Lecture résultat USB Fix
Résolu
touvabien
Messages postés
531
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Voici les résultats obtenus sur mon PC desktop
avec USB Fix et avec MBAM.
La clé avait été infectée en récupérant les résultats RSIT
d'un autre PC
bien qu'elle n'ait pas été ouverte.
Je l'ai scannée successivement avec
* avast qui tourne
* antivir dont l'Antivir guard est désactivé (quand avast tourne)
* et avec MBAM
avant de pouvoir récupérer les documents ".txt" contenus dans la clé
ensuite j'ai lancé USB Fix option 1 et 2 (ci dessous)
le scan MBAM de l'ensemble du PC est en cours
1°) voici le résultat MBAM sur la clé avant ouverture
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 5.1.2600 Service Pack 2
28/07/2009 15:18:06
mbam-log-2009-07-28 (15-18-06).txt
Type de recherche: Examen rapide
Eléments examinés: 17
Temps écoulé: 3 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
2°) Voici le scan USB Fix
############################## [ UsbFix V3.025 | Scan ]
# User : XX (Administrateurs) # XX-5C44B6BC
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 15:18:50 | 28/07/2009
# AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ]
# AV : avast! antivirus 4.8.1335 [VPS 090727-0] 4.8.1335 [ Enabled | Updated ]
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 50 Go (9,23 Go free) # NTFS
# D:\ # Disque fixe local # 182,88 Go (135,33 Go free) # NTFS
# E:\ # Disque CD-ROM # 4,5 Mo (0 Mo free) [U3 System] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque amovible
# K:\ # Disque amovible # 1,85 Go (1,85 Go free) [XX] # FAT32
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Babylon\Babylon.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\FileHippo.com\UpdateChecker.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\All Users\Application Data\U3\U3Launcher\LaunchU3.exe
C:\Documents and Settings\XX\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\XX\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Documents and Settings\XX\Application Data\U3\03411370337158C2\LaunchPad.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Registre Startup ]
HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="https://www.msn.com/fr-fr"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="XX"
HKLM_logon: "AltDefaultUserName"="XX"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: RTHDCPL=RTHDCPL.EXE
HKLM_Run: SkyTel=SkyTel.EXE
HKLM_Run: Babylon Client=C:\Program Files\Babylon\Babylon.exe -AutoStart
HKLM_Run: InCD=C:\Program Files\Ahead\InCD\InCD.exe
HKLM_Run: NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: Free Download Manager="C:\Program Files\Free Download Manager\fdm.exe" -autorun
HKCU_Run: FileHippo.com="C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
################## [ Fichiers # Dossiers infectieux ]
Found ! E:\autorun.inf
################## [ Registre # Clés Run infectieuses ]
################## [ Registre # Mountpoints2 ]
HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command
################## [ Informations # Fichier Suspect ]
################## [ Cracks # Keygens # Serials ]
# -> Nothing found !
################## [ ! Fin du rapport # UsbFix V3.025 ! ]
3°) et enfin le resultat USB Fix option cleaning
############################## [ UsbFix V3.025 | Cleaning ]
# User : XX (Administrateurs) # XX-5C44B6BC
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 15:26:03 | 28/07/2009
# AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | (!) Outdated ]
# AV : avast! antivirus 4.8.1335 [VPS 090727-0] 4.8.1335 [ Enabled | Updated ]
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 50 Go (9,23 Go free) # NTFS
# D:\ # Disque fixe local # 182,88 Go (135,33 Go free) # NTFS
# E:\ # Disque CD-ROM # 4,5 Mo (0 Mo free) [U3 System] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque amovible
# K:\ # Disque amovible # 1,85 Go (1,85 Go free) [XX] # FAT32
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Fichiers # Dossiers infectieux ]
(!) Not Deleted ! E:\autorun.inf
################## [ Registre # Clés Run infectieuses ]
################## [ Registre # Mountpoints2 ]
Deleted ! HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command
################## [ Listing des fichiers présent ]
[22/03/2009 18:59|--a------|0] - C:\AILog.txt
[13/11/2008 18:32|--a------|0] - C:\AUTOEXEC.BAT
[29/01/2009 16:00|--a------|216] - C:\Boot.bak
[14/07/2009 23:36|-rahs----|286] - C:\boot.ini
[02/03/2006 13:00|-rahs----|4952] - C:\Bootfont.bin
[18/11/2008 15:37|--a------|3] - C:\bridge.txt
[03/08/2004 23:00|--a------|263488] - C:\cmldr
[27/06/2009 17:16|--a------|28005] - C:\ComboFix.txt
