Reprise du message précédent :
Tu peux me donner le lien pour UBSFix ?

quasi au même endroit que l'autre C:\UsbFix [Clean 2] CBMAG-ORDI.txt

Malwarebytes : aucun élément infecté.

USBFix : http://cjoint.com/13nv/CKhu6w9Eck1.htm désolée....

Ce rapport UsbFix n'est pas non plus complet.
 
Tu vas démarrer ce pc en mode sans échec => Comment démarrer en mode sans échec
 
Ensuite lance UsbFix en mode suppression.
 
Redémarre ton pc en mode normal, envoies le lien Cjoint du rapport de UsbFix ainsi qu'un nouveau rapport ZHPdiag
 
++

Et voilà ZHPDIag : http://cjoint.com/13nv/CKhvvO2N8Aa.htm

OK, je redémarre en sans échec...

Euh.... je n'ai plus USBFix... Dois-je le télécharger du même endroit que les liens donnés précédemment ? Même si l'icône est différente et que l'origine semble plus être la même ?

Avira me bloque pour télécharger USBFix depuis la page 1 du forum. Dois-je désactiver la "protection en temps réel" et le télécharger quand même ?

Oui, dans la mesure où tu télécharges UsbFix sur le site officiel et pas ailleurs !

C'est bon, c'est téléchargé et lancé en mode sans échec. Juste une question (débile ?) en mode sans échec, je ne peux pas désactiver la protection en temps réel d'avira, c'est juste ?

Parce que, comme l'autre jour, il a l'air de rester bloqué à 97%...

M'ouais, laisse tomber et envoies le lien d'un nouveau rapport ZHPdiag, on va faire autrement !
 
Par contre la réponse demain soir, je déconnecte, demain le lever est plutôt matinal  

Ok, pour moi, c'est off jusqu'à dimanche... boulot, boulot...

Voici le nouveau rapport ZHPDiag //cjoint.com/data3/3KhwGt02XUn.htm
Question : puis-je me servir d'une des clés sur le portable ou est-ce que je risque de la virusser encore une fois ?    
Bon courage pour demain
Bonne nuit !  

Bonjour,  
 
J'ai le même problème avec ma clé USB...
 
J'ai prêté ma clé USB à une amie, mais elle n'a pas pu ouvrir le fichier que je souhaitais lui transmettre car à la place du fichier se trouvait un raccourci. J'ai donc réinsérer ma clé dans mon PC pour vérifier, effectivement il y avait des raccourcis. Je les ai supprimé et j'ai remis le fichier dans la clé. Je lui ai redonné et tous les raccourcis que j'avais supprimé sont réapparus sur la clé.  
Elle m'a expliqué qu'elle avait eu le même problème avec sa clé USB la veille.  
   
J'ai formaté ma clé USB, effectué un scan avec Avira antivirus mais il ne m'a rien détecté.  
 
J'aimerais tout d'abord savoir si ce virus est malveillant (si cela peut faire planter mon PC), si mon ordinateur est infecté ? Et comment m'en débarrasser ?  
 
Merci d'avance pour vos réponses (parce que je m'inquiète un peu vu que j'utilise mon ordinateur à des fins professionnelles...)...

 
Salut,
 
Ta clé usb, ton pc et celui de ton amie ainsi que ses supports amovibles sont infectés. Quant à savoir sur le malware est malveillant, bien sûr. Il y a bien longtemps que les véroles ne servent plus qu'à amuser la galerie.
 
Il faut donc désinfecter ton pc, celui de ton amie et tous les supports amovibles qui ont été connectés.

 
Salut,
 
Pour ce pc et tes supports amovibles, fais ceci stp :
 

• Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Fais clic droit sur l'icône de UsbFix puis "Exécuter en tant qu'administrateur" sous Windows : 7/8 et Vista
• Choisis l'option Vacciner

    Note : Des petites fenêtres vont s'ouvrir, clique sur Ok
 
   
 
Tu peux à présent te servir de tous tes supports amovibles sur n'importe quel pc.

