Bonsoir,

Ma clé semble avoir été infecté par un virus "raccourci" : Certains fichiers deviennent des raccourcis, d'autres fichiers deviennent ilisible alors que je les crée avec le même logiciel Word.
J'ai beaucoup de mal avec USBFixe , j'espère que vous pourrez m'aider et vous remercie par avance . Voici le rapport :

1. 1. ########################### | UsbFix V 7.159 | [Recherche]

Utilisateur: Momo (Administrateur) # MOHAMED
Mis à jour le 06/01/2014 par El Desaparecido - Team SosVirus
Lancé à 22:22:49 | 09/01/2014

Site Web : http://www.usbfix.net
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: Hewlett-Packard (1900)
CPU: Intel(R) Pentium(R) CPU 987 @ 1.50GHz
RAM -> [Total : 3988 Mo| Free : 2332 Mo]
Bios: Insyde
Boot: Normal boot

OS: Microsoft Windows 8.1 (6.3.9600 64-Bit)
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 31.0.1650.63

SC: Security Center Service [Enabled]
WU: Windows Update Service [(!) Disabled]
AS: Windows Defender : 4.3.9600.16384 (winblue_rtm.130821-1623)
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 676 Go (588 Go libre(s) - 87%) [] # NTFS
D:\ -> Disque fixe # 22 Go (3 Go libre(s) - 12%) [RECOVERY] # NTFS
E:\ -> Disque amovible # 31 Go (29 Go libre(s) - 94%) [NORA KOOB] # FAT32

1. 1. ############### | Processus Actif |

C:\WINDOWS\system32\wininit.exe (ID: 528 |ParentID: 452)
C:\WINDOWS\system32\lsass.exe (ID: 632 |ParentID: 528)
C:\WINDOWS\system32\svchost.exe (ID: 692 |ParentID: 624)
C:\WINDOWS\system32\svchost.exe (ID: 732 |ParentID: 624)
C:\WINDOWS\System32\svchost.exe (ID: 880 |ParentID: 624)
C:\WINDOWS\system32\svchost.exe (ID: 932 |ParentID: 624)
C:\WINDOWS\system32\svchost.exe (ID: 980 |ParentID: 624)
C:\WINDOWS\System32\svchost.exe (ID: 72 |ParentID: 624)
C:\WINDOWS\system32\svchost.exe (ID: 468 |ParentID: 624)
C:\WINDOWS\system32\svchost.exe (ID: 1228 |ParentID: 624)
C:\WINDOWS\system32\svchost.exe (ID: 1408 |ParentID: 624)
C:\WINDOWS\system32\svchost.exe (ID: 1680 |ParentID: 624)
C:\WINDOWS\system32\svchost.exe (ID: 2240 |ParentID: 624)
C:\WINDOWS\system32\svchost.exe (ID: 2272 |ParentID: 624)
C:\WINDOWS\System32\svchost.exe (ID: 2944 |ParentID: 624)
C:\WINDOWS\System32\WinLogon.exe (ID: 5032 |ParentID: 5744)
C:\WINDOWS\System32\dwm.exe (ID: 6992 |ParentID: 5032)
C:\WINDOWS\System32\WinLogon.exe (ID: 2780 |ParentID: 6404)
C:\WINDOWS\System32\dwm.exe (ID: 5180 |ParentID: 2780)
C:\WINDOWS\System32\WinLogon.exe (ID: 5340 |ParentID: 5976)
C:\WINDOWS\System32\dwm.exe (ID: 5096 |ParentID: 5340)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 5484 |ParentID: 624)
C:\Windows\System32\WUDFHost.exe (ID: 4176 |ParentID: 72)
C:\WINDOWS\Explorer.exe (ID: 5148 |ParentID: 7268)
C:\WINDOWS\system32\DllHost.exe (ID: 6140 |ParentID: 692)
C:\Program Files (x86)\Spring Smart\updateSpringSmart.exe (ID: 7980 |ParentID: 624)
C:\Program Files (x86)\Hewlett-Packard\HP Connected Remote\HPConnectedRemoteService.exe (ID: 2528 |ParentID: 624)
C:\Program Files (x86)\Spring Smart\bin\utilSpringSmart.exe (ID: 8172 |ParentID: 624)
C:\WINDOWS\system32\SearchIndexer.exe (ID: 3672 |ParentID: 624)
C:\Windows\System32\skydrive.exe (ID: 6460 |ParentID: 692)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 5720 |ParentID: 624)
C:\Program Files (x86)\Hewlett-Packard\HP Connected Remote\HPConnectedRemoteUser.exe (ID: 6668 |ParentID: 2528)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 7132 |ParentID: 624)
C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (ID: 3528 |ParentID: 624)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6536 |ParentID: 3344)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 7108 |ParentID: 6536)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 1364 |ParentID: 6536)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3352 |ParentID: 6536)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4952 |ParentID: 6536)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5752 |ParentID: 6536)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 2584 |ParentID: 6536)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5908 |ParentID: 6536)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 1776 |ParentID: 6536)
C:\WINDOWS\system32\dashost.exe (ID: 2532 |ParentID: 72)
C:\WINDOWS\System32\svchost.exe (ID: 4716 |ParentID: 624)
C:\UsbFix\Go.exe (ID: 7832 |ParentID: 5148)
C:\WINDOWS\system32\SearchProtocolHost.exe (ID: 3832 |ParentID: 3672)
C:\WINDOWS\system32\SearchFilterHost.exe (ID: 392 |ParentID: 3672)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 4392 |ParentID: 692)

