clé bloqué par avira

Bonjour gilles,
Fais clic droit sur la Clé USB, puis analyser avec avira.
Essayes de lire la clé une fois le scan terminé.

Bonjour gilles

- Fais ce scan :

• Télécharge UsbFix à partir de ce lien :
http://www.teamxscript.org/usbfixTe[...]chargement.html

* Enregistre ce fichier sur le bureau

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

- Double clique sur UsbFix.exe qui est sur le bureau.

** Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur

• Clique sur Recherche
• Laisse travailler l'outil
• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

merci de vos reponses
j'ai passé avec antivir la cle mais rien de particulier
par contre voici le rapport de usbfix


############################## | UsbFix 7.043 | [Recherche]

Utilisateur: gilles perrier (Administrateur) # PCGILLES [ ]
Mis à jour le 06/04/2011 par TeamXscript
Lancé à 11:40:53 | 10/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | (!) Outdated]
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 71 Go (23 Go libre(s) - 33%) [] # NTFS
D:\ -> Disque fixe # 72 Go (71 Go libre(s) - 99%) [] # NTFS
E:\ -> Disque amovible # 4 Go (4 Go libre(s) - 95%) [SWIVEL] # FAT32

################## | Éléments infectieux |


Présent! E:\~Drivers

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\conime.exe
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{1c2c11cc-d2e5-11de-9450-00242c2d381a}
Shell\AutoRun\Command = yhh.bat
Shell\open\Command = yhh.bat

HKCU\.\.\.\.\Explorer\MountPoints2\{57fdf49f-4f01-11e0-9686-00242cf5d2a2}
Shell\AutoRun\Command = E:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{57fdf4a2-4f01-11e0-9686-001e101f6556}
Shell\AutoRun\Command = E:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{57fdf4a5-4f01-11e0-9686-001e101f6556}
Shell\AutoRun\Command = E:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{57fdf4a8-4f01-11e0-9686-00242cf5d2a2}
Shell\AutoRun\Command = E:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{57fdf4aa-4f01-11e0-9686-00242cf5d2a2}
Shell\AutoRun\Command = E:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8071bc7c-2c78-11e0-9603-00242cf5d2a2}
Shell\AutoRun\Command = E:\iStudio.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{aea19a36-e4fa-11df-9518-00242cf5d2a2}
Shell\AutoRun\Command = E:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{aea19a39-e4fa-11df-9518-00242cf5d2a2}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b624d28c-ebf8-11df-9534-00242cf5d2a2}
Shell\AutoRun\Command = E:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{bb870962-e634-11df-951e-00242cf5d2a2}
Shell\AutoRun\Command = E:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{cd7d1f4f-4fcf-11e0-9688-00242cf5d2a2}
Shell\AutoRun\Command = E:\AutoRun.exe


################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | E.O.F |


merci

Bonjour gilles

- Cette clé a été vaccinée par usbfix mais des infections sont présentes.

Citation :

################## | Vaccin | C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) ################## | E.O.F |

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur UsbFix.exe présent sur le bureau .

** Pour Vista et Seven fais un clic droit sur UsbFix.exe et Exécuter en tant qu'adminstrateur

• Clique sur Suppression
• Laisse travailler l outil.
• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .•

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

voici le rapport


############################## | UsbFix 7.043 | [Suppression]

Utilisateur: gilles perrier (Administrateur) # PCGILLES [ ]
Mis à jour le 06/04/2011 par TeamXscript
Lancé à 13:46:18 | 10/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2: Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | (!) Outdated]
RAM -> 1014 Mo
C:\ (%systemdrive%) -> Disque fixe # 71 Go (22 Go libre(s) - 31%) [] # NTFS
D:\ -> Disque fixe # 72 Go (71 Go libre(s) - 99%) [] # NTFS
E:\ -> Disque amovible # 4 Go (4 Go libre(s) - 95%) [SWIVEL] # FAT32

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-262426850-781018476-907866954-1005
Supprimé! D:\Recycler\S-1-5-21-262426850-781018476-907866954-1005