[13/11/2008 18:32|--a------|0] - C:\CONFIG.SYS
[11/04/2009 21:00|--a------|6400] - C:\graph.log
[13/11/2008 18:32|-rahs----|0] - C:\IO.SYS
[08/12/2008 19:29|--a------|210] - C:\lxax.log
[13/11/2008 18:32|-rahs----|0] - C:\MSDOS.SYS
[02/03/2006 13:00|-rahs----|47564] - C:\NTDETECT.COM
[02/03/2006 13:00|-rahs----|251712] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[26/05/2009 17:14|--a------|2402] - C:\TB.txt
[28/07/2009 15:29|--a------|3900] - C:\UsbFix.txt
[04/12/2006 17:30|-r-------|1095224] - E:\LaunchU3.exe
[15/02/2007 12:18|-r-------|3253403] - E:\Launchpad.zip
[15/02/2007 12:17|-r-------|175] - E:\autorun.inf
[28/07/2009 15:25|--a------|1612] - K:\BOOTEX.LOG
[28/07/2009 11:06|--a------|15906] - K:\log.txt
[28/07/2009 11:07|--a------|9963] - K:\info.txt
[28/07/2009 11:30|--a------|4559] - K:\UsbFix cleaning 270709.txt
[28/07/2009 11:16|--a------|7487] - K:\UsbFix.txt
[28/07/2009 13:39|--a------|7115] - K:\info sg280809.txt
[28/07/2009 13:39|--a------|10506] - K:\log sg280709.txt
################## [ Vaccination ]
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# K:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
################## [ Informations # Fichier Suspect ]
################## [ Cracks # Keygens # Serials ]
# -> Nothing found !
################## [ ! Fin du rapport # UsbFix V3.025 ! ]
Si quelqu'un pouvait m'aider pour finaliser si besoin est pour ce PC.
Je vais poster par ailleurs les résultats RSIT récupérés sur 2 appareils tiers
sur deux autres topics
D'avance merci
NB : Windows XP / Internet explorer
Là je poste d'un autre appareil
Voici les résultats obtenus sur mon PC desktop
avec USB Fix et avec MBAM.
La clé avait été infectée en récupérant les résultats RSIT
d'un autre PC
bien qu'elle n'ait pas été ouverte.
Je l'ai scannée successivement avec
* avast qui tourne
* antivir dont l'Antivir guard est désactivé (quand avast tourne)
* et avec MBAM
avant de pouvoir récupérer les documents ".txt" contenus dans la clé
ensuite j'ai lancé USB Fix option 1 et 2 (ci dessous)
le scan MBAM de l'ensemble du PC est en cours
1°) voici le résultat MBAM sur la clé avant ouverture
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 5.1.2600 Service Pack 2
28/07/2009 15:18:06
mbam-log-2009-07-28 (15-18-06).txt
Type de recherche: Examen rapide
Eléments examinés: 17
Temps écoulé: 3 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
2°) Voici le scan USB Fix
############################## [ UsbFix V3.025 | Scan ]
# User : XX (Administrateurs) # XX-5C44B6BC
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 15:18:50 | 28/07/2009
# AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ]
# AV : avast! antivirus 4.8.1335 [VPS 090727-0] 4.8.1335 [ Enabled | Updated ]
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 50 Go (9,23 Go free) # NTFS
# D:\ # Disque fixe local # 182,88 Go (135,33 Go free) # NTFS
# E:\ # Disque CD-ROM # 4,5 Mo (0 Mo free) [U3 System] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque amovible
# K:\ # Disque amovible # 1,85 Go (1,85 Go free) [XX] # FAT32
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Babylon\Babylon.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\FileHippo.com\UpdateChecker.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\All Users\Application Data\U3\U3Launcher\LaunchU3.exe
C:\Documents and Settings\XX\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\XX\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Documents and Settings\XX\Application Data\U3\03411370337158C2\LaunchPad.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Registre Startup ]
HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="https://www.msn.com/fr-fr"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="XX"
HKLM_logon: "AltDefaultUserName"="XX"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: RTHDCPL=RTHDCPL.EXE
HKLM_Run: SkyTel=SkyTel.EXE
HKLM_Run: Babylon Client=C:\Program Files\Babylon\Babylon.exe -AutoStart
HKLM_Run: InCD=C:\Program Files\Ahead\InCD\InCD.exe
HKLM_Run: NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: Free Download Manager="C:\Program Files\Free Download Manager\fdm.exe" -autorun
HKCU_Run: FileHippo.com="C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
################## [ Fichiers # Dossiers infectieux ]
Found ! E:\autorun.inf
################## [ Registre # Clés Run infectieuses ]
################## [ Registre # Mountpoints2 ]
HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command
################## [ Informations # Fichier Suspect ]
################## [ Cracks # Keygens # Serials ]
