Crash avec clef USB

[PhO31]

Bonsoir,

J'ai récupéré une clef USB qui a vadrouillé quelques temps et, comme il se doit, elle me pose quelques soucis.

A chaque fois que je tente d'y accéder via l'explorateur ou autre, c'est le crash / écran bleu / reboot / erreur système sévère... Bref, ça sent la vérole. Du coup, je me dis que mon PC est peut-être déjà infecté. C'est pour ça que je joins à ma requête les résultats de RSIT.

Pouvez-vous me dire ce qu'il faudrait que je fasse maintenant pour remettre tout ça dans un état sanitaire normal ? Je précise que je peux tout à fait me passer du contenu de la clef... des fois que ce serait plus simple !

Merci par avance pour votre aide précieuse.

PhO
-----

[invitec04351b8]

Bonjour,

est ce que la procédure de formatage en FAT32 décrite ici fonctionne :

http://www.commentcamarche.net/faq/2...er-une-cle-usb ?

Toutes les données seront perdues.

@+

[PhO31]

Bonsoir Lyonnais et merci pour ta reco,

Il faut en effet parfois savoir faire simple ! Le formatage semble bien avoir fonctionné.

Ceci dit, avant d'y parvenir, il a d'abord fallu que je désactive l'exécution automatique à l'insertion. J'ai suivi la procédure ici :

http://www.commentcamarche.net/faq/2...-un-cd-cle-usb

Du coup, j'ai pu lancer le formatage. A la réflexion, je me demande si ce n'est pas mon anti-virus (McAfee) qui provoquait le crash en réaction à ce qu'il détectait. Le saurai-je un jour ?

Est-ce que tu as pu regarder les résultats RSIT ? Something suspect ?

Merci encore pour ton aide.

PhO

[invitec04351b8]

Re,

fais ceci qui me donnera de meilleures informations que RSIT :


Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

@+

[A voir en vidéo sur Futura]

[PhO31]

Re-bonsoir,

Voici ce que ça donne.

J'ai dû te le mettre dans la pièce jointe parce que le forum n'accepte pas plus de 15.000 car. !

Merci encore !

PhO

[invitec04351b8]

Re,

tous les rapports doivent être mis en pièce jointe (règle du forum).

Pas grand chose.

[HKLM\Software\ErreurChasseur]
O43 - CFD: 08/09/2011 - 19:29:54 - [1586473] ----D- C:\Program Files\PriceGong
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\wakxfkuk.default\user.js (.not file.)
O53 - SMSR:HKLM\...\startupreg\NI.UGESV_0001_N122M0303  [Key] . (...) -- C:\documents and settings\hp_administrateur\application data\setup_fr[2].exe (.not file.)

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)



Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[PhO31]

Bonsoir Lyonnais,

Voici ce que ça donne. Il ne m'a pas demandé de re-démarrer.

Seems OK ?

PhO

[invitec04351b8]

Bonsoir,

tu l'as fait passer 2 fois.

Poste C:\ZHP\ZHPFix[R1].txt (même si je crois savoir ce qu'il contient).

===

Pour terminer (car tout est OK) :


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

@+

[PhO31]

Bonsoir Lyonnais,

Oui, en effet, je n'étais pas sûr d'avoir fait la bonne manip', du coup j'ai recommencé.

Voici le fichier en question : je fais le nettoyage dans la foulée.

Merci encore pour ton aide.

PhO

[invitec04351b8]

Bonsoir,

le rapport est bien celui attendu.

Tu préviens quand le nettoyage est terminé.

@°

[PhO31]

Voilà. Nettoyage et redémarrage effectués.

Une prochaine étape ?

Petite question annexe : j'avais déjà eu l'occasion d'être aidé par B_Marlow (loué soit-il !) et j'ai à nouveau l'impression avec toi que vous ne vous étendez pas beaucoup sur l'origine du mal qui touche nos pauvres bécanes. Est-ce par manque de temps ou est-ce que volontairement vous cherchez à rester discrets pour être efficaces ? En tout cas, cela ne m'empêche pas de faire de la pub pour vos services toujours remarquables d'efficacité.

Merci à toi et à toute l'équipe.

PhO

[invitec04351b8]

Re,

je pense que ton problème est résolu.

Les origines peuvent être diverses :

- failles de sécurité dues à des logiciels pas à jour (OS, navigateurs, console java, Adobe Reader)

- défaut de protection (pas d'AV, si si, on en voit)

- téléchargement de cracks et keygens

- non lecture des contrats de licence

- surfs risqués

- et quelques cas où on visite une page au mauvais moment.

C'est vrai que pour mon compte, je ne détaille pas les malwares que je traite (en général car, pour une infection que je sais coriace, il peut m'arriver de prévenir en la nommant). Affaire de style. Certains sont plus diserts.

De rien pour l'aide, ce fut avec plaisir.

@+