Trojan.AutorunINF.gen

Question

Bonjour,

Voila un moment que mon ordinateur est infecté par ce virus Trojan.AutorunINF.gen. J'ai l'antivirus bitdefender internet security 2009, pendant un temps il me le detectait a l'analyse mais aucune action n'était possible. Impossible de localiser le fichier
infecte, je ne peux pas le supprimer manuellement. Merci de votre aide.

Nom du virus
Trojan.AutorunINF.Gen
emplacement :
 \autorun.inf

impossible de supprimer ou mettre en quarantaine  

Mon ordinateur indique le message d'erreur suivant au démarrage depuis quelques jours :'Erreur de chargement de C:\WINDOWS\system32\op90db9.dll Le module spécifié est introuvable'. 

Si quelqu'un peut m'aider, ce serait super!
A bientot

Configuration: Windows XP / Firefox 3.5.4

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

sararien · Answer

Voila, mon rapport est au lien suivant
http://www.cijoint.fr/cjlink.php?file=cj201003/cijyKwu9jf.txt

c'est bizarre, j'ai fait l'analyse avec malwarebytes et superantimalware, ils m'ont detecté plusieurs virus, dont certains qui étaient deja mis en quarantaine par mon bitdefender. (je crois qu'il y avait deux trojan sur mon registre.
l'annonce du Trojan.AutorunINF.gen  par bitdefender revient quand meme (mais pas tout le temps ) au démarrage...
Merci de votre aide

moment de grace · Answer

ok

peux tu me poster le rapport de MBAM stp

de plus

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option2 suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

sararien · Answer

Voila le lien avec le rapport mbam
http://www.cijoint.fr/cjlink.php?file=cj201003/cijBnwFlD9.txt

Je n'ai pas de périphériques, j'utilise ponctuellement les disques durs d'ami...
donc pas la peine d'utiliser usb fix?

moment de grace · Answer

O51 - MPSK:{29006474-decb-11de-bba4-0016d4d774eb}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\xAVx\ReleAsE\xAVy.exe (.not file.)
O51 - MPSK:{a677b9ce-7cd4-11de-bb2d-0016cf9eeaa2}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- J:\DOMACA///kurva.exe (.not file.)
O51 - MPSK:{a677b9ce-7cd4-11de-bb2d-0016cf9eeaa2}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- J:\DOMACA///kurva.exe (.not file.)
O51 - MPSK:{a677b9ce-7cd4-11de-bb2d-0016cf9eeaa2}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- J:\DOMACA///kurva.exe (.not file.)
O51 - MPSK:{ce2b0cb6-7485-11de-bb21-0016d4d774eb}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\flashrun.exe (.not file.)
O51 - MPSK:{dd8c3f46-7dea-11de-bb2e-0016cf9eeaa2}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- J:\DOMACA///kurva.exe (.not file.)
O51 - MPSK:{dd8c3f46-7dea-11de-bb2e-0016cf9eeaa2}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- J:\DOMACA///kurva.exe (.not file.)
O51 - MPSK:{dd8c3f46-7dea-11de-bb2e-0016cf9eeaa2}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- J:\DOMACA///kurva.exe (.not file.)


tout ceci est infection par support usb....

je t'ai mis en gras ton disque C qui est du coup infecté

et si les autres lettres correspondent à des périphériques d'amis, et bien ils sont en train d'infecter tous les pc où ils se branchent

conclusion ==> USBFIX stp

sararien · Answer

Merci pour ton aide!
en fait j'ai en parallèle scanné mon disc avec aftcleaner et combofix. (tu veux voir le rapport? )
Pour l'instant je n'ai plus le message de bitdefender concernant mon Trojan.AutorunINF.gen...
J'attends encore un ou deux jours (des fois bitdefender l'oublie puis le retrouve...) et je vois! 
Pour les support USB, je ne les ais pas sous la main. Je suis bien loin d'eux actuellement. (je suis au vietnam!)
Merci encore et peut etre a bientot... ici c'est la fete du virus!

