost.exe (884)
C:\windows\System32\svchost.exe (952)
C:\windows\system32\svchost.exe (1004)
C:\windows\system32\svchost.exe (1132)
C:\windows\system32\svchost.exe (1264)
C:\windows\System32\spoolsv.exe (1432)
C:\windows\system32\svchost.exe (1484)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1692)
C:\Windows\System32\AsusService.exe (1716)
C:\Program Files\Microsoft\BingBar\SeaPort.EXE (1764)
C:\windows\system32\svchost.exe (1812)
C:\windows\System32\svchost.exe (1856)
C:\windows\System32\svchost.exe (1896)
C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe (1940)
C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (904)
C:\windows\system32\svchost.exe (1256)
C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (224)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2204)
C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (2512)
C:\windows\system32\svchost.exe (2696)
C:\windows\system32\taskhost.exe (2932)
C:\windows\system32\Dwm.exe (2968)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (3112)
C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe (3180)
C:\Program Files\EeePC\HotkeyService\HotkeyService.exe (3188)
C:\Program Files\EeePC\SHE\SuperHybridEngine.exe (3204)
C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe (3216)
C:\Program Files\EeePC\CapsHook\CapsHook.exe (3232)
C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe (3284)
C:\Windows\System32\igfxtray.exe (3304)
C:\Windows\System32\hkcmd.exe (3312)
C:\Windows\System32\igfxpers.exe (3324)
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (3340)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3364)
C:\Program Files\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe (3392)
C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe (3412)
C:\Program Files\SweetIM\Messenger\SweetIM.exe (3440)
C:\windows\system32\igfxsrvc.exe (3492)
C:\windows\system32\wbem\wmiprvse.exe (3564)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (3884)
C:\windows\system32\SearchIndexer.exe (3992)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (1348)
C:\Users\Rose_ orlane\AppData\Local\Start\update.exe (432)
C:\Users\Rose_ orlane\AppData\Local\Google\Chrome\Application\chrome.exe (2920)
C:\Program Files\Windows Media Player\wmpnetwk.exe (436)
C:\Users\Rose_ orlane\AppData\Local\Google\Chrome\Application\chrome.exe (4216)
C:\windows\system32\rundll32.exe (4648)
C:\Users\Rose_ orlane\AppData\Local\Google\Chrome\Application\chrome.exe (4656)
C:\windows\system32\wuauclt.exe (5660)
C:\windows\System32\rundll32.exe (5716)
C:\windows\Explorer.EXE (1036)
C:\Program Files\Asus\Eee Docking\Eee Docking.exe (4080)
C:\UsbFix\Go.exe (1300)
C:\windows\system32\wbem\wmiprvse.exe (4864)

################## | Éléments infectieux |

Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320
Présent! C:\Users\Rose_ orlane\AppData\Local\Start
Présent! D:\zPharaoh.exe
Présent! D:\autorun.inf
Présent! E:\boot.exe
Présent! E:\Image.exe
Présent! E:\System Volume Information.exe
Présent! E:\Usb 2.0 Driver
Présent! F:\System Volume Information.exe
Présent! F:\Usb 2.0 Driver
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\.android_secure.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\DATABASE.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\DCIM.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Images.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\LOST.DIR.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Music.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Nouveau dossier.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Other files.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Photo J`espeere Saaw MaarCh.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Sounds.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\SYSTEM.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Tof en Vrac (Y').exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Videos.exe
Présent! C:\Users\Anne-Laure\AppData\Local\Start\update.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\.android_secure.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\BOOT.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\DATABASE.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\DCIM.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\EG.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Image.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Images.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\MC BTP.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Music.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Other files.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Sounds.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\SOURCES.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\System Volume Information.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\SYSTEM.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Videos.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\Start\update.exe
Présent! E:\EG.exe
Présent! E:\SOURCES.exe
Présent! F:\MC BTP.exe

################## | Mabezat |

Présent! C:\Users\Rose_ orlane\AppData\Roaming\tazebama
Présent! D:\zPharaoh.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\JetAudio dump.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\JetAudio dump.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11Ar.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11Ar.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\JetAudio dump.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\JetAudio dump.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11Ar.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11Ar.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\JetAudio dump.exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11Ar.exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\JetAudio dump.exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11Ar.exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\dmc .exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\dmc .exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\KasperSky6.0 Key.doc.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\tlsr .exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\zPharaoh.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\KasperSky6.0 Key.doc.exe
Présent! C:\Users\Anne-Laure\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\tlsr .exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\dmc .exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\dmc .exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\KasperSky6.0 Key.doc.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\tlsr .exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\zPharaoh.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\KasperSky6.0 Key.doc.exe
Présent! C:\Users\Rose_ orlane\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\tlsr .exe
Présent! D:\zPharaoh.exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\dmc .exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\KasperSky6.0 Key.doc.exe
Présent! E:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\tlsr .exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\dmc .exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\InstallMSN11En.exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\KasperSky6.0 Key.doc.exe
Présent! F:\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\tlsr .exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{870efa8a-387a-11e1-be11-20cf30403e3e}
Shell\AutoRun\Command = E:\iStudio.exe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Avant toute suppression, il te faut sauvegarder tes données personnelles (documents importants, photos) sur un CD ou DVD (pas sur un support USB infecté).

J'ai besoin de savoir si tu as le DVD de Windows ou si tu as tes DVD de restauration (car en présence de cette infection, il faut parer à tout éventualité).

Merci de tes réponses et de faire la sauvegarde demandée.

Dès ce que sera fait, on poursuivra.

C'est bon j'ai tout sauvegardé
Merci à toi de m'aider

je n'ai aucun CD ou DVD Windows ou de restauration par contre.....

Ok, c'est un OEM (PC de marque avec Windows préinstallé)
Tu as donc une partition de restauration (sauf si tu l'as supprimée volontairement....).

[list][*] Laisse les sources de données externes connectées au PC
[*] Double clique sur le raccourci UsbFix présent sur ton bureau
[*] Clique sur le bouton Suppression
[*] Ton bureau disparaîtra ainsi que la barre des tâches.. C'est normal
[*] Ensuite poste le rapport UsbFix.txt qui apparaîtra à l'écran.
[*] Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
[*] ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

toujours avec nous aiyanaparks ?

Sujet fermé en raison de l'inactivité. Si vous souhaitez réouvrir ce sujet, faites en la
demande par MP en indiquant la raison et le lien vers ce sujet.
Cela ne s'applique qu'à aiyanaparks .
Pour les autres, créez votre propre sujet svp.
Merci