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[12/05/2010 - 17:12:22 | D ] C:\ac1b5714bd0e554ddc6a7853fe
[24/03/2009 - 17:49:55 | N | 0] C:\AUTOEXEC.BAT
[10/04/2011 - 13:43:05 | RASHD ] C:\Autorun.inf
[16/07/2009 - 23:44:33 | N | 216] C:\boot.ini
[14/04/2008 - 14:00:00 | N | 4952] C:\Bootfont.bin
[12/01/2010 - 18:21:13 | D ] C:\CloneDVDTemp
[07/04/2011 - 22:28:01 | D ] C:\Config.Msi
[24/03/2009 - 17:49:55 | N | 0] C:\CONFIG.SYS
[16/07/2009 - 23:44:47 | D ] C:\Documents and Settings
[19/08/2009 - 16:24:30 | D ] C:\Garmin
[10/04/2011 - 11:11:10 | ASH | 1063702528] C:\hiberfil.sys
[24/03/2009 - 17:54:41 | D ] C:\Intel
[24/03/2009 - 17:49:55 | N | 0] C:\IO.SYS
[24/03/2009 - 17:49:55 | N | 0] C:\MSDOS.SYS
[14/04/2008 - 14:00:00 | N | 47564] C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | N | 252240] C:\ntldr
[10/04/2011 - 11:11:08 | ASH | 1598029824] C:\pagefile.sys
[06/04/2011 - 19:04:56 | D ] C:\Program Files
[10/04/2011 - 13:47:42 | SHD ] C:\RECYCLER
[24/03/2009 - 18:01:01 | N | 173] C:\Setup.log
[16/07/2009 - 23:44:37 | SHD ] C:\System Volume Information
[28/02/2011 - 21:45:17 | D ] C:\Temp
[10/04/2011 - 13:47:42 | D ] C:\UsbFix
[10/04/2011 - 13:47:43 | A | 1093] C:\UsbFix.txt
[10/04/2011 - 13:45:12 | N | 414113733] C:\UsbFix_Upload_Me_PCGILLES.zip
[07/04/2011 - 22:29:11 | D ] C:\WINDOWS
[10/04/2011 - 13:43:05 | RASHD ] D:\Autorun.inf
[18/07/2009 - 17:01:08 | N | 96306] D:\bookmark.htm
[21/03/2011 - 18:59:24 | D ] D:\boulot valence
[19/08/2009 - 16:24:37 | D ] D:\Garmin
[10/04/2011 - 13:47:42 | SHD ] D:\RECYCLER
[28/02/2011 - 21:45:18 | SHD ] D:\System Volume Information
[07/04/2011 - 19:11:44 | D ] E:\dossier bengladesh
[06/02/2011 - 03:20:08 | N | 122880] E:\sauvegarde diverses.xls
[25/03/2011 - 15:31:32 | N | 63322] E:\3524_001.pdf
[03/04/2011 - 21:48:12 | N | 19456] E:\a ramener.doc
[10/04/2011 - 13:43:06 | RASHD ] E:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PCGILLES.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |


merci et bonne apres midi

- On va s'occuper du Guard d'Antivir

- Double clic sur l'icône d'antivir qui est en bas à droite dans la barre des tâches clique ensuite sur Configuration

- Mode expert doit être coché

- A gauche clique sur Guard ==> Recherche ==> Exceptions
- Dans la section Objets à exclure par le Guard va chercher E:\autorun.inf en cliquant sur le bouton avec des points et fais le passer dans la fenêtre de droite en cliquant sur Ajouter

- Voir capture d'écran http://img51.xooimage.com/files/d/c[...]_gf-22baa57.jpg

bonsoir je n arrive pas a trouver E:/autorun.inf ( E etant ma cle usb)
merci

- Il faut la connecter et aller chercher le fichier dessus

elle est connecter mais pas de autorun
je me demande est ce que je n'aurai pas supprimer cet autorun par erreur ?
vu ma meconnaissance informatique est ce que le probleme ne vient pas de la ?
Merci

- Ce dossier est caché

==> Autorise l'affichage des fichiers et dossiers cachés de cette façon

Citation :

Clique sur Ordinateur menu Outils - Option des dossiers onglet Affichage Sélectionner Afficher les Fichiers et dossiers cachés Décocher Masquer les fichiers protégés du système d'exploitation (recommandé) Décocher Masquer les extensions dont le type est connu clique sur Appliquer et Ok pour valider les changements

Edité par Geronimo le 10/04/2011 à 19:22

Merci beaucoup cela fonctionne a merveille,j auraiune autre petite question au sujet de ma cle je ne sais si je dois ouvrir un autre sujet le voici quand je connecte ma cle normalement il y avait un tableau qui me demandais l'action a effectuer j'ai toujours ce tableau par contre il me manque la phrase ouvrir le fichier je crois j'ai d'autres possibilitées mais pas celle ci y a t il un moyen de recupere cette fonction
encore merci pour la solution pour ma cle
bonsoir

- C'est un autre problème qui doit être traité dans un autre sujet.

- N'oublie pas de remettre les attributs des fichiers et dossiers comme ils étaient à l'origine.


- Si tu considères ton problème comme résolu
- A gauche : Actions dans Aide en ligne clique sur Mon problème est résolu et coche la case devant les réponses qui t'ont aidé à résoudre ton problème.

- Clique ensuite sur Mom probléme est résolu qui est en bas de la page.

Merci et bonne soirée

Réponse automatique :

Cette question est résolue

- Bonne soirée à toi aussi gilles