Bonjour, après avoir effectué un scan avec malewyre, j'ai 3 trojan qui trainent dans mon pc. malgré la suppression après chaque scan, ils reviennent. que faire? voici un extrait de mon rapport: Valeur(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MS32DLL (Trojan.Agent) -> Quarantined and deleted successfully. Fichier(s) infecté(s): C:\WINDOWS\system32\dllcache\beep.sys (Trojan.Patched) -> Quarantined and deleted successfully. C:\WINDOWS\MS32DLL.dll.vbs (Trojan.Agent) -> Delete on reboot. merci de votre aide!

Bonjour, ---> Télécharge SDFix (créé par AndyManchesta) sur ton Bureau. - Double-clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. - Redémarre ton ordinateur en mode sans échec. ---> Pour redémarrer en mode sans échec : - Redémarre ton PC. - Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows. - Dans le menu d'options avancées, choisis Mode sans échec. - Choisis ta session. ---> Déroule la liste des instructions ci-dessous : - Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer le script. - Appuie sur Y pour commencer le processus de nettoyage. - Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. - Appuie sur une touche pour redémarrer le PC. - Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. - Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. - Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. - Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. - Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.

bonsoir, j'ai suivi tes instructions, voilà la copie du rapport : [b]SDFix: Version 1.240 [/b] Run by wam on 03/05/2009 at 21:35 Microsoft Windows XP [version 5.1.2600] Running From: C:\Documents and Settings\wam\Bureau\SDFix [b]Checking Services [/b]: Restoring Default Security Values Restoring Default Hosts File Rebooting [b]Checking Files [/b]: Trojan Files Found: C:\autorun.inf - Deleted Removing Temp Files [b]ADS Check [/b]: [b]Final Check [/b]: catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-03 21:46:18 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a9411ea27] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000a9411ea27] scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\MSSYCLM] "Start"=dword:7057c0de scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 [b]Remaining Services [/b]: Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger" "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule" "C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Mozilla Firefox" "C:\\Program Files\\Google\\Google Talk\\googletalk.exe"="C:\\Program Files\\Google\\Google Talk\\googletalk.exe:*:Disabled:Google Talk" "C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger" "C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server" "C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019" "C:\\Program Files\\Sony\\OnlineRegistration\\VOR.exe"="C:\\Program Files\\Sony\\OnlineRegistration\\VOR.exe:*:Disabled:Enregistrez votre VAIO" "D:\\SketchUp.exe"="D:\\SketchUp.exe:*:Disabled:SketchUp Application" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"="C:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe:*:Enabled:Sony Ericsson Media Manager 1.2" "C:\\Program Files\\Sony Ericsson\\Update Service\\Update Service.exe"="C:\\Program Files\\Sony Ericsson\\Update Service\\Update Service.exe:*:Enabled:Update