Virus qui se duplique via autorun.inf

haflit21 -  
 Utilisateur anonyme -
Bonjour,

Comme le sujet l'indique je pense être infecté par un virus malgré le fait que mes scans, à l'aide de mon antivirus, ne donne absolument rien. J'ai des problèmes depuis peut comme le ralentissement subite de mon ordinateur ou encore plus suspect, a chaque fois que je veut éteindre mon ordinateur celui se bloque un moment sur la page qui affiche "forcer l'arrêt de l'ordinateur". Et même depuis peu, j'ai des BlueScreen qui commence a m'inquiéter, voila pourquoi j'ai décidé de poster mon problème. Donc d'un point de vue technique, j'ai très peu de connaissance au niveau sécurité et virus, et de plus a priori je ne vois rien de suspect quand je consulte les différents processus lancés. Par ailleurs ce virus se manifeste notamment lorsque je branche un périphérique USB externe : par exemple a chaque fois que je branche ma clé mon antivirus détecte un fichier autorun.inf et le bloque de lui-même. J'ai donc pensé que le virus pouvais se trouver sur la clé en question c'est pourquoi je l'ai formaté a plusieurs reprises (histoire d'être sur ^^) et a chaque fois que je la rebranche il refait son apparition. Donc voici le script qui est affecté au fichier autorun.inf :

[autorun]
;open=RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\svchost.exe
icon=shell32.dll,4
shellexecute=RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\svchost.exe
label=PENDRIVE
action=Open folder to view files
shell\Open=Open
shell\Open\command=RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\svchost.exe
shell\Open\Default=1

j'aurais aimer savoir si effectivement c'est bien un virus et ce qu'il fait exactement.

De plus j'ai effectuer un scan a l'aide de HijackThis afin de vous permettre de m'aider voici le rapport obtenu que j'ai poster sur cijoint : http://www.cijoint.fr/cj201009/cijaE4LupT.txt

Au niveau de la config, je suis en windows 7 64 bits. Je vous remercie d'avance et j'espère que vous m'aiderez a régler ce problème.

P.S. : au niveau des réponses j'aimerais bien quelques explications supplémentaires sur le virus en question (si il y a virus bien entendu), à savoir le mode de fonctionnement, à quoi il s'attaque, et surtout ou est-ce qu'il est le plus possible d'attraper ce virus car mon ordinateur est utilisé par de nombreuses personnes qui ne savent pas toujours ce qu'il font sur le net.





A voir également:

31 réponses

haflit21
 
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4594

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11/09/2010 19:49:55
mbam-log-2010-09-11 (19-49-55).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|K:\|L:\|)
Elément(s) analysé(s): 379816
Temps écoulé: 55 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files (x86)\Ad-Remover\Quarantine\C\Program Files (x86)\pdfforge Toolbar\WidgiHelper.exe.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Program Files (x86)\Ad-Remover\Quarantine\C\Program Files (x86)\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Program Files (x86)\Ad-Remover\Quarantine\C\Program Files (x86)\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.=4
C:\Users\XXX\AppData\Roaming\chrtmp (Malware.Trace) -> Quarantined and deleted successfully.
0
haflit21
 
Voila le fichier log que j'obtiens après avoir lancé malwarebyte. Comme inscrit dans le tutorial j'ai procédé a la suppression des menaces quand est il maintenant ?
0
haflit21
 
up
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
haflit21 Messages postés 5 Statut Membre
 
Voila le rapport générer par OTL mais je n'ai pas de fichier qui se nomme Extra.txt : http://www.cijoint.fr/cj201009/cijwMG4Tcc.txt
0
Utilisateur anonyme
 
Output = Minimal


je n'ai pas demandé de toucher à ca
0
haflit21 Messages postés 5 Statut Membre
 
ah d'accord je refait un scan alors...
0
haflit21 Messages postés 5 Statut Membre
 
je ne voit pas d'option qui se nomme output ??
voila mes options actuelles http://img835.imageshack.us/img835/215/captureco.jpg
0
Utilisateur anonyme
 
ben c'est bon....refais-en un neuf pour voir ?
0
haflit21 Messages postés 5 Statut Membre
 
j'ai comparé les rapports et c'est exactement le même que celui que j'ai poster ...
il y aurai-t-il quelque chose de pas normal ?
0
Utilisateur anonyme
 
▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec


▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques


▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv


▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
0