Bonjour
 
J'ai peur d'avoir attraper    le virus qui transforme ce qu'il y a sur des clés usb en raccourcis.
Je l'ai déjà eu il y a quelques temps, et un ami avait pu me l'enlever.
 
J'ai mis une clé et cela s'est affiché avec des raccourcis.
Pourriez-vous me dire comment savoir si je suis infecté ?
Il y a-t-il un scan de mon pc à faire ?
Avast ne détecte rien.
 
Merci d'avance
JM.

Bonsoir jeanmichel1892,
 
Je vais prendre ton sujet en charge.
 
Rappel : la charte des forums de HardWare.fr interdit de coller les rapports demandés directement dans tes réponses. Il faudra les héberger.
 
Comment héberger un rapport sur ci-joint :
 

• Clique sur ce lien : http://www.cjoint.com/
• Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
• Clique sur Ouvrir.
• Clique sur "Créer le lien Cjoint" pour déposer le fichier.
• Un lien de cette forme, http://cjoint.com/?CFnaaobHAob, est ajouté dans la nouvelle page.
• Copie-colle ce lien dans ta réponse.

Aide en image => ICI
 
==> UsbFix - Recherche
 

• Télécharge UsbFix (de El Desaparecido) sur ton Bureau !
• Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Lance UsbFix par un clique droit puis "Exécuter en tant qu'administrateur" sous Windows vista, seven  et 8
• Choisis l'option Recherche

• Héberge le rapport qui apparaît à la fin du scan et poste le lien Cjoint dans ta prochaine réponse

Scan ZHPDiag  
 
 

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau)

• Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut (N'oublie pas de cocher Créer une icône sur le bureau)
• Pour Vista, Seven et windows 8 clic droit sur le fichier téléchargé et "Exécuter en tant qu'administrateur"
• Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
• Pour Vista, Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et "Exécuter en tant  qu'administrateur"

• Cette fenêtre va s'ouvrir :

• (1) Clique sur "configurer"
• (2) Clique en bas à gauche sur "la loupe"("lancer le diagnostic" )
• Clique sur "OUI" à l'invite

• Laisse le scan se dérouler
• Le scan terminé, ferme le fichier bloc-note qui vient de s'ouvrir. Il est sauvegardé sur ton bureau sous le nom de ZHPDiag.txt
• Copie/colle le lien ci-joint du rapport de ZHPDiag que tu auras hébergé dans ta prochaine réponse.

• Note : le rapport se trouvera également ici ==> c:\ZHP\ZHPDiag.txt

Tu as donc 2 rapports à me transmettre :
 
- UsbFix
- ZHPDiag

Grand merci malwarebleach
 
J'ai d'abord eu un échec avec usb fix, le programme s'est bloqué à 26 %
http://cjoint.com/13nv/CKmod0lxpyS.htm
J'ai alors essayé en mode sans échec.
http://cjoint.com/13nv/CKmoiMtThhf.htm
 
Pour ce qui est de l'autre rapport, le voici :  
http://cjoint.com/13nv/CKmonCj5rPo.htm
 
Merci encore  
J-M

Désolé de vous répondre si tard...  
 

Salut jeanmichel1892,
 
Pour pouvoir traiter tes supports amovibles il faut les connecter avant de lancer UsbFix, là tes rapports ne servent à rien ou presque.
 
Peux tu recommencer avec UsbFix en connectant tes supports amovibles, lance UsbFix en mode sans échec directement et envoies le rapport via Cjoint.
 
Merci !

Désolé.
j'ai mis les deux clés douteuses :
Rapport recherche usbfix : http://cjoint.com/13nv/CKnj0kUX9tQ.htm  
rapport ZHP (mode sans échec) http://cjoint.com/13nv/CKnjYGhYKKv.htm
 
 
A bientôt et bonne journée à tous
J-M

Salut jeanmichel1892,
 
Tu vas connecter à nouveau tes supports amovibles infectés, l'infection étant confirmée :
 
Toujours en mode sans échec pour que le programme aille jusqu'au bout du nettoyage.
 

• Lance à nouveau UsbFix par un clic droit puis "Exécuter en tant qu'administrateur" sous Windows vista, seven et 8
• Choisis l'option Suppression

Note : Si UsbFix bloque à 14%, démarre ton ordinateur en mode sans échec.  
 

