FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Damiloub]

Bonjour à tous,

J'ai un problème comme tout le monde ici. En regardant ma clé USB aujourd'hui, quasiment tout mes fichiers étaient devenu des raccourcies, de plus mon anti-virus m'a annoncé la suppression du virus Trojan.LNK.Gen donc après une petite recherche sur internet j'ai compris ce que faisais ce virus (inutile) et je suis tombé sur ce forum: http://www.forum-entraide-informatique. ... ojanlnkgen . Et vu que dans cette clé USB que j'utilise pour le lycée, elle contient des travaux pour mon BAC dont mon épreuve est la semaine prochaine enfin Lundi, j'aurais énormément apprécié récupéré ces fichiers précieux à mes yeux. J'ai donc ainsi remarqué quedans le premier post du forum ci-dessus et il est indiqué que nous pouvons récupéré les fichiers perdu sur cette clé USB.
Alors j'aurais aimé le faire car j'en ai plus que besoin.
Merci d'avance.
Damien

[lilidurhone]

Hello

Je vais te prendre en charge

Tu as une infection usb mais rassure toi tes documents sont pas perdus ;)on va donc utiliser Usbfix


###########| Canned Recherche

# Télécharge http://www.usbfix.net/ sur ton Bureau.
# Si ton antivirus affiche une alerte, ignore-la et suis ce tuto pour le désactiver http://www.sosvirus.net/tutoriel-desact ... -t586.html .
# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double clique sur UsbFix.exe.

# Clique sur Recherche.

# Laisse travailler l'outil.

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix [Scan ?] Nom de l'ordinateur.txt ).
( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )
# Pour t'aider http://www.usbfix.net/2013/09/tutoriel- ... recherche/

[Damiloub]

C'est super gentil, merci
Oui je sais c'est pour ça que je vous demande de me sauver carrément ma vie!
Je l'ai déjà télécharger, je viens de refaire une analyse que voici :

############################## | UsbFix V 7.169 | [Recherche]

Utilisateur: Daminou (Administrateur) # DAMIEN
Mis à jour le 31/03/2014 par El Desaparecido - Team SosVirus
Lancé à 19:07:08 | 23/04/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/forum-virus-securite.html
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: SAMSUNG ELECTRONICS CO., LTD. (NP270E5E-X06FR)
CPU: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz
RAM - [Total : 3798 Mo| Free : 1772 Mo]
Bios: Phoenix Technologies Ltd.
Boot: Normal boot

OS: Microsoft Windows 8.1 (6.3.9600 64-Bit)
WB: Windows Internet Explorer : 11.0.9600.16659
WB: Google Chrome : 34.0.1847.116

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Anti-virus firewall [Enabled | Updated]
AV: Windows Defender [(!) Disabled | Updated]
AS: Anti-virus firewall [Enabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) - Disque fixe # 673 Go (594 Go libre(s) - 88%) [] # NTFS
D:\ - CD-ROM
E:\ - Disque amovible # 7 Go (7 Go libre(s) - 100%) [DAMIEN] # FAT32

