probleme virus autorun Résolu

Question

Bonjour, 

Antivir m'informe que je suis infesté par un virus autorun qu'il bloque, que dois-je faire?


merci


Configuration: Windows XP / Firefox 3.6.13

Destrio5 · Answer

Bonjour,

--> Télécharge UsbFix (par El Desaparecido & C_XX) sur ton Bureau.

--> Double-clique sur le programme UsbFix situé sur ton Bureau.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Choisis l'option Recherche.

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

klr37 · Answer

Bonjour, 


voici le rapport : ############################## | UsbFix 7.035 | [Listing]

Utilisateur: klarinette (Administrateur) # KLR [ ]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 16:24:23 | 20/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2:  Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 1014 Mo 
A:\ -> Disque amovible # 1 Mo (0 Mo libre(s) - 4%) [] # FAT
C:\ (%systemdrive%) -> Disque fixe # 139 Go (113 Go libre(s) - 81%) [OS] # NTFS
D:\ -> Disque amovible # 945 Mo (939 Mo libre(s) - 99%) [] # FAT
E:\ -> Disque amovible # 2 Go (440 Mo libre(s) - 23%) [MEMUP] # FAT

################## | Listing |

[10/07/2008 - 10:26:32 | A | 1036288] 	A:\LOCKv223.exe
[04/03/2008 - 14:42:00 | A | 368072] 	A:\LOCK User Manual v1.00 (mode 4).pdf
[08/12/2010 - 13:52:40 | RASH | 258] 	A:\autorun.inf
[08/12/2010 - 13:27:20 | RSHD ] 	A:\filesystem
[26/06/2010 - 17:35:34 | D ] 	C:\ACER
[29/12/2009 - 15:38:13 | N | 0] 	C:\AUTOEXEC.BAT
[24/11/2010 - 10:12:22 | RASHD ] 	C:\Autorun.inf
[29/12/2009 - 18:57:19 | D ] 	C:\Book
[26/06/2010 - 17:34:18 | N | 216] 	C:\boot.ini
[14/04/2008 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[01/07/2010 - 09:15:17 | D ] 	C:\cf5901f1e64fdd737d583c56a7c313d5
[18/12/2010 - 11:11:11 | D ] 	C:\Config.Msi
[29/12/2009 - 15:38:13 | N | 0] 	C:\CONFIG.SYS
[26/06/2010 - 17:34:55 | D ] 	C:\Documents and Settings
[11/09/2008 - 10:22:07 | D ] 	C:\DOTNETFX
[31/08/2010 - 00:54:29 | D ] 	C:\i386
[29/12/2009 - 18:08:06 | D ] 	C:\Intel
[29/12/2009 - 15:38:13 | N | 0] 	C:\IO.SYS
[05/11/2009 - 02:53:38 | N | 2188] 	C:\MOD01SET0J00P20013.enc
[11/09/2008 - 10:27:43 | N | 2488] 	C:\MOD01WOS02FRP20001.enc
[29/12/2009 - 15:38:13 | N | 0] 	C:\MSDOS.SYS
[29/12/2009 - 18:24:01 | RHD ] 	C:\MSOCache
[14/04/2008 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 13:00:00 | N | 252240] 	C:
tldr
[26/06/2010 - 17:35:34 | D ] 	C:\OEM
[20/12/2010 - 10:47:42 | ASH | 1598029824] 	C:\pagefile.sys
[18/12/2010 - 11:23:02 | D ] 	C:\Program Files
[24/11/2010 - 10:12:08 | SHD ] 	C:\RECYCLER
[29/12/2009 - 18:13:50 | N | 2088] 	C:\RHDSetup.log
[23/11/2010 - 22:29:55 | SHD ] 	C:\System Volume Information
[20/12/2010 - 16:18:51 | D ] 	C:\UsbFix
[20/12/2010 - 16:24:22 | A | 0] 	C:\UsbFix.txt
[24/11/2010 - 10:12:43 | A | 62407597] 	C:\UsbFix_Upload_Me_KLR.zip
[11/09/2008 - 10:21:58 | D ] 	C:\VALUEADD
[18/12/2010 - 11:28:32 | D ] 	C:\WINDOWS
[01/01/1601 - 01:00:00 | D ] 	D:\DCIM
[01/01/1601 - 01:00:00 | D ] 	D:\MISC
[13/10/2008 - 23:41:12 | D ] 	E:\ispac
[13/10/2008 - 23:41:40 | D ] 	E:\lycee
[29/10/2008 - 20:19:56 | D ] 	E:\Ayo.-.Gravity.At.Last.(2008).R&.B.WwW.Mixermusic.net
[29/10/2008 - 20:20:06 | D ] 	E:\THE DOORS - The Best Of The Doors (CD1 + CD2)
[29/10/2008 - 21:06:06 | D ] 	E:\Orange Blossom everything must change
[29/10/2008 - 21:06:22 | D ] 	E:\Besh o droM
[29/10/2008 - 21:06:38 | D ] 	E:\Toto la MOmposina
[22/03/2009 - 04:22:00 | RH | 474] 	E:\winamp_cache_0001.xml
[22/03/2009 - 04:22:00 | A | 41] 	E:\pmp_usb.ini
[25/03/2009 - 17:53:10 | D ] 	E:\IUT
[25/03/2009 - 17:53:32 | D ] 	E:\Exo style
[01/03/2010 - 15:18:02 | D ] 	E:\collège
[16/11/2010 - 14:50:22 | A | 77983] 	E:\cv klr formation.doc
[08/12/2010 - 13:27:04 | RSHD ] 	E:\filesystem
[08/12/2010 - 15:27:28 | D ] 	E:\LDMétiers
[15/12/2010 - 17:03:14 | A | 728742426] 	E:\Hitler La_naissance_du_mal.avi