 
 

• Héberges le rapport UsbFix sur Cjoint et envoies moi le lien de lecture du rapport

 
 
Redémarre ton pc en mode normal puis :
 
On va s'attaquer aux autres infections présentes sur ton ordinateur : barres d'outils douteuses, logiciels publicitaires.
 
==> AdwCleaner
 

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !

• Lance AdwCleaner par un clique droit "Exécuter en tant qu'administrateur" (sauf sous XP)
• Clique sur  Scanner, patiente le temps du scan
• Une fois le scan fini, clique sur Nettoyer
• Accepte l'avertissement en cliquant sur OK

• Accepte les avertissements/informations en cliquant sur OK
• Ton pc va redémarrer et un rapport va apparaitre. Héberge le rapport sur Cjoint et copie/colle le lien dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt
 
Un tutoriel pour t'aider à l'utiliser => ICI
 
==> Junkware Removal Tool
 
Télécharge Junkware Removal Tool enregistre ce fichier sur le bureau.
 

• Ferme tous tes navigateurs Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
• Sous Vista/7/8, clic droit et "Exécuter en temps qu'administrateur".

• NB: Le bureau disparaitra un instant, c'est normal.
• Laisse le programme travailler ne touche plus à rien
• Héberge le rapport généré à la fin de l'analyse sur ci-joint et copie/colle le lien dans ta nouvelle réponse

 
Tutoriel explicatif en cas de besoin : Ici
 
 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 
Ce programme est déjà installé sur ton ordinateur :
 

• Lance malwarebytes et mets le à jour => TRES IMPORTANT
• Dans l'onglet Paramètres, configure le comme indiqué ci-dessous :

• Dans l'onglet Recherche coche la case Exécuter un examen rapide si ce n'est pas déjà fait
• clique sur Rechercher
• Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

=> Si MalwareByte's a détecté des infections :

• Clique sur Afficher les résultats
• Coche toutes les cases si ce n'est pas déjà fait
• Ensuite sur Supprimer la sélection

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta prochaine réponse
• Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
• Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
• Aide pour MalwareByte's => ICI

==> Refais une analyse avec ZHPDiag et envoies le lien Cjoint du nouveau rapport stp.
 
 
Tu as donc 5 rapports à me transmettre :
 
- UsbFix en mode suppression
- AdwCleaner
- Junkware Removal Tool
- Malwarebytes
- un nouveau rapport ZHPDiag

- UsbFix en mode suppression : http://cjoint.com/13nv/CKnl3clR7yR.htm
- AdwCleaner : http://cjoint.com/13nv/CKnl4Sn67Ib.htm
- Junkware Removal Tool : http://cjoint.com/13nv/CKnl5HvDN8R.htm
- Malwarebytes : http://cjoint.com/13nv/CKnmesyGlqD.htm
- un nouveau rapport ZHPDiag : http://cjoint.com/13nv/CKnmbrnAcnd.htm
 
Je crois que je suis au bout.
Merci pour la marche à suivre.
 
JeanMichel

 
Super, il reste quelques traces et fichiers inutiles à supprimer :
 
=> Script ZHPFix
 
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de jeanmichel1892 , il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Clique sur ce lien http://cjoint.com/?3Knm2hK1WuP
• Sur la page qui s'ouvre clic droit et [Tout sélectionner]
• Refais un clic droit et [Copier]
• Double clic sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]

• Sur La fenêtre qui s'ouvre clique sur [IMPORTER]

• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur [Go]

• A la demande, confirme le nettoyage des données en cliquant sur [OUI]

• Patiente le temps du traitement.
• ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Ferme ZHPFix - Redémarre ton ordinateur

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.

=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
 
Note : Tu as donc 2 rapports à poster.  

http://cjoint.com/13nv/CKnoeIpa3P0.htm
 
http://cjoint.com/13nv/CKnohauFuoY.htm
 

Re,
 
Je suis perfectionniste, il reste encore quelques lignes à supprimer :  
 
Tu vas à nouveau utiliser ZHPFix mais cette fois ci avec ce lien => http://cjoint.com/?3KnrKXh0fQY
 
Peux tu me dire maintenant comment se comporte ton pc, as tu toujours les mêmes problèmes ?

Voilà pour le rapport ZHPFix : http://cjoint.com/13nv/CKojZesFhWW.htm
 
J'ai de nouveau accès (normalement sans raccourcis) mes deux clés.  
Le PC se comporte très bien pour l'instant.
un immense merci à vous.
Questions :  
Est-ce que le vaccin introduit dans mon pc me protègera à l'avenir de ce virus ?
Je suis amené à introduire parfois des clés usb dans mon ordi, existe-t-il une procédure qui détecte au préalable si les clés sont infectées ? Type Avast ?
 
