Infection Win32.AutoRun.tmp

Salut,
L'infection est bien détectée par USBFix.

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir !

*Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l'option 2 (Suppression)
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l'outil.
* Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaitra avec le bureau.

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

***********

Pour établir un diagnostic plus en profondeur de ton PC :
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double clique sur RSIT.exe pour le lancer.
* Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.

OK merci pour ton aide !
Je vais faire ça dès que possible, c'est-à-dire dans 2-3 jours... ;)

Je posterai le log.txt

Merci encore.

Par contre, depuis que j'ai installé USBFix, ma clé s'ouvre toute seule... Mais ça n'a peut-être rien à voir avec USBFix... En tout cas, la fenêtre qui s'affiche habituellement avant d'ouvrir le média ne le fait plus !

Comment est-ce que je peux lui dire de ne pas ouvrir la clé ?

Merci d'avance.

Je viens de faire la suppression avec USBFix : voici le rapport :

############################## | UsbFix V6.110 |

User : Cédric (Administrateurs) # CEDRIC
Update on 28/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:11:46 | 30/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886587 [ Enabled | Updated ]

C:\ -> Disque fixe local # 48,83 Go (34,7 Go free) [Windows] # NTFS
D:\ -> Disque fixe local # 62,85 Go (60,39 Go free) [Documents Personnels] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,71 Go (2 Go free) [CLÉ CÉDRIC] # FAT32
G:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\Documents and Settings\C'dric\csrss.exe
Supprimé ! C:\Recycler\S-1-5-21-1417001333-1788223648-725345543-1003
Supprimé ! D:\Recycler\S-1-5-21-1417001333-1788223648-725345543-1003
F:\autorun.inf -> fichier appelé : "F:\SANJAM\\\\\\\\\\\\STOBOM.exe" ( Présent ! )
Supprimé ! F:\SANJAM\\\\\\\\\\\\STOBOM.exe
Supprimé ! F:\autorun.inf

################## | Registre |

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[22/04/2010 22:12|--a------|0] C:\AUTOEXEC.BAT
[22/04/2010 22:04|---hs----|212] C:\boot.ini
[05/08/2004 12:00|-rahs----|4952] C:\Bootfont.bin
[22/04/2010 22:12|--a------|0] C:\CONFIG.SYS
[22/04/2010 22:12|-rahs----|0] C:\IO.SYS
[22/04/2010 22:12|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 12:00|-rahs----|47564] C:\NTDETECT.COM
[05/08/2004 12:00|-rahs----|251712] C:\ntldr
[?|?|?] C:\pagefile.sys
[30/04/2010 19:15|--a------|1745] C:\UsbFix.txt
[22/04/2010 23:09|--ahs----|68] D:\Copie de desktop.ini
[22/04/2010 23:09|--ahs----|146] D:\desktop.ini
[22/10/2009 09:46|--a------|64238] D:\Recherche Documentaire.pdf
[30/04/2010 19:11|--a------|5102] F:\BOOTEX.LOG

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CEDRIC.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.110 ! |

Merci de votre aide pour le décryptage !

Suppression avec AD-R :

Télécharge AD-R (de C_XX ) sur ton bureau :
= = = =>>> En cliquant ici <<<= = = =

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)

Voici le rapport AD-R :

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 01/05/10 à 19:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:02:30 le 02/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
Nom du PC: CEDRIC
Utilisateur actuel: Cédric
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
Service: *Application Updater*
.
C:\Documents and Settings\Cédric\Application Data\Mozilla\FireFox\Profiles\3m7c6hhr.default\extensions\toolbar@ask.com
C:\Documents and Settings\Cédric\Application Data\pdfforge
C:\Documents and Settings\Cédric\Application Data\Search Settings
C:\Program Files\Application Updater
C:\Program Files\Ask.com
C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
C:\Program Files\pdfforge Toolbar
C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\Ask.com
HKCU\Software\AskToolbar
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\pdfforge
HKCU\Software\Search Settings
HKLM\Software\Application Updater
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKLM\Software\pdfforge
HKLM\Software\Search Settings
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform|AskTB5.5
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Application Updater\ApplicationUpdater.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\GenericAskToolbar.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\TaskScheduler.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\UpdateTask.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\FF\chrome.manifest
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\FF\chrome\locale\EN-US\widgitoolbarplugin.properties
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\FF\install.rdf
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SearchSettings.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SearchSettings.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SSFF\chrome.manifest
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SSFF\chrome\locale\en-US\searchsettingsplugin.dtd
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SSFF\components\SearchSettingsFF.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\pdfforge Toolbar\SSFF\install.rdf
.
(Orpheline) HKLM,Run - Install_BlueDSL - E:\Install.exe (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - browser.download.lastDir: D:\\uysd
C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - browser.startup.homepage: hxxp://www.google.com
C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.cbid", "N9");
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}&dm=lang");
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.fresh-install", false);
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.l", "dis");
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.last-config-req", "1272304725915");
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.locale", "fr_FR");
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.nero.userName", "");
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.o", "15418");
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.qsrc", "2871");
EFFACÉ: C:\Documents and Settings\Cédric\..\3m7c6hhr.default\prefs.js - user_pref("extensions.asktb.r", "2");
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 81 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 8516 Octet(s)
.
Fin à: 18:04:27, 02/05/2010
.
============== E.O.F - CLEAN[1] ==============