################## | Processus Actif |

C:\WINDOWS\system32\wininit.exe (ID: 672 |ParentID: 576)
C:\WINDOWS\system32\lsass.exe (ID: 772 |ParentID: 672)
C:\WINDOWS\system32\svchost.exe (ID: 848 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 896 |ParentID: 764)
C:\WINDOWS\system32\nvvsvc.exe (ID: 980 |ParentID: 764)
C:\WINDOWS\System32\svchost.exe (ID: 568 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 596 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 804 |ParentID: 764)
C:\WINDOWS\System32\svchost.exe (ID: 1032 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 1152 |ParentID: 764)
C:\WINDOWS\System32\spoolsv.exe (ID: 1488 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 1516 |ParentID: 764)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1632 |ParentID: 764)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1748 |ParentID: 764)
C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (ID: 1764 |ParentID: 764)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1796 |ParentID: 764)
C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe (ID: 1816 |ParentID: 764)
C:\WINDOWS\system32\dashost.exe (ID: 1880 |ParentID: 1032)
C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe (ID: 1888 |ParentID: 764)
C:\Program Files (x86)\Orange\Antivirus Firewall\fshoster32.exe (ID: 1528 |ParentID: 764)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\CCF_Reputation\fsorsp.exe (ID: 2064 |ParentID: 764)
C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE (ID: 2096 |ParentID: 764)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 2136 |ParentID: 764)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (ID: 2216 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 2316 |ParentID: 764)
C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (ID: 2392 |ParentID: 764)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Common\FSMA32.EXE (ID: 2956 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 3040 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 3056 |ParentID: 764)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Common\FSHDLL64.EXE (ID: 3344 |ParentID: 2956)
C:\WINDOWS\System32\svchost.exe (ID: 3368 |ParentID: 764)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 3844 |ParentID: 848)
C:\Program Files (x86)\Google\Update\1.3.23.9\GoogleCrashHandler.exe (ID: 4180 |ParentID: 4140)
C:\WINDOWS\system32\DllHost.exe (ID: 4504 |ParentID: 848)
C:\WINDOWS\system32\SearchIndexer.exe (ID: 4696 |ParentID: 764)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 4796 |ParentID: 764)
C:\Program Files (x86)\Google\Update\1.3.23.9\GoogleCrashHandler64.exe (ID: 4804 |ParentID: 4140)
C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe (ID: 4624 |ParentID: 764)
C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe (ID: 1496 |ParentID: 764)
C:\Program Files\iPod\bin\iPodService.exe (ID: 3164 |ParentID: 764)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (ID: 5804 |ParentID: 764)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 5776 |ParentID: 764)
C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe (ID: 5152 |ParentID: 764)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 3144 |ParentID: 764)
C:\WINDOWS\System32\WinLogon.exe (ID: 1184 |ParentID: 188)
C:\WINDOWS\System32\dwm.exe (ID: 1428 |ParentID: 1184)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID: 7008 |ParentID: 980)
C:\WINDOWS\system32\nvvsvc.exe (ID: 6420 |ParentID: 980)
C:\WINDOWS\system32\taskhostex.exe (ID: 2872 |ParentID: 596)
C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe (ID: 5012 |ParentID: 1888)
C:\Program Files (x86)\Samsung\Settings\sSettings.exe (ID: 6660 |ParentID: 596)
C:\WINDOWS\Explorer.EXE (ID: 4264 |ParentID: 8848)
C:\Windows\System32\skydrive.exe (ID: 36 |ParentID: 848)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (ID: 1056 |ParentID: 7008)
C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (ID: 3968 |ParentID: 4264)
C:\Windows\System32\igfxtray.exe (ID: 7556 |ParentID: 4264)
C:\WINDOWS\system32\igfxext.exe (ID: 6336 |ParentID: 848)
C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe (ID: 2184 |ParentID: 3968)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Anti-Virus\FSGK32.EXE (ID: 5800 |ParentID: 1528)
C:\Program Files\Samsung\S Agent\CommonAgent.exe (ID: 8044 |ParentID: 596)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Anti-Virus\fssm32.exe (ID: 4560 |ParentID: 5800)
C:\Windows\System32\hkcmd.exe (ID: 7572 |ParentID: 4264)
C:\Windows\System32\igfxpers.exe (ID: 4564 |ParentID: 4264)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID: 8132 |ParentID: 4264)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4972 |ParentID: 4464)
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (ID: 6800 |ParentID: 4264)
C:\Program Files\Elantech\ETDCtrl.exe (ID: 3300 |ParentID: 4264)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 7808 |ParentID: 4972)
C:\WINDOWS\system32\igfxsrvc.exe (ID: 5436 |ParentID: 848)
C:\Program Files (x86)\Lexmark Pro800-Pro900 Series\lxecmon.exe (ID: 6816 |ParentID: 4264)
C:\Program Files (x86)\Lexmark Pro800-Pro900 Series\ezprint.exe (ID: 2984 |ParentID: 4264)
C:\Program Files\Elantech\ETDCtrlHelper.exe (ID: 5584 |ParentID: 3300)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6396 |ParentID: 4972)
C:\WINDOWS\SysWOW64\lxeccoms.exe (ID: 6000 |ParentID: 6816)
C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe (ID: 5216 |ParentID: 2856)
C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe (ID: 8544 |ParentID: 2856)
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (ID: 4756 |ParentID: 2856)
C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe (ID: 1368 |ParentID: 2856)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (ID: 2420 |ParentID: 2856)
C:\Program Files (x86)\Orange\Antivirus Firewall\fshoster32.exe (ID: 8528 |ParentID: 2856)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Common\FSM32.EXE (ID: 4928 |ParentID: 2856)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (ID: 8180 |ParentID: 2856)
C:\Windows\System32\SettingSyncHost.exe (ID: 3636 |ParentID: 848)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Spam Control\fsscoepl_x64.exe (ID: 4996 |ParentID: 4928)
C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (ID: 5552 |ParentID: 2420)
C:\Program Files\Samsung\Support Center\GuaranaAgent.exe (ID: 5256 |ParentID: 8044)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 1416 |ParentID: 848)
C:\Windows\System32\WUDFHost.exe (ID: 3104 |ParentID: 1032)
C:\WINDOWS\splwow64.exe (ID: 7276 |ParentID: 2984)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 8856 |ParentID: 4972)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5704 |ParentID: 4972)
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20461_x64__8wekyb3d8bbwe\LiveComm.exe (ID: 2188 |ParentID: 848)
C:\Windows\System32\RuntimeBroker.exe (ID: 6288 |ParentID: 848)
C:\WINDOWS\system32\taskhost.exe (ID: 5444 |ParentID: 596)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 8084 |ParentID: 4972)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6448 |ParentID: 4972)
C:\Program Files (x86)\Orange\Antivirus Firewall\fsadminsettings.exe (ID: 4536 |ParentID: 8528)
C:\WINDOWS\System32\Taskmgr.exe (ID: 2920 |ParentID: 6844)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 8184 |ParentID: 4972)
C:\Windows\System32\WWAHost.exe (ID: 5868 |ParentID: 848)
C:\Program Files\Microsoft Office 15\Root\Office15\POWERPNT.EXE (ID: 1316 |ParentID: 4972)
C:\WINDOWS\system32\SearchProtocolHost.exe (ID: 8792 |ParentID: 4696)
C:\WINDOWS\system32\SearchFilterHost.exe (ID: 9172 |ParentID: 4696)
C:\WINDOWS\System32\svchost.exe (ID: 3092 |ParentID: 764)

