Virus persistant

Bonjour a tous, alors voila mon ami a un virus sur son ordinateur.
Après de multiples recherches, on a soupçonné blaster puis sasser, car à l'allumage il y a toujours ce foutu message d'alerte avec compte a rebours de 60sec etc..
Ce virus bloque tout, plus aucune connexion réseau n'apparait donc aucun moyen de télécharger quoi que ce soit sur ce PC, la barre des tâches en bas a disparu et impossible de la remettre.
On a donc télécharger d'un autre ordinateur fixblaster et fixsasser et mis dans le PC et rien trouvé... (seul le lecteur CD marche, tous les ports USB bloquent)
Pourriez vous m'aider je ne suis pas très calée en informatique :(

11 réponses

  1. Contributeur sécurité
    Salut

    Est ce que le mode sans échec marche?
    Faire ceci:

    * Télécharge ZHPDiag
    Capture

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Heberge le rapport ici: cijoint et colle le lien dans la réponse
    0
    1. Il marche mais que ce soit avec ou sans prise en charge du réseau, il n'y a aucune connexion, donc le téléchargement est impossible sauf a partir d'un autre PC.
      0
      1. Contributeur sécurité
        ça ne marchera donc probablement pas.
        Je croyais que tu avais le compte à rebours?
        La perte de connexion vient du virus?
        0
      2. En mode sans echec je n'ai pas le compte a rebours, mais avec prise en charge du réseau il y est aussi.
        Et oui depuis qu'il y a ce virus, plus aucune connexion n'apparait, pourtant le modem et la liaison marchent.
        0
    2. Contributeur sécurité
      Télécharger sur une clé

      Malwarebyte's Anti-Malware

      Ainsi que

      Mbamrules.exe

      = double-clic sur mbam-setup pour lancer l'installation
      = Installer simplement sans rien modifier

      Quitter le programme.
      Lancer mbam-rules.exe
      La mise à jour se fait.

      = Relancer Malwarebytes
      = Quand le programme lancé ==> cocher Exécuter un examen complet
      = Clic Rechercher
      = Eventuellement décocher les disque à ne pas analyser
      = Clic Lancer l'examen
      = En fin de scan ( 1h environ), si infection trouvée
      ==> Clic Afficher résultat
      = Fermer vos applications en cours
      = Vérifier si tout est coché et clic Supprimer la sélection

      un rapport s'ouvre le copier et le coller dans la réponse
      0
      1. Merci j'essayerais cette solution, mais je le ferais a partir d'un cd, parce que les ports USB semblent bloqués aussi :/

        Si d'autres ont d'autres solutions, ca m'aiderait d'avoir un maximum de possibilités.
        0
        1. Contributeur sécurité
          ça risque d'être compliqué autrement... Les ports USB sont bloqués aussi en mode sans échec? Qu'est ce que tu appelles "bloqué"
          0
      2. Me revoila, je répondrais avec ce pseudo maintenant.
        En fait à la base nous avions mis les fixblaster et fixsasser sur une clé a partir d'un autre PC, mais celui concerné ne reconnait pas la clé, elle est sencé clignoter et ne le fait pas, donc on a du utiliser un cd, et la on a pu ouvrir pour analyser.
        0
        1. Contributeur sécurité
          ok, donc dans ce cas grave aussi ceci sur le CD , histoire de pas faire 15 CD.

          Combofix

          -----------

          « RSIT »

          ----------

          AD-Remover
          0
      3. Daccord, et j'en fais quoi? ^^
        0
        1. Contributeur sécurité
          Pour l'instant rien, c'est pour plus tard au cas ou.
          En premier tu fais la manip avec Malwarebytes
          0
        2. Contributeur
          bonjour à tous

          pour les USB , regarde de cette façon
          télécharge ces trois fichiers

          *USBSTOR.INF - Version: 5.1.2600.0
          https://www.infdump.com/download-inf-files_new.php/inffiles/U/USBSTOR.INF/5.1.2600.0/download.html
          (télécharger ces fichiers avec Internet Explorer)
          https://forums.commentcamarche.net/forum/affich-2098576-usbstor-inf
          à copier dans C:\Windows\inf
          page info Microsoft = https://support.microsoft.com/en-us/help/823732/how-can-i-prevent-users-from-connecting-to-a-usb-storage-device

