\autorun.inf VBS:Malware-gen sur disq C:Fermé

Question

Bonjour jlpjlp, bonjour à tous...
Je n'arrive pas a posté dans la file de discussion initiale donc je me permet de le faire ici...peut-être que ça prendra cette fois !!!

Après scan avast, spybot, rav, smitfraud, hijack, malwarebytes anti-malwareetc : liste là :
http://www.commentcamarche.net/forum/affich 8889566 c autorun inf vbs malware gen?#16

J'ai fini usbfix mais je ne suis sure du résultat car lorsque j'essaye de supprimé des fichiers sur mon disq externe comme "autorun.inf, recycler ou systeme volume information", cela me réponds "accés refusé car protéger en écritures"...j'ai tenter ça :
Mon modèle : XP éd familiale, maxtor
"aller dans executer (windows+r)
et tapez regedit
puis allez dans HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies
la dedans si il y a un truc de ce genre, WriteProtect supprimez le."
: MAIS StorageDevicePolicies est introuvable...donc j'ai abandonner cette piste...

Celà m'aiderai-t-il de rendre autorun par défaut dans windows "disable" comme le conseil certains tuto sur flashdesinfector ?

J'ai fais un scan Bitdefender, Panda est en route et semble encore trouver des virus malgré tout ça...
Je  mets les deux rapports...

Merci pour vos conseils,
Sidney


############################## [ UsbFix V3.033 ]

# User : UTILISATEUR (Administrateurs) # 618C9BA343F64EC
# Update on 15/06/09 by C_XX
# Start at: 15:35:09 | 29/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090628-0] 4.8.1335 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ (!) Disabled ]7.0.483.000

# C: # Disque fixe local # 149,01 Go (25,25 Go free) # NTFS
# D: # Disque CD-ROM
# E: # Disque fixe local # 465,76 Go (391,07 Go free) # NTFS

############################## [ Processus actifs ]

C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32ZoneLabsvsmon.exe
C:WINDOWSExplorer.EXE
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesFichiers communsAppleMobile Device SupportbinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:WINDOWSsystem32PSIService.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSsystem32wbemwmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[07/04/2006 16:56|--a------|0] - C:AUTOEXEC.BAT
[27/06/2009 00:32|--a------|146859] - C:bookmarks.html
[07/04/2006 16:51|---hs----|216] - C:boot.ini
[05/08/2004 12:00|-rahs----|4952] - C:Bootfont.bin
[07/04/2006 16:56|--a------|0] - C:CONFIG.SYS
[27/06/2009 00:32|--a------|146859] - C:Copie de bookmarks.html
[27/06/2009 00:28|--a------|35074836] - C:Inkscape-0.46.win32.exe
[07/04/2006 16:56|-rahs----|0] - C:IO.SYS
[15/04/2009 15:57|--a------|607640] - C:jxpiinstall-6u13-fcs-bin-b03-windows-i586-09_mar_2009.exe
[02/01/2009 20:23|--a------|561841] - C:lame3.98.2.zip
[23/11/2008 15:20|--a------|183] - C:LogiSetup.log
[07/04/2006 16:56|-rahs----|0] - C:MSDOS.SYS
[05/08/2004 12:00|-rahs----|47564] - C:NTDETECT.COM
[07/01/2009 14:31|-rahs----|252240] - C:ntldr
[?|?|?] - C:pagefile.sys
[29/06/2009 03:24|--a------|4812] - C:rapport.txt
[22/11/2008 16:34|--a------|447305] - C:redeye.zip
[29/06/2009 15:37|--a------|2876] - C:UsbFix.txt
[29/06/2009 13:21|--a------|4054] - C:UsbFix2.txt
[29/06/2009 12:03|--a------|4561] - C:UsbFixrapport1.txt
[23/11/2006 12:54|--a------|27262976] - C:VIRTPART.DAT
[20/11/2008 22:21|--a------|59392] - C:windows installer 3.1 EULA.doc
[03/01/2009 21:14|--a------|7305772] - C:XnView-win.zip
[03/09/2008 05:40|--a------|71738] - E:Maxtor_Desktop.ico
[01/01/2009 15:56|--a------|2145386374] - E:Reussir.son.code.de.la.Route.2009-2010.FR.[emule-island.com].rar

