Virus usb rundll

Bonjour,

A chaque fois que je branche ma clé usb, une fenêtre s'affiche :

RunDLL
Erreur de chargement de .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Une routine d'initialisation d'une bibliothèque de liens (DLL) a échoué.

Ainsi que la détection de deux menaces sous Avira:
C:\Users\Dounia\AppData\Local\Temp\dewjhxw.dll Virus identifié I-Worm/Generic.CIH
C:\Users\Dounia\AppData\Local\Roaming\dewjhxw.dll Virus identifié I-Worm/Generic.CIH

Nom du processus : C:\Windows\SysWOW64\rundll32.exe
ID du processus : 1196
Détecté à l'ouverture.

Pourriez-vous m'aidez svp ?

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Bonjour, Fais ceci :

    ▶▷▶▷▶▷▶▷▶▷ USBFix ◁◀◁◀◁◀◁◀◁◀

    Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

    ◈ Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

    ◈ Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

    ◈ Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

    ◈ Exécute USBfix sur ton bureau puis clique sur " Suppression ".

    ◈ Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.

    Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\USBFix.txt )
    1. Contributeur sécurité
      Bien, maintenant fais ceci :

      ▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀

      ◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

      ◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

      ◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.

      Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "

      ◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

      ◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

      ◈ Rend toi sur cjoint puis clique sur " Parcourir ".

      ◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

      ◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
      1. Merci pour l'aide que tu m'apportes, voici le résultat du rapport :

        ############################## | UsbFix 7.040 | [Suppression]

        Utilisateur: Dounia (Administrateur) # DOUNIA_ [Dell Inc. Inspiron 1545]
        Mis à jour le 18/02/2011 par El Desaparecido / C_XX
        Lancé à 16:44:57 | 19/02/2011
        Site Web: http://www.teamxscript.org
        Contact: eldesaparecido@teamxscript.org

        CPU: Intel(R) Celeron(R) CPU 900 @ 2.20GHz
        Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
        Internet Explorer 8.0.6001.19019

        Pare-feu Windows: Activé
        Antivirus: AVG Anti-Virus 8.0 [Enabled | Updated]
        Antivirus: Lavasoft Ad-Watch Live! AntiVirus [(!) Disabled | Updated]
        RAM -> 2008 Mo
        C:\ (%systemdrive%) -> Disque fixe # 218 Go (140 Go libre(s) - 64%) [OS] # NTFS
        D:\ -> Disque fixe # 15 Go (7 Go libre(s) - 45%) [RECOVERY] # NTFS
        E:\ -> CD-ROM
        F:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [USBDOUNIA] # FAT32

        ################## | Éléments infectieux |

        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1927340314-3987819412-3753490972-1000
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1927340314-3987819412-3753490972-500
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1927340314-3987819412-3753490972-1000
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1927340314-3987819412-3753490972-500
        Supprimé! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
        Supprimé! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
        Supprimé! D:\AUTORUN.INF
        Supprimé! F:\autorun.inf

        ################## | Registre |

        ################## | Mountpoints2 |

        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4ffc9386-f933-11df-bccd-00256455dc02}
        Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{83e8f74c-da82-11de-82ef-00256455dc02}