          *USBSTOR.PNF
          http://www.pnfdump.com/download-pnf-files.php/pnffiles/U/usbstor.PNF/download.html
          à copier dans C:\windows\system32

          *USBSTOR.SYS
          http://sanderriere.free.fr/upload/USBSTOR.SYS
          à copier dans C:\windows\system32\drivers

          que tu recopieras à la racine de ta clé USB

          et sur le CD que Tigzy t'a proconisé pour les copier sur le PC infecté
          ainsi que ce fichier
          http://perso.wanadoo.fr/doc.jm/b1n/USB_GenericDriverFix.vbs
          (à télécharger avec IE )
          http://pagesperso-orange.fr/doc.jm/usb_erreur.htm
          ( à télécharger avec IE )
          que tu exécuteras en double cliquant dessus sur le PC qui ne reconnait pas ta clé
          tu redémarres le PC , et tu branches ta clé USB

          à+
          0
        3. Contributeur sécurité
          Merci à toi, je connaissait pas cette manip ;)
          0
      4. Merci a vous, je vais faire ca demain car je n'aurais accès au PC que demain et je vous collerais donc le rapport dans ma réponse.
        0
        1. Alors voila tout a planté ou a été bloqué, je n'ai réussi a faire aller que RSIT et AD-R.
          Je vous post les rapports

          RSIT:
          Logfile of random's system information tool 1.06 (written by random/random)
          Run by Propriétaire at 2010-04-21 10:47:54
          WIN_XP Service Pack 2
          System drive G: has 448 GB (94%) free of 477 GB
          Total RAM: 895 MB (56% free)

          HijackThis download failed

          ======Scheduled tasks folder======

          G:\WINDOWS\tasks\AppleSoftwareUpdate.job
          G:\WINDOWS\tasks\Microsoft_Hardware_Launch_setup_exe.job
          G:\WINDOWS\tasks\Recherche de problèmes automatique.job

          ======Registry dump======

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
          Adobe PDF Link Helper - G:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
          AVG Safe Search - G:\Program Files\AVG\AVG8\avgssie.dll [2009-12-12 1111320]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
          Search Helper - G:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2009-01-14 92504]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
          Programme d'aide de l'Assistant de connexion Windows Live - G:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
          AVG Security Toolbar BHO - G:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll [2009-11-25 1230080]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
          Java(tm) Plug-In 2 SSV Helper - G:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-14 41760]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
          Windows Live Toolbar Helper - G:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
          JQSIEStartDetectorImpl Class - G:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-10-14 73728]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
          {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - AVG Security Toolbar - G:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll [2009-11-25 1230080]
          {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - G:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
          "NvCplDaemon"=G:\WINDOWS\system32\NvCpl.dll [2006-10-31 7634944]
          "nwiz"=nwiz.exe /install []
          "NvMediaCenter"=G:\WINDOWS\system32\NvMcTray.dll [2006-10-31 86016]
          "RTHDCPL"=G:\WINDOWS\RTHDCPL.EXE [2007-02-26 16125440]
          "SkyTel"=G:\WINDOWS\SkyTel.EXE [2006-05-16 2879488]
          "Alcmtr"=G:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
          "AVG8_TRAY"=G:\PROGRA~1\AVG\AVG8\avgtray.exe [2010-03-18 2046816]
          "VX1000"=G:\WINDOWS\vVX1000.exe [2007-04-10 709992]
          "QuickTime Task"=G:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792]
          "SunJavaUpdateSched"=G:\Program Files\Java\jre6\bin\jusched.exe [2009-10-14 149280]
          "Adobe ARM"=G:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2009-12-12 948672]
          "EPSON Stylus DX4800 Series"=G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE [2005-02-02 98304]
          "KernelFaultCheck"=G:\WINDOWS\system32\dumprep 0 -k []

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
          "Malwarebytes' Anti-Malware"=G:\Program Files\Ma\mbamgui.exe [2010-03-30 437584]
          ""= []