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
04 - HKCU\..\Run : [Facebook Update] "C:\Users\Daminou\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKLM\..\Run : [RemoteControl10] "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
04 - HKLM\..\Run : [CLMLServer_For_P2G8] "C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe"
04 - HKLM\..\Run : [CLVirtualDrive] "C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe" /R
04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
04 - HKLM\..\Run : [Hercules DJ Series] C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [F-Secure Hoster (77051)] "C:\Program Files (x86)\Orange\Antivirus Firewall\fshoster32.exe" -app -hosterid:1
04 - HKLM\..\Run : [F-Secure Manager] "C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Common\FSM32.EXE" /splash
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\..\RunOnce : []
04 - HKLM\..\Policies\Explorer\run : [BtvStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe"
04 - [x64] HKLM\..\Run : [IgfxTray] "C:\WINDOWS\system32\igfxtray.exe"
04 - [x64] HKLM\..\Run : [HotKeysCmds] "C:\WINDOWS\system32\hkcmd.exe"
04 - [x64] HKLM\..\Run : [Persistence] "C:\WINDOWS\system32\igfxpers.exe"
04 - [x64] HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [x64] HKLM\..\Run : [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /S3HpProtect
04 - [x64] HKLM\..\Run : [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe
04 - [x64] HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
04 - [x64] HKLM\..\Run : [Bitcasa] C:\Program Files\Bitcasa\Bitcasa.exe /startup
04 - [x64] HKLM\..\Run : [lxecmon.exe] "C:\Program Files (x86)\Lexmark Pro800-Pro900 Series\lxecmon.exe"
04 - [x64] HKLM\..\Run : [EzPrint] "C:\Program Files (x86)\Lexmark Pro800-Pro900 Series\ezprint.exe"
04 - [x64] HKLM\..\Policies\Explorer\run : [BtvStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe"
04 - HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\..\Run : [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
04 - HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\..\Run : [Facebook Update] "C:\Users\Daminou\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver

################## | Recherche générique |


################## | Registre |


################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |

[lilidurhone]

Tu as l'ancien rapport car celui-ci ne montre aucune infection !