# -> Nothing found !
################## [ ! Fin du rapport # UsbFix V3.025 ! ]
3°) et enfin le resultat USB Fix option cleaning
############################## [ UsbFix V3.025 | Cleaning ]
# User : XX (Administrateurs) # XX-5C44B6BC
# Update on 22/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 15:26:03 | 28/07/2009
# AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | (!) Outdated ]
# AV : avast! antivirus 4.8.1335 [VPS 090727-0] 4.8.1335 [ Enabled | Updated ]
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 50 Go (9,23 Go free) # NTFS
# D:\ # Disque fixe local # 182,88 Go (135,33 Go free) # NTFS
# E:\ # Disque CD-ROM # 4,5 Mo (0 Mo free) [U3 System] # CDFS
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque amovible
# K:\ # Disque amovible # 1,85 Go (1,85 Go free) [XX] # FAT32
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Fichiers # Dossiers infectieux ]
(!) Not Deleted ! E:\autorun.inf
################## [ Registre # Clés Run infectieuses ]
################## [ Registre # Mountpoints2 ]
Deleted ! HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command
################## [ Listing des fichiers présent ]
[22/03/2009 18:59|--a------|0] - C:\AILog.txt
[13/11/2008 18:32|--a------|0] - C:\AUTOEXEC.BAT
[29/01/2009 16:00|--a------|216] - C:\Boot.bak
[14/07/2009 23:36|-rahs----|286] - C:\boot.ini
[02/03/2006 13:00|-rahs----|4952] - C:\Bootfont.bin
[18/11/2008 15:37|--a------|3] - C:\bridge.txt
[03/08/2004 23:00|--a------|263488] - C:\cmldr
[27/06/2009 17:16|--a------|28005] - C:\ComboFix.txt
[13/11/2008 18:32|--a------|0] - C:\CONFIG.SYS
[11/04/2009 21:00|--a------|6400] - C:\graph.log
[13/11/2008 18:32|-rahs----|0] - C:\IO.SYS
[08/12/2008 19:29|--a------|210] - C:\lxax.log
[13/11/2008 18:32|-rahs----|0] - C:\MSDOS.SYS
[02/03/2006 13:00|-rahs----|47564] - C:\NTDETECT.COM
[02/03/2006 13:00|-rahs----|251712] - C:\ntldr
[?|?|?] - C:\pagefile.sys
[26/05/2009 17:14|--a------|2402] - C:\TB.txt
[28/07/2009 15:29|--a------|3900] - C:\UsbFix.txt
[04/12/2006 17:30|-r-------|1095224] - E:\LaunchU3.exe
[15/02/2007 12:18|-r-------|3253403] - E:\Launchpad.zip
[15/02/2007 12:17|-r-------|175] - E:\autorun.inf
[28/07/2009 15:25|--a------|1612] - K:\BOOTEX.LOG
[28/07/2009 11:06|--a------|15906] - K:\log.txt
[28/07/2009 11:07|--a------|9963] - K:\info.txt
[28/07/2009 11:30|--a------|4559] - K:\UsbFix cleaning 270709.txt
[28/07/2009 11:16|--a------|7487] - K:\UsbFix.txt
[28/07/2009 13:39|--a------|7115] - K:\info sg280809.txt
[28/07/2009 13:39|--a------|10506] - K:\log sg280709.txt
################## [ Vaccination ]
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# K:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
################## [ Informations # Fichier Suspect ]
################## [ Cracks # Keygens # Serials ]
# -> Nothing found !
################## [ ! Fin du rapport # UsbFix V3.025 ! ]
Si quelqu'un pouvait m'aider pour finaliser si besoin est pour ce PC.
Je vais poster par ailleurs les résultats RSIT récupérés sur 2 appareils tiers
sur deux autres topics
D'avance merci
NB : Windows XP / Internet explorer
Là je poste d'un autre appareil
A voir également:
- Lecture résultat USB Fix
- Clé usb non détectée - Guide
- Hp usb disk storage format tool - Télécharger - Stockage
- Clé usb - Accueil - Stockage
- Usb show - Télécharger - Sauvegarde
- Formater clé usb - Guide
53 réponses
Bonjour,
Merci pour la réponse.
J'ai lancé le scan complet de mon PC avec MBAM
avant d'ouvrir ce topic mais il n'est pas encore fini.
Je poste dès que je l'ai
A +
Merci pour la réponse.
J'ai lancé le scan complet de mon PC avec MBAM
avant d'ouvrir ce topic mais il n'est pas encore fini.