################## [ Vaccination ]

# C:autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# E:autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.033 ! ]


_______________________________________________________________________________________
BITDEFENDER :

file:///C:/Documents%20and%20Settings/UTILISATEUR/Bureau/Bitdefender1.html


ender Online Scanner







Rapport d'analyse généré à: Mon, Jun 29, 2009 - 15:27:11

Voie d'analyse: C:;D:;E:;

Statistiques

Temps


00:22:03

Fichiers


36055

Directoires


7124

Secteurs de boot


0

Archives


679

Paquets programmes


2789




Résultats

Virus identifiés


1

Fichiers infectés


2

Fichiers suspects


0

Avertissements


0

Désinfectés


0

Fichiers effacés


2







Info sur les moteurs

Définition virus


3761802

Version des moteurs


AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins


17

Archive des plugins


44

Unpack des plugins


7

E-mail plugins


6

Système plugins


4







Paramètres d'analyse

Première action


Désinfecté

Seconde Action


Supprimé

Heuristique


Oui

Acceptez les avertissements


Oui

Extensions analysées


exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions




Analyse d'emails


Oui

Analyse des Archives


Oui

Analyser paquets programmes


Oui

Analyse des fichiers


Oui

Analyse de boot


Oui








Fichier analysé


Statut

C:System Volume Information_restore{419F8E15-F05B-48E1-974A-5723778AB630}RP142A0030479.exe


Détecté avec: Application.Generic.18849

C:System Volume Information_restore{419F8E15-F05B-48E1-974A-5723778AB630}RP142A0030479.exe


Echec de la désinfection

C:System Volume Information_restore{419F8E15-F05B-48E1-974A-5723778AB630}RP142A0030479.exe


Supprimé

C:System Volume Information_restore{419F8E15-F05B-48E1-974A-5723778AB630}RP143A0030848.exe


Détecté avec: Application.Generic.18849

C:System Volume Information_restore{419F8E15-F05B-48E1-974A-5723778AB630}RP143A0030848.exe


Echec de la désinfection

C:System Volume Information_restore{419F8E15-F05B-48E1-974A-5723778AB630}RP143A0030848.exe


Supprimé

jlpjlp · Answer

ok


Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ps : pas besoin de m´envoyer le rapport si tout a été supprimé 

______________

désactive ta restauration puis redémarre ton ordi puis réactive la pour virer les infections qui seraient dedans
https://www.informatruc.com
_______________
encore des soucis???

Sidney1111 · Answer

Ok, je fais ça de suite....mais, honnêtement, y'a-t-il une chance et en plus rapide ???
Car c'est mon ordi de travail, je compte ouvrir une boutique en ligne d'ici le 5 : vaut-il mieux que j'investisse dans un portable,  vu que ça à l'air long à traiter cette "chose"...
Surtout qu'il y'aura des paiements en ligne...

Voici le rapport de Panda, je m'occupe de ce que tu viens de prescrire...

Merci !