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
          "MsnMsgr"=G:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-07-26 3883856]
          "Steam"=g:\program files\steam\steam.exe [2010-02-20 1217872]
          "MSMSGS"=G:\Program Files\Messenger\msmsgs.exe [2004-08-19 1667584]
          "ctfmon.exe"=G:\WINDOWS\system32\ctfmon.exe [2006-03-02 15360]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]
          G:\WINDOWS\system32\avgrsstx.dll [2009-10-07 11952]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
          WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - G:\WINDOWS\system32\WPDShServiceObj.dll [2006-08-24 133120]

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
          "dontdisplaylastusername"=0
          "legalnoticecaption"=
          "legalnoticetext"=
          "shutdownwithoutlogon"=1
          "undockwithoutlogon"=1

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          "NoDriveTypeAutoRun"=145

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          "HonorAutoRunSetting"=
          "AllowLegacyWebView"=
          "AllowUnhashedWebView"=
          "NoDriveAutoRun"=
          "NoDriveTypeAutoRun"=

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "G:\Program Files\AVG\AVG8\avgemc.exe"="G:\Program Files\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"
          "G:\Program Files\AVG\AVG8\avgupd.exe"="G:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"
          "G:\Program Files\AVG\AVG8\avgnsx.exe"="G:\Program Files\AVG\AVG8\avgnsx.exe:*:Enabled:avgnsx.exe"
          "G:\Program Files\Steam\Steam.exe"="G:\Program Files\Steam\Steam.exe:*:Enabled:Steam"
          "G:\Program Files\Windows Live\Messenger\wlcsdk.exe"="G:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
          "G:\Program Files\Windows Live\Messenger\msnmsgr.exe"="G:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "G:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="G:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
          "G:\Program Files\Mozilla Firefox\firefox.exe"="G:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
          "G:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="G:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "G:\Program Files\Windows Live\Messenger\wlcsdk.exe"="G:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
          "G:\Program Files\Windows Live\Messenger\msnmsgr.exe"="G:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "G:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="G:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3bceb21e-b27e-11de-b0a8-001bfcd58231}]
          shell\AutoRun\command - I:\SEVERINA///aleluja.exe
          shell\explore\command - I:\SEVERINA//aleluja.exe
          shell\open\command - I:\SEVERINA//aleluja.exe

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8fadf82c-d6ce-11de-b10f-001bfcd58231}]
          shell\AutoRun\command - J:\Setup.exe

          ======List of files/folders created in the last 1 months======

          2010-04-21 10:47:54 ----D---- G:\rsit
          2010-04-21 10:47:54 ----D---- G:\Program Files\trend micro
          2010-04-21 10:47:10 ----D---- G:\Ad-Remover
          2010-04-21 07:09:59 ----D---- G:\WINDOWS\ERDNT
          2010-04-21 07:09:58 ----SD---- G:\ComboFix
          2010-04-21 07:09:46 ----D---- G:\Qoobox
          2010-04-21 07:08:51 ----D---- G:\Program Files\Ma
          2010-04-21 07:07:35 ----D---- G:\Program Files\Malwarebytes' Anti-Malware
          2010-04-21 07:07:35 ----D---- G:\Documents and Settings\All Users\Application Data\Malwarebytes
          2010-04-21 06:48:17 ----D---- G:\f9e3ba1d49668b0adf18
          2010-04-21 06:37:52 ----A---- G:\WINDOWS\system32\MRT.exe
          2010-04-21 06:37:50 ----D---- G:\360a4f58a6ddf5382162c29dde8503
          2010-04-17 06:26:26 ----D---- G:\WINDOWS\pss
          2010-04-14 17:51:13 ----A---- G:\WINDOWS\ntbtlog.txt
          2010-04-04 20:18:03 ----D---- G:\WINDOWS\Minidump
          2010-04-03 15:15:39 ----D---- G:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
          2010-04-03 12:39:28 ----A---- G:\WINDOWS\system32\wuapi.dll.mui
          2010-03-23 17:34:40 ----D---- G:\Program Files\Fichiers communs\TI Shared
          2010-03-23 17:34:39 ----SHD---- G:\Config.Msi
          2010-03-23 17:34:03 ----D---- G:\Program Files\Fichiers communs\Wise Installation Wizard
          2010-03-23 17:28:48 ----A---- G:\WINDOWS\FastLink.INI
          2010-03-23 17:18:20 ----D---- G:\Program Files\FastLink
          2010-03-23 16:28:35 ----A---- G:\WINDOWS\Wlink83.ini
          2010-03-23 16:28:20 ----D---- G:\Program Files\TI Education
          2010-03-23 16:13:07 ----D---- G:\Program Files\Sami Khawam
          2010-03-23 16:12:57 ----A---- G:\WINDOWS\uninst.exe