Merci encore de vous être occupé du pc.
Jean-Michel

Salut jeanmichel1892,
 

 
Le vaccin ne concerne que t'as clé USB, le pc n'est pas vacciné.  
Dans l'avenir, il est possible de télécharger et de passer les clés usb avec UsbFix, par contre il faut le télécharger et le désinstaller après chaque passage. Ce programme est maintenu à jour très régulièrement et devrait subir une refonte complète sous peu.
 
Vu que ton problème est résolu, on va terminer avec ces dernières manipulations :
 
==> SFTGC – Nettoyage des fichiers temporaires :
 

• Télécharge SFTGC sur ton bureau.
• Lance le programme
• Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFT.txt est alors créé sur ton bureau.
• Héberge le rapport sur Cjoint et copie/colle le lien obtenu dans ta prochaine réponse.

 
==> DelFix
 
Cet outil va te permettre d'un part de supprimer tous les outils de désinfection utilisés lors du nettoyage de ton ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible. En cas de besoin, tu pourras l'utiliser sans problème.
 
• Télécharge DelFix de Xplode sur ton bureau.
• Lance DelFix :
• coche Supprimer les outils de désinfection
• coche Purger la restauration système
• Clique sur Exécuter
 

 
 
• Copie/colle le contenu du rapport de DelFix dans ta prochaine réponse.
 
 
Conseils de base  pour mieux sécuriser son ordinateur :
 
1- Comment maintenir à jour son ordinateur
 

• Je t'invite à lire ce tutoriel réalisé par neo***, sur les mises à jour de sécurité

2- Sécuriser ta navigation sur internet
 
2.1- Comment bloquer les publicités jugées dangereuses :
 
Si tu le souhaites, tu peux installer le bloqueur de publicités Adblock plus sur ton/tes navigateur(s), c'est un module complémentaire très pratique :
 

• Pour chrome => clique ICI
• Pour Mozilla Firefox => clique ICI
• Pour Internet Explorer => clique ICI
• Pour Opéra => clique ICI

Tutoriel pour démarrer avec Adblock Plus
 
2.2 - Sécuriser tes recherches :
 
Il existe pour cela un module complémentaire Web Of Trust (WOT), valable pour tous les navigateurs.
 
Tutoriel pour démarrer avec WOT
 
3- Comment éviter d'infecter à nouveau ton pc :
 
Adopter les bonnes pratiques :
 

• Comment j'infecte mon ordinateur
• Les barres d'outils ce n'est pas obligatoire
• Sécuriser son ordinateur et connaître les menaces
• Attention aux Ransomwares
• Les dangers des réseaux de partage
• Le danger des cracks
• Principes de la sécurité informatique

Rebonjour malwarebleach
 
   
J'ai dû prendre une clé USB d'une amie qui est apparue avec les raccourcis clavier.  
Je l'ai tout de suite retirée.  
je n'ose plus du coup mettre une de mes clés dedans.
Pouvez-vous me dire, sur base des deux rapports (j'ai fait la même procédure qu'il y a un mois)
 
Usb (en mode sans échec) : http://cjoint.com/13dc/CLcrttfJgIc.htm
Zhp : http://cjoint.com/13dc/CLcruyzR52e.htm
 
Merci d'avance.
 
(JM, qui croise les doigts)

Faut il que j'ouvre un nouveau sujet obligatoirement ?
 
Merci de me dire quoi faire.
 
Bonne soirée à tous
 
JM

Salut,
 
Ton pc est réinfecté par un malware qui se propage par les supports amovible. Tu as aussi un logiciel publicitaire potentiellement infecté installé sur ton pc.
 

• Lance à nouveau UsbFix par un clic droit puis "Exécuter en tant qu'administrateur" sous Windows vista, seven et 8
• Choisis l'option Suppression

Note : Si UsbFix bloque à 14%, démarre ton ordinateur en mode sans échec.  
 

