Comment virer Virus suion.exe, new folder...?

touvabien -

Bonjour,

USB FIx option 1 a pemis de détecté le virus suion.exe entre autre sur le fixe fonctionnant sous xp de qq de mon entourage. L'appareil était "faussement protégé" par un Mac Afee obsolete de 2009.
Les virus qui sont là :
- infectent les clés USB avec tout un ts de raccourcis et un new folder
- empèchent l'activation d'avast 5.0 au démarrage, il faut à chaque fois l'activer manuellement.

Pas moyen de faire tourner USBFIx en option 2 cleaning.
L'outil se bloque à 15% du reboot sans pouvoir finaliser en raison semble t il du nombre impressionnant de processus actifs (d'après le gestionnaire de taches) :
des svchost.exe en pagaille, cfdmon.exe, winologon.exe ....

Si quelqu'un pouvait m'aider à continuer ce serait bien

A+

Afficher la suite

A voir également

Comment virer Virus suion.exe, new folder...?
Appdata folder - Guide
Folder marker - Télécharger - Bureautique
Virus mcafee - Accueil - Piratage
Winmend folder hidden - Télécharger - Confidentialité
Chrome //newtab virus ✓ - Forum Virus

9 réponses

Réponse 1 / 9
plopus Contributeur sécurité
heu... c'est pour qui que vous dite sa ?

car moi j'attends deja le rapport combofix

sinon si c pour toutvabien , en effet il ferait mieux de pas trop rigoler et de pas croire que c'est fini....
1
1. touvabien Auteur
  
  Bonjour plopus
  
  Désolé, comme je disais c'est le PC d'une collègue
  pas trop disponible pour que j'intervienne de façon suivie sur le PC
  alors que je dois me déplacer.
  
  Moi aussi je fais ça pour aider
  en partie,
  l'autre motif étant d'essayer d'éviter d'infecter mon propre PC.
  
  Vu la m<< en cause pas trop sûr que je fasse la manip
  Quoiqu'il en soit je te remercie de m'avoir aidé jusqu'ici
  A+
  
  0
Réponse 2 / 9
sherred
bonjour
peut tu me faire tout ceci
cela devrait deja faire du bien et voir ce qui ce passe
je n'aurai pas le temps ce soir , mais demain matin de bonheur (vers 7h00)
je regarderai

1) il se peu que La désinstallation de McAfee soit incomplete
ce qui peut parfois poser des problèmes lors de la résinstallation d'un autre antivirus. Voici l'utilitaire pour finir cela proprement
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

2)Télécharge combofix.exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
clique combofix.exe.
touche 1 (Yes) pour démarrer le scan.
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt

Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
Pendant la durée de l'analyse ne te sert pas de ton pc

une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares

3)contrôle:

----------------------
>>Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe par random/random
>>sauvegarde-le sur le Bureau.
>>Double-clique sur RSIT.exe Clic Continue à l'écran Disclaimer.
>>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
>>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. log.txt qui sera affiché ..ainsi que de info.txt qui sera réduit dans la Barre des Tâches.

Fait un copié / collé sur ta prochaine reponse

Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit
0
Réponse 3 / 9
plopus Contributeur sécurité
salut

redemarre ton PC au bip tapote F8 et choisit mode sans echec

ensuite relance USbfix en option 4 (suppression mode sans echec) tu branche bien toutes tes clefs USb, dd externe etc... au PC

et poste le rapport ensuite

plus apres USbfix sa :

Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/
0
1. touvabien Auteur
  
  Bonjour ,
  
  Merci pour les réponse rapides.
  
  J'ai téléchargé l'outil pour finaliser la désinstallation de Mac Afee
  mais comme l'appareil n'est pas à moi et que je vais bientôt voyager
  je vais continuer avec plopus.
  
  A+
  
  0
2. plopus Contributeur sécurité
  
  donc
  
  tu as reussi USbfix en suppression en mode sans echec ?
  
  sinon passez au ZHpdiag
  
  le PC est a qui ?
  tu es administrateur ? ou tu es sur un compte "limiter" tec....
  
  0
3. touvabien Auteur
  
  Bonjour,
  
  Désolé pour le retard j'ai eu des problèmes d'affichage intercurrents avec mon fixe
  
  L'appareil est à une collègue
  mais j'avais accès au compte administrateur
  
  USB Fix en MSE (option 4) a permis d'éliminer un bon paquet de virus
  mais l'upload n'a pas été possible en MSE
  et avast à signalé un virus internet alos que l'appareil n'est jamais connecté
  
  USB Fix a pu être ensuite être passé en cleaning mode normal (option 2)
  Ce qui a permis de nettoyer encore
  et de récupérer un zip que je vais uploader au concepteur de l'outil
  
  Cela étant malgré le nettoyage des restes éventuels de Mac Afe avec l'outil indiqué
  ci dessus il doit rester quelque chose. En effet :
  - avast ne s'active pas au démarrage, mais marche bien après démarrage manuel, il faut insister
  * de plus USFix prétend avoir créé des autorun.inf mais J'ai vérifié après demande d'affichage des fichiers cachés
  il n'y en a pas de trace, ni après option 2, ni après option 3
  s'il sont créés qchose les détruit aussitôt.
  