Télécharge Malwarebytes' Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Enregistre le sur le bureau
- Double-clique sur le fichier téléchargé pour lancer le processus d'installation
- Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l'icône de malwarebytes pour le relancer
- Dans l'onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Rends toi dans l'onglet rapport/log
- Tu clique dessus pour l'afficher une fois affiché
- Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

Si tu as besoin d'aide regarde ce tutorial ICI

Et voici le rapport MAM :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4063

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

03/05/2010 16:06:40
mbam-log-2010-05-03 (16-06-40).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 300022
Temps écoulé: 1 heure(s), 2 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{B9D93DFB-5FB9-49CB-B4A7-95A31EFD1C09}\RP29\A0001785.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

USBFix t'a fait la vaccination de tes disques amovibles.
Vaccination = création d'un dossier caché autorun.inf non supprimable a priori.
Cela permet d'éviter la création d'autoruns infectieux lorsque tu la branches sur un autre PC.
Cela protège pas mal tes clés.
Par conséquent, pas besoin de formater.

La meilleure protection contre ce type d'infection : ne pas mettre de clés USB infectées dans son PC et ne pas mettre sa clé n'importe où (lieux publiques notamment).

Tes logiciels de protection sont bons.
On peut juste rajouter un pare-feu (rien à voir pour cette infection) :
Zone Alarm ou Online Armor.

*******

Pour finir proprement, poste un dernier raport RSIT, on va passer à une étape importante : la fin de désinfection. (Un nouveau rapport).

********

Si cela se reproduit, à la rigueur, tu peux passer USBFix (après l'avoir mis à jour), mais je te conseille de venir te faire aider sur un forum.

T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.

Pour vérification :

Analyse ce fichier :

C:\WINDOWS\SlantAdj.dll

Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l'analyse soit terminée.

Poste bien le rapport.

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.

"USBFix t'a fait la vaccination de tes disques amovibles.
Vaccination = création d'un dossier caché autorun.inf non supprimable a priori. "

--> j'ai une deuxième clé USB dont je ne me suis jamais servi, et un sidque dur externe : je peux donc leur faire un UBSFix pour les protéger ?

voici le rapport USBFix pour la clé et le DDE :

############################## | UsbFix V6.110 |

User : Cédric (Administrateurs) # CEDRIC
Update on 28/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:04:38 | 04/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T7100 @ 1.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886587 [ Enabled | Updated ]

C:\ -> Disque fixe local # 48,83 Go (34,22 Go free) [Windows] # NTFS
D:\ -> Disque fixe local # 62,85 Go (60,37 Go free) [Documents Personnels] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 186,31 Go (33,55 Go free) [DDE Cédric] # NTFS
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 3,72 Go (3,7 Go free) [NOLIMIT] # FAT32

################## | Elements infectieux |

F:\autorun.inf -> fichier appelé : "F:\SANJAM\\\\\\\\\\\\STOBOM.exe" ( Présent ! )
F:\autorun.inf -> fichier appelé : "F:\SANJAM\\\\\\\\\\\\STOBOM.exe" ( Présent ! )
F:\autorun.inf
H:\autorun.inf
H:\NoLimit.exe

################## | Registre |

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{0a49f6e0-512a-11df-883a-001c2399ec6f}
Shell\AutoRun\command =F:\SANJAM\\\\\\\\\\\STOBOM.exe
Shell\explore\command =F:\SANJAM\\\\\\\\\\\\STOBOM.exe
Shell\open\command =F:\SANJAM\\\\\\\\\\\\STOBOM.exe

HKCU\..\..\Explorer\MountPoints2\{3e2d62a2-5793-11df-885d-001c2399ec6f}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe

################## | Vaccin |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | ! Fin du rapport # UsbFix V6.110 ! |

Télécharge SEAF.exe de C_XX sur ton bureau :
= = = = =>>> En cliquant ici <<<= = = = =

* Double clique sur SEAF.exe que tu viens de télécharger.
* Une fenêtre va s'ouvrir.
* Copie-colle ceci dans la barre de recherche blanche SlantAdj,atapi.sys
* Coche sur la droite : "Chercher également dans le registre"
* Coche en bas "Afficher les ADS" et "Informations supplémentaires".
* Clique ensuite sur "Lancer la recherche".
* Patiente pendant la recherche.
* Une fenêtre avec un rapport au format ".txt" va s'afficher.