 
 

• Héberges le rapport UsbFix sur Cjoint et envoies moi le lien de lecture du rapport

 
=> Script ZHPFix
 
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de jeanmichel1892, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Clique sur ce lien http://cjoint.com/?3LdtMM0ACIm
• Sur la page qui s'ouvre clic droit et [Tout sélectionner]
• Refais un clic droit et [Copier]
• Double clic sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]

• Sur La fenêtre qui s'ouvre clique sur [IMPORTER]

• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur [Go]

• A la demande, confirme le nettoyage des données en cliquant sur [OUI]

• Patiente le temps du traitement.
• ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Ferme ZHPFix - Redémarre ton ordinateur

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.

=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
 
Note : Tu as donc 3 rapports à poster.  
 
 

Grand merci.
Voilà le rapport usb : http://cjoint.com/13dc/CLeodf3Yiaq.htm
Le rapport ZHd : http://cjoint.com/13dc/CLeoem184HZ.htm
Le dernier Zhd : http://cjoint.com/13dc/CLeoeX5zrca.htm
 
Je reste à l'écoute.
 
Je n'avais pas installé la dernière version de ZHP visiblement. Dois-je recommencer ?
 
Bien à vous
 
JM.

Bonsoir,
 
C'est toujours mieux d'utiliser les toutes dernières versions des programmes, elles ont les mises à jour et sont au top du moment.  
Mais cela sera suffisant.
 
J'espère que tu n'avais pas de supports amovibles infectés, car ils n'ont pas été connectés à ce pc.  
 
Le pc est clean maintenant, tu vas pouvoir terminer le nettoyage :
 
==> SFTGC – Nettoyage des fichiers temporaires :
 

• Télécharge SFTGC sur ton bureau.
• Lance le programme
• Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFT.txt est alors créé sur ton bureau.
• Héberge le rapport sur Cjoint et copie/colle le lien obtenu dans ta prochaine réponse.

 
==> DelFix
 
Cet outil va te permettre d'un part de supprimer tous les outils de désinfection utilisés lors du nettoyage de ton ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible. En cas de besoin, tu pourras l'utiliser sans problème.
 
• Télécharge DelFix de Xplode sur ton bureau.
• Lance DelFix :
• coche Supprimer les outils de désinfection
• coche Purger la restauration système
• Clique sur Exécuter
 

 
 
• Copie/colle le contenu du rapport de DelFix dans ta prochaine réponse.
 
 
Conseils de base  pour mieux sécuriser son ordinateur :
 
1- Comment maintenir à jour son ordinateur
 

• Je t'invite à lire ce tutoriel réalisé par neo***, sur les mises à jour de sécurité

2- Sécuriser ta navigation sur internet
 
2.1- Comment bloquer les publicités jugées dangereuses :
 
Si tu le souhaites, tu peux installer le bloqueur de publicités Adblock plus sur ton/tes navigateur(s), c'est un module complémentaire très pratique :
 

• Pour chrome => clique ICI
• Pour Mozilla Firefox => clique ICI
• Pour Internet Explorer => clique ICI
• Pour Opéra => clique ICI

Tutoriel pour démarrer avec Adblock Plus
 
2.2 - Sécuriser tes recherches :
 
Il existe pour cela un module complémentaire Web Of Trust (WOT), valable pour tous les navigateurs.
 
Tutoriel pour démarrer avec WOT
 
3- Comment éviter d'infecter à nouveau ton pc :
 
Adopter les bonnes pratiques :
 

• Comment j'infecte mon ordinateur
• Les barres d'outils ce n'est pas obligatoire
• Sécuriser son ordinateur et connaître les menaces
• Attention aux Ransomwares
• Les dangers des réseaux de partage
• Le danger des cracks
• Principes de la sécurité informatique

Un tout grand merci.
 
http://cjoint.com/13dc/CLfiwWtRL5w.htm
 
http://cjoint.com/13dc/CLfizgPxZq2.htm
 
C'est vraiment   de vous occuper des nuls comme moi.
 
Bonne journée malwarebleach
 
Jean-Michel

Bonsoir,  
 
Pas si nul que ça, c'est toi qui a fait tout le boulot...    
 
Bonne fin de semaine !

Bonjour
 
J'ai un petit doute sur le fait que le virus serait revenu.
 
Voici un rapport USB :  
http://cjoint.com/14fe/DBvi2FUQQS5.htm
 
Vous pouvez me dire si je peux introduire une clé dans mon PC sans problème ?
 
Merci d'avance.    
 
JM.

Je vais devoir m'absenter tout le week-end.
 
Si je ne vous réponds pas, c'est que je prends le soleil    
 
A lundi j'espère
 
JM.