Rapport Usbfix
ccc15
-
nico987 Messages postés 783 Statut Membre -
nico987 Messages postés 783 Statut Membre -
Bonjour,on m'a proposé de faire une recherche grâce à Usbfix voilà le rapport
quelqu'un peut-il m'aider à le comprendre et à supprimé mon virus
############################## | UsbFix V6.039 |
User : WTrust-Enigma (Utilisateurs) # CINDY
Update on 08/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:40:36 | 08/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
AMD Turion(tm) 64 Mobile Technology ML-28
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Disabled
C:\ -> Disque fixe local # 74,52 Go (1,18 Go free) # NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 3,84 Go (3,37 Go free) # FAT32
H:\ -> Disque amovible # 1,84 Go (1,03 Go free) # FAT
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Hotbar\bin\10.0.412.0\Weather.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\[extAsia].Dolls_ch01.rar
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\[OGS]MyBallsChap1.rar
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\[OGS]MyBallsChap2.rar
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\[OGS]MyBallsChap3.rar
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\cvasds0.dll
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\herss.exe
C:\autorun.inf -> fichier appelé : "C:\2o1ajagt.exe" ( Présent ! )
C:\2o1ajagt.exe
C:\autorun.inf
G:\autorun.inf -> fichier appelé : "G:\2o1ajagt.exe" ( Présent ! )
G:\2o1ajagt.exe
G:\autorun.inf
H:\autorun.inf -> fichier appelé : "H:\2o1ajagt.exe" ( Présent ! )
H:\2o1ajagt.exe
H:\autorun.inf
################## | Registre # Clés Run infectieuses |
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "amva"
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
[HKU\S-1-5-21-1004336348-1788223648-725345543-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "amva"
[HKU\S-1-5-21-1004336348-1788223648-725345543-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{000ca976-119c-11de-bcc1-0014a5153cc1}
Shell\AutoRun\command =E:\2o1ajagt.exe
Shell\open\Command =E:\2o1ajagt.exe
HKCU\..\..\Explorer\MountPoints2\{0652ce8a-2996-11dd-bb0c-0014a5153cc1}
Shell\AutoRun\command =E:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{0652ce8b-2996-11dd-bb0c-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{283d8b52-4eed-11de-bd0d-0014a5153cc1}
Shell\AutoRun\command =E:\cqb6wo.exe
Shell\open\Command =E:\cqb6wo.exe
HKCU\..\..\Explorer\MountPoints2\{3a95704e-6c80-11dd-bb88-0014a5153cc1}
Shell\AutoRun\command =H:\2o1ajagt.exe
Shell\open\Command =H:\2o1ajagt.exe
HKCU\..\..\Explorer\MountPoints2\{3fbb3fb8-8c5a-11de-bd88-0014a5153cc1}
Shell\AutoRun\command =E:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{9871392a-211a-11dd-bafc-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{c8f7d750-26fd-11dd-bb06-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{d4f06fc6-2f86-11de-bcdb-0014a5153cc1}
Shell\Auto\command =Start.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe
HKCU\..\..\Explorer\MountPoints2\{e425ad0e-0d85-11dd-badd-0014a5153cc1}
Shell\AutoRun\command =G:\2o1ajagt.exe
Shell\open\Command =G:\2o1ajagt.exe
################## | ! Fin du rapport # UsbFix V6.039 ! |
quelqu'un peut-il m'aider à le comprendre et à supprimé mon virus
############################## | UsbFix V6.039 |
User : WTrust-Enigma (Utilisateurs) # CINDY
Update on 08/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:40:36 | 08/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
AMD Turion(tm) 64 Mobile Technology ML-28
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Disabled
C:\ -> Disque fixe local # 74,52 Go (1,18 Go free) # NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 3,84 Go (3,37 Go free) # FAT32
H:\ -> Disque amovible # 1,84 Go (1,03 Go free) # FAT
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Hotbar\bin\10.0.412.0\Weather.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\[extAsia].Dolls_ch01.rar
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\[OGS]MyBallsChap1.rar