          ======List of files/folders modified in the last 1 months======

          2010-04-21 22:30:51 ----D---- G:\Program Files\Steam
          2010-04-21 10:47:54 ----RD---- G:\Program Files
          2010-04-21 10:46:56 ----D---- G:\WINDOWS\system32\drivers
          2010-04-21 10:35:44 ----D---- G:\Documents and Settings\Propriétaire\Application Data\vlc
          2010-04-21 07:09:59 ----D---- G:\WINDOWS
          2010-04-21 06:37:52 ----D---- G:\WINDOWS\system32
          2010-04-21 04:00:54 ----D---- G:\WINDOWS\Temp
          2010-04-17 05:55:40 ----D---- G:\Program Files\Mozilla Firefox
          2010-04-16 18:53:54 ----HD---- G:\$AVG8.VAULT$
          2010-04-16 18:50:14 ----SD---- G:\WINDOWS\Downloaded Program Files
          2010-04-14 17:55:18 ----D---- G:\Documents and Settings
          2010-04-09 21:18:50 ----A---- G:\WINDOWS\SchedLgU.Txt
          2010-04-08 11:41:06 ----D---- G:\WINDOWS\Prefetch
          2010-04-07 18:35:52 ----D---- G:\Documents and Settings\Propriétaire\Application Data\dvdcss
          2010-04-04 11:42:59 ----RSHDC---- G:\WINDOWS\system32\dllcache
          2010-04-04 11:42:54 ----D---- G:\WINDOWS\system32\CatRoot2
          2010-04-03 12:44:52 ----HD---- G:\WINDOWS\inf
          2010-04-03 12:39:39 ----D---- G:\WINDOWS\SoftwareDistribution
          2010-04-03 12:39:30 ----D---- G:\WINDOWS\Help
          2010-03-23 17:34:59 ----SHD---- G:\WINDOWS\Installer
          2010-03-23 17:34:43 ----RSD---- G:\WINDOWS\Fonts
          2010-03-23 17:34:43 ----D---- G:\WINDOWS\twain_32
          2010-03-23 17:34:40 ----D---- G:\Program Files\Fichiers communs
          2010-03-23 17:30:33 ----D---- G:\WINDOWS\system

          ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R1 AmdK8;Pilote de processeur AMD; G:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520]
          R1 AvgLdx86;AVG Free AVI Loader Driver x86; G:\WINDOWS\System32\Drivers\avgldx86.sys [2009-10-07 335240]
          R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; G:\WINDOWS\System32\Drivers\avgmfx86.sys [2009-10-07 27784]
          R1 AvgTdiX;AVG Free8 Network Redirector; G:\WINDOWS\System32\Drivers\avgtdix.sys [2009-10-07 108552]
          R2 fssfltr;FssFltr; G:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-08-05 54752]
          R2 TICalc;TICalc; G:\WINDOWS\system32\drivers\TICalc.sys [1999-04-18 9152]
          R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; G:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
          R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); G:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-03-01 4484608]
          R3 MTsensor;ATK0110 ACPI UTILITY; G:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-11 5810]
          R3 nv;nv; G:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-10-31 3964256]
          R3 NVENETFD;NVIDIA nForce Networking Controller Driver; G:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-09-27 57856]
          R3 nvnetbus;NVIDIA Network Bus Enumerator; G:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-09-27 19968]
          R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; G:\WINDOWS\system32\DRIVERS\usbehci.sys [2006-03-02 26624]
          R3 usbhub;Concentrateur USB2; G:\WINDOWS\system32\DRIVERS\usbhub.sys [2006-03-02 57600]
          R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; G:\WINDOWS\system32\DRIVERS\usbohci.sys [2006-03-02 17024]
          R3 usbstor;Pilote de stockage de masse USB; G:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2006-03-02 26496]
          S3 CCDECODE;Décodeur sous-titre fermé; G:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
          S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; G:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
          S3 NABTSFEC;Codec NABTS/FEC VBI; G:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
          S3 NdisIP;Connection TV/vidéo Microsoft; G:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
          S3 netrcacm;RCA USB Digital Cable Modem Driver; G:\WINDOWS\system32\DRIVERS\netrcacm.sys [2003-04-03 20648]
          S3 SilverLink;Texas Instruments SilverLink (USB GraphLink) Cable; G:\WINDOWS\System32\Drivers\SilvrLnk.sys [2004-01-28 21456]
          S3 SLIP;Détrameur décalage BDA; G:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
          S3 StarOpen;StarOpen; G:\WINDOWS\system32\drivers\StarOpen.sys []
          S3 streamip;BDA IPSink; G:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
          S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv; \??\G:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys []
          S3 usbaudio;Pilote USB audio (WDM); G:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
          S3 usbccgp;Pilote parent générique USB Microsoft; G:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
          S3 usbprint;Classe d'imprimantes USB Microsoft; G:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
          S3 usbscan;Pilote de scanneur USB; G:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
          S3 VX1000;VX-1000; G:\WINDOWS\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]
          S3 WSTCODEC;Codec Teletext standard; G:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
          S4 IntelIde;IntelIde; G:\WINDOWS\system32\drivers\IntelIde.sys []

          ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R2 avg8wd;AVG Free8 WatchDog; G:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-10-07 297752]
          R2 JavaQuickStarterService;Java Quick Starter; G:\Program Files\Java\jre6\bin\jqs.exe [2009-10-14 153376]
          R2 NMSAccessU;NMSAccessU; G:\Program Files\CDBurnerXP\NMSAccessU.exe [2009-11-12 71096]
          R2 NVSvc;NVIDIA Display Driver Service; G:\WINDOWS\system32\nvsvc32.exe [2006-10-31 155715]
          R2 UxTuneUp;TuneUp Extension de thème; G:\WINDOWS\System32\svchost.exe [2006-03-02 14336]
          S2 avg8emc;AVG Free8 E-mail Scanner; G:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-10-07 908056]
          S2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; G:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [2009-09-23 935208]
          S2 SeaPort;SeaPort; G:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
          S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service; G:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2009-12-17 1044808]
          S3 aspnet_state;ASP.NET State Service; G:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
          S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; G:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
          S3 fsssvc;Service Windows Live Contrôle parental; G:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-08-05 704864]
          S3 gusvc;Google Updater Service; G:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-20 136120]
          S3 odserv;Microsoft Office Diagnostics Service; G:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
          S3 ose;Office Source Engine; G:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
          S3 TuneUp.Defrag;TuneUp Drive Defrag Service; G:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe [2010-01-09 435016]