Service" "C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour" "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" [b]Remaining Files [/b]: File Backups: - C:\DOCUME~1\wam\Bureau\SDFix\backups\backups.zip [b]Files with Hidden Attributes [/b]: Thu 26 Jan 2006 4,126,240 A..H. --- "C:\Program Files\Picasa2\setup.exe" Mon 23 Oct 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak" Mon 26 Jan 2009 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp" Sun 2 Dec 2007 24,576 ...H. --- "C:\Documents and Settings\wam\Application Data\Microsoft\Word\~WRL0003.tmp" Sun 2 Dec 2007 25,088 ...H. --- "C:\Documents and Settings\wam\Application Data\Microsoft\Word\~WRL0005.tmp" Mon 2 Feb 2009 22,528 ...H. --- "C:\Documents and Settings\wam\Application Data\Microsoft\Word\~WRL0145.tmp" Mon 2 Feb 2009 23,552 ...H. --- "C:\Documents and Settings\wam\Application Data\Microsoft\Word\~WRL0385.tmp" Tue 3 Feb 2009 29,184 ...H. --- "C:\Documents and Settings\wam\Application Data\Microsoft\Word\~WRL0683.tmp" Mon 2 Feb 2009 23,552 ...H. --- "C:\Documents and Settings\wam\Application Data\Microsoft\Word\~WRL1169.tmp" Tue 3 Feb 2009 34,816 ...H. --- "C:\Documents and Settings\wam\Application Data\Microsoft\Word\~WRL3303.tmp" Mon 2 Feb 2009 26,624 ...H. --- "C:\Documents and Settings\wam\Application Data\Microsoft\Word\~WRL3460.tmp" Mon 23 Oct 2006 4,348 ...H. --- "C:\Documents and Settings\wam\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak" Mon 29 Jan 2007 20 A..H. --- "C:\Documents and Settings\wam\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak" Sat 21 Oct 2006 312 A.SH. --- "C:\Documents and Settings\wam\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak" Fri 23 Jan 2009 19,968 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL0001.tmp" Mon 2 Feb 2009 19,968 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL0005.tmp" Mon 2 Feb 2009 25,600 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL0176.tmp" Tue 3 Feb 2009 32,768 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL0246.tmp" Mon 2 Feb 2009 25,088 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL0468.tmp" Mon 2 Feb 2009 27,136 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL0514.tmp" Mon 2 Feb 2009 20,480 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL1052.tmp" Tue 3 Feb 2009 34,816 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL1285.tmp" Mon 2 Feb 2009 22,016 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL1504.tmp" Mon 2 Feb 2009 27,136 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL2161.tmp" Mon 2 Feb 2009 27,136 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL2484.tmp" Tue 3 Feb 2009 35,328 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL2734.tmp" Mon 2 Feb 2009 28,672 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL2909.tmp" Tue 3 Feb 2009 30,208 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL3085.tmp" Mon 2 Feb 2009 21,504 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL3148.tmp" Mon 2 Feb 2009 25,088 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL3337.tmp" Mon 2 Feb 2009 25,600 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL3513.tmp" Mon 2 Feb 2009 27,136 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL3807.tmp" Mon 2 Feb 2009 23,552 ...H. --- "C:\Documents and Settings\wam\Mes documents\samya\master 1\socio lecture - douyŠre\~WRL3836.tmp" [b]Finished![/b] merci de ton aide