Je poste dès que je l'ai
A +
Bonjour,
Fais ce qui suit dans l’ordre :
C - Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
* Télécharge CCleaner.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).
https://www.pcastuces.com/logitheque/ccleaner.htm
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
* Lance Ccleaner pour un nettoyage complet.
Tutorial ici:
https://kerio.probb.fr/t242-tuto-ccleaner-v-2
https://www.malekal.com/tutoriel-ccleaner/
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau.
- Double clique sur RSIT.exe
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi.
Fais ce qui suit dans l’ordre :
C - Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
* Télécharge CCleaner.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).
https://www.pcastuces.com/logitheque/ccleaner.htm
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
* Lance Ccleaner pour un nettoyage complet.
Tutorial ici:
https://kerio.probb.fr/t242-tuto-ccleaner-v-2
https://www.malekal.com/tutoriel-ccleaner/
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau.
- Double clique sur RSIT.exe
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bonsoir à touvabien et à ^^Marie ^^ :
MBAM n'a rien trouvé et usbfix a fait son boulot
on ne fait pas un scan avec des outils de désinfection pour rien, quel est ton problème exactement ?
de combien d'antivirus disposes tu sur ton pc?
j'en vois 2 ici :
HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
MBAM n'a rien trouvé et usbfix a fait son boulot
on ne fait pas un scan avec des outils de désinfection pour rien, quel est ton problème exactement ?
de combien d'antivirus disposes tu sur ton pc?
j'en vois 2 ici :
HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
usbfix a fait son boulot
J'avous :
################## [ Fichiers # Dossiers infectieux ]
(!) Not Deleted ! E:\autorun.inf
on ne fait pas un scan avec des outils de désinfection pour rien, quel est ton problème exactement ?
Tu parlais à qui en faite ?
J'avous :
################## [ Fichiers # Dossiers infectieux ]
(!) Not Deleted ! E:\autorun.inf
on ne fait pas un scan avec des outils de désinfection pour rien, quel est ton problème exactement ?
Tu parlais à qui en faite ?
salut kevin05 :
on l'a passé pour rien mais regarde ceci :
################## [ Vaccination ]
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# K:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
on l'a passé pour rien mais regarde ceci :
################## [ Vaccination ]
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# K:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
Apprend l'anglais :=)
Not deleted veut dire qu'il a pas reussi à le supprimer
Erf j'ai rien dit,mal lu désolé
Not deleted veut dire qu'il a pas reussi à le supprimer
Erf j'ai rien dit,mal lu désolé
i can speek english & french, dont worry baby, lol
puisqu'il ya du monde sur ce topic, je vous laisse,
bon courage et à +
puisqu'il ya du monde sur ce topic, je vous laisse,
bon courage et à +
re, juste une choise que j'ai vu sur le razpport,
l'internaut à du suivre une désinfection :
trace de combofix sur le rapport :
[27/06/2009 17:16|--a------|28005] - C:\ComboFix.txt
@+
l'internaut à du suivre une désinfection :
trace de combofix sur le rapport :
[27/06/2009 17:16|--a------|28005] - C:\ComboFix.txt
@+
Bonjour,
Merci à tous ceux qui m'ont répondu.
Tellement vite que je n'arrive pas à répondre à tout le monde.
En attendant le résultat de MBAM
je confirme ce que dit Gen ci dessus
en E il y avait un CD vierge que j'avais oublié de retiré de l'appareil...
A +
Merci à tous ceux qui m'ont répondu.
Tellement vite que je n'arrive pas à répondre à tout le monde.
En attendant le résultat de MBAM
je confirme ce que dit Gen ci dessus
en E il y avait un CD vierge que j'avais oublié de retiré de l'appareil...
A +
Re bonjour,
Voici le résultat du scan complet avec MBAM
Malwarebytes' Anti-Malware 1.39
Database version: 2421
Windows 5.1.2600 Service Pack 2
28/07/2009 21:01:54
mbam-log-2009-07-28 (21-01-51).txt
Scan type: Full Scan (C:\|D:\|)
Objects scanned: 274352
Time elapsed: 42 minute(s), 28 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fcaddc14-bd46-408a-9842-cdbe1c6d37eb} (Spyware.Banker) -> No action taken.
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
(No malicious items detected)
CAT SVP
Voici le résultat du scan complet avec MBAM
Malwarebytes' Anti-Malware 1.39
Database version: 2421
Windows 5.1.2600 Service Pack 2
28/07/2009 21:01:54
mbam-log-2009-07-28 (21-01-51).txt
Scan type: Full Scan (C:\|D:\|)
Objects scanned: 274352
Time elapsed: 42 minute(s), 28 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{fcaddc14-bd46-408a-9842-cdbe1c6d37eb} (Spyware.Banker) -> No action taken.