  Ci dessous le résultat des USBFix option 4
  
  ############################## | UsbFix V6.100 |
  
  User : Administrateur () # HP11780286495
  Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
  Start at: 15:30:07 | 11/06/2010
  Website : http://pagesperso-orange.fr/NosTools/index.html
  Contact : FindyKill.Contact@gmail.com
  
  Processeur Intel Pentium III Xeon
  Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
  Internet Explorer 6.0.2900.2180
  Windows Firewall Status : Enabled
  AV : avast! Antivirus 5.0.83886625 [ Enabled | (!) Outdated ]
  
  C:\ -> Disque fixe local # 216,87 Go (204,17 Go free) # NTFS
  D:\ -> Disque fixe local # 16 Go (7,22 Go free) [HP_RECOVERY] # NTFS
  E:\ -> Disque CD-ROM
  F:\ -> Disque amovible
  G:\ -> Disque amovible
  H:\ -> Disque amovible
  I:\ -> Disque amovible
  J:\ -> Disque amovible
  K:\ -> Disque amovible # 954,1 Mo (899,07 Mo free) [A MONDJO] # FAT32
  
  ################## | Elements infectieux |
  
  Supprimé ! C:\Documents and Settings\Administrateur\siuon.exe
  Supprimé ! C:\Documents and Settings\Administrateur\siuon.scr
  Supprimé ! C:\Documents and Settings\Administrateur\autorun.inf
  Supprimé ! C:\Documents and Settings\Administrateur\Documents.lnk
  Supprimé ! C:\Documents and Settings\Administrateur\Music.lnk
  Supprimé ! C:\Documents and Settings\Administrateur\New Folder.lnk
  Supprimé ! C:\Documents and Settings\Administrateur\Passwords.lnk
  Supprimé ! C:\Documents and Settings\Administrateur\Pictures.lnk
  Supprimé ! C:\Documents and Settings\Administrateur\Video.lnk
  (!) Non supprimé ! C:\Recycler\S-1-5-21-3357485476-4211613060-999197666-6817\sysdate.exe
  (!) Non supprimé ! C:\Recycler\S-1-5-21-3357485476-4211613060-999197666-6817\Desktop.ini
  (!) Non supprimé ! C:\Recycler\S-1-5-21-3357485476-4211613060-999197666-6817
  Supprimé ! C:\Recycler\S-1-5-21-0251596217-9293490382-310120171-3849
  Supprimé ! C:\Recycler\S-1-5-21-1200208809-3125961587-848866580-7055
  Supprimé ! C:\Recycler\S-1-5-21-1706391911-1472653018-911861683-9579
  Supprimé ! C:\Recycler\S-1-5-21-1737999455-6230881304-595684788-2776
  Supprimé ! C:\Recycler\S-1-5-21-2332887666-2369556727-275654636-1302
  Supprimé ! C:\Recycler\S-1-5-21-2420599715-2940657811-1388348668-500
  (!) Non supprimé ! C:\Recycler\S-1-5-21-3357485476-4211613060-999197666-6817
  Supprimé ! C:\Recycler\S-1-5-21-4658020058-2667703828-918678503-7920
  Supprimé ! C:\Recycler\S-1-5-21-7884040629-1199475697-262880890-8406
  Supprimé ! C:\Recycler\S-1-5-21-815559140-2839724610-1100883872-500
  Supprimé ! C:\Recycler\S-1-5-21-8335949135-1770519305-034792747-8412
  Supprimé ! C:\Recycler\S-1-5-21-9177361563-0387983681-871062127-4918
  Supprimé ! D:\autorun.inf
  Supprimé ! D:\Recycler\S-1-5-21-2420599715-2940657811-1388348668-500
  Supprimé ! D:\Recycler\S-1-5-21-815559140-2839724610-1100883872-500
  Supprimé ! K:\cache.tmp
  Supprimé ! K:\siuon.exe
  Supprimé ! K:\Documents.lnk
  Supprimé ! K:\Music.lnk
  Supprimé ! K:\New Folder.lnk
  Supprimé ! K:\Passwords.lnk
  Supprimé ! K:\Pictures.lnk
  Supprimé ! K:\Video.lnk
  