[Damiloub]

Non je ne le retrouve pas, désolé.

[Damiloub]

Ah si le voilà: ############################## | UsbFix V 7.169 | [Recherche]

Utilisateur: Daminou (Administrateur) # DAMIEN
Mis à jour le 31/03/2014 par El Desaparecido - Team SosVirus
Lancé à 16:36:38 | 23/04/2014

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/forum-virus-securite.html
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: SAMSUNG ELECTRONICS CO., LTD. (NP270E5E-X06FR)
CPU: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz
RAM - [Total : 3798 Mo| Free : 1248 Mo]
Bios: Phoenix Technologies Ltd.
Boot: Normal boot

OS: Microsoft Windows 8.1 (6.3.9600 64-Bit)
WB: Windows Internet Explorer : 11.0.9600.16659
WB: Google Chrome : 34.0.1847.116

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Anti-virus firewall [Enabled | Updated]
AV: Windows Defender [(!) Disabled | Updated]
AS: Anti-virus firewall [Enabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) - Disque fixe # 673 Go (597 Go libre(s) - 89%) [] # NTFS
D:\ - CD-ROM
E:\ - Disque amovible # 7 Go (7 Go libre(s) - 100%) [DAMIEN] # FAT32

################## | Processus Actif |

C:\WINDOWS\system32\wininit.exe (ID: 672 |ParentID: 576)
C:\WINDOWS\system32\lsass.exe (ID: 772 |ParentID: 672)
C:\WINDOWS\system32\svchost.exe (ID: 848 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 896 |ParentID: 764)
C:\WINDOWS\system32\nvvsvc.exe (ID: 980 |ParentID: 764)
C:\WINDOWS\System32\svchost.exe (ID: 568 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 596 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 804 |ParentID: 764)
C:\WINDOWS\System32\svchost.exe (ID: 1032 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 1152 |ParentID: 764)
C:\WINDOWS\System32\spoolsv.exe (ID: 1488 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 1516 |ParentID: 764)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1632 |ParentID: 764)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1748 |ParentID: 764)
C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (ID: 1764 |ParentID: 764)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1796 |ParentID: 764)
C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe (ID: 1816 |ParentID: 764)
C:\WINDOWS\system32\dashost.exe (ID: 1880 |ParentID: 1032)
C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe (ID: 1888 |ParentID: 764)
C:\Program Files (x86)\Orange\Antivirus Firewall\fshoster32.exe (ID: 1528 |ParentID: 764)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\CCF_Reputation\fsorsp.exe (ID: 2064 |ParentID: 764)
C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE (ID: 2096 |ParentID: 764)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 2136 |ParentID: 764)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (ID: 2216 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 2316 |ParentID: 764)
C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (ID: 2392 |ParentID: 764)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Common\FSMA32.EXE (ID: 2956 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 3040 |ParentID: 764)
C:\WINDOWS\system32\svchost.exe (ID: 3056 |ParentID: 764)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Common\FSHDLL64.EXE (ID: 3344 |ParentID: 2956)
C:\WINDOWS\System32\svchost.exe (ID: 3368 |ParentID: 764)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 3844 |ParentID: 848)
C:\Program Files (x86)\Google\Update\1.3.23.9\GoogleCrashHandler.exe (ID: 4180 |ParentID: 4140)
C:\WINDOWS\system32\DllHost.exe (ID: 4504 |ParentID: 848)
C:\WINDOWS\system32\SearchIndexer.exe (ID: 4696 |ParentID: 764)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 4796 |ParentID: 764)
C:\Program Files (x86)\Google\Update\1.3.23.9\GoogleCrashHandler64.exe (ID: 4804 |ParentID: 4140)
C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe (ID: 4624 |ParentID: 764)
C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe (ID: 1496 |ParentID: 764)
C:\Program Files\iPod\bin\iPodService.exe (ID: 3164 |ParentID: 764)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (ID: 5804 |ParentID: 764)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 5776 |ParentID: 764)
C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe (ID: 5152 |ParentID: 764)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 3144 |ParentID: 764)
C:\WINDOWS\System32\WinLogon.exe (ID: 1184 |ParentID: 188)
