Malware usbdur.exe et riuom.scr

Bonsoir

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
Ici http://www.teamxscript.org/usbfixTelechargement.html

Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.

# Choisi Recherche

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

merci, je m'en occupe de suite

Voilà ce que ça donne :

############################## | UsbFix 7.044 | [Recherche]

Utilisateur: Guillaume (Administrateur) # GUILLAUME-PC [ASUSTeK Computer Inc. UL80VT]
Mis à jour le 25/04/2011 par TeamXscript
Lancé à 20:48:15 | 07/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Genuine Intel(R) CPU U7300 @ 1.30GHz
CPU 2: Genuine Intel(R) CPU U7300 @ 1.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
Internet Explorer 9.0.8080.16413

Pare-feu Windows: Activé
RAM -> 4061 Mo
C:\ (%systemdrive%) -> Disque fixe # 116 Go (34 Go libre(s) - 29%) [OS] # NTFS
D:\ -> Disque fixe # 333 Go (281 Go libre(s) - 84%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [] # FAT32

################## | Éléments infectieux |

Présent! F:\sysusb

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{cbb68e8a-df95-11df-9883-485b3960cbc5}
Shell\AutoRun\Command = F:\USBAutoRun.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Re

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Clic droit"exécuter en temps qu'administrateur" sur le raccourci UsbFix présent sur ton bureau

# choisi Suppression

# Ton bureau disparaîtra et le pc redémarrera.

# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

@+

Merci beaucoup, Guillaume. J'ai suivi toute la procédure.

Bon, pour mes fichiers qui ce genre de nom, désormais :

\z©f?óp.Æ?

censés peser 15 giga alors que la clef ne peut en contenir que 7....

On ne peut rien faire, c'est ça ?

Oh la la...

Re

On va voir cela ensuite.

Pour commencer poste moi le rapport de suppression d'UsbFix;merci.

@+

Voici le rapport de suppression :

############################## | UsbFix 7.044 | [Suppression]

Utilisateur: Guillaume (Administrateur) # GUILLAUME-PC [ASUSTeK Computer Inc. UL80VT]
Mis à jour le 25/04/2011 par TeamXscript
Lancé à 22:07:54 | 07/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Genuine Intel(R) CPU U7300 @ 1.30GHz
CPU 2: Genuine Intel(R) CPU U7300 @ 1.30GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
Internet Explorer 9.0.8080.16413

Pare-feu Windows: Activé
RAM -> 4061 Mo
C:\ (%systemdrive%) -> Disque fixe # 116 Go (34 Go libre(s) - 29%) [OS] # NTFS
D:\ -> Disque fixe # 333 Go (281 Go libre(s) - 84%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2339551623-1241735020-3358694071-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2339551623-1241735020-3358694071-1003
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2339551623-1241735020-3358694071-1004
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2339551623-1241735020-3358694071-1005
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2339551623-1241735020-3358694071-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2339551623-1241735020-3358694071-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2339551623-1241735020-3358694071-1004
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2339551623-1241735020-3358694071-1005
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2339551623-1241735020-3358694071-500
Supprimé! F:\sysusb

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cbb68e8a-df95-11df-9883-485b3960cbc5}