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\[OGS]MyBallsChap2.rar
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\[OGS]MyBallsChap3.rar
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\cvasds0.dll
C:\DOCUME~1\WTRUST~1\LOCALS~1\Temp\herss.exe
C:\autorun.inf -> fichier appelé : "C:\2o1ajagt.exe" ( Présent ! )
C:\2o1ajagt.exe
C:\autorun.inf
G:\autorun.inf -> fichier appelé : "G:\2o1ajagt.exe" ( Présent ! )
G:\2o1ajagt.exe
G:\autorun.inf
H:\autorun.inf -> fichier appelé : "H:\2o1ajagt.exe" ( Présent ! )
H:\2o1ajagt.exe
H:\autorun.inf
################## | Registre # Clés Run infectieuses |
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "amva"
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
[HKU\S-1-5-21-1004336348-1788223648-725345543-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "amva"
[HKU\S-1-5-21-1004336348-1788223648-725345543-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{000ca976-119c-11de-bcc1-0014a5153cc1}
Shell\AutoRun\command =E:\2o1ajagt.exe
Shell\open\Command =E:\2o1ajagt.exe
HKCU\..\..\Explorer\MountPoints2\{0652ce8a-2996-11dd-bb0c-0014a5153cc1}
Shell\AutoRun\command =E:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{0652ce8b-2996-11dd-bb0c-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{283d8b52-4eed-11de-bd0d-0014a5153cc1}
Shell\AutoRun\command =E:\cqb6wo.exe
Shell\open\Command =E:\cqb6wo.exe
HKCU\..\..\Explorer\MountPoints2\{3a95704e-6c80-11dd-bb88-0014a5153cc1}
Shell\AutoRun\command =H:\2o1ajagt.exe
Shell\open\Command =H:\2o1ajagt.exe
HKCU\..\..\Explorer\MountPoints2\{3fbb3fb8-8c5a-11de-bd88-0014a5153cc1}
Shell\AutoRun\command =E:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{9871392a-211a-11dd-bafc-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{c8f7d750-26fd-11dd-bb06-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{d4f06fc6-2f86-11de-bcdb-0014a5153cc1}
Shell\Auto\command =Start.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe
HKCU\..\..\Explorer\MountPoints2\{e425ad0e-0d85-11dd-badd-0014a5153cc1}
Shell\AutoRun\command =G:\2o1ajagt.exe
Shell\open\Command =G:\2o1ajagt.exe
################## | ! Fin du rapport # UsbFix V6.039 ! |
6 réponses
Bonjour
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d’avoir été infectés sans les ouvrir
# Double clique sur le raccourci UsbFix présent sur ton bureau
# Au menu principal choisis l'option " F " pour français et tape sur [entrée]
# choisi l’option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage, UsbFix scannera ton pc, laisse travailler l’outil.
# Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d’avoir été infectés sans les ouvrir
# Double clique sur le raccourci UsbFix présent sur ton bureau
# Au menu principal choisis l'option " F " pour français et tape sur [entrée]
# choisi l’option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage, UsbFix scannera ton pc, laisse travailler l’outil.
# Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
option 2 maintenant et poste le rapport.
Puis :
Télécharge RSIT" Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe
- Ferme toutes les applications en cours et double clic sur RSIT.exe
- Sélectionne " Continue " à l'écran >> RSIT va analyser le pc et vérifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le téléchargera >> accepte la licence
- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches
- Postes le contenu des 2 rapports
Puis :
Télécharge RSIT" Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe
- Ferme toutes les applications en cours et double clic sur RSIT.exe
- Sélectionne " Continue " à l'écran >> RSIT va analyser le pc et vérifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le téléchargera >> accepte la licence
- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches
- Postes le contenu des 2 rapports
j'ai réalisé la suppression sur Usbfix mais une fois que l'ordinateur s'est réallumé il n'y avait plus de bureau.
J'ai été obligé de le réallumer manuellement et faire une recherche sur Usbfix.
Voici le rapport. Ça m'a supprimé mon virus?