C:\WINDOWS\System32\dwm.exe (ID: 1428 |ParentID: 1184)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID: 7008 |ParentID: 980)
C:\WINDOWS\system32\nvvsvc.exe (ID: 6420 |ParentID: 980)
C:\WINDOWS\system32\taskhostex.exe (ID: 2872 |ParentID: 596)
C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe (ID: 5012 |ParentID: 1888)
C:\Program Files (x86)\Samsung\Settings\sSettings.exe (ID: 6660 |ParentID: 596)
C:\WINDOWS\Explorer.EXE (ID: 4264 |ParentID: 8848)
C:\Windows\System32\skydrive.exe (ID: 36 |ParentID: 848)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (ID: 1056 |ParentID: 7008)
C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (ID: 3968 |ParentID: 4264)
C:\Windows\System32\igfxtray.exe (ID: 7556 |ParentID: 4264)
C:\WINDOWS\system32\igfxext.exe (ID: 6336 |ParentID: 848)
C:\Program Files (x86)\Bluetooth Suite\ActivateDesktop.exe (ID: 2184 |ParentID: 3968)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Anti-Virus\FSGK32.EXE (ID: 5800 |ParentID: 1528)
C:\Program Files\Samsung\S Agent\CommonAgent.exe (ID: 8044 |ParentID: 596)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Anti-Virus\fssm32.exe (ID: 4560 |ParentID: 5800)
C:\Windows\System32\hkcmd.exe (ID: 7572 |ParentID: 4264)
C:\Windows\System32\igfxpers.exe (ID: 4564 |ParentID: 4264)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID: 8132 |ParentID: 4264)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4972 |ParentID: 4464)
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (ID: 6800 |ParentID: 4264)
C:\Program Files\Elantech\ETDCtrl.exe (ID: 3300 |ParentID: 4264)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 7808 |ParentID: 4972)
C:\WINDOWS\system32\igfxsrvc.exe (ID: 5436 |ParentID: 848)
C:\Program Files (x86)\Lexmark Pro800-Pro900 Series\lxecmon.exe (ID: 6816 |ParentID: 4264)
C:\Program Files (x86)\Lexmark Pro800-Pro900 Series\ezprint.exe (ID: 2984 |ParentID: 4264)
C:\Program Files\Elantech\ETDCtrlHelper.exe (ID: 5584 |ParentID: 3300)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6396 |ParentID: 4972)
C:\WINDOWS\SysWOW64\lxeccoms.exe (ID: 6000 |ParentID: 6816)
C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe (ID: 5216 |ParentID: 2856)
C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe (ID: 8544 |ParentID: 2856)
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (ID: 4756 |ParentID: 2856)
C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe (ID: 1368 |ParentID: 2856)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (ID: 2420 |ParentID: 2856)
C:\Program Files (x86)\Orange\Antivirus Firewall\fshoster32.exe (ID: 8528 |ParentID: 2856)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Common\FSM32.EXE (ID: 4928 |ParentID: 2856)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (ID: 8180 |ParentID: 2856)
C:\Windows\System32\SettingSyncHost.exe (ID: 3636 |ParentID: 848)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Spam Control\fsscoepl_x64.exe (ID: 4996 |ParentID: 4928)
C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (ID: 5552 |ParentID: 2420)
C:\Program Files\Samsung\Support Center\GuaranaAgent.exe (ID: 5256 |ParentID: 8044)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 1416 |ParentID: 848)
C:\Windows\System32\WUDFHost.exe (ID: 3104 |ParentID: 1032)
C:\WINDOWS\splwow64.exe (ID: 7276 |ParentID: 2984)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 8856 |ParentID: 4972)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5704 |ParentID: 4972)
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20461_x64__8wekyb3d8bbwe\LiveComm.exe (ID: 2188 |ParentID: 848)
C:\Windows\System32\RuntimeBroker.exe (ID: 6288 |ParentID: 848)
C:\WINDOWS\system32\taskhost.exe (ID: 5444 |ParentID: 596)
C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE (ID: 1012 |ParentID: 764)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 8084 |ParentID: 4972)
C:\Program Files\Microsoft Office 15\Root\Office15\POWERPNT.EXE (ID: 6760 |ParentID: 4972)
C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\FSGUI\quaranti.exe (ID: 4412 |ParentID: 4928)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6448 |ParentID: 4972)
C:\Program Files (x86)\Orange\Antivirus Firewall\fsadminsettings.exe (ID: 4536 |ParentID: 8528)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 7028 |ParentID: 4972)
C:\WINDOWS\system32\SearchProtocolHost.exe (ID: 3160 |ParentID: 4696)
C:\WINDOWS\system32\SearchFilterHost.exe (ID: 6732 |ParentID: 4696)
C:\WINDOWS\System32\svchost.exe (ID: 4324 |ParentID: 764)

