SOS!!! 'G:\The_Cars.vbs'

vroun -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour, voila se qui s'affiche dans le rapport
Dans le fichier 'G:\The_Cars.vbs'
un virus ou un programme indésirable 'VBS/Agent.4021' [virus] a été détecté.
Action exécutée : Supprimer le fichier
j'ai l'impression que mon pc fais des arrets non demandé et que j'ai du mal a effectuer certaine manipulation pouvez vous m'aider svp
comment s'en debarasser et quel est le meilleur antivirus gratis car moi j'ai avast et antivir mais il y a surement mieux
merci d'avance a tous
Configuration: Windows Vista Internet Explorer 7.0

3 réponses

  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    Non, il n'y a pas mieux en antivirus gratuit. Commence par désinstaller un antivirus, il n'en faut qu'un.

    --> Télécharge UsbFix (de Chiquitine29 & C_XX) sur ton Bureau.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

    --> Double-clique sur le programme UsbFix situé sur ton Bureau.

    --> Choisis l'option 1 (Recherche).

    --> Laisse travailler l'outil.

    --> Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    0
    1. vroun
       
      ok pour le moment merci
      une fois le rapport arrivé je fais quoi svp
      0
    2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324 > vroun
       
      Tu le copies-colles ici.
      0
    3. vroun
       
      ############################## | UsbFix V6.080 |

      User : vroun (Administrateurs) # PC-DE-VROUN
      Update on 27/01/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 01:40:06 | 28/01/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Pentium(R) Dual-Core CPU T4200 @ 2.00GHz
      Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
      Internet Explorer 8.0.6001.18882
      Windows Firewall Status : Enabled

      C:\ -> Disque fixe local # 223,05 Go (130,65 Go free) # NTFS
      D:\ -> Disque amovible
      E:\ -> Disque amovible
      F:\ -> Disque CD-ROM
      G:\ -> Disque amovible # 982,72 Mo (12,39 Mo free) # FAT