############################ | UsbFix V6.039 |
User : WTrust-Enigma (Utilisateurs) # CINDY
Update on 08/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:56:51 | 08/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
AMD Turion(tm) 64 Mobile Technology ML-28
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Disabled
C:\ -> Disque fixe local # 74,52 Go (1,18 Go free) # NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 3,84 Go (3,37 Go free) # FAT32
H:\ -> Disque amovible # 1,84 Go (1,03 Go free) # FAT
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Hotbar\bin\10.0.412.0\Weather.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
C:\autorun.inf -> fichier appelé : "C:\2o1ajagt.exe" ( Absent ! )
C:\autorun.inf
G:\autorun.inf -> fichier appelé : "G:\2o1ajagt.exe" ( Présent ! )
G:\2o1ajagt.exe
G:\autorun.inf
H:\autorun.inf -> fichier appelé : "H:\2o1ajagt.exe" ( Présent ! )
H:\2o1ajagt.exe
H:\autorun.inf
################## | Registre # Clés Run infectieuses |
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "amva"
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
[HKU\S-1-5-21-1004336348-1788223648-725345543-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "amva"
[HKU\S-1-5-21-1004336348-1788223648-725345543-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{000ca976-119c-11de-bcc1-0014a5153cc1}
Shell\AutoRun\command =E:\2o1ajagt.exe
Shell\open\Command =E:\2o1ajagt.exe
HKCU\..\..\Explorer\MountPoints2\{0652ce8a-2996-11dd-bb0c-0014a5153cc1}
Shell\AutoRun\command =E:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{0652ce8b-2996-11dd-bb0c-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{283d8b52-4eed-11de-bd0d-0014a5153cc1}
Shell\AutoRun\command =E:\cqb6wo.exe
Shell\open\Command =E:\cqb6wo.exe
HKCU\..\..\Explorer\MountPoints2\{3fbb3fb8-8c5a-11de-bd88-0014a5153cc1}
Shell\AutoRun\command =E:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{9871392a-211a-11dd-bafc-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{c8f7d750-26fd-11dd-bb06-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{d4f06fc6-2f86-11de-bcdb-0014a5153cc1}
Shell\Auto\command =Start.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe
################## | ! Fin du rapport # UsbFix V6.039 ! |
J'ai été obligé de le réallumer manuellement et faire une recherche sur Usbfix.
Voici le rapport. Ça m'a supprimé mon virus?
############################ | UsbFix V6.039 |
User : WTrust-Enigma (Utilisateurs) # CINDY
Update on 08/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:56:51 | 08/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
AMD Turion(tm) 64 Mobile Technology ML-28
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Disabled
C:\ -> Disque fixe local # 74,52 Go (1,18 Go free) # NTFS
D:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 3,84 Go (3,37 Go free) # FAT32
H:\ -> Disque amovible # 1,84 Go (1,03 Go free) # FAT
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Hotbar\bin\10.0.412.0\Weather.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
C:\autorun.inf -> fichier appelé : "C:\2o1ajagt.exe" ( Absent ! )
C:\autorun.inf
G:\autorun.inf -> fichier appelé : "G:\2o1ajagt.exe" ( Présent ! )
G:\2o1ajagt.exe
G:\autorun.inf
H:\autorun.inf -> fichier appelé : "H:\2o1ajagt.exe" ( Présent ! )
H:\2o1ajagt.exe
H:\autorun.inf
################## | Registre # Clés Run infectieuses |
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "amva"
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
[HKU\S-1-5-21-1004336348-1788223648-725345543-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "amva"
[HKU\S-1-5-21-1004336348-1788223648-725345543-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsHistory"
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{000ca976-119c-11de-bcc1-0014a5153cc1}
Shell\AutoRun\command =E:\2o1ajagt.exe
Shell\open\Command =E:\2o1ajagt.exe
HKCU\..\..\Explorer\MountPoints2\{0652ce8a-2996-11dd-bb0c-0014a5153cc1}
Shell\AutoRun\command =E:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{0652ce8b-2996-11dd-bb0c-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{283d8b52-4eed-11de-bd0d-0014a5153cc1}
Shell\AutoRun\command =E:\cqb6wo.exe
Shell\open\Command =E:\cqb6wo.exe
HKCU\..\..\Explorer\MountPoints2\{3fbb3fb8-8c5a-11de-bd88-0014a5153cc1}
Shell\AutoRun\command =E:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{9871392a-211a-11dd-bafc-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{c8f7d750-26fd-11dd-bb06-0014a5153cc1}
Shell\AutoRun\command =ekugb3.bat
Shell\explore\Command =ekugb3.bat
Shell\open\Command =ekugb3.bat
HKCU\..\..\Explorer\MountPoints2\{d4f06fc6-2f86-11de-bcdb-0014a5153cc1}
Shell\Auto\command =Start.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe
################## | ! Fin du rapport # UsbFix V6.039 ! |
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question