[Fermé pour cause de doublon sur Général changelog] USBFix impossible de corriger le nom des disques durs

Bonjour

mon pc a été infecté par une clé usb

certains icone de dossier sont devenus noirs avec une flèche

impossible de les ouvrir

j'ai utilisé ubifix .... mais depuis tout mes disques durs se nomment disque local et je n'arrive pas à les renommer comme je l'avais fais auparavant

merci de m'aider

Bonjour, Sujet fermé vu votre comportement dangeureux (cracks/keygens) EDIT 2 : le même sujet a été ouvert sur Général changelog !

Bonjour et bienvenu

PEut tu me poster Le rapport Obtenu par USBFix STp ??
Il devrait ce trouver a la racine de ton disque dur local (C:\)

Ensuite il nous faudra faire un diagnostic de ton pC, donc on va Utiliser ce logiciel de préférence :


Télécharge >-> ZHPDiag <-< ( de Nicolas coolman ).

-=> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "

* Une fois installer :

=> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau

=> Clique sur la loupe en haut à gauche, le scan va se lancer

=> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt)

=> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag

Pour poster le rapport:

-=> Rend toi sur Cjoint http://cjoint.com/

=> Clique sur Parcourir dans la partie Sélectionnez le fichier que vous souhaîtez déposer

=> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

=> Clique ensuite sur " Cliquez ici pour déposer le fichier ",, Un lien va se former, copie et colle le ici STP

/!\ Héberge bien le rapport via cijoint comme demander;,, sinon il ne passera pas entièrement sur le site /!\

=> Aide et Tuto

P.S : si le lien donner plus haut ne marche pas, Alors télécharge le ici :
http://telechargement.zebulon.fr/zhpdiag.html

Dans l'attente de ton Lien et de ton rapport
++

MERCI de m'aider

en fait après ce problème j'ai réinstallé mon pc à partir d'une sauvegarde d'acronis

aussi je n'ai plus le fichier de usbfix je pense

voici le résultat de l'analyse


http://cjoint.com/?1dBlnu4zDmB

Bien

il se trouve que ton pC est toujours infecter,
tu a du installer un logiciel te proposant d'installer la Toolbar ASK, qui se trouve être Piéger,
Il faudra préter attention a ne jamais installer les supplément d'instalation pour l'avenir et toujours bien veiller a décocher les option supplémentaire !

Bien, pour retirer cette infection :

(Pour VISTA/7)
Désactive le contrôle des comptes utilisateurs UAC (tu le réactiveras après la desinfection):

--> Va dans démarrer et clique sur panneau de configuration
--> Double Clique sur l'icône "Comptes d'utilisateurs"
--> Clique ensuite sur désactiver et valide. (c'est une barre a glisser tout en bas)

=> Aide et Tuto

----------
ET enfin :

Télécharge >-> AD-Remover <-< (de C_XX) sur ton Bureau.


(Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de debrancher le cable Ethernet)

--> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
--> Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7)
--> Au menu principal, choisis l'option Nettoyer.
--> En fin de suppression il se peux qu'il te soit demander de redemarrer ton ordinateur, Accepte
--> Poste le rapport qui sera generer automatiquement au redemarage Stp°.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-Clean.log)


=> Aide et Tuto

P.S : Si le lien donner plus haut ne marche pas, telecharge le ->> Ici

Dans l'attente de ceci !!

après l'analse le pc s'est figé je l'ai arreté avec l'interrupteur

au redemarrage j'ai eu ceci





et le rapport :

http://cjoint.com/?1dBmwirIFdM


au redémarrage j'ai du autoriser c:/program sinon impossible de poster ...

Re ,

il fallait le laisser travailler ,
La tu bien executer en tant qu'administrateur ?
A tu bien désactiver L'UAC ??

A tu un rapport nommer ad-reportClean[1].txt a la racine de ton disque dur ?

Sinon redemmare ton pC normalement puis recommence l'opération

++

désolé ...

http://cjoint.com/?1dBmVKXDRmf

Impec

Peut tu me refaire un diagnostic comme ceci :

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
/!\
N'oublie pas d'héberger le rapport Via Cijoint

Dans l'attente de ton lien

++

voilà

j'ai eu un problème : un écran bleu avec du texte ....

voilà le rapport

http://cjoint.com/?1dBoiVoUOKP

merci

Re,

Bien

[x] - Double Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

[x] - Copie seulement ce qui est en gras ci-dessous...::

=========================================

Citation :