--> Télécharge UsbFix (de C_XX & Chiquitine29) sur ton Bureau. --> Lance l'installation avec les paramètres par défaut. --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir. --> Double-clique sur le raccourci UsbFix sur ton Bureau. --> Choisis l'option 1 (Recherche). --> Laisse travailler l'outil. --> Poste le rapport UsbFix.txt. Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt). "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

voilà la copie du rapport: ############################## [ UsbFix V3.016 # Scan ] # User : wam (Administrateurs) # SAMYA # Update on 02/05/09 by Chiquitine29, C_XX & Chimay8 # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html # Start at: 22:10:56 | 03/05/2009 # Intel(R) Celeron(R) M processor 1.70GHz # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3 # Internet Explorer 6.0.2900.5512 # Windows Firewall Status : Enabled # FW : Norton Internet Worm Protection[ (!) Disabled ]2006 # FW : Norton Internet Security 2006[ (!) Disabled ]2006 # C:\ # Disque fixe local # 37,26 Go (12,09 Go free) [VAIO] # NTFS # D:\ # Disque fixe local # 30,28 Go (22,97 Go free) [VAIO] # NTFS # E:\ # Disque amovible # F:\ # Disque CD-ROM ############################## [ Processus actifs ] C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Pen_Tablet.exe C:\Program Files\Sony\VAIO Event Service\VESMgr.exe C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe C:\WINDOWS\system32\igfxext.exe C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\system32\Pen_Tablet.exe C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe C:\Program Files\Canon\CAL\CALMAIN.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Sony\VAIO Power Management\SPMgr.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\Apoint\Apoint.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\ICO.EXE C:\Program Files\Sony\ISB Utility\ISBMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe C:\Program Files\ScanSoft\OmniPageSE\opware32.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\Google Talk\googletalk.exe C:\Program Files\Apoint\Apntex.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE C:\WINDOWS\system32\wbem\wmiprvse.exe ################## [ Registre # Startup ] HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm" HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" HKCU_Main: "Start Page"="https://www.google.com/?gws_rd=ssl" HKCU_Main: "Window Title"="Hacked by Godzilla" HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe," HKLM_logon: "DefaultUserName"="wam" HKLM_logon: "AltDefaultUserName"="wam" HKLM_logon: "LegalNoticeCaption"="" HKLM_logon: "LegalNoticeText"="" HKLM_Run: BluetoothAuthenticationAgent=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent HKLM_Run: SonyPowerCfg=C:\Program Files\Sony\VAIO Power Management\SPMgr.exe HKLM_Run: igfxtray=C:\WINDOWS\system32\igfxtray.exe HKLM_Run: igfxpers=C:\WINDOWS\system32\igfxpers.exe HKLM_Run: igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe HKLM_Run: Apoint=C:\Program Files\Apoint\Apoint.exe HKLM_Run: URLLSTCK.exe=C:\Program Files\Norton Internet Security\UrlLstCk.exe HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot HKLM_Run: RTHDCPL=RTHDCPL.EXE HKLM_Run: Mouse Suite 98 Daemon=ICO.EXE HKLM_Run: ISBMgr.exe=C:\Program Files\Sony\ISB Utility\ISBMgr.exe HKLM_Run: ccApp="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" HKLM_Run: AzMixerSel=C:\Program Files\Realtek\InstallShield\AzMixerSel.exe HKLM_Run: VAIO Update 3="C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe" /Stationary HKLM_Run: Omnipage=C:\Program Files\ScanSoft\OmniPageSE\opware32.exe HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents= HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe HKCU_Run: Registry Cleaner="C:\Program Files\Registry Cleaner Trial\Regclean.exe" -startminimize HKCU_Run: updateMgr="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1 HKCU_Run: googletalk="C:\Program Files\Google\Google Talk\googletalk.exe" /autostart ################## [ Informations ] ################## [ Fichiers # Dossiers infectieux ] Found ! C:\MS32DLL.dll.vbs Found ! D:\MS32DLL.dll.vbs Found ! D:\autorun.inf Found ! G:\MS32DLL.dll.vbs ################## [ Registre # Clés Run infectieuses ] ################## [ Registre # Mountpoints2 ] HKCU\Software\Microsoft\....\MountPoints2\{20e52b58-7e6e-11dd-b6b7-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{21c564a0-bbed-11dc-b4d1-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{3dcd2d73-b326-11dd-b74a-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{4ac1e1f8-e84e-11db-b337-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{4ac1e1f9-e84e-11db-b337-0016ce42a4c1}\Shell\Auto\command HKCU\Software\Microsoft\....\MountPoints2\{4ac1e1f9-e84e-11db-b337-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{8d3bec43-1f6a-11dc-b39a-0016ce42a4c1}\Shell\Auto\command HKCU\Software\Microsoft\....\MountPoints2\{8d3bec43-1f6a-11dc-b39a-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{8d4952ae-bcec-11dc-b4d4-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{9b336913-e07a-11db-b329-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{b7292355-a989-11dc-b4ac-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{c63a86d1-1db6-11dc-b396-0016ce42a4c1}\Shell\Auto\command HKCU\Software\Microsoft\....\MountPoints2\{c63a86d1-1db6-11dc-b396-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{e9260f58-937c-11db-b2b0-0016ce42a4c1}\Shell\Auto\command HKCU\Software\Microsoft\....\MountPoints2\{e9260f58-937c-11db-b2b0-0016ce42a4c1}\Shell\AutoRun\command HKCU\Software\Microsoft\....\MountPoints2\{e9c9385a-bbb1-11dc-b4d0-0016ce42a4c1}\Shell\AutoRun\command ################## [ ! Fin du rapport # UsbFix V3.016 ! ] merci

