Virus au travail

Seven -  
anthony5151 Messages postés 10927 Statut Contributeur sécurité -
Jai installe USBFIX, et voici le rapport.
C koi alor la prochaine etape?
Merci de maider..

-------------- UsbFix V2.413.6 ---------------

* User : Toughness - RILWAN
* Outils mis a jours le 21/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 15:12:56 le Mon 12/22/2008
* Windows Xp - Internet Explorer 7.0.5730.13

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\DOCUME~1\TOUGHN~1\LOCALS~1\Temp\2.tmp\b2e.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

+- Contenu de l'autorun : C:\autorun.inf

+- Contenu de l'autorun : E:\autorun.inf

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[09/29/2008 06:11 PM][--a------] C:\AUTOEXEC.BAT
[08/03/2004 09:38 PM][-rahs----] C:\NTDETECT.COM
[12/15/2008 11:39 AM][---hs----] C:\boot.ini
[11/28/2008 09:03 PM][d--h-----] C:\autorun.inf
[12/22/2008 03:13 PM][--a------] C:\UsbFix.txt
[09/29/2008 06:11 PM][--a------] C:\CONFIG.SYS
[09/29/2008 06:11 PM][--a------] C:\IO.SYS
[09/29/2008 06:11 PM][--a------] C:\MSDOS.SYS
[09/29/2008 06:11 PM][--a------] C:\pagefile.sys

--------------- [ Lecteur D ] ----------------

D: - Lecteur fixe

+- Listing des fichiers présents :

--------------- [ Lecteur E ] ----------------

E: - Lecteur fixe

+- Listing des fichiers présents :

[11/28/2008 09:03 PM][d--h-----] E:\autorun.inf

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\wscript.exe C:\\WINDOWS\\system32\\antinul.vbe"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
NeroFilterCheck=C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
NBKeyScan="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43986324-cb0d-11dd-9a1a-0008026b2f25}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43986324-cb0d-11dd-9a1a-0008026b2f25}\Shell\open\Command

--------------- [ Nettoyage des disques ] ----------------

Echec de la supression !! - [12/16/2008 11:41 AM] C:\WINDOWS\system32\antinul.vbe
Echec de la supression !! - [12/22/2008 03:15 PM] C:\autorun.inf
Echec de la supression !! - [12/22/2008 03:15 PM] C:\autorun.inf
Supprimé ! - [12/22/2008 03:15 PM][d--------] C:\autorun.inf
Echec de la supression !! - [12/22/2008 03:15 PM] E:\autorun.inf
Echec de la supression !! - [12/22/2008 03:15 PM] E:\autorun.inf
Supprimé ! - [12/22/2008 03:15 PM][d--------] E:\autorun.inf

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[09/29/2008 06:11 PM][--a------] C:\AUTOEXEC.BAT
[08/03/2004 09:38 PM][-rahs----] C:\NTDETECT.COM
[12/15/2008 11:39 AM][---hs----] C:\boot.ini

--------------- ! Fin du rapport ! ----------------
A voir également:

1 réponse

anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
Bonjour,

Télécharge hijackthis (logiciel de diagnostique) sur ton bureau :
HijackThis

Installe le, lance le et clique sur "Do a system scan and save a logfile".
Fais un copier-coller du rapport entier sur le forum

0