moment de grace · Answer

aftcleaner nettoie seulement

combofix à éviter quand c'est pas utile, c'est un outil tres puissant qui pourrait endommager des fichiers

du coup oui je veux bien son rapport

quant aux autres supports usb, simplement signale le leur et passes usbfix option 3 vaccination pour proteger ton pc des usb infectées qui pourraient s'y brancher

sararien · Answer

Voila le rapport de combofix
http://www.cijoint.fr/cjlink.php?file=cj201004/cijzbdmBXW.txt
en fait c'est le service apres vente de bitdefender qui m'a proposé cette solution... 
a priori mon pb est resolu bitdefender m'annonce maintenant au démarrage que le Trojan est bloqué... (du coup j'ai pas osé supprimer les fichier infectés dans systeme 32...) c'est que je suis une novice en informatique moi!

moment de grace · Answer

ce n'était pas un reproche...juste de l'info

(sourire)

subsiste un doute

refais un coup usbfix option 1 stp

sararien · Answer

Voila le rapport usbfix
http://www.cijoint.fr/cjlink.php?file=cj201004/cijJDF0b0X.txt

et le rapport de combofix:
http://www.cijoint.fr/cjlink.php?file=cj201004/cijobe86xY.txt

j'ai toujours le message d'erreur de Trojan.AutorunINF.gen au demarrage de bitdefender.
Quand je telecharge usbfix bitdefender le considere egalement comme un trojan...
Bref merci!

moment de grace · Answer

Quand je telecharge usbfix bitdefender le considere egalement comme un trojan...  

coupes internet puis désactives bitdefender

il manquerai également lors du scan un périphérique nommé F

? Relance UsbFix  

? Dans le menu principale cette fois choisit l'option2  

 Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.  

Si un message te demande de redémarrer l'ordinateur fais le ...  

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.  

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse 


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097  

 Il est enregistré sur ton bureau.  

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.  

Merci  

pour revenir ici evidement, remets bitdefender avant


Je cherche beaucoup...et maintenant je trouve !  
(sourire)

sararien · Answer

OK, voila le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201004/cijmNEyPeg.txt

moment de grace · Answer

ok

sais tu as quoi correspond le périphérique F que voit combofix et qui était absent pendant usbfix ?
il semble être infecté

refais tourner bitdefender voir s'il te mets encore une alerte

sararien · Answer

Je ne sais pas a quoi correspond mon lecteur F (peut être mon lecteur de carte SD? qui n'apparait pas dans mon poste de travail quand il est vide?)

moment de grace · Answer

tout ce qui une capacité de stockage doit être passé au scan par usbfix
(mp3, carte photo, disque dur etc...)

sararien · Answer

Bonjour,
Voila le rapport de usb fix avec une clé usb que j'utilise...
http://www.cijoint.fr/cjlink.php?file=cj201004/cijTzc9iZP.zip
Apparemment mon système windows est endommagé (selon le service bitdefender), je vais réinstaller windows des que je recupère le cd d'installation... J'espère ne plus avoir de problèmes... ca devient critique! mon pc plante sans arrêts!
Merci de ton aide!

moment de grace · Answer

ce n'est pas le rapport

il se trouve ici

C:\UsbFix.txt 

de plus postes un nouveau rapport ZHPdiag stp

sararien · Answer

Voila les rapports!
http://www.cijoint.fr/cjlink.php?file=cj201004/cijjLS59mL.txt
http://www.cijoint.fr/cjlink.php?file=cj201004/cijthfg75a.txt

Merci de ton aide!

moment de grace · Answer

aucune infection apparente

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/...



double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option SEARCH

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

sararien · Answer

Voila le rapport de listem
http://www.cijoint.fr/cjlink.php?file=cj201004/cijG80zrFw.txt

moment de grace · Answer

ok

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

Tu peux le désinstaller ensuite

..............................