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-06-29 21:52:51
PROTECTIONS: 1
MALWARE: 6
SUSPECTS: 5
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1335 [VPS 090628-0]     4.8.1335                      Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00366244  Application/NirCmd.A               HackTools           No        0         No             No           C:\Documents and Settings\UTILISATEUR\Bureau\Flash_Disinfector.exe[C:\Documents and Settings\UTILISATEUR\Bureau\Flash_Disinfector.exe][nircmd.exe]
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\Documents and Settings\UTILISATEUR\Bureau\SmitfraudFix\IEDFix.C.exe
00484705  Application/IEDefender             HackTools           No        0         Yes            No           C:\WINDOWS\system32\IEDFix.C.exe
00921467  Generic Malware                    Virus/Trojan        No        0         Yes            Yes          C:\WINDOWS\system32\404Fix.exe
00921467  Generic Malware                    Virus/Trojan        No        0         Yes            Yes          C:\Documents and Settings\UTILISATEUR\Bureau\SmitfraudFix\404Fix.exe
03899167  Generic Malware                    Virus/Trojan        No        0         No             No           C:\Program Files\enhancer\Dfx For Windows Media Player v8.350 Incl Keymaker-Core.rar[cr-wmp35\keygen.exe]
03899167  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\Program Files\enhancer\cr-wmp35\keygen.exe
05383218  Generic Trojan                     Virus/Trojan        No        0         Yes            Yes          C:\System Volume Information\_restore{419F8E15-F05B-48E1-974A-5723778AB630}\RP142\A0030481.exe
05383218  Generic Trojan                     Virus/Trojan        No        0         Yes            Yes          C:\System Volume Information\_restore{419F8E15-F05B-48E1-974A-5723778AB630}\RP143\A0030843.exe
05445130  Trj/Lineage.BZE                    Virus/Trojan        No        1         Yes            No           C:\Documents and Settings\All Users\Menu Démarrer\Programmes\The Logo Creator v5\logo\LogoMaker - -version 2 - - ensemble complet - 1 utilisateur - CD - Win - franais [ Full - crack - serial].zip[ LogoMaker - -version 2 - - ensemble complet - 1 utilisateur - CD - Win - fran&#964;ais Setup.exe]
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              
;===================================================================================================================================================================================
Yes       C:\Documents and Settings\UTILISATEUR\Bureau\SmitfraudFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                         
Yes       C:\System Volume Information\_restore{419F8E15-F05B-48E1-974A-5723778AB630}\RP142\A0030481.exe[C:\System Volume Information\_restore{419F8E15-F05B-48E1-974A-5723778AB630}\RP142\A0030481.exe][Install.exe]
Yes       C:\System Volume Information\_restore{419F8E15-F05B-48E1-974A-5723778AB630}\RP143\A0030843.exe[C:\System Volume Information\_restore{419F8E15-F05B-48E1-974A-5723778AB630}\RP143\A0030843.exe][Install.exe]
Yes       C:\System Volume Information\_restore{419F8E15-F05B-48E1-974A-5723778AB630}\RP143\A0030843.exe[C:\System Volume Information\_restore{419F8E15-F05B-48E1-974A-5723778AB630}\RP143\A0030843.exe][Install.exe]
Yes       C:\System Volume Information\_restore{419F8E15-F05B-48E1-974A-5723778AB630}\RP142\A0030481.exe[C:\System Volume Information\_restore{419F8E15-F05B-48E1-974A-5723778AB630}\RP142\A0030481.exe][Install.exe]
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                
;===================================================================================================================================================================================
;===========================================================================================

jlpjlp · Answer

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved. 
(attention bien mettre :files)

:processes
explorer.exe
:files
C:\Documents and Settings\UTILISATEUR\Bureau\Flash_Disinfector.exe
C:\Documents and Settings\UTILISATEUR\Bureau\SmitfraudFix\IEDFix.C.exe
C:\WINDOWS\system32\IEDFix.C.exe
C:\WINDOWS\system32\404Fix.exe
C:\Documents and Settings\UTILISATEUR\Bureau\SmitfraudFix\404Fix.exe
C:\Program Files\enhancer\Dfx For Windows Media Player v8.350 Incl Keymaker-Core.rar
 C:\Program Files\enhancer\cr-wmp35\keygen.exe
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\The Logo Creator v5\logo\LogoMaker - -version 2 - - ensemble complet - 1 utilisateur - CD - Win - franais [ Full - crack - serial].zip
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTM\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 


