Trojan TR/Renos.HB

salut il manque un bout à ta phrase non ? ^^

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

merci pour tous ces conseils mais....
Quand j'ai téléchargé USBFIX, il ne s'est pas mis sur mon bureau.
Il a fait le rapport sans que j'ai désactivé provisoirement mon antivirus (Antivir) ce qui fait que je ne sais pas si le rapport est complet.
Tu me dis : si tuas XP double clique......oui, mais sur quoi ? sur l'icône USBFIX sur mon bureau ? mais elle n'y est pas.....
voilà, ce qui fait que je suis coincée....

salut il fallait faire "enregistrer" et non "executer" directement d'internet :)

ça y est j'ai enregistré USBFIX sur le bureau, mais comment fait-on pour désactiver l'antivirus provisoirement ? (excuse-moi, mai je ne suis pas douée pour ce genre de truc...)

quel antivirus as-tu ?

j'ai ANTIVIR

clic droit sur le parapluie rouge dans la barre des taches puis decoche activer guard

et le parapluie se fermera :)

le problème, c'est qu'il n'apparaît pas dans la barre des tâches, pourtant il y a été.....ça veut dire quelque chose ?

avant ou apres le scan d usbfix ?

je ne sais pas trop depuis quand il a disparu.....peut-être après le scan d'usbfix ou peut-être avant.....

bien tu as le rapport à fournir ?

oui, mais il est tout petit, je pense qu'il n'est pas complet....de plus je ne retrouve plus la façon dont on doit poster le rapport...je crois me souvenir qu'il fallait l'entourer de balises ?...

je le mets quand même parcequ'il est petit.

############################## | UsbFix 7.035 | [Recherche]

Utilisateur: HP_Propriétaire (Administrateur) # NOM-641695C7437 [ ]
Mis à jour le 11/11/10 par El Desaparecido / C_XX
Lancé à 13:40:59 | 19/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 255 Mo
C:\ (%systemdrive%) -> Disque fixe # 107 Go (44 Go libre(s) - 41%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 5 Go (2 Go libre(s) - 29%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |

Service présent! SSHNAS

Présent! C:\WINDOWS\system32\sshnas21.dll
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\a.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\b.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\c.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\d.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\e.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\f.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\g.dat
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\a.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\b.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\Ucf.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\Ucg.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\Uch.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\Uci.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Présent! C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\IXP000.TMP
Présent! C:\WINDOWS\cookies.ini
Présent! C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
Présent! C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
Présent! C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
Présent! D:\Autorun.inf
Présent! E:\Autorun.inf

################## | Registre |

Présent! HKCU\Software\Microsoft\Handle
Présent! HKCU\Software\NtWqIVLZEWZU
Présent! HKCU\Software\XML
Présent! HKCU\Software\Zeldar

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

bonjour :

tu n'as pas suivi les indications

ben oui, je sais.....je te remets mon 1er post :
"Quand j'ai téléchargé USBFIX, il ne s'est pas mis sur mon bureau.
Il a fait le rapport sans que j'ai désactivé provisoirement mon antivirus (Antivir) ce qui fait que je ne sais pas si le rapport est complet.
Tu me dis : si tuas XP double clique......oui, mais sur quoi ? sur l'icône USBFIX sur mon bureau ? mais elle n'y est pas.....
voilà, ce qui fait que je suis coincée...."

donc il faut que je recommence, puisque maintenant, l'icône USBFIX est sur me bureau, mais je ne peux pas désactiver ANTIVIR, puisqu'il n'apparaît pas dans la barre des tâches....quest-ce que je fais ?

lance usbfix et fais l'option suppression

ok, mais je n'ai toujours pas désactivé ANTIVIR.....parce que je ne sais pas comment faire....alors je me demande si ça va servir à quelque chose....

la fenêtre du rapport d'erreurs est vide et comme titre il y a :
USBFIX - EL DESAPARECIDO & C-XX/htpp://ww.teamscript

redemarre en mode sans echec puis fais suppression avec usbfix

--
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤

j'ai redémarré en mode sans échec et j'ai fais suppression avec usbfix, mais ça n'a pas marché....probablement parceque je n'ai pas le parapluie d'

tu as le rapport correspondant souhaité ou inexistant ?

C:\UsbFix.txt

excuse-moi, mais mon clavier m'a lâché, hier soir.....le rapport est inexistant (feuille blanche).....
ce qui m'ennuie, c'est que comme je n'ai pas la parapluie d'ANTIVIR dans ma barre de tâches, je ne peux pas désactiver momentanément ma protection pour qu'USBFIX puisse faire son scan correctement......