M3 - MFPP: Plugins - [bernard] -- C:\Users\bernard\AppData\Roaming\Mozilla\Firefox\Profiles\m5lmxhdr.default\searchplugins\qbyrd.xml
M0 - MFSP: prefs.js [bernard - m5lmxhdr.default] http://fr.qbyrd.com?o=102360&l=dis
R3 - URLSearchHook: Hot MP3 Toolbar [64Bits] - {9384bd4c-dd14-4be9-80f7-f6277511e4f5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files (x86)\Hot_MP3\tbHot_.dll
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
O42 - Logiciel: Hot_MP3 Toolbar - (.Pas de propriétaire.) [HKLM][64Bits] -- Hot_MP3 Toolbar
[HKCU\Software\AppDataLow\Software\Conduit]
O69 - SBI: SearchScopes [HKCU] {6FBF660E-A78D-4dc8-B9DA-302A931FFE66} - (Qbyrd Search) - http://websearch.qbyrd.com9
[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]
[HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}]
[HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}]
[HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}]

=========================================


[x] - Clique sur le =>
(Présent dans ZHPFix)

[x] - Vérifie que les lignes on bien été coller

[x] - Clique sur OK

[x] - Coche toutes les cases ou clique sur tous puis Nettoyer

[x] - Si un message apparait demandant confirmation pour la suppression alors [Accepte]

[x] - Poste le résultat qui va apparaitre Stp°

Aide Et Tuto : http://www.forum-fec.net/faq-tutoriel-astuces-f10/tuto-zhpfix-t222.htm

Dans L'attente de ceci

merci

voilà la suite

Rapport de ZHPFix 1.12.3264 par Nicolas Coolman, Update du 25/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-27-03-2011-14-44-20.txt
Run by bernard at 27/03/2011 14:44:20
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\Conduit => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {6FBF660E-A78D-4dc8-B9DA-302A931FFE66} - (Qbyrd Search) - http://websearch.qbyrd.com9 => Clé absente
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF => Clé supprimée avec succès
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} => Clé non supprimée
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} => Clé non supprimée

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Hot MP3 Toolbar - {9384bd4c-dd14-4be9-80f7-f6277511e4f5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files (x86)\Hot_MP3\tbHot_.dll => Valeur supprimée avec succès

========== Préférences navigateur ==========
M0 - MFSP: prefs.js [bernard - m5lmxhdr.default] http://fr.qbyrd.com?o=102360&l=dis => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\users\bernard\appdata\roaming\mozilla\firefox\profiles\m5lmxhdr.default\searchplugins\qbyrd.xml => Supprimé et mis en quarantaine
c:\program files (x86)\hot_mp3\tbhot_.dll => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: Hot_MP3 Toolbar - (.Pas de propriétaire.) [HKLM][64Bits] -- Hot_MP3 Toolbar => Logiciel déjà supprimé

========== Tache planifiée ==========
Task : Scheduled Update for Ask Toolbar => Tâche supprimée avec succès


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur
1 : Tache planifiée


End of the scan

Bien

Maintenant,

Tu a déjà je voie malwareBytes,

Alors Lance le ;

--> Clique sur l'onglet mise a jour, et mets le a jour (sinon inefficace),
* Version de la base de données actuelle : Entre 6180 -|- 6190

--> Retourne dans l'onglet recherche, et exécute un examen complet,

--> Tu pourra si infection trouver, cliquer sur Afficher la Sélection Puis >> Effacer la sélection (si redémarrage demander, alors accepte)

--> Âpres le redémarrage, un rapport va se générer, Poste le Ici STP°

P.S : Si le lien plus haut ne fonctionne pas, Télécharge le ici :
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.50.exe

Aide et tuto : http://forum-fec.net/faq-tutoriel-f10/tuto-malwarebyte-s-t20.htm

Dans l'attente de ceci

voilà

bon courage

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6182

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

27/03/2011 16:31:22
mbam-log-2011-03-27 (16-31-22).txt

Type d'examen: Examen complet (C:\|F:\|G:\|L:\|M:\|)
Elément(s) analysé(s): 717302
Temps écoulé: 1 heure(s), 38 minute(s), 12 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 25