1. 1. ############### | Regedit Run |

04 - HKLM\..\Run : [RemoteControl10] "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
04 - HKLM\..\Run : [HP Quick Launch] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
04 - HKLM\..\Run : [HP CoolSense] C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe -byrunkey
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [Kepard] "C:\Program Files (x86)\Kepard\Kepard.exe" tray
04 - HKLM\..\Run : [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
04 - HKLM\..\Run : [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
04 - HKLM\..\Run : [AdobeCEPServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CEPServiceManager4\CEPServiceManager.e
xe"
-launchedbylogin
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [Adobe Creative Cloud] "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\RunOnce : []
04 - HKLM64\..\Run : [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe
04 - HKLM64\..\Run : [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
04 - HKLM64\..\Run : [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
04 - HKLM64\..\Run : [Persistence] C:\WINDOWS\system32\igfxpers.exe
04 - HKLM64\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM64\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.e
xe"

04 - HKLM64\..\RunOnce : [NCPluginUpdater] "c:\program files (x86)\hewlett-packard\hp health check\activecheck\product_line\NCPluginUpdater.exe
"
Update
04 - HKU\S-1-5-21-3412494407-892301448-1960837265-1001\
..\Run
: [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
04 - HKU\S-1-5-21-3412494407-892301448-1960837265-1001\
..\Run
: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
04 - HKU\S-1-5-21-3412494407-892301448-1960837265-1001\
..\Run
: [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDL
R.exe

04 - HKU\S-1-5-21-3412494407-892301448-1960837265-1001\
..\Run
: [CyberGhost] "C:\Program Files\CyberGhost 5\CyberGhost.EXE" /autostart /min
04 - HKU\S-1-5-21-3412494407-892301448-1960837265-1001\
..\Run
: [cacaoweb] "C:\Users\Momo\AppData\Roaming\cacaoweb\cacaoweb.e
xe"
-noplayer

1. 1. ############### | Recherche générique |

1. 1. ############### | Registre |

1. 1. ############### | Vaccin |

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

1. 1. ############### | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |

Le virus qui transforme les fichiers/dossiers en raccourci c'est iTuneshelper.vbe, à moins qu'il y en ait un autre
Dans ton rapport, voici la ligne qui atteste la présence de ce virus :
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

1.Nettoie ton PC avec USBFix.
2.Lance l'utilitaire Malwarebyte.
3.Accessoirement lance l'utilitaire ADWcleaner.

Si ces manips ne change rien, utilise Kaspersky Rescue Disk v10. C'est un utilitaire qui scan ton pc en profondeur et vire toutes les saloperies.
C'est une image ISO à graver sur un CD, tu dois booter ton système à partir du CD pour arriver dans un environnement Linux à la sauce Kaspersky. Tu y trouveras un utilitaire qui scannera ton PC et le nettoiera, il peut aussi servir à dégager les ransamwares
Crée toi un CD et garde le sous le coude, il peut servir.

Oup's, que dis-je, c'est un .exe là et il s'agit d'un truc d'iTunes

Fait quand même les manips

Oui au pire si il a réellement un virus il le trouvera au pire un petit conseil avec les clé usb, désactive le lancement automatique de la clé car au moins ça évite que un virus se propage (dans la logique) sur le pc dés que tu le branche, comme ça tu pourra faire un scan les autres fois

up

C'est quoi ce vieux à la noix ?

Est-ce que tu as au moins lu nos recommandations ?
As-tu fais les manipulations avant de upper bêtement ton topic ?

Ça te trouerai le popotin de nous remercier

Dieu