################## | E.O.F |
 merci

Destrio5 · Answer

Tu n'as pas fait l'option Recherche.

klr37 · Answer

desolé voici le bon rapport : 

############################## | UsbFix 7.035 | [Recherche]

Utilisateur: klarinette (Administrateur) # KLR [ ]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 16:52:02 | 20/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2:  Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 1014 Mo 
A:\ -> Disque amovible # 1 Mo (0 Mo libre(s) - 4%) [] # FAT
C:\ (%systemdrive%) -> Disque fixe # 139 Go (113 Go libre(s) - 81%) [OS] # NTFS
D:\ -> Disque amovible # 945 Mo (939 Mo libre(s) - 99%) [] # FAT
E:\ -> Disque amovible # 2 Go (440 Mo libre(s) - 23%) [MEMUP] # FAT

################## | Éléments infectieux |


Présent! A:\autorun.inf
Présent! A:\filesystem
Présent! E:\winamp_cache_0001.xml
Présent! E:\filesystem

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

A:\Autorun.inf -> Dossier créé par Panda USB Vaccine
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

Destrio5 · Answer

Le virus autorun est détecté à quel endroit ?

klr37 · Answer

sur ma clé usb

Destrio5 · Answer

--> Double-clique sur UsbFix présent sur ton Bureau.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Choisis l'option Suppression.

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

klr37 · Answer

voici le rapport de suppression : 
############################## | UsbFix 7.035 | [Suppression]

Utilisateur: klarinette (Administrateur) # KLR [ ]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 17:26:49 | 20/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2:  Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 1014 Mo 
A:\ -> Disque amovible # 1 Mo (0 Mo libre(s) - 4%) [] # FAT
C:\ (%systemdrive%) -> Disque fixe # 139 Go (113 Go libre(s) - 81%) [OS] # NTFS
D:\ -> Disque amovible # 945 Mo (939 Mo libre(s) - 99%) [] # FAT
E:\ -> Disque amovible # 2 Go (440 Mo libre(s) - 23%) [MEMUP] # FAT

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1790521817-4021508746-2703944788-1006
Non supprimé ! A:\autorun.inf
Supprimé! A:\filesystem
Supprimé! E:\winamp_cache_0001.xml
Supprimé! E:\filesystem