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir. --> Double-clique sur le raccourci UsbFix présent sur ton Bureau. --> Choisis l'option 2 (Suppression). --> Ton Bureau disparaîtra et le PC redémarrera. --> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil. --> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau . Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

et voilà la copie du rapport: ############################## [ UsbFix V3.016 # Cleaning ] # User : wam (Administrateurs) # SAMYA # Update on 02/05/09 by Chiquitine29, C_XX & Chimay8 # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html # Start at: 22:24:49 | 03/05/2009 # Intel(R) Celeron(R) M processor 1.70GHz # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3 # Internet Explorer 6.0.2900.5512 # Windows Firewall Status : Enabled # FW : Norton Internet Worm Protection[ (!) Disabled ]2006 # FW : Norton Internet Security 2006[ (!) Disabled ]2006 # C:\ # Disque fixe local # 37,26 Go (12,1 Go free) [VAIO] # NTFS # D:\ # Disque fixe local # 30,28 Go (22,97 Go free) [VAIO] # NTFS # E:\ # Disque amovible # F:\ # Disque CD-ROM # G:\ # Disque amovible # 494,61 Mo (468,11 Mo free) [IPOD DE WAM] # FAT32 ############################## [ Processus actifs ] C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\logonui.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Pen_Tablet.exe C:\Program Files\Sony\VAIO Event Service\VESMgr.exe C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_Task.exe C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe C:\WINDOWS\system32\igfxext.exe C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe C:\WINDOWS\system32\Pen_Tablet.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe C:\Program Files\Canon\CAL\CALMAIN.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\wscntfy.exe ################## [ Fichiers # Dossiers infectieux ] Deleted ! C:\MS32DLL.dll.vbs Deleted ! D:\MS32DLL.dll.vbs Deleted ! D:\autorun.inf Deleted ! G:\MS32DLL.dll.vbs ################## [ Registre # Clés Run infectieuses ] ################## [ Registre # Mountpoints2 ] Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{20e52b58-7e6e-11dd-b6b7-0016ce42a4c1}\Shell\AutoRun\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{21c564a0-bbed-11dc-b4d1-0016ce42a4c1}\Shell\AutoRun\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{3dcd2d73-b326-11dd-b74a-0016ce42a4c1}\Shell\AutoRun\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{4ac1e1f8-e84e-11db-b337-0016ce42a4c1}\Shell\AutoRun\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{4ac1e1f9-e84e-11db-b337-0016ce42a4c1}\Shell\Auto\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{8d3bec43-1f6a-11dc-b39a-0016ce42a4c1}\Shell\Auto\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{8d4952ae-bcec-11dc-b4d4-0016ce42a4c1}\Shell\AutoRun\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{9b336913-e07a-11db-b329-0016ce42a4c1}\Shell\AutoRun\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{b7292355-a989-11dc-b4ac-0016ce42a4c1}\Shell\AutoRun\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{c63a86d1-1db6-11dc-b396-0016ce42a4c1}\Shell\Auto\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{e9260f58-937c-11db-b2b0-0016ce42a4c1}\Shell\Auto\command Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{e9c9385a-bbb1-11dc-b4d0-0016ce42a4c1}\Shell\AutoRun\command ################## [ Listing des fichiers présent ] [23/02/2006 12:29|--a------|0] - C:\AUTOEXEC.BAT [12/07/2007 20:43|-rahs----|216] - C:\boot.ini [05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin [23/02/2006 12:29|--a------|0] - C:\CONFIG.SYS [29/10/2008 15:41|--a------|2811] - C:\fixnavi.txt [?|?|?] - C:\hiberfil.sys [23/02/2006 12:29|-rahs----|0] - C:\IO.SYS [20/10/2008 15:17|--a------|7385] - C:\JavaRa.log [23/02/2006 12:29|-rahs----|0] - C:\MSDOS.SYS [05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM [01/11/2008 07:03|-rahs----|252240] - C:\ntldr [?|?|?] - C:\pagefile.sys [03/05/2009 22:25|--a------|5200] - C:\UsbFix.txt [03/05/2009 22:24|--a------|4785] - C:\VCIError.log [19/10/2008 15:35|--a------|80746770] - C:\xscan.txt [26/03/2008 00:40|--a------|150] - C:\YServer.txt [14/07/2006 01:00|--a------|2048] - G:\PLAYLIST.LST [07/04/2007 23:16|--ah-----|296] - G:\WMPInfo.xml [03/03/2008 21:13|--a------|20992] - G:\star trash.doc [03/05/2009 22:24|--a------|2238] - G:\BOOTEX.LOG ################## [ Vaccination ] # C:\autorun.inf -> Folder created by UsbFix. # D:\autorun.inf -> Folder created by UsbFix. # G:\autorun.inf -> Folder created by UsbFix. ################## [ Cracks / Keygens / Serials ] # -> Nothing found ! ################## [ ! Fin du rapport # UsbFix V3.016 ! ]

