Disques amovibles infectés [résolu]

ok je tâcherais d'être un peu plus patient la prochaine fois
demain midi je vais essayer de lancer l'analyse antivirus, je te ferais signe demain soir en rentrant.
Tu me conseilles de lancer MBAM ou avira ?

J'en profite pendant que je te tiens connais tu un tutoriel ou site qui explique comment créer un réseau domestique? J'ai fait pas mal de recherche et plusieurs tentatives mais le résultat n'est pas au top.

Malwarebytes serait plus approprié qu'antivir. Antivir est un antivirus et il ne verra pas, ou ne sera pas capable de nettoyer certaines infections telles que les rootkits zeroaccess (comme la plupart des antivirus). Malwarebytes s'en sortira mieux.

En ce qui concerne le réseau, ca depend de plusieurs détails, notamment des OS installés sur les differents pc. Tu as un petit tuto sur zebulon : http://www.zebulon.fr/dossiers/109-monter-reseau-local-windows-xp-vista.html

merci morbak je vais bosser tout ça bonne soirée

Merci, à toi aussi.

Salut Morbak bon je reviens à la charge avec des mauvaises nouvelles le hdd a beaucoup plus d'éléments infectés!!!

Voilà le rapport de MBAM:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.10.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
HP_Administrateur :: NOM-FB9B15D2723 [administrateur]

10/10/2012 19:01:56
mbam-log-2012-10-10 (21-09-20) morbak.txt

Type d'examen: Examen complet (H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 401454
Temps écoulé: 1 heure(s), 50 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 38
H:\LOGICIELS\MES LOGICIELS M.A.O\DSP FX virtual Pack v6.2-ROR\keygen.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\LOGICIELS\MES LOGICIELS M.A.O\DSP FX virtual Pack v6.2-ROR\DSP-FX Virtual Pack v6.2-ROR BOBBY\keygen.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\LOGICIELS\MES LOGICIELS M.A.O\VST PLUGINS\DSP FX virtual Pack v6.2-ROR\keygen.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\LOGICIELS\MES LOGICIELS M.A.O\VST PLUGINS\DSP FX virtual Pack v6.2-ROR\DSP-FX Virtual Pack v6.2-ROR BOBBY\keygen.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\Arturia\Arturia cs80\Crack.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\battery2\keygen_ for Native Instruments vsti.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\Key generators\Keygen QuickTime Pro 6.5.1.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\Key generators\nvsta120.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\Key generators\Native\keygen_ for Native Instruments vsti.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\native keygen\keygen.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\Novation\Novation V-Station Vsti v1.20 Incl Keygen-H2o\nvsta120.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003015.exe (Worm.RJump) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003016.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003017.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003018.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003019.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003020.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003021.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003022.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003023.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003024.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP37\A0003168.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP37\A0003175.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP37\A0003177.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP339\A0157198.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP339\A0157202.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0157869.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0157877.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0157891.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0157895.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0158076.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP428\A0176907.EXE (Malware.Packer.Gen) -> Aucune action effectuée.
H:\CREATION MUSICALE\samples et machines bobby\DSP-FX Virtual Pack v6.2-ROR\keygen.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\CREATION MUSICALE\VST PLUGINS\Soundforge 7 + crack & mp3 keygen\damn_MP3Plugin_kg.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\CREATION MUSICALE\VST PLUGINS\Soundforge 7 + crack & mp3 keygen\Sonic Foundry SoundForge v7.0 build 214\keygen.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\CREATION MUSICALE\dsp fx version problème avec pc studio\dspfx\keygen.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\CREATION MUSICALE\DSP FX virtual Pack v6.2-ROR\keygen.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\CREATION MUSICALE\DSP FX virtual Pack v6.2-ROR\DSP-FX Virtual Pack v6.2-ROR BOBBY\keygen.exe (Malware.Packer.Gen) -> Aucune action effectuée.

(fin)

Que dois je faire?

Tous les crack et keygens peuvent apporter des infections, à ta place je les suipprimerai (d'autant que malwarebytes indique malware, et non riskware, c'est que les virus sont avérés)

Les autres fichiers (system volume information) sont des points de restauration infectés (par les chevaux de troie et malwares packer de tes cracks et keygens apparemment), tu peux tout mettre en quarantaine sans soucis.