      ############################## | Processus actifs |

      C:\Windows\System32\smss.exe 564
      C:\Windows\system32\csrss.exe 632
      C:\Windows\system32\wininit.exe 676
      C:\Windows\system32\csrss.exe 688
      C:\Windows\system32\services.exe 724
      C:\Windows\system32\lsass.exe 760
      C:\Windows\system32\lsm.exe 776
      C:\Windows\system32\winlogon.exe 852
      C:\Windows\system32\svchost.exe 948
      C:\Windows\system32\svchost.exe 1040
      C:\Windows\System32\svchost.exe 1084
      C:\Windows\System32\svchost.exe 1172
      C:\Windows\System32\svchost.exe 1248
      C:\Windows\system32\svchost.exe 1264
      C:\Windows\system32\svchost.exe 1360
      C:\Windows\system32\SLsvc.exe 1384
      C:\Windows\system32\svchost.exe 1436
      C:\Windows\system32\svchost.exe 1608
      C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 1748
      C:\Windows\System32\spoolsv.exe 2036
      C:\Program Files\Avira\AntiVir Desktop\sched.exe 348
      C:\Windows\system32\svchost.exe 372
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1260
      C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe 1604
      C:\Windows\system32\Dwm.exe 2172
      C:\Windows\system32\taskeng.exe 2236
      C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe 2248
      C:\Program Files\Mouse Driver\KMWDSrv.exe 2272
      C:\Windows\Explorer.EXE 2328
      C:\Program Files\sony\Network Utility\NSUService.exe 2384
      C:\Windows\system32\svchost.exe 2472
      C:\Program Files\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe 2500
      C:\Windows\system32\taskeng.exe 2512
      C:\Windows\system32\svchost.exe 2600
      C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe 2656
      C:\Program Files\sony\VAIO Event Service\VESMgr.exe 2720
      C:\Program Files\Sony\VAIO Power Management\SPMService.exe 2764
      C:\Windows\system32\DllHost.exe 2832
      C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe 2996
      C:\Windows\system32\taskeng.exe 3096
      C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe 3140
      C:\Windows\system32\DllHost.exe 3148
      C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe 3156
      C:\Windows\system32\igfxext.exe 3224
      C:\Windows\system32\igfxsrvc.exe 3248
      C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe 3316
      C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe 3356
      C:\Windows\System32\svchost.exe 3388
      C:\Windows\system32\SearchIndexer.exe 3428
      C:\Windows\system32\DRIVERS\xaudio.exe 3532
      C:\Program Files\Common Files\Sony Shared\SOHLib\SOHDms.exe 3632
      C:\Program Files\Common Files\Sony Shared\SOHLib\SOHDs.exe 3648
      C:\Program Files\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe 3716
      C:\Windows\system32\WUDFHost.exe 3924
      C:\Program Files\Common Files\Sony Shared\SOHLib\SOHCImp.exe 2444
      C:\Program Files\Sony\VAIO Power Management\SPMgr.exe 2912
      C:\Windows\system32\wbem\wmiprvse.exe 3092
      C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe 4208
      C:\Windows\System32\alg.exe 4344
      C:\Program Files\Windows Defender\MSASCui.exe 4740
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 4816
      C:\Windows\System32\igfxpers.exe 4924
      C:\Program Files\sony\ISB Utility\ISBMgr.exe 4940
      C:\Program Files\sony\Marketing Tools\MarketingTools.exe 4948
      C:\Program Files\Java\jre6\bin\jusched.exe 4956
      C:\Windows\system32\igfxsrvc.exe 5076
      C:\Program Files\Mouse Driver\StartAutorun.exe 5120
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 5132
      C:\Program Files\sony\Network Utility\LANUtil.exe 5188
      C:\Windows\ehome\ehtray.exe 5200
      C:\Program Files\sony\VAIO Media plus\VMpTtray.exe 5208
      C:\Program Files\Mouse Driver\KMConfig.exe 5220
      C:\Program Files\LimeWire\LimeWire.exe 5232
      C:\Windows\ehome\ehmsas.exe 5308
      C:\Program Files\Mouse Driver\KMProcess.exe 5320
      C:\Program Files\Windows Media Player\wmpnetwk.exe 4728
      C:\Program Files\Internet Explorer\iexplore.exe 1732
      C:\Program Files\Internet Explorer\iexplore.exe 6072
      C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe 2480
      C:\Program Files\Internet Explorer\iexplore.exe 2968
      C:\Program Files\Internet Explorer\iexplore.exe 3084
      C:\Windows\system32\conime.exe 3492
      C:\Windows\System32\mobsync.exe 5580
      C:\Program Files\Windows Media Player\wmplayer.exe 3872
      C:\Windows\system32\SearchProtocolHost.exe 156
      C:\Windows\system32\SearchFilterHost.exe 1800
      \\?\C:\Windows\system32\wbem\WMIADAP.EXE 5780
      C:\Windows\system32\wbem\wmiprvse.exe 4468

      ################## | Elements infectieux |


      ################## | Registre |


      ################## | Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\G
      shell\AutoRun\command =G:\Autorun\Autorun.exe

      HKCU\..\..\Explorer\MountPoints2\{1a34d7df-a1f4-11de-a4cf-85faf697063d}
      shell\AutoRun\command =H:\SLATKO/torta.exe
      shell\explore\command =H:\SLATKO/torta.exe
      shell\open\command =H:\SLATKO/torta.exe

      ################## | ! Fin du rapport # UsbFix V6.080 ! |
      0
    4. vroun
       
      UsbFix n'est pas present sur mon bureau et je n'arrive pas arriver a l'eatpe 2
      0
    5. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324 > vroun
       
      Tu as réussi à faire l'option 1. Il suffit de choisir l'option 2 cette fois-ci.
      0
  2. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

    --> Double-clique sur UsbFix présent sur ton Bureau.

    --> Choisis l'option 2 (Suppression).

    --> Ton Bureau disparaîtra et le PC redémarrera.

    --> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

    --> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bon, on va procéder autrement.

    --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

    --> Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

    --> Clique sur Continue à l'écran Disclaimer.

    --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\Rsit.
    0