______________________



scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Sidney1111 · Answer

J'ai pas fini, je vais restaurer le systeme cependant je note que avast à disparu : je sais que j'ai lu comment le réactivé a partir du forum, faut juste que je retouve où !!!
Niveau trend micro, il me trouve (scan online) : troj_agent.oka
Je replug avast et je désactive la restau....
Rapport tools :
[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Documents and Settings\UTILISATEUR\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\UTILISATEUR\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\UTILISATEUR\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\UTILISATEUR\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\UTILISATEUR\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\UTILISATEUR\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\UTILISATEUR\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\UTILISATEUR\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\UTILISATEUR\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\UTILISATEUR\Bureau\SmitFraudFix.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\UTILISATEUR\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\UTILISATEUR\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\UTILISATEUR\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\UTILISATEUR\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\UsbFix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\UTILISATEUR\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\UTILISATEUR\Menu Démarrer\Programmes\UsbFix: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

jlpjlp · Answer

ok puis fais le message 3


pour avast:

pour remettre votre icône à coté de l'horloge il vous suffit juste d'aller à la partition C /Progamme Files/Awil .../Avast et cliquer juste sur l'icone ashDisp

mathoub · Answer

bonjour je me permet de vous soumettre une solution miracle postée sur  http://www.commentcamarche.net/forum/affich 3052943 soluce pour vers autorun vbs
faut-il y croire ???

jlpjlp · Answer

ok l'infection autorun n'est plus . Tu as le rapport otm ? Comment va ton pc?

Sidney1111 · Answer

--
...Horreur !!!!
Lorsque je vais sur youtube, les vidéos jouent MAIS je n'ai plus de son : aucun ...!
Du coup j'ai vérifié :
-windowsmediaplayer : ok
-VLC : ok
-ITUNES : PAS ok !!!...certains fichier "originaux" sont introuvables, lorsque je clique, ça me propose une recherche manuelle du fichier : or j'ai 80 GO de fichiers musiques...glups !

Problèmes de plug-in ou autre ???             0_o""""""""""" !!!!!!

ça ne marche pas sur les sites comme videotribes, southpark-tv, youtube....mais ça marche sur arte+7 ....
____________________________________________________

Chose bizzar :
J'ai relancer un scan avec antivir et il semble bloqué systématiquement à 60.1% de l'analyse sur le fichier C:\Systeme Volume Information\MountPointManagerRemoteDatabase
Je l'ai lancer une 1ère fois et voyant que ça durait, j'ai arreter ET recommencé le scan et ça bug en s'éternisant au même endroit...




*Bonne nuit*,
Sidney.

jlpjlp · Answer

réinstalle ITUNE,  et VLC

et dis si cela marche

__________________

dans ton gestionnaire de périphérique y a t'il un point d'exclamation jaune et si oui en face de quel élément?

http://www.commentcamarche.net/faq/sujet 8336 gestionnaire de peripheriques

__________________

désactive de nouveau ta restauration système puis refis antivir puis réactive ta restauration

jlpjlp · Answer

oui fais la manip. Le fichier logo à été mis en quarantaine dans antivir . Vire ce qui est en quarantaine dans antivir .on verra avec un nouveau scan d'antivir si encore présent cette infection

jlpjlp · Answer

ok

puis


Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

jlpjlp · Answer

ok parfait . Encore des soucis? Tu peux faire un point de restauration. Pour sauvegarder des fichiers gratos tu peux utiliser fab's autobackup ou CObian autobackup . Le premier permettant une sauvegarde facile de toutes les données . Le second la sauvegarde programmé de fichiers...

jlpjlp · Answer

oui tu peux virer ce qui a été utilisé et garder malwarebyte









pour protéger gratos ton ordi

https://www.commentcamarche.net/telecharger/ 4 securite

mettre un antivirus

(AVAST en français) ou ANTIVIR  ou AVG8
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
malwarebyte + SPYBOT +/- si tea timer non active de spybot: WINDOWS DEFENDER

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit), comodo, ou oneline armor

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf

__________
vacciner son ordi et ses clés avec usbfix ou RAV antivirus ou flash disinfector

















voilà 

bonne suite

\autorun.inf VBS:Malware-gen sur disq C:

13 réponses

Discussions similaires

Newsletters