 
=> désinstalles de ton ordinateur la version de java 6 update 7 qui est obsolète.

 
 
Comment se comporte ton pc ? As tu toujours les mêmes problèmes ?

Très bien merci !  
 
Je vais installer usbfix comme tu l'as conseillé dans les post précédents et je te communiquerai les rapports.

Voici le rapport de USBfix : http://cjoint.com/13nv/CKiumiLvUq5.htm

• Lance à nouveau UsbFix par un clic droit puis "Exécuter en tant qu'administrateur" sous Windows vista, seven et 8
• Choisis l'option Suppression

Note : Si UsbFix bloque à 14%, démarre ton ordinateur en mode sans échec.  
 

 
 

• Héberges le rapport UsbFix sur Cjoint et envoies moi le lien de lecture du rapport

 
Scan ZHPDiag  
 
 

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau)

• Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut (N'oublie pas de cocher Créer une icône sur le bureau)
• Pour Vista, Seven et windows 8 clic droit sur le fichier téléchargé et "Exécuter en tant qu'administrateur"
• Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
• Pour Vista, Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et "Exécuter en tant  qu'administrateur"

• Cette fenêtre va s'ouvrir :

• (1) Clique sur "configurer"
• (2) Clique en bas à gauche sur "la loupe"("lancer le diagnostic" )
• Clique sur "OUI" à l'invite

• Laisse le scan se dérouler
• Le scan terminé, ferme le fichier bloc-note qui vient de s'ouvrir. Il est sauvegardé sur ton bureau sous le nom de ZHPDiag.txt
• Copie/colle le lien ci-joint du rapport de ZHPDiag que tu auras hébergé dans ta prochaine réponse.

• Note : le rapport se trouvera également ici ==> c:\ZHP\ZHPDiag.txt

J'ai lancé ZHPDiag, il a commencé à scanner et mon ordinateur a affiché un écran bleu avec des écritures blanches illisibles. Il a redémarré avec l'écran noir qui demandait si je voulais redémarrer normalement ou sans échec...
 
C'est grave ? Je relance le scan avec ZHPDiag ?

Voici déjà le lien du scan suppression d'USBfix : http://cjoint.com/13nv/CKivJkK6UbT.htm

Fais le scan de ZHPDiag en mode sans échec

J'avais relancé le scan sans mode sans échec et finalement ça a fonctionné...  
 
Voici le rapport : http://cjoint.com/13nv/CKivTmPWigo.htm

Redémarre ton pc en mode normal puis :
 
==> AdwCleaner
 

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !

• Lance AdwCleaner par un clique droit "Exécuter en tant qu'administrateur" (sauf sous XP)
• Clique sur  Scanner, patiente le temps du scan
• Une fois le scan fini, clique sur Nettoyer
• Accepte l'avertissement en cliquant sur OK

• Accepte les avertissements/informations en cliquant sur OK
• Ton pc va redémarrer et un rapport va apparaitre. Héberge le rapport sur Cjoint et copie/colle le lien dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt
 
Un tutoriel pour t'aider à l'utiliser => ICI
 
==> Junkware Removal Tool
 
Télécharge Junkware Removal Tool enregistre ce fichier sur le bureau.
 

• Ferme tous tes navigateurs Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
• Sous Vista/7/8, clic droit et "Exécuter en temps qu'administrateur".

• NB: Le bureau disparaitra un instant, c'est normal.
• Laisse le programme travailler ne touche plus à rien
• Héberge le rapport généré à la fin de l'analyse sur ci-joint et copie/colle le lien dans ta nouvelle réponse

 
Tutoriel explicatif en cas de besoin : Ici
 
 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 

• Télécharge Malwarebytes Anti-Malwares sur ton bureau

• Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
• Fais un double-clic sur le fichier téléchargé afin de lancer l'installation
• Pour Vista, Windows 7 et Windows 8, clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Pendant l'installation, suis les indications : en particulier le choix de la langue et l'autorisation d'accession à Internet.  
• En fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
• Sur la fenêtre de fin d'installation décoche la case devant Activer l'essai gratuit de Malwarebytes Antimalware PRO
• MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.  
• Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.
• Dans l'onglet Paramètres, configure le comme indiqué ci-dessous :