Si tu veux purger la restauration système ensuite et faire un point de restauration sain, tu peux suivre les indications de ce sujet : https://morbak-home.forumgratuit.org/t391-que-faire-avant-et-apres-une-desinfection#4900

Ne t'occupe pas du début, regarde après Delfix, tu as des explications sur comment effacer les points de restauration et en refaire un propre, et comment vider la quarantaine de malwarebytes si tu décide de tout supprimer.

OK alors je supprime tout dans ce cas c'est parti!

Bon alors la il y a un truc qui m'échappe.
J'ai sélectionné les malwares des keygen et des cracks et j'ai mis supprimé.
MBAM m'a conseillé de redémarrer ce que j'ai fait et maintenant je ne retrouve plus les systeme volume restore infectés? Dois je refaire un scan?

Je ne suis pas sûr d'avoir compris, tu as séléctionné seulement les keygen et crack pour les supprimer, en laissant les "system restore information"?

Regarde dans l'onglet Rapport/Log, tu aura le rapport de malwarebytes (le plus recent). Poste le.

Et dans l'onglet Quarantaine, tu verra tout ce qui a été supprimé (si tu ne l'as pas vidée)

je te ré-explique: j'ai seulement sélectionné les les keygen et cracks puis je les ai supprimé et ensuite il m'a dit de redémarrer c'est ce que j'ai fais. Mais les system volume restore n'ont pas été traité alors je refais un scan ou je me pends tout de suite...

j'ai trouvé le rapport:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.10.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
HP_Administrateur :: NOM-FB9B15D2723 [administrateur]

10/10/2012 19:01:56
mbam-log-2012-10-10 (19-01-56).txt

Type d'examen: Examen complet (H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 401454
Temps écoulé: 1 heure(s), 50 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 38
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003015.exe (Worm.RJump) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003016.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003017.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003018.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003019.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003020.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003021.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003022.exe (Trojan.Downloader) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003023.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP33\A0003024.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP37\A0003168.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP37\A0003175.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP37\A0003177.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP339\A0157198.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP339\A0157202.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0157869.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0157877.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0157891.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0157895.exe (Malware.Packer.Gen) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP343\A0158076.exe (Trojan.Agent.CK) -> Aucune action effectuée.
H:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP428\A0176907.EXE (Malware.Packer.Gen) -> Aucune action effectuée.
H:\LOGICIELS\MES LOGICIELS M.A.O\DSP FX virtual Pack v6.2-ROR\keygen.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\LOGICIELS\MES LOGICIELS M.A.O\DSP FX virtual Pack v6.2-ROR\DSP-FX Virtual Pack v6.2-ROR BOBBY\keygen.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\LOGICIELS\MES LOGICIELS M.A.O\VST PLUGINS\DSP FX virtual Pack v6.2-ROR\keygen.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\LOGICIELS\MES LOGICIELS M.A.O\VST PLUGINS\DSP FX virtual Pack v6.2-ROR\DSP-FX Virtual Pack v6.2-ROR BOBBY\keygen.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\Arturia\Arturia cs80\Crack.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\battery2\keygen_ for Native Instruments vsti.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\Key generators\Keygen QuickTime Pro 6.5.1.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\Key generators\nvsta120.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\Key generators\Native\keygen_ for Native Instruments vsti.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\native keygen\keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
H:\A CONSULTER MAO\PLUGINS\pac\plugs pc diskal\vsti\Novation\Novation V-Station Vsti v1.20 Incl Keygen-H2o\nvsta120.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\CREATION MUSICALE\samples et machines bobby\DSP-FX Virtual Pack v6.2-ROR\keygen.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\CREATION MUSICALE\VST PLUGINS\Soundforge 7 + crack & mp3 keygen\damn_MP3Plugin_kg.exe (Trojan.Agent.CK) -> Mis en quarantaine et supprimé avec succès.
H:\CREATION MUSICALE\VST PLUGINS\Soundforge 7 + crack & mp3 keygen\Sonic Foundry SoundForge v7.0 build 214\keygen.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès.
H:\CREATION MUSICALE\dsp fx version problème avec pc studio\dspfx\keygen.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\CREATION MUSICALE\DSP FX virtual Pack v6.2-ROR\keygen.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
H:\CREATION MUSICALE\DSP FX virtual Pack v6.2-ROR\DSP-FX Virtual Pack v6.2-ROR BOBBY\keygen.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)

je suis passé schtroumpfette!!!!

