PC Infecté : Cheval de Troie TR/Dropper.Gen

Salut Nathandre !
Merci d'être encore là cette fois pour moi, c'est vraiment super sympa. J'ai, du coup, déjà USBfix donc je fais tout ça demain si j'ai le temps parce que du coup c'est plus trop les vacances pour moi et j'ai un peu de boulot. Cette fois-ci, on pourra prendre notre temps (pas comme en début décembre ;) si t'es ok. Donc je t'envoie un rapport USBfix dès que possible demain, on marche comme ça?

Encore Merci à toi !

bonsoir
non non, il faut supprimer USBFix, car il n'est pas à jour, il faut le télécharger
demain, j'aurai un peu de temps dans l'après-midi

Salut,

désolé, j'ai eu le temps de faire tourner Usbfix qu'aujourd'hui (supprimé et retéléchargé), donc voilà le rapport :


############################## | UsbFix V6.082 |

User : your (Administratoren) # ALEX-27A2A99469
Update on 29/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:12:50 | 29.01.2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) D CPU 3.40GHz
Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ]

A:\ -> 3,5 Zoll-Diskettenlaufwerk
C:\ -> Lokale Festplatte # 232,88 Go (26,81 Go free) # NTFS
D:\ -> CD
E:\ -> CD
F:\ -> CD
G:\ -> CD
H:\ -> Wechseldatenträger # 1,91 Go (81,1 Mo free) # FAT32
I:\ -> Lokale Festplatte # 465,7 Go (302,74 Go free) # FAT32
J:\ -> Wechseldatenträger # 973,2 Mo (175,31 Mo free) # FAT
K:\ -> Wechseldatenträger # 3,76 Go (1,24 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 588
C:\WINDOWS\system32\csrss.exe 636
C:\WINDOWS\system32\winlogon.exe 660
C:\WINDOWS\system32\services.exe 704
C:\WINDOWS\system32\lsass.exe 716
C:\WINDOWS\system32\Ati2evxx.exe 900
C:\WINDOWS\system32\svchost.exe 916
C:\WINDOWS\system32\svchost.exe 1000
C:\WINDOWS\System32\svchost.exe 1040
C:\WINDOWS\system32\svchost.exe 1080
C:\WINDOWS\system32\svchost.exe 1156
C:\WINDOWS\system32\svchost.exe 1192
C:\WINDOWS\system32\Ati2evxx.exe 1552
C:\WINDOWS\system32\spoolsv.exe 1696
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe 1740
C:\WINDOWS\Explorer.EXE 1748
C:\Programme\Avira\AntiVir Desktop\sched.exe 1804
C:\WINDOWS\system32\svchost.exe 1844
C:\WINDOWS\AhnRpta.exe 2012
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe 188
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe 264
C:\WINDOWS\system32\ctfmon.exe 292
C:\Programme\DAEMON Tools Pro\DTProAgent.exe 444
C:\Programme\Avira\AntiVir Desktop\avguard.exe 568
C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe 1064
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe 1148
C:\WINDOWS\system32\svchost.exe 1400
C:\WINDOWS\System32\alg.exe 2528
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe 2668
C:\WINDOWS\system32\wuauclt.exe 2372
C:\Programme\Mozilla Firefox\firefox.exe 2348
C:\WINDOWS\system32\wbem\wmiprvse.exe 9616

################## | Elements infectieux |

C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\System32\nmdfgds0.dll
C:\WINDOWS\System32\nmdfgds1.dll
C:\WINDOWS\System32\softqq0.dll
C:\DOKUME~1\your\LOKALE~1\Temp\cvasds0.dll
C:\DOKUME~1\your\LOKALE~1\Temp\cvasds1.dll
C:\DOKUME~1\your\LOKALE~1\Temp\herss.exe
C:\autorun.inf
C:\autorun.inf -> fichier appelé : "C:\df.exe" ( Présent ! )
C:\8xcrbho6.exe
C:\9fo3ar0j.exe
C:\9xf8.exe
C:\c2e.exe
C:\df.exe
C:\e9naq.exe
C:\f2kmj.exe
C:\kmj.exe
C:\mh.exe
C:\qkm.exe
C:\rbj9jn1n.bat
C:\sywyrl0q.exe
C:\yudald.bat
H:\9xf8.exe
H:\df.exe
H:\f2kmj.exe
H:\kmj.exe
H:\qkm.exe
H:\rbj9jn1n.bat
H:\yudald.bat
I:\8xcrbho6.exe
I:\9fo3ar0j.exe
I:\9xf8.exe
I:\c2e.exe
I:\df.exe
I:\e9naq.exe
I:\f2kmj.exe
I:\kmj.exe
I:\mh.exe
I:\qkm.exe
I:\sywyrl0q.exe
I:\yudald.bat
J:\autorun.inf
J:\autorun.inf -> fichier appelé : "J:\df.exe" ( Présent ! )
J:\9fo3ar0j.exe
J:\df.exe
J:\g1ljsm.com
J:\kmj.exe
J:\rbj9jn1n.bat
J:\rwj0.cmd
K:\df.exe
K:\kmj.exe
K:\rbj9jn1n.bat

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72}"
[HKLM\SOFTWARE\Classes\CLSID\MADOWN]
[HKCR\CLSID\{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72}]
[HKCR\CLSID\MADOWN]
[HKLM\Software\Classes\CLSID\{B03A4BE6-5E5A-483E-B9B3-C484D4B20B72}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{7170b17c-fd4f-11dd-a3be-02112233c16c}
Shell\AutoRun\command =H:\qkm.exe
Shell\open\Command =H:\qkm.exe

HKCU\..\..\Explorer\MountPoints2\{810436e4-a90e-11dd-a327-02112233c16c}
Shell\AutoRun\command =F:\g1ljsm.com
Shell\open\Command =F:\g1ljsm.com

HKCU\..\..\Explorer\MountPoints2\{df40ac7a-cd97-11db-93d7-02112233c16c}
Shell\AutoRun\command =J:\9fo3ar0j.exe
Shell\open\Command =J:\9fo3ar0j.exe

################## | ! Fin du rapport # UsbFix V6.082 ! |

bonsoir
sacrée infection
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# Sélectionne l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Oui c'est bien ça. Lors du BIOS, si c'est bien le premier programme qui s'exécute lors du démarrage du PC, c'est là qu'intervient le problème. Le BIOS défile un bout de temps, puis disparait (écran noir), puis un curseur blanc clignote en haut à droite, puis m'affiche le message d'erreur écris plus haut.

pardon...
en haut à GAUCHE !...

Bref. L'ordi bloque au démarrage du BIOS, et m'affiche le message en haut à gauche.

je crains que cela vient du disque dur