• Dans l'onglet Recherche coche la case Exécuter un examen rapide si ce n'est pas déjà fait
• clique sur Rechercher
• Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

=> Si MalwareByte's a détecté des infections :

• Clique sur Afficher les résultats
• Ensuite sur Supprimer la sélection

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta prochaine réponse
• Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
• Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
• Aide pour MalwareByte's => ICI

 
 
==> Essayes de faire une nouvelle analyse avec ZHPDiag, mais en mode normal, envoies le lien Cjoint de ce rapport.
 
 
J'attends donc 4 rapports :
 
- AdwCleaner
- Junkware Removal Tool
- Malwarebytes
- ZHPDiag en mode normal

Le lien adwcleaner : http://cjoint.com/13nv/CKiwHATYCFU.htm
Le lien JRT : http://cjoint.com/13nv/CKiwIDuudki.htm
 
Le reste arrive !

Voici les liens :
 
Malwarebytes : http://cjoint.com/13nv/CKixzCGiv8k.htm
 
ZHPDiag en mode normal: http://cjoint.com/13nv/CKixAD6ZdLD.htm

Bien mieux, on y voit plus clair.
 
Tu vas lancer à nouveau malwarebytes, te rendre dans l'onglet quarantaine et supprimer tout ce qui s'y trouve.
 
=> Script ZHPFix
 
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de po'p , il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Clique sur ce lien http://cjoint.com/?3KixHC9yrwO
• Sur la page qui s'ouvre clic droit et [Tout sélectionner]
• Refais un clic droit et [Copier]
• Double clic sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]

• Sur La fenêtre qui s'ouvre clique sur [IMPORTER]

• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur [Go]

• A la demande, confirme le nettoyage des données en cliquant sur [OUI]

• Patiente le temps du traitement.
• ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Ferme ZHPFix - Redémarre ton ordinateur

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.

=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
 
Note : Tu as donc 2 rapports à poster.

ZHPfix: http://cjoint.com/13nv/CKjabGlu8xm.htm
 
ZHPDiag : http://cjoint.com/13nv/CKjacDmnOfb.htm

okay, comment se comporte ton pc et ta clé USB ?

Euh... Comment je peux voir ça ?  
Parce que malgré le virus mon ordinateur fonctionnait normalement avant...

 
Okay, tu n'as plus de raccourcis qui se créent sur ta clé ?

J'ai mis un fichier word dans la clé, j'ai retiré la clé, je l'ai réinséré et le fichier ne s'est pas transformé en raccourci, je pense que c'est une bonne chose..

 
Demande à ton amie de faire ceci dans les plus brefs délais puisque son pc et ses supports amovibles sont eux aussi vérolés :
 
==> UsbFix
 

• Télécharge UsbFix (de El Desaparecido) sur ton Bureau !
• Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Lance à nouveau UsbFix par un clic droit puis "Exécuter en tant qu'administrateur" sous Windows vista, seven et 8
• Choisis l'option Suppression

Note : Si UsbFix bloque à 14%, démarre ton ordinateur en mode sans échec.  
 

 
 
Pour ton pc, tu vas terminer là dessus :
 
==> SFTGC – Nettoyage des fichiers temporaires :
 

• Télécharge SFTGC sur ton bureau.
• Lance le programme
• Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFT.txt est alors créé sur ton bureau.
• Héberge le rapport sur Cjoint et copie/colle le lien obtenu dans ta prochaine réponse.

 
==> DelFix
 
Cet outil va te permettre d'un part de supprimer tous les outils de désinfection utilisés lors du nettoyage de ton ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible. En cas de besoin, tu pourras l'utiliser sans problème.
 