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
04 - HKCU\..\Run : [Facebook Update] "C:\Users\Daminou\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKLM\..\Run : [RemoteControl10] "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
04 - HKLM\..\Run : [CLMLServer_For_P2G8] "C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe"
04 - HKLM\..\Run : [CLVirtualDrive] "C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe" /R
04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
04 - HKLM\..\Run : [Hercules DJ Series] C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [F-Secure Hoster (77051)] "C:\Program Files (x86)\Orange\Antivirus Firewall\fshoster32.exe" -app -hosterid:1
04 - HKLM\..\Run : [F-Secure Manager] "C:\Program Files (x86)\Orange\Antivirus Firewall\apps\ComputerSecurity\Common\FSM32.EXE" /splash
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\..\RunOnce : []
04 - HKLM\..\Policies\Explorer\run : [BtvStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe"
04 - [x64] HKLM\..\Run : [IgfxTray] "C:\WINDOWS\system32\igfxtray.exe"
04 - [x64] HKLM\..\Run : [HotKeysCmds] "C:\WINDOWS\system32\hkcmd.exe"
04 - [x64] HKLM\..\Run : [Persistence] "C:\WINDOWS\system32\igfxpers.exe"
04 - [x64] HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [x64] HKLM\..\Run : [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /S3HpProtect
04 - [x64] HKLM\..\Run : [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe
04 - [x64] HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
04 - [x64] HKLM\..\Run : [Bitcasa] C:\Program Files\Bitcasa\Bitcasa.exe /startup
04 - [x64] HKLM\..\Run : [lxecmon.exe] "C:\Program Files (x86)\Lexmark Pro800-Pro900 Series\lxecmon.exe"
04 - [x64] HKLM\..\Run : [EzPrint] "C:\Program Files (x86)\Lexmark Pro800-Pro900 Series\ezprint.exe"
04 - [x64] HKLM\..\Policies\Explorer\run : [BtvStack] "C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe"
04 - HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\..\Run : [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
04 - HKU\S-1-5-21-2710196674-1561009495-2148570843-1002\..\Run : [Facebook Update] "C:\Users\Daminou\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver

################## | Recherche générique |


################## | Registre |


################## | E.O.F | http://www.usbfix.net/ - http://www.sosvirus.net |

[Damiloub]

En tout cas, je sais que le soucis vient du pc de mon lycée, juste avant les vacances, j'ai dû restauré ma clé, et pour certains fichier quand je les ouvrais, j'avais une boite de dialogue qui s'ouvrait, et ça parlait de facebook ou je ne sais pas quoi...

[lilidurhone]

Et tu as récupéré tes fichiers?

J'informe le concepteur

[Damiloub]

Bah non pas du tout, comment je peux les récupéré?