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[10/07/2008 - 10:26:32 | N | 1036288] 	A:\LOCKv223.exe
[04/03/2008 - 14:42:00 | N | 368072] 	A:\LOCK User Manual v1.00 (mode 4).pdf
[08/12/2010 - 13:52:40 | N | 258] 	A:\autorun.inf
[26/06/2010 - 17:35:34 | D ] 	C:\ACER
[29/12/2009 - 15:38:13 | N | 0] 	C:\AUTOEXEC.BAT
[24/11/2010 - 10:12:22 | RASHD ] 	C:\Autorun.inf
[29/12/2009 - 18:57:19 | D ] 	C:\Book
[26/06/2010 - 17:34:18 | N | 216] 	C:\boot.ini
[14/04/2008 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[01/07/2010 - 09:15:17 | D ] 	C:\cf5901f1e64fdd737d583c56a7c313d5
[18/12/2010 - 11:11:11 | D ] 	C:\Config.Msi
[29/12/2009 - 15:38:13 | N | 0] 	C:\CONFIG.SYS
[26/06/2010 - 17:34:55 | D ] 	C:\Documents and Settings
[11/09/2008 - 10:22:07 | D ] 	C:\DOTNETFX
[31/08/2010 - 00:54:29 | D ] 	C:\i386
[29/12/2009 - 18:08:06 | D ] 	C:\Intel
[29/12/2009 - 15:38:13 | N | 0] 	C:\IO.SYS
[05/11/2009 - 02:53:38 | N | 2188] 	C:\MOD01SET0J00P20013.enc
[11/09/2008 - 10:27:43 | N | 2488] 	C:\MOD01WOS02FRP20001.enc
[29/12/2009 - 15:38:13 | N | 0] 	C:\MSDOS.SYS
[29/12/2009 - 18:24:01 | RHD ] 	C:\MSOCache
[14/04/2008 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 13:00:00 | N | 252240] 	C:
tldr
[26/06/2010 - 17:35:34 | D ] 	C:\OEM
[20/12/2010 - 10:47:42 | ASH | 1598029824] 	C:\pagefile.sys
[18/12/2010 - 11:23:02 | D ] 	C:\Program Files
[20/12/2010 - 17:27:44 | SHD ] 	C:\RECYCLER
[29/12/2009 - 18:13:50 | N | 2088] 	C:\RHDSetup.log
[23/11/2010 - 22:29:55 | SHD ] 	C:\System Volume Information
[20/12/2010 - 17:27:44 | D ] 	C:\UsbFix
[20/12/2010 - 17:27:44 | A | 1133] 	C:\UsbFix.txt
[24/11/2010 - 10:12:43 | N | 62407597] 	C:\UsbFix_Upload_Me_KLR.zip
[11/09/2008 - 10:21:58 | D ] 	C:\VALUEADD
[18/12/2010 - 11:28:32 | D ] 	C:\WINDOWS
[01/01/1601 - 01:00:00 | D ] 	D:\DCIM
[01/01/1601 - 01:00:00 | D ] 	D:\MISC
[13/10/2008 - 23:41:12 | D ] 	E:\ispac
[13/10/2008 - 23:41:40 | D ] 	E:\lycee
[29/10/2008 - 20:19:56 | D ] 	E:\Ayo.-.Gravity.At.Last.(2008).R&.B.WwW.Mixermusic.net
[29/10/2008 - 20:20:06 | D ] 	E:\THE DOORS - The Best Of The Doors (CD1 + CD2)
[29/10/2008 - 21:06:06 | D ] 	E:\Orange Blossom everything must change
[29/10/2008 - 21:06:22 | D ] 	E:\Besh o droM
[29/10/2008 - 21:06:38 | D ] 	E:\Toto la MOmposina
[22/03/2009 - 04:22:00 | N | 41] 	E:\pmp_usb.ini
[25/03/2009 - 17:53:10 | D ] 	E:\IUT
[25/03/2009 - 17:53:32 | D ] 	E:\Exo style
[01/03/2010 - 15:18:02 | D ] 	E:\collège
[16/11/2010 - 14:50:22 | N | 77983] 	E:\cv klr formation.doc
[08/12/2010 - 15:27:28 | D ] 	E:\LDMétiers
[15/12/2010 - 17:03:14 | N | 728742426] 	E:\Hitler La_naissance_du_mal.avi

################## | Vaccin |

A:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_KLR.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

Destrio5 · Answer

Des changements ?

klr37 · Answer

impeccable, plus de virus ! merci quelle éfficacité ! j'adore ce forum

Destrio5 · Answer

--> Relance UsbFix et choisis Désinstaller.

Tu peux faire un scan avec Malwarebytes' Anti-Malware.

klr37 · Answer

déjà fait, merci ;)

Probleme virus autorun

12 réponses

Discussions similaires

Newsletters