        ################## | Listing |

        [08/08/2010 - 10:30:55 | D ] C:\$AVG
        [19/02/2011 - 12:51:22 | D ] C:\$AVG8.VAULT$
        [19/02/2011 - 16:49:29 | SHD ] C:\$Recycle.Bin
        [27/08/2009 - 11:46:58 | D ] C:\1033
        [19/02/2011 - 13:18:44 | N | 83451] C:\aaw7boot.log
        [31/01/2010 - 11:51:17 | D ] C:\boot
        [11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
        [05/02/2008 - 04:51:14 | N | 546872] C:\bootmgr.efi
        [20/12/2010 - 19:07:37 | N | 31514] C:\CTSUFile.txt
        [02/01/2011 - 15:29:31 | D ] C:\DELL
        [27/08/2009 - 14:05:42 | N | 3473] C:\dell.sdr
        [17/10/2009 - 16:22:15 | SHD ] C:\Documents and Settings
        [08/08/2010 - 11:58:29 | D ] C:\Drivers
        [30/07/2009 - 04:10:24 | D ] C:\EFI
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
        [07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
        [07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
        [07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
        [07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
        [19/02/2011 - 13:18:47 | ASH | 2105921536] C:\hiberfil.sys
        [07/11/2007 - 08:44:20 | N | 855040] C:\install.exe
        [07/11/2007 - 08:00:40 | N | 843] C:\install.ini
        [07/11/2007 - 08:44:20 | N | 75280] C:\install.res.1028.dll
        [07/11/2007 - 08:44:20 | N | 95248] C:\install.res.1031.dll
        [07/11/2007 - 08:44:20 | N | 90128] C:\install.res.1033.dll
        [07/11/2007 - 08:44:20 | N | 96272] C:\install.res.1036.dll
        [07/11/2007 - 08:44:20 | N | 94224] C:\install.res.1040.dll
        [07/11/2007 - 08:44:20 | N | 80400] C:\install.res.1041.dll
        [07/11/2007 - 08:44:20 | N | 78864] C:\install.res.1042.dll
        [07/11/2007 - 08:44:20 | N | 74768] C:\install.res.2052.dll
        [07/11/2007 - 08:44:20 | N | 95248] C:\install.res.3082.dll
        [27/08/2009 - 11:43:19 | D ] C:\Intel
        [02/12/2006 - 05:37:14 | N | 904704] C:\msdia80.dll
        [22/12/2010 - 20:33:29 | RHD ] C:\MSOCache
        [19/02/2011 - 13:18:44 | ASH | 2419662848] C:\pagefile.sys
        [21/01/2008 - 04:04:13 | D ] C:\PerfLogs
        [13/11/2010 - 19:28:21 | D ] C:\PFiles
        [03/02/2011 - 19:21:48 | D ] C:\Program Files
        [19/02/2011 - 12:54:10 | D ] C:\Program Files (x86)
        [19/02/2011 - 12:54:25 | HD ] C:\ProgramData
        [08/11/2009 - 14:15:02 | D ] C:\Sounds
        [17/10/2009 - 16:29:00 | SHD ] C:\System Recovery
        [19/02/2011 - 13:08:54 | SHD ] C:\System Volume Information
        [11/12/2010 - 10:03:41 | D ] C:\Temp
        [19/02/2011 - 16:49:29 | D ] C:\UsbFix
        [19/02/2011 - 16:45:29 | A | 4300] C:\UsbFix.txt
        [08/08/2010 - 11:56:41 | D ] C:\Users
        [07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
        [07/11/2007 - 08:50:40 | N | 1927956] C:\VC_RED.cab
        [07/11/2007 - 08:53:12 | N | 242176] C:\VC_RED.MSI
        [19/02/2011 - 13:17:40 | D ] C:\Windows
        [19/02/2011 - 16:49:29 | RSHD ] D:\$RECYCLE.BIN
        [17/10/2009 - 16:29:04 | D ] D:\BOOT
        [17/10/2009 - 16:29:05 | D ] D:\DELL
        [17/04/2009 - 21:59:56 | SH | 7374] D:\Desktop.ini
        [23/03/2009 - 23:26:48 | N | 77824] D:\Info.exe
        [09/06/2010 - 17:41:06 | N | 232] D:\Master.log
        [26/10/2009 - 18:33:06 | D ] D:\preload
        [17/10/2009 - 16:29:05 | D ] D:\Program Files
        [17/10/2009 - 16:29:05 | RSHD ] D:\ProgramData
        [15/04/2009 - 23:51:50 | N | 117213] D:\protect.chinese simplified
        [15/04/2009 - 23:54:06 | N | 117667] D:\protect.chinese traditional
        [16/04/2009 - 17:10:12 | N | 116238] D:\protect.danish
        [16/04/2009 - 16:55:46 | N | 119790] D:\protect.dutch
        [17/04/2009 - 18:19:00 | N | 47233] D:\protect.english
        [16/04/2009 - 17:10:30 | N | 116015] D:\protect.french
        [16/04/2009 - 16:58:06 | N | 116305] D:\protect.german
        [16/04/2009 - 16:59:16 | N | 115710] D:\protect.italian
        [16/04/2009 - 17:00:02 | N | 117842] D:\protect.japanese
        [16/04/2009 - 17:00:50 | N | 124495] D:\protect.korean
        [16/04/2009 - 17:02:10 | N | 116195] D:\protect.norwegian
        [16/04/2009 - 17:03:16 | N | 116564] D:\protect.portuguese brazilian
        [16/04/2009 - 17:04:38 | N | 116363] D:\protect.spanish
        [16/04/2009 - 17:05:24 | N | 116404] D:\protect.swedish
        [17/10/2009 - 16:29:05 | RD ] D:\RECOVERY
        [26/10/2009 - 18:56:51 | D ] D:\sources
        [17/10/2009 - 16:28:51 | N | 213] D:\ST_InstallBackup.ini
        [03/02/2011 - 19:25:13 | SHD ] D:\System Volume Information
        [17/10/2009 - 16:29:06 | D ] D:\Tools
        [17/10/2009 - 16:29:06 | D ] D:\Users
        [17/10/2009 - 16:29:06 | D ] D:\Windows
        [07/02/2011 - 12:05:12 | RSHD ] F:\RECYCLER

        ################## | Vaccin |

        C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

        ################## | Upload |

        Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DOUNIA_.zip
        http://www.teamxscript.org/Upload.php
        Merci de votre contribution.

        ################## | E.O.F |