MIS QUARANTAINE

BONJOUR
Je n'utilise pas seul un ordinateur qui est infecté par un virus en introduisant ma clé usb avant même que je n'ouvre les fichiers qui sont stockés dans ma clé usb, il y avait une fenêtre je ne sais pas sur quoi j'ai cliqué ça a donné ceci sur la console trend micro office scan nom du virus Mal_otorun2 fichier infecté Device Harddisk1 DP1(0)..type de scan: scan en temps...résultat:mis en quarantaine.j'ai pas de privilèges sur l'ordi;je ne suis pas administrateur
je suis très inquiet ,je voudrais savoir si on peut lire le contenu de mes documents word qui sont dans ma clé usb sachant que j'ai retiré ma clé de l'ordi je sais pas si ces documents existent quelque part ds cet ordi depuis ...est ce que le fait que le fichier est en quarantaine peut donner à une personne la possibilité de lire mes documents répondez moi S.v.p c'est très important pour moi merci beaucoup

bonjour
sous xp

il y a aussi peut être cette précision our décharger office scan il faut un mot de passe
merci de me répondre le + rapidement possible

• Télécharge UsbFix (de C_XX & Chiquitine29) sur ton Bureau.
• Lance l'installation avec les paramètres par défaut.
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
• Double-clique sur le raccourci UsbFix sur ton Bureau.
• Choisis l'option 1 (Recherche).
• Laisse travailler l'outil.
• Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

bonjour destrio
je te remercie infiniment pour ton aide
l'ordi est celui d'1 société la clé usb est mienne elle est sur moi.
je voudrais juste savoir si les documents contenus ds ma clé usb peuvent etre lus par les autres utilisateurs de cet ordi; je me demande si une copie de ces documents existent quelque part ds cet ordi après avoir brancher la clé usb et il ya eu des fichiers mis en quarantaine je me demande?
ya t-il un risque(que les documents word de ma clé existent ds cet ordi et quelqu'1 peut les lire chose que je voudrais eviter) si je laisse les choses en l'état ?
j'attends ta réponse je te remercie

SALUT DESTRIO
bonjour destrio
je te remercie infiniment pour ton aide
l'ordi est celui d'1 société la clé usb est mienne elle est sur moi.
je voudrais juste savoir si les documents contenus ds ma clé usb peuvent etre lus par les autres utilisateurs de cet ordi; je me demande si une copie de ces documents existent quelque part ds cet ordi après avoir brancher la clé usb et il ya eu des fichiers mis en quarantaine je me demande?
ya t-il un risque(que les documents word de ma clé existent ds cet ordi et quelqu'1 peut les lire chose que je voudrais eviter) si je laisse les choses en l'état ? et si ça pourrait etre le cas comment les supprimer
j'attends ta réponse merci beaucoup J'ai suivi tes instructions le rapport est le suivant qu'en dis tu s'il te plait on peut lire mes documents word "stockés ds ma clé usb" biensur ceux transformés en fichiers infectés si je puis dire ou pas? si cé le cas comment dois faire pour éviter ça je suis très inquiet merci beaucoup
le rapport :

############################## [ UsbFix V3.012 ]

# User : azerty1
# Update on 24/04/09 by C_XX & Chiquitine29
# Start at: 20:01:44 | 25/04/2009

# Intel(R) Pentium(R) 4 CPU 3.20GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : Antivirus Trend Micro OfficeScan 8.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 14,7 Go (8,88 Go free) [SYSTEM] # NTFS
# D:\ # Disque fixe local # 9,81 Go (8,19 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# J:\ # Connexion réseau # 300 Go (244,69 Go free) [DATA] # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Program Files\iTunes\iTunesHelper.exe
D:\users\azerty1\local settings\application data\nnmmmlllsk.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Users\azerty1\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\WinZip\WZQKPICK.EXE
D:\Users\azerty1\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
D:\Users\azerty1\LOCALS~1\Temp\EVSVC.exe
D:\Users\azerty1\Mes documents\Mozilla Firefox\firefox.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="http://www.google.fr/"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="azerty1"
HKLM_logon: "AltDefaultUserName"="azerty1"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: igfxtray=C:\WINDOWS\system32\igfxtray.exe
HKLM_Run: igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe
HKLM_Run: igfxpers=C:\WINDOWS\system32\igfxpers.exe
HKLM_Run: OfficeScanNT Monitor="C:\Program Files\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: nnmmmlllsk=d:\users\azerty1\local settings\application data\nnmmmlllsk.exe nnmmmlllsk
HKCU_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: Google Update="D:\Users\azerty1\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
HKCU_Run: oukemmg="d:\users\azerty1\local settings\application data\oukemmg.exe" oukemmg

################## [ Informations ]


################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

# -> Not Found !

################## [ Cracks / Keygens / Serials ]


################## [ ! Fin du rapport # UsbFix V3.012 ! ]

j'ai connecté ma clé usb alors il y a eu des fichiers qui sont mis en quarantaine .j'ai des documents word sur ma clé usb personnels.je voudrais pas qu'ils soient lus par 1 autre utilisateur de l'ordi car je pense que ces documents TREND leur a changé de nom et les a mis quelque part dans l'ordi donc 1 autre utilisateur que moi peut les retrouver c'est ce qu'on m'a dit du moins...si c'est le cas comment faire s'il te plait pour les supprimer définitivement de l'ordi?
par ailleurs, j'ai suivi tes instructions avec UsbFix (le rapport je te l'ai posté hier).
qu'en penses tu?
merci Destrio bonne journée

Tu n'as pas branché ta clé USB pour le scan USBFix ?