################## | Listing |

[07/05/2011 - 22:10:18 | SHD ] C:\$RECYCLE.BIN
[05/05/2011 - 14:13:03 | N | 7619] C:\aaw7boot.log
[15/06/2009 - 13:11:59 | N | 54] C:\AdobeReader.log
[18/04/2011 - 13:52:09 | D ] C:\ASUS WebStorage
[05/09/2010 - 20:10:17 | D ] C:\ASUS.DAT
[22/04/2010 - 16:21:43 | D ] C:\ASUS.SYS
[12/04/2011 - 19:32:07 | D ] C:\aws
[10/04/2011 - 13:34:51 | SHD ] C:\Boot
[20/11/2010 - 14:40:07 | RASH | 383786] C:\bootmgr
[29/07/2009 - 08:03:37 | RASH | 8192] C:\BOOTSECT.BAK
[22/04/2010 - 16:40:28 | N | 15694] C:\devlist.txt
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[30/03/2011 - 23:00:00 | D ] C:\Downloads
[22/04/2010 - 16:22:34 | D ] C:\eSupport
[22/04/2010 - 16:40:28 | N | 9] C:\Finish.log
[05/05/2011 - 14:13:03 | ASH | 3193716736] C:\hiberfil.sys
[22/04/2010 - 16:21:50 | N | 456088] C:\if.log
[22/04/2010 - 16:17:18 | N | 3145619] C:\inject.log.txt
[24/10/2010 - 18:14:48 | D ] C:\KP501
[22/04/2010 - 15:30:49 | RHD ] C:\MSOCache
[22/04/2010 - 16:14:20 | D ] C:\NV17121688.TMP-nv447
[22/04/2010 - 16:14:33 | D ] C:\NV29441916.TMP-nv489
[12/06/2009 - 03:32:00 | N | 57] C:\OFFICE2007_L.TXT
[05/05/2011 - 14:13:04 | ASH | 4258291712] C:\pagefile.sys
[22/04/2010 - 03:56:26 | N | 146] C:\Pass.txt
[24/02/2010 - 03:41:55 | N | 512] C:\Patch_Win7.log
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[19/09/2010 - 10:24:57 | D ] C:\ProfNOTE 2010
[18/03/2011 - 15:48:40 | D ] C:\Program Files
[07/05/2011 - 20:09:07 | D ] C:\Program Files (x86)
[14/04/2011 - 16:40:32 | HD ] C:\ProgramData
[19/09/2010 - 10:27:12 | D ] C:\PRONOTE 2010
[05/09/2010 - 19:57:57 | SHD ] C:\Recovery
[06/11/2009 - 13:04:49 | N | 8] C:\RECOVERY.DAT
[22/04/2010 - 16:15:39 | N | 3387] C:\RHDSetup.log
[22/04/2010 - 16:22:28 | N | 90] C:\setup.log
[24/10/2010 - 19:20:20 | D ] C:\Sounds
[14/05/2006 - 10:22:24 | N | 5] C:\store.log
[22/04/2010 - 15:28:19 | N | 170] C:\SumHidd.txt
[22/04/2010 - 15:26:53 | N | 98] C:\SumOS.txt
[07/05/2011 - 17:08:09 | SHD ] C:\System Volume Information
[12/04/2011 - 15:30:04 | D ] C:\Temp
[28/05/2010 - 13:03:27 | D ] C:\Terminale
[12/04/2011 - 14:24:46 | N | 787] C:\tmp1
[12/04/2011 - 14:24:48 | N | 128] C:\tmp2
[21/10/2009 - 13:09:47 | N | 1048576] C:\UL80VT.BIN
[06/11/2009 - 13:04:49 | N | 19] C:\UL80VT_WIN7.20
[07/05/2011 - 22:10:18 | D ] C:\UsbFix
[07/05/2011 - 22:08:03 | A | 4214] C:\UsbFix.txt
[19/10/2010 - 15:45:43 | D ] C:\Users
[16/09/2009 - 20:04:46 | N | 24] C:\v82.txt
[03/05/2011 - 15:56:54 | D ] C:\Windows
[07/05/2011 - 22:10:18 | SHD ] D:\$RECYCLE.BIN
[12/04/2011 - 15:49:27 | D ] D:\00022AC1FC92000811A35402D69BD8F0
[21/11/2010 - 21:29:30 | D ] D:\1.1
[01/10/2010 - 11:38:00 | D ] D:\9782091727769
[08/09/2010 - 16:08:04 | D ] D:\ASUS
[06/09/2010 - 16:10:33 | D ] D:\ASUS WebStorage
[03/05/2011 - 15:54:52 | D ] D:\audio et video pedago
[17/12/2010 - 21:55:45 | D ] D:\b2a6f5b1f191a6f9d2771e