Et voici le nouveau rapport :

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 11:57:36 le 05/05/2010
4.
5. Valeur(s) recherchée(s):
6.
7. SlantAdj
8. atapi.sys
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Affichage des ADS
12. (!) --- Informations supplémentaires
13. (!) --- Recherche registre
14.
15. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
16.
17. "c:\WINDOWS\SlantAdj.dll" [ ----A---- | 96768 ]
18. TC: 30/04/2010,11:30:12 | TM: 15/06/1999,04:31:18 | DA: 04/05/2010,12:52:50
19. MD5: 7645e64856a08f9864499b2e2515f479
20.
21.
22.
23. =========================
24.
25. "c:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys" [ ----A---- | 95360 ]
26. TC: 22/04/2010,15:22:50 | TM: 03/08/2004,15:59:44 | DA: 04/05/2010,12:52:50
27. MD5: cdfe4411a69c224bd1d11b2da92dac51
28.
29.
30. CompagnyName: Microsoft Corporation
31. ProductName: Microsoft® Windows® Operating System
32. InternalName: atapi.sys
33. OriginalFilename: atapi.sys
34. LegalCopyright: © Microsoft Corporation. All rights reserved.
35. ProductVersion: 5.1.2600.2180
36. FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
37.
38. =========================
39.
40. "c:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys" [ ----A---- | 95360 ]
41. TC: 22/04/2010,15:22:42 | TM: 05/08/2004,05:00:00 | DA: 04/05/2010,12:52:50
42. MD5: cdfe4411a69c224bd1d11b2da92dac51
43.
44.
45. CompagnyName: Microsoft Corporation
46. ProductName: Microsoft® Windows® Operating System
47. InternalName: atapi.sys
48. OriginalFilename: atapi.sys
49. LegalCopyright: © Microsoft Corporation. All rights reserved.
50. ProductVersion: 5.1.2600.2180
51. FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
52.
53. =========================
54.
55. "c:\WINDOWS\system32\drivers\atapi.sys" [ ----A---- | 95360 ]
56. TC: 05/08/2004,05:00:00 | TM: 03/08/2004,15:59:44 | DA: 04/05/2010,12:34:13
57. MD5: cdfe4411a69c224bd1d11b2da92dac51
58.
59.
60. CompagnyName: Microsoft Corporation
61. ProductName: Microsoft® Windows® Operating System
62. InternalName: atapi.sys
63. OriginalFilename: atapi.sys
64. LegalCopyright: © Microsoft Corporation. All rights reserved.
65. ProductVersion: 5.1.2600.2180
66. FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
67.
68. =========================
69.
70. "c:\WINDOWS\system32\dllcache\atapi.sys" [ ----AC---- | 95360 ]
71. TC: 05/08/2004,05:00:00 | TM: 03/08/2004,15:59:44 | DA: 04/05/2010,12:52:50
72. MD5: cdfe4411a69c224bd1d11b2da92dac51
73.
74.
75. CompagnyName: Microsoft Corporation
76. ProductName: Microsoft® Windows® Operating System
77. InternalName: atapi.sys
78. OriginalFilename: atapi.sys
79. LegalCopyright: © Microsoft Corporation. All rights reserved.
80. ProductVersion: 5.1.2600.2180
81. FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
82.
83. =========================
84.
85. "c:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys" [ ----A---- | 96512 ]
86. TC: 13/04/2008,13:40:30 | TM: 13/04/2008,13:40:30 | DA: 04/05/2010,12:52:50
87. MD5: 9f3a2f5aa6875c72bf062c712cfa2674
88.
89.
90. CompagnyName: Microsoft Corporation
91. ProductName: Microsoft® Windows® Operating System
92. InternalName: atapi.sys
93. OriginalFilename: atapi.sys
94. LegalCopyright: © Microsoft Corporation. All rights reserved.
95. ProductVersion: 5.1.2600.5512
96. FileVersion: 5.1.2600.5512 (xpsp.080413-2108)
97.
98. =========================
99.
100. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
101.
102. Aucun dossier trouvé
103.
104.
105. ====== Entrée(s) du registre ======
106.
107.
108.
109.
110.
111. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\atapi]
112. "ImagePath"="system32\DRIVERS\atapi.sys"
113.
114. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\atapi]
115. "ImagePath"="system32\DRIVERS\atapi.sys"
116.
117. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi]
118. "ImagePath"="system32\DRIVERS\atapi.sys"
119.
120. =========================
121.
122. Fin à: 12:00:31 le 05/05/2010 ( E.O.F )