2)

si le pc va bien on finalise

télécharges Hijackthis
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Lancer HijackThis en double-cliquant sur l'icône du logiciel
Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
Postes le ici

sararien · Answer

Voila le rapport...
http://www.cijoint.fr/cjlink.php?file=cj201004/cij7DqMbyZ.txt
j'imagine que le pc va bien je lance hijackthis et je poste le rapport!
(petite info j'ai toujours le message d'erreur de bitdefender concernant un trojan au démarrage de mon pc)
est ce que je dois continuer en desactivant encore une fois birdefender?
merci!

sararien · Answer

Je ne sais pas pourquoi, impossible de l'envoyer par cijoint. Donc voila le dernier rapport de Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:33:00, on 19/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17023)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\BUtilityBar\BisonBar.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\BitDefender\BitDefender 2009\uiscan.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [combofix] "C:\CBFIX\CF9410.cfxxe" /c "C:\CBFIX\C.bat"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support PMB.lnk = C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{702CFCEE-FE59-40D1-9592-76D7DA53865D}: NameServer = 8.8.8.8,8.8.4.4
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

moment de grace · Answer

postes le rapport de suppression killem

j'ai toujours le message d'erreur de bitdefender

as tu un rapport de cette alerte ?

sararien · Answer

Je l'ai posté dans mon avant dernier message sur cijoint 
http://www.cijoint.fr/cjlink.php?file=cj201004/cij7DqMbyZ.txt 
Pour le message d'erreur c'est bizarre : en gros au demarrage de mon ordinateur une fenetre bitdefender apparait et me dit que mon Pc est infecté par Trojan.AutorunINF.gen et qu'il n'a pas pu le desinfecter ni le placer en quarantaine. par contre quand je lance le scan par bidefender il ne le detecte plus...

moment de grace · Answer

coupes internet et desactives bitdefender  

relances usbfix option 1 et postes ici le contenu du rapport stp  

Je cherche beaucoup...et maintenant je trouve !   
(sourire)

sararien · Answer

Voila l'image de l'alerte de bitdefender au démarrage. Le trojan n'est plus detecté lors du scan...
http://www.cijoint.fr/cjlink.php?file=cj201004/cijD1cACof.jpg
je vais lancer usbfix.

sararien · Answer

Voila le rapport de usbfix. Il semblerait qu'il n'aie rien détecté.
http://www.cijoint.fr/cjlink.php?file=cj201004/cijoA7gR01.txt

moment de grace · Answer

donc tu n'as plus d'alerte au démarrage du pc ?

sararien · Answer

Ben malheureusement si!
C'est a devenir fou cette histoire! D'apres le service client bitdefender c'est le systeme windows qui est endommagé...
Je crois que je vais acheter un disque dur tout sauvegarder et reinstaller un windows et des logiciels craqués... (pas le choix je ne suis plus en france pour un ptit bout de temps, donc pas de logiciel)
Par contre je ne risque pas de contaminer le nouveau disque dur avec cette histoire?

moment de grace · Answer

ce doit être un faux positif

fais un scan du pc sur l'un de ces sites

Eset (Nod32) en ligne 
https://www.eset.com/ 




Panda en ligne : 
http://pandasoftware.fr 

Kaspersky en ligne 
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

sararien · Answer

Bonjour!
J'abandonne! je vais réinstaller windows et j'espere ne pas transmettre le trojan à mon disque dur externe en sauvegardant mes données...
Ce qui est bizarre c'est qu'il n'a pas été detecté par les antivirus que tu m'avais envoyé (5h30 de scan...). 
J'ai quelques gros pb : mon PC s'éteint mal vu qu'a chaque demarrage il me propose de verifier l'integrité de mes disques etc...
Bref j'ai trop d'applications qui tournent des le demarrage du pc... et du coup ca plante!!!
Merci pour ton aide moment de grace!

moment de grace · Answer

attends formater pour formater

essaies ceci avant

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Trojan.AutorunINF.gen - Page 2

Newsletters