[19/01/2011 - 19:41:25 | N | 70144] D:\BBL 2011.pub
[06/09/2010 - 16:10:33 | D ] D:\Bluetooth Exchange Folder
[26/12/2010 - 23:54:36 | D ] D:\c98bc43b729fc373ac59
[22/11/2010 - 14:41:09 | D ] D:\CD Les RI depuis 1945
[13/04/2011 - 14:46:53 | D ] D:\chansons en anglais pour enfants
[06/09/2010 - 16:29:24 | D ] D:\check up code pc dell_fichiers
[30/04/2011 - 16:40:00 | D ] D:\comptes
[10/04/2011 - 14:08:13 | ASH | 402] D:\desktop.ini
[17/12/2010 - 21:55:24 | D ] D:\dossier separation
[10/04/2011 - 19:34:31 | D ] D:\DURER IMAGES
[02/05/2011 - 20:51:19 | D ] D:\Dürer
[13/10/2010 - 12:25:02 | D ] D:\EA Core
[15/09/2010 - 12:44:25 | D ] D:\EADM
[15/09/2010 - 09:13:46 | D ] D:\ENA
[24/03/2011 - 14:49:19 | D ] D:\enfants
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] D:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] D:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.3082.txt
[18/10/2010 - 00:52:02 | N | 44573] D:\europe3 axe franco allemand.pdf
[06/03/2011 - 15:13:48 | D ] D:\FFOutput
[16/01/2011 - 23:50:41 | N | 12339] D:\FTN 2010 classement fortune multinationales.xlsx
[22/03/2011 - 19:42:24 | D ] D:\Galerie Interwrite Content
[07/11/2007 - 09:00:40 | N | 1110] D:\globdata.ini
[04/05/2011 - 13:04:09 | D ] D:\guillaume autres truc
[31/03/2011 - 17:08:35 | D ] D:\guillaume cours lycée
[20/10/2010 - 09:52:07 | D ] D:\install office 2007
[07/11/2007 - 09:44:20 | N | 855040] D:\install.exe
[07/11/2007 - 09:00:40 | N | 843] D:\install.ini
[07/11/2007 - 09:44:20 | N | 75280] D:\install.res.1028.dll
[07/11/2007 - 09:44:20 | N | 95248] D:\install.res.1031.dll
[07/11/2007 - 09:44:20 | N | 90128] D:\install.res.1033.dll
[07/11/2007 - 09:44:20 | N | 96272] D:\install.res.1036.dll
[07/11/2007 - 09:44:20 | N | 94224] D:\install.res.1040.dll
[07/11/2007 - 09:44:20 | N | 80400] D:\install.res.1041.dll
[07/11/2007 - 09:44:20 | N | 78864] D:\install.res.1042.dll
[07/11/2007 - 09:44:20 | N | 74768] D:\install.res.2052.dll
[07/11/2007 - 09:44:20 | N | 95248] D:\install.res.3082.dll
[22/03/2011 - 19:42:26 | D ] D:\Interwrite Content Gallery
[22/03/2011 - 20:09:04 | D ] D:\Interwrite Workspace
[24/10/2010 - 19:47:21 | D ] D:\LG Electronics
[01/12/2010 - 12:21:10 | D ] D:\logiciels
[12/04/2011 - 09:42:20 | D ] D:\Mes fichiers reçus
[07/05/2011 - 13:51:02 | D ] D:\mes films
[15/11/2010 - 21:14:17 | D ] D:\mes images scan
[30/04/2011 - 16:40:40 | D ] D:\mes séries télé
[12/04/2011 - 16:28:57 | D ] D:\MIO sauvegarde GPS
[05/12/2010 - 10:46:54 | N | 10184] D:\modèle lettre guillaume.dotx
[23/10/2010 - 09:10:47 | D ] D:\musique
[01/10/2010 - 11:36:02 | D ] D:\Nathan - Histoire Terminale
[06/03/2011 - 14:20:39 | D ] D:\Nero Recode
[06/03/2011 - 14:31:08 | N | 2545] D:\NeroRecode.log
[12/04/2011 - 16:28:42 | D ] D:\Nouveau dossier
[04/05/2011 - 13:03:51 | D ] D:\Nouveau dossier (2)
[25/04/2011 - 15:07:55 | D ] D:\papiers officiels
[12/02/2011 - 20:32:56 | D ] D:\photos et video
[06/10/2010 - 23:30:09 | D ] D:\raccourcis
[22/11/2010 - 14:36:17 | D ] D:\Relations_Intern
[18/03/2011 - 15:50:09 | D ] D:\Ressources actifsoftware
[08/12/2010 - 13:32:57 | D ] D:\StarCraft II
[22/04/2010 - 15:19:13 | SHD ] D:\System Volume Information
[30/11/2010 - 10:54:46 | D ] D:\temp
[01/12/2010 - 12:46:20 | N | 2401468572] D:\TempImage.nrg
[02/05/2011 - 13:35:21 | D ] D:\TNI
[06/09/2010 - 16:17:04 | D ] D:\trucs grégoire
[07/11/2007 - 09:00:40 | N | 5686] D:\vcredist.bmp
[07/11/2007 - 09:50:40 | N | 1927956] D:\VC_RED.cab
[07/11/2007 - 09:53:12 | N | 242176] D:\VC_RED.MSI
[19/10/2010 - 18:24:20 | D ] D:\vuze
[07/05/2011 - 18:42:29 | D ] D:\Vuze Downloads
[05/12/2010 - 10:46:54 | N | 162] D:\~$dèle lettre guillaume.dotx
[12/05/2008 - 13:16:08 | HD ] F:\System
[11/02/2011 - 11:21:44 | D ] F:\A IMPRIMER
[30/12/2010 - 09:25:10 | N | 70144] F:\LUMIÈRE DE GLOIRE.doc
[30/12/2010 - 09:21:36 | N | 32768] F:\Altération et génération- la physique de la grâce.doc
[30/12/2010 - 09:21:56 | N | 48640] F:\art.dictionnaire de spiritualité, Ame.doc
[30/12/2010 - 09:23:30 | N | 148992] F:\Fernand BRUNNER Maître Eckhart.doc
[30/12/2010 - 09:23:58 | N | 78848] F:\H-E Wéber Petite étincelle et fond de l'âme, in Voici Maître Eckhart.doc
[30/12/2010 - 09:24:24 | N | 27648] F:\La grâce, dictionnaire de théologie.doc
[30/12/2010 - 09:24:48 | N | 64512] F:\La naissance de Dieu en l'âme chez Eckhart et Nicolas de Cues, sous la direction de M-A Vannier.doc
[30/12/2010 - 09:25:36 | N | 61440] F:\Les sources de la théologie rhénane.doc
[30/12/2010 - 09:25:58 | N | 43008] F:\Wackernagel Ymagine denudari.doc
[30/12/2010 - 09:26:40 | N | 151040] F:\Alain de Libera La mystique rhénane.doc
[28/02/2011 - 18:30:58 | N | 99328] F:\La question....doc
[30/12/2010 - 09:27:16 | N | 76288] F:\Dieu et moi Eckhart.2.doc
[30/12/2010 - 09:26:20 | N | 53248] F:\Karl Rahner Pour la notion scolastique de la grâce incréée.doc
[30/12/2010 - 09:27:00 | N | 77312] F:\art. dictionnaire de spiritualité, la grâce.doc
[22/02/2011 - 14:07:00 | N | 38488] F:\Torrel.odt
[01/10/2010 - 16:01:32 | D ] F:\RECYCLER
[30/12/2010 - 09:27:40 | N | 196608] F:\La grâce dans l'oeuvre allemande.doc
[30/12/2010 - 09:28:12 | N | 134656] F:\la grâce, textes latins.doc
[30/12/2010 - 09:28:54 | N | 100352] F:\La théologie de la grâce...H.E Weber.doc
[30/12/2010 - 09:29:16 | N | 48640] F:\MA Vannier L'homme noble.doc
[30/12/2010 - 09:29:40 | N | 95744] F:\Note Complémentaire n°6 Prologue de Jean.doc
[30/12/2010 - 09:30:00 | N | 152064] F:\Dictionnaire de Spiritualité, divinisation.doc
[13/04/2011 - 16:14:52 | N | 36341] F:\Eckhart et Origène.odt
[04/01/2011 - 13:53:02 | N | 163366] F:\Karl Rahner Pour la notion scolastique de la grâce incréée.pdf
[04/01/2011 - 13:54:42 | N | 375479] F:\Dictionnaire de Spiritualité, divinisation.pdf