          -----------------EOF-----------------
          0
          1. Et celui de AD-R
            .
            ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
            .
            Mis à jour par C_XX le 31/03/10 à 21:30
            Contact: AdRemover.contact@gmail.com
            Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
            .
            Lancé à: 11:00:24 le 21/04/2010 | Mode normal | Option: SCAN
            Exécuté de: G:\Ad-Remover\ADR.exe
            SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
            Nom du PC: UTILISAT-D2652B | Utilisateur actuel: Propriétaire (Administrateur)
            .
            ============== ÉLÉMENT(S) TROUVÉ(S) ==============
            .
            .
            G:\Documents and Settings\Propriétaire\Local Settings\Application Data\Gameztar Toolbar
            .
            HKCU\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
            .
            .
            ============== SCAN ADDITIONNEL ==============
            .
            * Mozilla FireFox Version 3.0.19 (fr) *
            .
            G:\Documents and Settings\Propriétaire\..\a7jnwk75.default\prefs.js - browser.download.lastDir: G:\\Documents and Settings\\Propriétaire\\Bureau
            G:\Documents and Settings\Propriétaire\..\a7jnwk75.default\prefs.js - browser.search.defaultenginename: Bing
            G:\Documents and Settings\Propriétaire\..\a7jnwk75.default\prefs.js - browser.search.defaulturl: hxxp://www.bing.com/search?FORM=IEFM1&q=
            G:\Documents and Settings\Propriétaire\..\a7jnwk75.default\prefs.js - browser.search.selectedEngine: Google
            G:\Documents and Settings\Propriétaire\..\a7jnwk75.default\prefs.js - browser.startup.homepage: www.google.com
            G:\Documents and Settings\Propriétaire\..\a7jnwk75.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.19
            G:\Documents and Settings\Propriétaire\..\a7jnwk75.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?FORM=IEFM1&q=
            G:\Documents and Settings\Administrateur\..\9ouptpe5.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.19
            G:\Documents and Settings\vincent\..\hmpmijc6.default\prefs.js - browser.download.lastDir: G:\\Documents and Settings\\vincent\\Bureau
            G:\Documents and Settings\vincent\..\hmpmijc6.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.19
            .
            .
            * Internet Explorer Version 6.0.2900.2180 *
            .
            [HKCU\Software\Microsoft\Internet Explorer\Main]
            .
            Default_Search_URL: hxxp://www.google.com/ie
            Do404Search: 0x01000000
            Enable Browser Extensions: yes
            Local Page: G:\WINDOWS\system32\blank.htm
            Search bar: hxxp://search.live.com/sphome.aspx
            Search Page: hxxp://search.live.com
            Show_ToolBar: yes
            Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
            .
            [HKLM\Software\Microsoft\Internet Explorer\Main]
            .
            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Delete_Temp_Files_On_Exit: yes
            Local Page: %SystemRoot%\system32\blank.htm
            Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
            .
            [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
            .
            Blank: res://mshtml.dll/blank.htm
            .
            ============== SUSPECT(S) ==============
            .
            G:\Documents and Settings\Propriétaire\Bureau\vos données\autres\Atomix Virtual DJ Professional v5.2 + serial\Atomix Virtual DJ Professional v5.2 + serial\fo-dj52.exe
            G:\Documents and Settings\Propriétaire\Bureau\vos données\autres\Atomix Virtual DJ Professional v5.2 + serial\Atomix Virtual DJ Professional v5.2 + serial\Take a minute to read this!!.url
            .
            ========================================
            .
            G:\DOCUME~1\PROPRI~1\LOCALS~1\Temp: 229 Fichier(s), 25 Dossier(s)
            G:\WINDOWS\temp: 65 Fichier(s), 0 Dossier(s)
            Temporary Internet Files: 79 Fichier(s), 15 Dossier(s)
            .
            G:\Ad-Remover\Quarantine: 0 Fichier(s)
            G:\Ad-Remover\Backup: 0 Fichier(s)
            .
            G:\Ad-Report-SCAN[1].txt - 3772 Octet(s)
            .
            Fin à: 11:07:36, 21/04/2010
            .
            ============== E.O.F - SCAN[1] ==============
            0
            1. Contributeur sécurité
              C'est marrant, heureusement que j'ai dit de ne pas faire les autres...
              Il se passe quoi quand tu fais malwarebytes?
              0
              1. Etant donné que rien ne marchait j'ai pas eu trop le choix, pourquoi il ne fallait pas?
                Et bien soit il ne voulait pas éxécuter, soit un message en anglais s'affichait en expliquait que la version n'était pas bonne, alors qu'elle l'est.
                0
                1. Contributeur sécurité
                  Tu as essayé de réparer les ports USB avec la manip de vieux bison?
                  0
                2. Non etant donné qu'avec le cd ca marchait très bien, et les ports USB fonctionnent, ils sont juste bloqués par le virus.
                  0
                3. Contributeur sécurité
                  Comment tu peux en être sûr?

                  Essaie de lancer ceci sur la machine infectée

                  *Télécharge Rkill (de Grinler) depuis l'un des liens ci dessous :

                  rkill.pif
                  rkill.scr
                  rkill.com
                  rkill.exe

                  *Enregistrer le fichier sur le Bureau.
                  *Désactive ton antivirus et/ou antispyware .
                  *Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
                  Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
                  *Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

                  Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

                  ----------

                  Télécharger et enregistrer sur le bureau
                  Combofix

                  =Desactiver l'antivirus
                  =Double-clic sur Combofix
                  = Presser 1 si demandé
                  = Attendre la fermeture de l'outil ( 5 -10 mn ou plus si infection importante)
                  =Copier/coller le rapport dans la réponse
                  Un rapport dans C:\Combofix.txt à mettre dans la réponse
                  Réactiver l'antivirus
                  0