• Télécharge DelFix de Xplode sur ton bureau.
• Lance DelFix :
• coche Supprimer les outils de désinfection
• coche Purger la restauration système
• Clique sur Exécuter
 

 
 
• Copie/colle le contenu du rapport de DelFix dans ta prochaine réponse.
 
 
Conseils de base  pour mieux sécuriser son ordinateur :
 
1- Comment maintenir à jour son ordinateur
 

• Je t'invite à lire ce tutoriel réalisé par neo***, sur les mises à jour de sécurité

2- Sécuriser ta navigation sur internet
 
2.1- Comment bloquer les publicités jugées dangereuses :
 
Si tu le souhaites, tu peux installer le bloqueur de publicités Adblock plus sur ton/tes navigateur(s), c'est un module complémentaire très pratique :
 

• Pour chrome => clique ICI
• Pour Mozilla Firefox => clique ICI
• Pour Internet Explorer => clique ICI
• Pour Opéra => clique ICI

Tutoriel pour démarrer avec Adblock Plus
 
2.2 - Sécuriser tes recherches :
 
Il existe pour cela un module complémentaire Web Of Trust (WOT), valable pour tous les navigateurs.
 
Tutoriel pour démarrer avec WOT
 
3- Comment éviter d'infecter à nouveau ton pc :
 
Adopter les bonnes pratiques :
 

• Comment j'infecte mon ordinateur
• Les barres d'outils ce n'est pas obligatoire
• Sécuriser son ordinateur et connaître les menaces
• Attention aux Ransomwares
• Les dangers des réseaux de partage
• Le danger des cracks
• Principes de la sécurité informatique

Mon amie m'a dit qu'elle t'avais déjà contacté (sous le nom de lily qqch..).
 
En tout cas je te remercie vraiment d'avoir pris le temps de m'aider à résoudre ce problème ! J'espère que ça n'arrivera plus parce que c'est vraiment la galère ><
 
Bonne soirée, et encore merci !!

Ah je t'envoie les rapports après (je n'avais pas vu qu'il y en avait encore à envoyer ^^)

 
Ah ok, j'ai désinfecté son pc en MP, trop de monde sur les topics, la désinfection est d'ailleurs terminée pour elle aussi.  
 

 
Je t'invite, ainsi que ton amie et ton entourage (d'étudiants, si j'ai bien compris) à installer UsbFix sur vos pcs et à vacciner tous vos supports amovibles. En cas de doute utiliser la fonction suppression, sinon la vaccination protège vos clés contre les véroles, tu devrais être tranquille.
Pensez juste à le désinstaller et le télécharger à nouveau régulièrement pour que vous bénéficiez des mises à jour.
 
 
Bonne fin de soirée et nuit !  
 
Au plaisir.
 

Delfix : http://cjoint.com/13nv/CKjaEuJFRMI.htm
 
SFTGC : http://cjoint.com/13nv/CKjaEWQPXZF.htm
 
Question : est ce que je dois/peut supprimer malwarebytes, sos virus (les 2), SFTGC ?

Merci encore de nous avoir aidé, je ne sais pas comment on aurait fait sinon...
 
Je pense que nous serons plus vigilantes à l'avenir.  
 
Je peux maintenant utiliser ma clé USB sans risque d'infection de d'autres ordinateurs ?

 
Tu peux conserver malwarebytes si tu le souhaites, il est complémentaire de ton antivirus, si tu le conserves, penses juste à le mettre à jour avant de l'utiliser.
 
Si tu souhaites le supprimer :
 

• Désinstalle Malwarebytes Anti-Malware à partir du panneau de configuration de Windows => Programmes => désinstaller un programme
• Redémarre l'ordinateur ==> TRES IMPORTANT
• Télécharge et installe l'outil mbam-clean disponible ici : mbam-clean.exe
• Il te sera alors demandé de redémarrer à nouveau ton ordinateur, fais le c'est très important.

Pour le reste, tu peux tout mettre à la poubelle et la vider.
 
Bon week-end et n'hésites pas à revenir en cas de pb.
 
++