Ta clé est infectée.

• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
• Double-clique sur le raccourci UsbFix présent sur ton Bureau pour le lancer.
• Choisis l'option 2 (Suppression).
• Ton Bureau disparaîtra et le PC redémarrera.
• Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
• Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

Redémarre le PC.

L'antivirus te fait une alerte seulement quand tu branches la clé ?

comment effacer le fichier infecté qui est ds le disque dur (qui est mis en quarantaine)
merci

non pas de pub

j'ai répété l'opération 6 fois ça donne ça sur la fenetre partie droite de otmovelt3 là ou il ya results un texte ou figure cette phrase File/folder F jm3cx96.bat not found
et il ya 1 petite fenetre do you want to reboot now? j'ai cliqué sur yes
et quand le logiciel redémarre ça donne avec le bureau en blanc 1 fenetre blanche ou est écrit récupération active desktop pour restaurer desktop.
j'ai répeté 6 fois ça donne la meme chose.
et en plus sur la console trend micro office scan 22/04/2009 nom du virus Mal_otorun2 fichier infecté Device Harddisk1 DP1(0)..type de scan: scan en temps...résultat:mis en quarantaine ça a donné en plus ceci 27/04/2009 nom du virus TROJ_GAMETHI fichier infecté Device Fjm3cx96.bat..type de scan: scan en temps...résultat:mis en quarantaine.
je suis très inquiét car le scan automatique de trend micro office scan est programmé pour demain et les autres utilisateurs pourraient peut etre lire mes documents word qui sont scannées je te le demande ya til 1 risque?
car c'est des documents très personnels.
cet ordi est un ordi de travail on l'utilise à plusieurs moi je suis là jusqu'à 22h30
merci de me répondre destrio peuvent ils lire les documents ou pas?

L'infection de ta clé n'a pas récupéré ce qu'il y avait dessus.

Apparemment, ta clé n'est plus infectée.

Tu peux supprimer le dossier _OTMoveIt situé dans le disque C.

Tu veux qu'on vérifie pour l'infection Navipromo ?

le scan de trend installé ds cet ordi fera til apparaitre mes documents word de ma clé usb

excuse moi destrio j'ai que quelques connaissances en informatique
mon souci est de savoir ce fichier infecté Fjm3cx96.bat s'agit til d'un double d'un de mes documents word contenus ds ma clé usb?je voudrais que tu me répondes à ces questions si c'est possible.
et quand le scan de demain se fera ya til 1 risque que ces documents soient lus par d'autres personnes? car je me le demande est ce possible aprés le fait de connecter ma clé usb ça a donné ces fichiers là mis en quarantaine
merci destrio


le scan de trend installé ds cet ordi fera til apparaitre les documents word de ma clé usb?(scan automatique programmé pour demain) ces documents sont très personnels
merci destrio j'attends ta réponse.

a ok merci destrio merci de m'avoir rassuré je te dois une fière chandelle pour m'avoir retirer cette épine du pied merci de" m'avoir sauvé la vie " mon mail est: esperance6776@yahoo.fr si tu veux qu'on se voit un de ces jours merci

es ce necessaire pour les documents word de ma clé usb? navilog t'avais c'est pour les pubs intempestives
et pour ma clé usb t'as répondu
citation;
mon souci est de savoir ce fichier infecté Fjm3cx96.bat s'agit til d'un double d'un de mes documents word contenus ds ma clé usb?


---> Non.

Citation :

et quand le scan de demain se fera ya til 1 risque que ces documents soient lus par d'autres personnes?


---> Non.

Citation :

est ce possible aprés le fait de connecter ma clé usb ça a donné ces fichiers là mis en quarantaine


---> Non.

Citation :

le scan de trend installé ds cet ordi fera til apparaitre les documents word de ma clé usb?(scan automatique programmé pour demain)


---> Non.

navilog1 es ce necessaire pour mes documents personnels word(de ma clé usb)?

MERCI DESTRIO A TRES BIENTOT SI JAMAIS T'AS BESOIN DE KOI QUE CE SOIT N'HESITES PAS MERCI BEAUCOUP

je ferai ça demain car je pars dans 10 min
merci destrio et bonne soirée a très bientot