Très bien.
Peux-tu poster un nouveau rapport RSIT stp.
Je te rassure, on s'approche de la fin.

Analyse ce fichier :

C:\WINDOWS\system32\HDEXT.dll

Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l'analyse soit terminée.

Poste bien le rapport

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

Voici :

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.50 2010.05.06 -
AhnLab-V3 2010.05.05.00 2010.05.05 -
AntiVir 8.2.1.236 2010.05.06 -
Antiy-AVL 2.0.3.7 2010.05.06 -
Authentium 5.2.0.5 2010.05.06 -
Avast 4.8.1351.0 2010.05.06 -
Avast5 5.0.332.0 2010.05.06 -
AVG 9.0.0.787 2010.05.06 -
BitDefender 7.2 2010.05.06 -
CAT-QuickHeal 10.00 2010.05.04 -
ClamAV 0.96.0.3-git 2010.05.06 -
Comodo 4779 2010.05.06 -
DrWeb 5.0.2.03300 2010.05.06 -
eSafe 7.0.17.0 2010.05.06 -
eTrust-Vet 35.2.7471 2010.05.06 -
F-Prot 4.5.1.85 2010.05.06 -
F-Secure 9.0.15370.0 2010.05.06 -
Fortinet 4.0.14.0 2010.05.05 -
GData 21 2010.05.06 -
Ikarus T3.1.1.84.0 2010.05.06 -
Jiangmin 13.0.900 2010.05.06 -
Kaspersky 7.0.0.125 2010.05.06 -
McAfee 5.400.0.1158 2010.05.06 -
McAfee-GW-Edition 2010.1 2010.05.06 -
Microsoft 1.5703 2010.05.06 -
NOD32 5092 2010.05.06 -
Norman 6.04.12 2010.05.06 -
nProtect 2010-05-06.02 2010.05.06 -
Panda 10.0.2.7 2010.05.06 -
PCTools 7.0.3.5 2010.05.06 -
Prevx 3.0 2010.05.06 -
Rising 22.46.03.04 2010.05.06 -
Sophos 4.53.0 2010.05.06 -
Sunbelt 6267 2010.05.06 -
Symantec 20091.2.0.41 2010.05.06 -
TheHacker 6.5.2.0.277 2010.05.06 -
TrendMicro 9.120.0.1004 2010.05.06 -
TrendMicro-HouseCall 9.120.0.1004 2010.05.06 -
VBA32 3.12.12.4 2010.05.06 -
ViRobot 2010.5.6.2304 2010.05.06 -
VirusBuster 5.0.27.0 2010.05.06 -
Information additionnelle
File size: 53248 bytes
MD5...: 9f05c1375f50e37bb278e5e7699c9088
SHA1..: e8f7183b9056e402bf6b881dad1e71175ee6fa7e
SHA256: 98ec4e448f50eb5a7f8ed6ebf0e940995674f8e1ea553341d3619a101d135d20
ssdeep: 768:kpQ7JBxD9X/9Tl0UiLImSzhSpUhpg+fz8pg+qp0c+TZrM+/It:KQ7JBxD9X/
9Tl0hPSzhSpdBZrM+/
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4caf
timedatestamp.....: 0x3bccc834 (Tue Oct 16 23:52:20 2001)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3d52 0x4000 5.71 f2de70f7b79b2ffdb2c38e52f033aad9
.rdata 0x5000 0x32e 0x1000 1.26 5f79545b9c38c83711365a1e7b651764
.data 0x6000 0x3dc 0x1000 0.23 28e34b5250b59c2c02b16d0d892b47ba
.rsrc 0x7000 0x4fd8 0x5000 3.64 8fa6cdcbbfc28969665496df99f50488
.reloc 0xc000 0x974 0x1000 4.33 cb205617d38e4fedfe12f6985f6f517f