[lilidurhone]

J'attends la réponse du concepteur

Ils sont sans doute caché

[Damiloub]

Ah d'accord, merci beaucoup, espérons qu'il répond avant lundi
Ah je suis nul à cache-cache

[KeRR_@]

Bonsoir Damiloub,
Bonsoir Lilidurhone,

Excusez mon intrusion sur votre sujet mais il y'a dans ma signature un lien pour poster les rapports via Cjoint ou Pjjoint.

Autres, choses  Damiloub essaie de diminuer les caractères spéciaux sur une ligne

comme les ( # , = ,? ect ....).

Merci,  

KeRR_@

[Damiloub]

Pourquoi cela? Enfin je ne vois pas trop le but... Mais merci quand même

[KeRR_@]

Re,

Que Monsieur m'excuse, Les rapports sont trop long à charger et puis le sujet est plus claire,

n'est ce pas !

Merci

[Damiloub]

Bonsoir (excusez-moi),
Oui je comprend bien, j'ai hésité à le faire mais bon...
Merci

[jacques.gache]

Damiloub bonjour, pourrais tu poster le rapport de usbfix par le biais d'un ébergeur , car il ne semble pas complet !! http://www.forum-entraide-informatique. ... riel#16374

[Damiloub]

Bonsoir, voici le premier scan que j'ai fait : http://cjoint.com/?DDxu1ooD4Mv
Et le second : http://cjoint.com/?DDxu21POthx
Merci d'avance

[jacques.gache]

On va faire un diagnostic de ton PC pour plus de renseignements ==>

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[Damiloub]

Je t'envoi celui de tout à l'heure mais je vais en refaire un autre après:
http://cjoint.com/?DDxu21POthx

[Damiloub]

Voilà la deuxième analyse: http://cjoint.com/?DDyajkOqXQ6

[Damiloub]

Comment je pourrais récupéré mes dossiers???

[jacques.gache]

bonjour, fais pré scan et postes le rapport suivi d'un nouveau zhpdiag !!

Attention : Seuls ces liens sont officiels, il ne faut pas télécharger l'outil sur d'autres liens.
- Cet outil peut être détecté à tort comme virus.
- Cet outil est puissant, il faut suivre scrupuleusement les instructions ci-dessous.

Tous les processus "non vitaux de windows" vont être coupés, enregistre ton travail avant de lancer le logiciel. Il y aura une extinction du bureau pendant le scan -- pas de panique, c'est normal.

Désactive toutes tes protections si possible, antivirus, sandbox, pare-feux, ... : http://forum.pcastuces.com/desactiver_l ... -f31s4.htm

• Télécharge et enregistre Pre_Scan sur ton bureau : http://www.telecharger.sosvirus.net/gen ... e_Scan.exe (renommé winlogon).
• Si l'outil est relancé plusieurs fois, il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill".
• Si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :
  
  http://www.telecharger.sosvirus.net/gen ... e_Scan.scr
  http://www.telecharger.sosvirus.net/gen ... e_Scan.pif
  http://www.telecharger.sosvirus.net/gen ... e_Scan.com
• Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy".
  
  = Il se peut que des fenêtres noires clignotent, laisse-le travailler.
  
  = L'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que l'auteur puisse l’améliorer et étudier ces infections plus en profondeur.
• Laisse l'outil redémarrer ton pc.
• Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra à la racine de ton disque système (généralement C:\).
• Héberge le rapport sur http://cjoint.com puis donne le lien obtenu en échange sur le forum où tu te fais aider.

[Damiloub]

Voilà voilà : http://cjoint.com/?DDzqPouMLtp

Merciiiiii mille fois pour tout, vous me sauvez vraiment la vie, j'ai pu récupéré mes fichiers. Merci beaucoup, je vous dédierai en partie mon BAC quand je l'aurai, merci beaucoup!!!

[jacques.gache]

bonjour, si tu pouvais refaire un nouveau zhpdiag pour voire si il y a pas de restes , merci

[Dori@n]

Bonjour,

Ce sujet n'a pas reçu de réponse de l'auteur depuis plus de 15 jours. Il est donc considéré comme archivé.
La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou de faire un UP régulièrement.

Ce sujet est verrouillé, si vous souhaitez le reprendre ou signaler qu'il est résolu, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !