infecte Satan.vbe Résolu/Fermé

Question

Bonjour, 
Bonjour tout le monde,
Moi depuis plusieurs jour je suis infecté par un virus nommé satan.vbe je ne sais pas ou est ce que j'ai pu l'attraper mais ça me rend malade.
Le virus se manifeste de cette maniere chaque fois que je branche n'importe qu'elle disque amovible il va directement laba et impossible de le supprimer .
      J'ai sorti l'artillerie lourde d'abord j'ai fait la mise a jour de mon ordi kaspersky 9.0.0.459 j'ai fait un scan complet kaspersky ne le voit pas.
     J'ai telecharger [b]Usbfix /bla jarrive a le supprimer de ma clef mais quand je redemarre le pc et que je rebranche une clef mm chose ça revient
      J'ai telecharger Trojan remover(version essai ) il ne le vois mm pas 
 

Je commence a devenir fou svp aidez moi


Configuration: Windows XP / Firefox 3.6.16

Toxic78 · Accepted Answer

Bonjour, (Juste comme ça j'ai regardé sur google et je vois que tu as demandé sur infos-du-net.com donc évite de demander partout) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8 
Ici http://www.teamxscript.org/usbfixTelechargement.html 

Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


# Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau. 

# Choisi Recherche 

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 


Je sais que tu la déjà fais, mais au moins y'aura un nouveau rapport, et SURTOUT n'oublie pas de brancher tes clés usb, disque dur externe...

serge · Answer

bonjour! j'ais le même problème mais un autre problème s'est rajouté à celui ci: je n'arrive pas à téléchargé USBFIX.a chaque fois ça affiche NO FOUND. aidez moi à le télécharger svp.

¡El Desaparecido! · Answer

Hello Serge,

Télécharge UsbFix ici : http://eldesaparecido.com/usbfix.html

Choisi l'option suppression et laisse toi guider.

Post le rapport en réponse stp.

serge · Answer

excuse moi mais je n'arrive tjr pas à la télécharger. La page ne s'affiche pas en totalité surtout le lien du téléchargement(ne s'affiche pas) le problème vient peut-être de ma connections? et pourtant j'arrive à navigué correctement.
Je tient, pour plus de précisions à te précisé que le virus qui a infecté mon système se manifeste comme suit: persistance de deux fichets(nouveau dossier et satan) dans toute mes cléfs dès que je branche une clé l'inti-virus(avast) me signale la mise en quarantaine de autorun.inf puis l'affichage et je n'arrive plus à ouvrir option des dossiers en plus mon lecteur A se met en marche permanentent...c'est ce que j'ais pu constater car je suis amateur en matière de virus.merci de me comprendre

HIND89 · Answer

j'ai le même problème et voila mon rapport ..merci de m'aide svp ..


############################## | UsbFix V 7.101 | [Recherche]

Utilisateur: Hind (Administrateur) # USER-PC
Mis à jour le 05/12/2012 par El Desaparecido
Lancé à 11:58:22 | 13/12/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Dell Inc. (OptiPlex 755                 ) (X86-based PC
CPU: Intel(R) Core(TM)2 CPU          6400  @ 2.13GHz (2128)
RAM -> [Total : 3317 | Free : 2538]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A09
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 49 Go (534 Mo libre(s) - 1%) [] # NTFS
D:\ -> Disque fixe # 249 Go (242 Go libre(s) - 97%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 298 Go (278 Go libre(s) - 93%) [EXTERNAL CASE] # NTFS
H:\ -> Disque amovible # 4 Go (466 Mo libre(s) - 12%) [] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (680)
C:\WINDOWS\system32\winlogon.exe (752)
C:\WINDOWS\system32\services.exe (796)
C:\WINDOWS\system32\lsass.exe (808)
C:\WINDOWS\system32\svchost.exe (980)
C:\WINDOWS\System32\svchost.exe (1136)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1392)
C:\WINDOWS\system32\spoolsv.exe (1640)
C:\WINDOWS\Explorer.EXE (1700)
C:\Program Files\Analog Devices\Core\smax4pnp.exe (1956)
C:\Program Files\AVAST Software\Avast\avastUI.exe (1992)
C:\Program Files\Winamp\winampa.exe (176)
C:\WINDOWS\system32\hkcmd.exe (200)
C:\WINDOWS\system32\igfxpers.exe (228)
C:\Program Files\Athan\Athan.exe (236)
C:\Program Files\Real\RealPlayer\update\realsched.exe (244)
C:\WINDOWS\system32\ctfmon.exe (308)
C:\WINDOWS\system32\igfxsrvc.exe (324)
C:\Program Files\SuperCopier2\SuperCopier2.exe (348)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (456)
C:\WINDOWS\system32\CBASE.EXE (504)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (444)
C:\WINDOWS\system32\svchost.exe (1312)
C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe (1896)
C:\WINDOWS\system32\wscntfy.exe (2836)
C:\Program Files\Mozilla Firefox\firefox.exe (1160)
C:\Program Files\Mozilla Firefox\plugin-container.exe (2140)
C:\UsbFix\Go.exe (1784)
C:\UsbFix\Go.exe (3940)

################## | Éléments infectieux |

Présent! C:\WINDOWS\Temp\contentDATs.exe
Présent! C:\WINDOWS\Temp\SecurityScan_Release.exe
Présent! C:\DOCUME~1\Hind\LOCALS~1\Temp\ose00000.exe
Présent! H:\Nouveau dossier.lnk
Présent! H:\autorun.inf
Présent! H:\satan.vbe

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{9b6bb6ac-c740-11e1-883a-001e4fe8be65}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript satan.vbe



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Infecte Satan.vbe

5 réponses

Discussions similaires