---> Désinstalle UsbFix. ---> Mets à jour MBAM puis refais un scan.

ok, merci, jt'envoie ça dans 45 minutes, le temps du scan. auaparavant, j'avais un souci dès que je branchais quelque chose sur mes ports usb, j'avais ce message : "windows pas de disque : exception processing message c0000013parameters 75afb7c 4 75afb7c75 afb7c 4 75afb7c annuler, continuer, recommencer. " depuis tes instructions, plus rien n'apparait (je t'en remercie par ailleurs). à quoi était-ce dû?

"auaparavant, j'avais un souci dès que je branchais quelque chose sur mes ports usb, j'avais ce message : "windows pas de disque : exception processing message c0000013parameters 75afb7c 4 75afb7c75 afb7c 4 75afb7c annuler, continuer, recommencer. " depuis tes instructions, plus rien n'apparait (je t'en remercie par ailleurs). à quoi était-ce dû?" ---> Tu avais une infection USB d'où l'utilisation d'UsbFix.

tu aurais une idée de sa provenance? je télécharge rarement, je ne visite pas de sites "dangereux". en 10 ans de web, c'est ma deuxième infection.

Trojan dans mon pc - Page 2

Réponse 21 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

Sois plus vigilant(e) sur Internet ;)
0
Réponse 22 / 33
wild_bunch Messages postés 67 Statut Membre

j'ai effectué les 2 premières étapes sans souci.
cependant pour la 3 (la purge), lorsque je devrais cliquer dans l'onglet Restauration du système, cochez la case "Désactiver la Restauration du système sur tous les lecteurs", la case n'est pa active. que faire?
0
Réponse 23 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Elle est grisée ?
0
Réponse 24 / 33
wild_bunch Messages postés 67 Statut Membre

tout à fait. c'est grave, docteur?
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

---> Menu Démarrer > Exécuter > Tape services.msc et valide.

---> Cherche le service de la restauration système et vérifie qu'il soit démarré.
0
Réponse 26 / 33
wild_bunch Messages postés 67 Statut Membre

il est bien démarré bien que la case soit grisé.
j'ai redemarré le service mais rien n'y fait.
0
Réponse 27 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Je n'ai plus d'idée.
0
Réponse 28 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Avec CCleaner, il est possible de supprimer les points de restauration :
http://destrio5.free.fr/Screenshots/CCleanerRestauration.jpg
0
1. wild_bunch Messages postés 67 Statut Membre
  
  très bien.
  comment j'effectue cette manipulation?
  
  0
Réponse 29 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Tu ne vois pas comment faire grâce à l'image ?
0
Réponse 30 / 33
wild_bunch Messages postés 67 Statut Membre

faut juste cliquer sur "restauration du système"?
je l'ai fait mais rien ne s'est passé.
0
Réponse 31 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Sélectionne les points de restauration et clique sur Supprimer.
0
Réponse 32 / 33
wild_bunch Messages postés 67 Statut Membre

ce sont "les points de vérification système"?
0
Réponse 33 / 33
Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 325

Comment ça ?
0

Newsletters