Virus fichier .inf permannent Fermé

Question

Bonjour,
Je crois avoir attraper un virus, je ne sais pas ce qu'il peut faire, mais ce que je sais, c'est qu'à chaque fois que j'entre une clé USB, il me génère un fichier Autorun.inf  ... Avast me dit "virus détécté" mettre en quaranaine ect ect... Mais le fichier réapparait toutes les 5 decondes ! Je sais pas ce que c'est ni comment il est arrivé la, mais j'ai vraiment besoin d'aide, c'est la premiere fois que j'en chope un. On m'a dit d'intaller CCleaner, mais si quelqu'un a d'autres suggestions... Je précise que le fichier inf ne peut pas etre ouvert.

Merci

Mister$ims · Answer

Edit, j'ai trouvé le virus (application ."exe"), je peux le déplacer ou je veux sauf dans la corbeille (évidemment) ou sur un périphérique... Avast ne reconnais pas, CCleaner ne peut rien faire... Quelqu'un pour m'aider ?

Utilisateur anonyme · Answer

bonsoir,

•	/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge USBFIX 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur ton bureau . 
/!\Utilisateur de Vista : Clique droit sur le logo de USBFIX, « exécuter en tant qu’Administrateur »

• Choisis l'option 1 (Recherche) 

• Laisse travailler l'outil. 

• Ensuite post le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 

• Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

Mister$ims · Answer

Désolé pour tout ce retard.
Donc si j'ai bien compris, je dois copier le rapport:



############################## | UsbFix V6.070 |

User : Simon (Administrateurs) # PC-DE-SIMON
Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:45:31 | 04/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 142,09 Go (21,92 Go free) # NTFS
D:\ -> Disque fixe local # 143 Go (81,77 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 1,86 Go (1,86 Go free) [USB DISK] # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe 488
C:\Windows\system32\csrss.exe 620
C:\Windows\system32\wininit.exe 684
C:\Windows\system32\csrss.exe 696
C:\Windows\system32\services.exe 732
C:\Windows\system32\lsass.exe 748
C:\Windows\system32\lsm.exe 756
C:\Windows\system32\svchost.exe 904
C:\Windows\system32\winlogon.exe 924
C:\Windows\system32\svchost.exe 1008
C:\Windows\System32\svchost.exe 1056
C:\Windows\system32\Ati2evxx.exe 1136
C:\Windows\System32\svchost.exe 1148
C:\Windows\System32\svchost.exe 1216
C:\Windows\system32\svchost.exe 1228
C:\Windows\system32\svchost.exe 1352
C:\Windows\system32\SLsvc.exe 1368
C:\Windows\system32\svchost.exe 1404
C:\Windows\system32\svchost.exe 1564
C:\Windows\System32\svchost.exe 1604
C:\Windows\system32\Ati2evxx.exe 1744
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1780
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1800
C:\Windows\system32	askeng.exe 372
C:\Windows\System32\spoolsv.exe 504
C:\Windows\system32\svchost.exe 596
C:\Windows\system32	askeng.exe 2120
C:\Windows\system32\Dwm.exe 2136
C:\Windows\Explorer.EXE 2188
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe 2220
C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe 2256
C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe 2272
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe 2312
C:\Program Files\Windows Defender\MSASCui.exe 2660
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 2692
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe 2704
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 2724
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 2840
C:\Program Files\iTunes\iTunesHelper.exe 2884
C:\Program Files\Java\jre6\bin\jusched.exe 2908
C:\Program Files\Windows User\winlogon.exe 2932
C:\Program Files\Windows Sidebar\sidebar.exe 3000
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 3008
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3044
C:\Windows\ehome\ehtray.exe 3068
C:\Windows\system32\agrsmsvc.exe 3252
C:\Program Files\Windows Media Player\wmpnscfg.exe 3272
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 3280
C:\Windows\ehome\ehmsas.exe 3316
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe 3344
C:\Program Files\Bonjour\mDNSResponder.exe 3368
C:\Windows\system32\svchost.exe 3388
C:\Windows\system32\svchost.exe 3580
C:\Windows\SYSTEM32\Rezip.exe 3656
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe 3716
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe 3760
C:\Windows\system32\svchost.exe 3788
C:\Windows\System32\svchost.exe 3868
C:\Users\Simon\AppData\Roaming\svost.exe 3876
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 3904
C:\Windows\system32\SearchIndexer.exe 4012
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1832
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2828
C:\Windows\system32\wbem\wmiprvse.exe 3188
C:\Program Files\Windows Media Player\wmpnetwk.exe 4400
C:\Users\Simon\AppData\Roaming\ATI_disp.exe 4436
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 4536
C:\Program Files\iPod\bin\iPodService.exe 4592
C:\Program Files\Internet Explorer\iexplore.exe 4912
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 5212
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 5500
C:\Program Files\Windows Live\Contacts\wlcomm.exe 5004
C:\Program Files\Internet Explorer\iexplore.exe 5196
C:\Program Files\Internet Explorer\iexplore.exe 5592
C:\Windows\system32\Taskmgr.exe 3300
C:\Windows\system32\WUDFHost.exe 704
C:\Windows\system32\conime.exe 2196
C:\Windows\system32	askeng.exe 4692
C:\Program Files\Internet Explorer\iexplore.exe 1728
C:\Windows\system32\SearchProtocolHost.exe 6072
C:\Windows\system32\SearchFilterHost.exe 5204

################## | Elements infectieux |

C:\Windows\Microsoft.exe 
G:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213\autorunme.exe   
G:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213\Desktop.ini  
G:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213  

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Microsoft"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{bbb84b69-cc5c-11de-89fc-00245403007c}
shell\AutoRun\command =G:\driversetup.exe 
shell\open\command =G:\ 

################## | Cracks > Keygens > Serials |

"C:\Users\Simon\Desktop\Simon\T‚l‚chargements\Call.Of.Duty.-.Modern.Warfare.2-Crack.rar" 
-> contain :  iw4sp.exe

"C:\Users\Simon\Desktop\Simon\T‚l‚chargements\Call.Of.Duty.-.Modern.Warfare.2-Crack.rar" 
-> contain :  iw4mp.exe

################## | ! Fin du rapport # UsbFix V6.070 ! |




La fin du rapport m'a fait un peu rire, mais je ne pense pas que ça vienne de la. Bizzarement, il repere des fichiers sur mon G:\ qui ne devraient pas y etre...

Utilisateur anonyme · Answer

bonjour,

le fichiers que tu vois ici sont des fichiers cachés du système, usbfix va s'en occuper  :-)

• /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur ton bureau . 
/!\Utilisateur de Vista : Clique droit sur le logo de USBFIX, « exécuter en tant qu’Administrateur » 

• Choisis l'option 2 (suppression) 

• Laisse travailler l'outil. 

• Ensuite post le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )


@+

Virus fichier .inf permannent

4 réponses

Discussions similaires

Newsletters