  ################## | Registre |
  
  Supprimé ! [KCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "siuon"
  
  ################## | Mountpoints2 |
  
  Supprimé ! HKCU\...\Explorer\MountPoints2\D\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{03dc489d-eae3-11de-8f64-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{03dc489e-eae3-11de-8f64-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{0b84f20a-155a-11df-8f90-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{16da196c-f388-11de-8f6c-00237d2bfb67}\Shell\1\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{2292422d-c6ef-11de-8f4c-806d6172696f}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{36b1b38d-16f9-11df-8f92-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{3c07ead2-21fc-11df-8f9e-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{3d6dee1c-204a-11df-8f9b-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{79f6b577-0bfb-11df-8f86-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{8cbc6c7e-1a07-11df-8f94-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{8cc5577c-f9d9-11de-8f71-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{9dd92a92-dff0-11de-8f59-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{9efe1b45-04e8-11df-8f7d-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{9efe1b48-04e8-11df-8f7d-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{a744b946-0e3b-11df-8f87-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{aec1dba8-0016-11df-8f77-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{c099ff96-3008-11df-8fb5-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{d6cbc2be-746a-11df-9015-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{d7938647-010e-11df-8f78-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{d9682be6-5c37-11df-8ff9-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{d9682be8-5c37-11df-8ff9-00237d2bfb67}\Shell\AutoRun\Command
  Supprimé ! HKCU\...\Explorer\MountPoints2\{ec1f14dc-df25-11de-8f57-00237d2bfb67}\Shell\AutoRun\Command
  
  ################## | Listing des fichiers présent |
  
  [01/11/2009 16:00|-rahs----|212] C:\boot.ini
  [02/03/2006 04:00|-rahs----|4952] C:\Bootfont.bin
  [02/03/2006 04:00|--ahs----|47564] C:\ntdetect.com
  [02/03/2006 04:00|--ahs----|251712] C:\ntldr
  [?|?|?] C:\pagefile.sys
  [11/06/2010 15:32|--a------|5853] C:\UsbFix.txt
  [01/07/2005 16:16|--ahs----|102] D:\Desktop.ini
  [22/11/2004 20:28|--ahs----|8130] D:\Folder.htt
  [29/11/2009 18:38|--a------|0] D:\FullImage.lst
  [03/11/2005 13:29|--ahs----|0] D:\HP_RECOVERY
  [30/11/2004 16:01|--ahs----|73728] D:\Info.exe
  [29/11/2009 12:45|--ahs----|1144] D:\MASTER.LOG
  [29/08/2002 09:00|--ahs----|47580] D:\NTDETECT.COM
  [12/05/2006 17:07|--ahs----|0] D:\NTFS
  [29/08/2002 09:00|--ahs----|245920] D:\NTLDR
  [10/09/2002 13:58|--ahs----|181616] D:\protect.ed
  [29/08/2002 09:00|--ahs----|245920] D:\STLDR
  [08/02/2002 20:44|--ahs----|88038] D:\Warning.bmp
  [25/03/2005 17:00|--ahs----|10] D:\WIN51
  [22/01/2001 22:00|--ahs----|11] D:\WIN51.B2
  [25/07/2001 22:00|--ahs----|11] D:\WIN51.RC1
  [26/07/2001 03:47|--ahs----|11] D:\WIN51.RC2
  [25/03/2005 17:00|--ahs----|10] D:\WIN51IA
  [25/03/2005 17:00|--ahs----|10] D:\WIN51IA.SP1
  [18/08/2001 22:00|--ahs----|10] D:\WIN51IC
  [20/03/2001 22:00|--ahs----|11] D:\WIN51IC.B2
  [25/07/2001 22:00|--ahs----|11] D:\WIN51IC.RC1
  [25/07/2001 22:00|--ahs----|11] D:\WIN51IC.RC2
  [17/08/2001 22:00|--ahs----|10] D:\WIN51IP
  [22/01/2001 22:00|--ahs----|11] D:\WIN51IP.B2
  [26/07/2001 03:47|--ahs----|11] D:\WIN51IP.RC2
  [17/08/2001 22:00|--ahs----|10] D:\WIN51IP.SP1
  [17/08/2001 22:00|--ahs----|10] D:\WIN51IP2
  [25/03/2005 17:00|--ahs----|167] D:\WINBOM.INI
  [12/05/2006 17:07|--ahs----|0] D:\XGA
  [25/03/2010 23:42|--a------|1776011] K:\UsbFix.exe
  [05/06/2010 06:28|--a------|31744] K:\cl'avast050610.doc
  [05/06/2010 06:28|--a------|51731232] K:\setup_av_free.exe
  [04/11/2009 07:59|--a------|793600] K:\Norton_Removal_Tool.exe
  [28/03/2010 12:11|--a------|157232] K:\aswclear5.exe
  [10/06/2010 22:59|--a------|1727992] K:\ZHPDiag 1.25.14.exe
  [11/06/2010 11:35|--a------|31232] K:\rapport txt usb du dc 110610.doc
  [11/06/2010 09:43|--a------|6046] K:\UsbFix 1 fixe du dc.txt
  