[12/01/2011 - 20:17:28 | N | 185344] F:\Vivre pour la Vérité.doc
[07/01/2011 - 18:30:36 | N | 642745] F:\fiche sur la grâce.pdf
[25/01/2011 - 13:15:24 | N | 342888] F:\Vivre pour la Vérité.pdf
[08/01/2011 - 18:42:14 | N | 1247175] F:\Reaidy.Jean.LMZ0922 thèse.pdf
[04/03/2011 - 19:05:52 | N | 37390] F:\Incarnation, textes Eckhart.odt
[07/02/2011 - 16:04:12 | N | 84169] F:\Vladimir Lossky.odt
[12/03/2011 - 09:55:08 | N | 42637] F:\Union hypostatique.odt
[12/03/2011 - 09:23:40 | N | 34803] F:\Textes de Thomas.odt
[11/03/2011 - 10:32:22 | N | 33953] F:\ME à Paris. E et l'ontothéologisme (Weber).odt
[08/02/2011 - 12:28:48 | N | 50388] F:\K. Flasch d'Averroès à ME les sources arabes de la mystique allemande.odt
[23/02/2011 - 13:59:34 | N | 29406] F:\Jean Scot, conférence d'O. Boulnois.odt
[12/03/2011 - 18:43:06 | N | 44926] F:\Encyclopédie ; données doctrinales...odt
[28/04/2011 - 11:06:00 | N | 47153] F:\A le Grand Commentaire de la Théologie mystique.odt
[14/03/2011 - 17:06:20 | N | 44628] F:\H-E Weber Le Christ selon Thomas....odt
[21/03/2011 - 19:28:14 | N | 38244] F:\La grâce de l'Incarnation .odt
[25/04/2011 - 22:44:02 | N | 40812] F:\Sermons allemands.odt
[06/04/2011 - 20:28:50 | N | 39921] F:\H-E Weber ME et la grande tradition théologique.odt
[11/04/2011 - 11:18:34 | N | 53248] F:\GILSON Introduction à l'étude de saint Augustin.doc
[28/04/2011 - 11:17:56 | N | 16346] F:\Sources diverses .odt
[28/04/2011 - 11:10:36 | D ] F:\Textes grâce M2
[06/05/2011 - 18:21:24 | N | 29696] F:\déification- déiformité Denys.doc
[06/05/2011 - 14:35:54 | D ] F:\Textes grâce autres auteurs
[13/10/2009 - 16:49:20 | N | 20992] F:\~WRL1763.tmp

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

RTe

Cette clé à problèmes était bien branchée?

Ces fichiers à récupérer sont bien sur cette clé?

@+

Je confirme les 2 points. La clé est identifiée sur mon ordi comme étant le lecteur F.

Cependant, les fichiers à récupérer, tapés aujourd'hui, ne l'ont pas été sur cet ordi, mais sur un mini pc samsung.

Les fichiers sont sur la clé ; ils étaient tous dans le même répertoire.

Plusieurs sous-répertoires ont été créés, qui ne sont pas accessibles, et qui sont d'ailleurs vides d'après ce que m'indique le pc, et plusieurs fichiers aussi, que word ou open office ne peuvent pas ouvrir.

Re

Le problème ne serait pas sur l'autre PC à la copie de ces fichiers?

A vérifier...

@+

Malheureusement, les textes ont été tapés directement sur la clé usb, sans être enregistrés sur le disque dur de l'autre pc. Open office me les montre bien dans les derniers documents utilisés, mais ne les retrouve plus (clé branchée, bien entendu)

Je m'en doutais un peu...je vais continuer un peu sur la piste d'open office, on ne sait jamais...

En tous cas, merci beaucoup pour ton aide, Guillaume ! super sympa de m'avoir consacré tout ce temps !!

@ + !!