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\bernard\Desktop\a conserver\kaspersky 2011 de torrent 411\kaspersky 2011 Cra.ck.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
f:\adobe creative suite cs5 master collection - différentes versions - 11 - 2010 - ok\adobe suite cs5 master collection - tétéchargée sur le site adobe même - 7.81 go - ok\Key..gen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
f:\Aircrack\aircrack-ng-0.9.3-win\bin\aircrack-ng gui.exe (PUP.Aircrack) -> Not selected for removal.
f:\Aircrack\aircrack-ng-0.9.3-win\bin\aircrack-ng.exe (PUP.Aircrack) -> Not selected for removal.
f:\Aircrack\aircrack-ng-0.9.3-win\bin\airdecap-ng.exe (PUP.Aircrack) -> Not selected for removal.
f:\Aircrack\aircrack-ng-0.9.3-win\bin\aireplay-ng.exe (PUP.AirCrack) -> Not selected for removal.
f:\Aircrack\aircrack-ng-0.9.3-win\bin\airodump-ng-airpcap.exe (PUP.AirCrack) -> Not selected for removal.
f:\Aircrack\aircrack-ng-0.9.3-win\bin\airodump-ng.exe (PUP.AirCrack) -> Not selected for removal.
f:\Aircrack\aircrack-ng-0.9.3-win\bin\packetforge-ng.exe (PUP.Aircrack) -> Not selected for removal.
f:\avatar jeu pc\avatar_keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
f:\avatar jeu pc\avatar - Cra.ck\Key..gen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
f:\avatar jeu pc\avatar Cra.ck\Key..gen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
f:\avatar jeu pc\avatar the game only Cra.ck\Key..gen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
f:\avatar jeu pc\james.camerons.avatar.the.game-reloaded crackonly\Cra.ck\Key..gen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
f:\cracker mot de pass etc ... - advanced archive password recovery professional (archpr) v4.50\setup.exe (PUP.AdvancedPRecovery) -> Not selected for removal.
f:\hadopi téléchargement sans risque pirater une connexion wifi\aircrack-ng-0.9.3-win\bin\aircrack-ng gui.exe (PUP.Aircrack) -> Not selected for removal.
f:\hadopi téléchargement sans risque pirater une connexion wifi\aircrack-ng-0.9.3-win\bin\aircrack-ng.exe (PUP.Aircrack) -> Not selected for removal.
f:\hadopi téléchargement sans risque pirater une connexion wifi\aircrack-ng-0.9.3-win\bin\airdecap-ng.exe (PUP.Aircrack) -> Not selected for removal.
f:\hadopi téléchargement sans risque pirater une connexion wifi\aircrack-ng-0.9.3-win\bin\aireplay-ng.exe (PUP.AirCrack) -> Not selected for removal.
f:\hadopi téléchargement sans risque pirater une connexion wifi\aircrack-ng-0.9.3-win\bin\airodump-ng-airpcap.exe (PUP.AirCrack) -> Not selected for removal.
f:\hadopi téléchargement sans risque pirater une connexion wifi\aircrack-ng-0.9.3-win\bin\airodump-ng.exe (PUP.AirCrack) -> Not selected for removal.
f:\hadopi téléchargement sans risque pirater une connexion wifi\aircrack-ng-0.9.3-win\bin\ivstools.exe (PUP.Aircrack) -> Not selected for removal.
f:\hadopi téléchargement sans risque pirater une connexion wifi\aircrack-ng-0.9.3-win\bin\packetforge-ng.exe (PUP.Aircrack) -> Not selected for removal.
f:\windows 7 differents - tb - a conserver - les meilleurs +++++\windows 7 professional x64 fr copie originale de torrent 411 - ok\removewat v2.2.5.2\removewat.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.
g:\nero autobackup\20110220_112246_local autobackup\C\Users\bernard\Desktop\a conserver\kaspersky 2011 de torrent 411\kaspersky 2011 Cra.ck.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

Bonjour miaou
Je me permets d'intervenir, vu ce que je vois sur le rapport de Malwarebytes

C'est vraiment pas bien ce que tu fais là, tu as téléchargé plein de cracks et Key..gen,
et tu t'étonnes pourquoi tu as des problèmes

lit ceci sur le danger des cracks en cliquant sur ce lien:
http://forum.malekal.com/danger-des-cracks-t893.html

Les cracks et Key..gen sont une grosse source d'infections


c:\Users\bernard\Desktop\a conserver\kaspersky 2011 de torrent 411\kaspersky 2011 Cra.ck.exe

OUH LA LA

et oui ..... pas bien

mais je ne peux toujours pas renommer mes disque durs externes

que dois je faire

merci

salut et en plus ils ne sont pas selectionnés pour la suppression...
c'est ce qu on apelle prendre les gens pour des c.........

bonjour, j'interviens aussi car:

f:\hadopi téléchargement sans risque pirater une connexion wifi\aircrack-ng-0.9.3-win\bin\aircrack-ng.exe (PUP.Aircrack) -> Not selected for removal.
c'est réellement néfaste et tu ne supprime pas...

@+

lol salut gen hack ^^

voillà

j'ai tout viré ....

mais c'était des truc datant de plusieurs années

mais je ne peux toujours pas renommer mes disque durs externes

Salut essaye ça sans conviction :

Ouvrez une ligne de commande en tant qu'administrateur (Recherchez cmd dans le menu démarrer, puis faites un clic droit, exécuter en tant qu'administrateur).

Ensuite saisir :

Code:

 label <LETTRE:> <NomDuVolume>

PS: sujet fermé