  ################## | Vaccination |
  
  # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
  # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
  # K:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
  
  à suivre
  
  0
4. touvabien Auteur
  
  Re,
  
  Désolé,
  le résultat USBFix option 2 a été écrasé
  par le texte de la vacination (USB Fix option 3...)
  mais je l'ai lu et il y avait encore
  d'autres choses avaient été supprimées et il y avait un upload
  
  ci dessous le résultat avec option 3
  les fichiers autorun.int sont invisualisables+++
  
  ############################## | UsbFix V6.100 |
  
  User : Administrateur (Administrateurs) # HP11780286495
  Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
  Start at: 15:49:55 | 11/06/2010
  Website : http://pagesperso-orange.fr/NosTools/index.html
  Contact : FindyKill.Contact@gmail.com
  
  Processeur Intel Pentium III Xeon
  Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
  Internet Explorer 6.0.2900.2180
  Windows Firewall Status : Enabled
  AV : avast! Antivirus 5.0.83886625 [ Enabled | (!) Outdated ]
  
  C:\ -> Disque fixe local # 216,87 Go (204,3 Go free) # NTFS
  D:\ -> Disque fixe local # 16 Go (7,22 Go free) [HP_RECOVERY] # NTFS
  E:\ -> Disque CD-ROM
  F:\ -> Disque amovible
  G:\ -> Disque amovible
  H:\ -> Disque amovible
  I:\ -> Disque amovible
  J:\ -> Disque amovible
  
  ################## | Vaccination |
  
  # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
  # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
  
  ################## | ! Fin du rapport # UsbFix V6.100 ! |
  
  Et maintenant, que faut-il faire SVP
  mis à part ZHPDiag que je n'ai pas eu le temps de faire
  et que je posterai la prochaine fois ?
  
  D'ores et déjà, merci pour ton aide
  qui a permis de faire déjà bien avancer les choses
  
  A+
  
  0
Réponse 4 / 9
sherred
suit les recommandations de plopus
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 9
plopus Contributeur sécurité
bon ta des elments non supprimer sa va revenir par lesd USB fait ssa deja :

desactive ton antivirus et TOUTES tes protections

clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple

puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles

une fois le scan fait enregsitre le rapport et poste le ici dans ta prochaine reponse
0
Réponse 6 / 9
plopus Contributeur sécurité
bug ou je vois rien Oo

poste le rapport de combofix, il ce trouve aussi dans C:/combofixtxt
0
1. touvabien Auteur
  
  Bonjour,
  Juste pour info,
  mon antivirus signale que l'USNFIX Upload me
  obtenu sur le PC en question
  est bourré de Worm Mabezat b
  A+
  
  0
2. plopus Contributeur sécurité
  
  c'est normal, c'est un fichier quaranaine ou ce trouve les virus, tu peux le supprimer
  
  MAIS POSTE CE RAPPORT C:/combofixtxt
  
  un peut de respect, je t'aide a te debarrasser de tes me*des, toi au ùmoins poste les rapports que je te demande ....
  
  0
3. sherred
  
  bonjour vous deux
  attention
  Mabezat
  c'est dangeureux ça
  
  0
Réponse 7 / 9
^^Marie^^
Bonjour

A lire
https://forums.commentcamarche.net/forum/affich-18026326-aide-pour-zebulon-diagnostic-apres-usbfix#p18145982

://
0
Réponse 8 / 9
plopus Contributeur sécurité
salut

ok compris a moins que sa ne soit que l'eventuel detection d'un droper mais si le dropper a deja etait executer et que c'est une detction parmis tan d'autres

vaut mieux qui formate completment sont PC sans garder aucun fichier .exe et les archives .zip .rar

@+
0
1. touvabien Auteur
  
  Bonjour,
  
  Merci pour ta réponse
  et la bonne compréhension.
  
  Bye
  
  0
Réponse 9 / 9
rabah-77
planifier un scan au demmarage d'avast (avant le demmarage du systeme ou les virus sont inactif).
-2

Comment virer Virus suion.exe, new folder...?

9 réponses

Discussions similaires

Newsletters