( 5 imports )
> MFC42.DLL: -, -, -, -, -, -
> MSVCRT.dll: free, malloc, _initterm, _adjust_fdiv
> KERNEL32.dll: GetLastError, WaitForSingleObject, CreateEventA, CloseHandle
> USER32.dll: GetWindowLongA, GetDlgCtrlID, SendMessageA, GetParent, SetWindowLongA, EnableWindow, SetDlgItemTextA, LoadBitmapA, SetDlgItemInt, GetDlgItem
> COMCTL32.dll: CreatePropertySheetPageA

( 1 exports )
VFWWDMExtension
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: OmniVision Technologies Inc.
copyright....: Copyright (c) OmniVision Technologies Inc. 1998, 1999
product......: OmniVision Dual Mode Camera
description..: OmniVision VFW Extention Page
original name: ext2800.dll
internal name: ext2800.dll
file version.: 2, 2, 11, 28
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned

Lance Hijackthis.
Il se situe ici :
C:\Program Files\trend micro\Cédric.exe

Clique sur "Do a system scan only".
Coche ces lignes :

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe 

Clique ensuite sur fix checked.
Ferme Hijackthis.

*********************

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge Toolscleaner sur ton Bureau
= = = =>>> En cliquant ici <<<= = = =
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

*********************

Je vois que tu as un logiciel d'échange de fichiers via le P2P (peer-to-peer) : BitComet. Je ne sais pas si tu crack des logiciels et cela ne me regarde pas mais je te conseille de lire ce qui suit quelque soit l'utilisation que tu fasses avec ce logiciel.
En plus d'être illégaux, les cracks sont souvent bourrés d'infection (Bagle, rogues par exemple) et certaines très coriaces (Virut, Mabezat par exemple).
Voici le lien d'une vidéo montrant les effets d'une infection Bagle :
https://www.youtube.com/watch?v=nqLoz4XCY60
Je te conseille de lire cet article concernant le danger des cracks (merci à Malekal) :
http://forum.malekal.com/ftopic893.php

*********************

Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !)
Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après.

*********************

* Télécharge Ccleaner Slim :
= = = = >>> En cliquant ici <<< = = = =

* Installe le.
* Choisis l'onglet Nettoyeur

Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

* Choisis l'onglet Registre

- Clique sur Chercher des erreurs
- Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
- Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
- A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
- Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente).
- Ferme Ccleaner.

* Tutoriel en images ICI si besoin.

Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)

Je voie que ma précédente réponse ne s'est pas postée !...

Donc revoici le bilan :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Documents and Settings\Cédric\Bureau\Ad-R.exe: trouvé !
C:\Documents and Settings\Cédric\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Cédric\Bureau\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Documents and Settings\Cédric\Bureau\Ad-R.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Cédric\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Cédric\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !

Je voulais donc finir par un petit point : il me reste pour me protéger :
1) Avast
2) MBAM
3) CCleaner
4) Spybot

Je fais régulièrement des nettoyages avec CCleaner puis Spybot --> est-ce suffisant ?
Quand j'ouvre des nouveaux fichiers téléchargés --> analyse Avast --> je peux maintenant compléter avec MBAM --> est-ce suffisant ?

Pour Bitcomet, c'est juste pour quelques muqiues ou films, rien de plus --> est-ce quand même dangereux, même si je les vérifie avant de les ouvrir ?

Enfin, UN GRAND MERCI pour ton aide, pour tes conseils et tes indications très claires, un vrai pro !! MERCI MERCI MERCI !!

Je fais régulièrement des nettoyages avec CCleaner puis Spybot --> est-ce suffisant ?
Spybot n'a pas une efficacité importante.

Quand j'ouvre des nouveaux fichiers téléchargés --> analyse Avast --> je peux maintenant compléter avec MBAM --> est-ce suffisant ?
C'est bien mais pas suffisant. Cela ne sera jamais suffisant.C'est à toi de prendre conscience du risque que tu prends en fonction du site où tu télécharges. Cela dépend aussi du contenu du téléchargement : logiciel, musique, film, ...
Si tu veux, tu peux analyser ton fichier sur VirusTotal selon sa taille et son extension :
https://www.virustotal.com/gui/

Pour Bitcomet, c'est juste pour quelques muqiues ou films, rien de plus --> est-ce quand même dangereux, même si je les vérifie avant de les ouvrir ?
Il y a toujours un risque plus ou moins grand et selon les films, l'utilisation du P2P est illégal... A toi de voir.

Enfin, UN GRAND MERCI pour ton aide, pour tes conseils et tes indications très claires, un vrai pro !! MERCI MERCI MERCI !!
Merci ;-).