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
(No malicious items detected)
CAT SVP
Bonjour ou plutôt bonsoir,
le résultat de MBAM est pour nihat 42
qui m'a répondu en premier
Je fais quoi
SVP
le résultat de MBAM est pour nihat 42
qui m'a répondu en premier
Je fais quoi
SVP
Bonsoir,
En attendant de savoir comment continuer réponses aux uns et aux autres :
* à nihat 42 : le scan complet demandé est ci dessus (MBAM)
* à Marie : CCleaner est installé dan sle menu contextuel de la poubelle et fonctionne en routine
Résultat Hitjack this à suivre....
* à Electricien 69 : il n'y a qu'un seul antivirus qui fonctionne en routine c'est Avast.
(l'Antivir Guard est désactivé) ;
C'est vrai l'appareil a subi Combo fix avec succès
il y a quelque semaines sous la direction d'un pro du CCM
Maintenant pour en revenir au pourquoi de ce topic.
Ce qui m'inquiétais ce n'est pas le PC mais la clé
En effet j'ai été sollicité aujourd'hui par deux connaissances
et j'ai réalisé la recherche avec USBFix ou Hitjackthis sur leurs appareils
afin de pouvoir poster les log et info sur le forum.
Bien que je n'ai pas ouvert ma clé USB dans les appareils en question
elle a été malgré tout infectée et mon antivirus me l'a signalé
J'ai donc scanner la clé successivement avec tout ce que j'avais sous la main
et fait tourner USB Fix pour pouvoir récupérer les fichiers ".txt" fourni par les autres PC
Mon pb est de savoir si avec les résultats fournis plus haut
il y avait un risque que mon PC (qui vient d'être nettoyé à grand peine)
était a nouveau infecté.
D'après MBAM la réponse semble oui.
Comment je fait pour enlever le "spyware.banker" qui est signalé SVP
Bon pour ce soir (matin) ça suffit.
A +
En attendant de savoir comment continuer réponses aux uns et aux autres :
* à nihat 42 : le scan complet demandé est ci dessus (MBAM)
* à Marie : CCleaner est installé dan sle menu contextuel de la poubelle et fonctionne en routine
Résultat Hitjack this à suivre....
* à Electricien 69 : il n'y a qu'un seul antivirus qui fonctionne en routine c'est Avast.
(l'Antivir Guard est désactivé) ;
C'est vrai l'appareil a subi Combo fix avec succès
il y a quelque semaines sous la direction d'un pro du CCM
Maintenant pour en revenir au pourquoi de ce topic.
Ce qui m'inquiétais ce n'est pas le PC mais la clé
En effet j'ai été sollicité aujourd'hui par deux connaissances
et j'ai réalisé la recherche avec USBFix ou Hitjackthis sur leurs appareils
afin de pouvoir poster les log et info sur le forum.
Bien que je n'ai pas ouvert ma clé USB dans les appareils en question
elle a été malgré tout infectée et mon antivirus me l'a signalé
J'ai donc scanner la clé successivement avec tout ce que j'avais sous la main
et fait tourner USB Fix pour pouvoir récupérer les fichiers ".txt" fourni par les autres PC
Mon pb est de savoir si avec les résultats fournis plus haut
il y avait un risque que mon PC (qui vient d'être nettoyé à grand peine)
était a nouveau infecté.
D'après MBAM la réponse semble oui.
Comment je fait pour enlever le "spyware.banker" qui est signalé SVP
Bon pour ce soir (matin) ça suffit.
A +
bonjour à tous et à touvabien :
puisque tu as déjà utilisé MABM, copie et colle son rapport sur ton prochain message
passe un scan de rsit comme te la demande ^^Marie^^ en poste 3:
https://forums.commentcamarche.net/forum/affich-13598907-lecture-resultat-usb-fix#3
je file bosser, je regarderai ça plus tard s'il y a personne de dispo dans la journée ;-)
Message pour Gen-Hackman :
ce n'est pas bien de se moquer :)))))
en attendant, bonne journée et à +
puisque tu as déjà utilisé MABM, copie et colle son rapport sur ton prochain message
passe un scan de rsit comme te la demande ^^Marie^^ en poste 3:
https://forums.commentcamarche.net/forum/affich-13598907-lecture-resultat-usb-fix#3
je file bosser, je regarderai ça plus tard s'il y a personne de dispo dans la journée ;-)
Message pour Gen-Hackman :
ce n'est pas bien de se moquer :)))))
en attendant, bonne journée et à +