Ok donc les point de restaurations n'ont pas été supprimés avec malwarebytes. Tu as purgé la restauration en suivant les indications du lien ? si oui c'est ca qui a effacé les points, et donc les infections, ce qui explique que malwarebytes ne les detecte plus.

Non je n'ai pas fait le truc des réstaurations... Je comprends pas pourquoi je les trouve plus?

Je voulais le faire après mais si je les vois plus dans MBAM...
Bonjour Hornet je croyais que c'était Morbak...

Morbak n'etait pas dispo aujourd'hui, j'ai donc pris le relai.

Malwarebytes ne les detecte plus peut-être parce que les points de restaurations ne peuvent pas restaurer les fichiers personels supprimés mais ca me semble etrange quand même.

regarde dans l'onglet pour voir si les "system volume informations" sont en quarantaine, si ils n'y sont pas, ou si tu as deja vidé la quarantaine, par sécurité tu devrais purger la restauration et refaire un point propre.

Ok merci de m'avoir pris en charge
Ils n'y sont pas en quarantaine j'ai vérifié je fais la purge!
Je repars après delfix alors c'est partis...

c'est fait voila le rapport Hornet
# DelFix v9.0 - Rapport créé le 10/10/2012 à 22:57:52
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : HP_Administrateur - NOM-FB9B15D2723 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Administrateur\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\Documents and Settings\HP_Administrateur\Bureau\UsbFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [849 octets] - [10/10/2012 22:57:03]
DelFix[S1].txt - [810 octets] - [10/10/2012 22:57:52]

########## EOF - C:\DelFix[S1].txt - [933 octets] ##########

ok
Tout va bien maintenant avec les disques amovibles?

comment savoir si tout va bien si ce n'est de refaire une recherche avec MBAM?

Dois je faire tout ce qui suit apres suppression delfix?
C'est à dire désinstallation de delfix etc...

desinstaller delfix oui, puisqu'il est regulierement mis a jour comme els autres programmes.

Purger la restauration aussi pour être sur de virer les points infectés.
Les mises a jour ca dépend, il vaut mieux les faire si tu n'as pas fait ca depuis longtemps. Mais par exemple si tu as mis a jour java et flash player il y a deux jours, tu n'es pas forcé de faire cette étape.

Et puis par défaut, java et flash player incluent une tache automatique sur le pc qui fait periodiquement la recherche de mise a jour.

OK donc je pense qu'on tient le bon bout...ouf!!!
Je n'ai plus qu'à purger la restauration et je pense que je vais pouvoir aller me coucher. On fera les M.A.J JAVA et autres plus tard.

Une dernière question:
"Après le passage de Delfix, vérifier la présence des fichiers PhysicalDisk0_MBR et PDOXUSRS.NET sur le Disque C:\. Si ceux-ci sont présent, les supprimer manuellement."

ou puis je trouver ces fichiers s'il sont présents sur mon disque?

Sous les dossiers programmes, windows etc... sur ton disque système. Par défaut c'est le lecteur C donc ca donne : C:\PDOXUSRS.NET et C:\PhysicalDisk0_MBR

ok je n'ai pas trouvé les fichiers dans la racine de C:\ c'est bon
j'ai fini de purger la restauration.
avira m'a signalé qu'il avait bloqué quelque chose à la fin de la purge est ce normal?

mmm tu as le nom de ce qu'il a bloqué? autorun?
Quand tu as utilisé usbfix, tu as vacciné tes disques?

Non je n'ais pas le nom de ce qu'il a bloqué j'ais mis REMOVE avec avira.

USBFIX j'ai fait recherche et suppression comme morbak m'a dit...