disque dur externe infecté Fermé

Question

Bonjour, 

Je ne m'y connais pas du tout en informatique donc j'espère qu'il y aura une bonne âme pour m'aider.

Avant de formater mon PC pour installer windows 7 j'ai sauvegardé toutes mes données importantes sur un disque dur externe . Maintenant lorsque je branche ce disque dur et que je fais un scan avec mon anti virus (Avast), celui-ci détecte plus de 500 fichiers infectés et m'indique 2 types de menaces: Win32:YahLover-D [Wrm] et AutoIt:AutoRun-B2 [Wrm]. J'ai également installé USBFIX et effectué une recherche puis une suppression de ces virus mais rien n'y fait!

J'aimerais donc savoir s'il est possible de supprimer ces virus tout en gardant mes fichiers intacts.

Merci d'avance!

Configuration: Windows 7 / Firefox 4.0.1

g3n-h@ckm@n · Answer

salut

telecharge ici : Load_klwk

Desactive tes protections

lance-le , clique sur lancer le nettoyage

l'outil téléchargera automatiquement sa derniere version 

puis il se lancera 

à la fin klwk.txt se mettra sur ton bureau

colle son contenu dans ta réponse.

g3n-h@ckm@n · Answer

ok hello

il fait que 30 Go ton DDE ?

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

mimi9301 · Answer

Bonsoir,

Désolée d'avoir mis autant de temps à répondre. Lors du scan complet je n'ai pas pu effectuer l'étape suivante:

?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.

Voici le lien que j'ai obtenu: http://www.cijoint.fr/cjlink.php?file=cj201106/cijY5RJHfM.zip

g3n-h@ckm@n · Answer

ok avast fait toujours le malin ?

mimi9301 · Answer

Cette fois quand je lance un scan avec avast il ne me détecte plus aucune virus sur mon archos. J'y comprends plus rien...

g3n-h@ckm@n · Answer

donc on l'a viré ^^

mimi9301 · Answer

C'est sûr??? Cool! Merci beaucoup! :)

g3n-h@ckm@n · Answer

ok fais la suppression avec usbfix , ca vaccinera au passage

mimi9301 · Answer

USBFIX ne fonctionne plus! Lorsque je veux le lancer j'ai un message "AutoIt error"! Est-ce que je peux vacciner avec un autre programme??

g3n-h@ckm@n · Answer

y'a que AutoIt error comme message ? aucune precision de plus ?

mimi9301 · Answer

Y'a marqué AutoIt Error
Line 2021 (file "C:\UsbFix\UsbFix.exe"):
Error:Variable must be of type "Object".

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

mimi9301 · Answer

Voici:

http://www.cijoint.fr/cjlink.php?file=cj201106/cij0pbKZ6d.txt

g3n-h@ckm@n · Answer

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
processes::
pctuto.exe
autoupdater.exe 

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pctuto"=-
[-HKCU\Software\Agence-Exclusive]
[-HKCU\Software\Agence-Exclusive]

file::
C:\Documents and Settings\All Users\Application Data\7568fb04v5u7f85b7se5bk6276rci875 
C:\Documents and Settings\régis\Local Settings\Application Data\7568fb04v5u7f85b7se5bk6276rci875  
C:\Documents and Settings\régis\Local Settings\Application Data\xbmwasc.dat                 

folder::
C:\Program Files\Agence-Exclusive 
C:\Users\Mimi\AppData\Roaming\Agence-Exclusive
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\pctuto
C:\Users\Mimi\AppData\Roaming\Agence-Exclusive
C:\Users\Mimi\AppData\Local\Agence-Exclusive     
C:\Program Files\pctuto                     
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

mimi9301 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : Mimi (Administrateurs)
Ordinateur : MIMI-PC
Système d'exploitation : Windows 7 Professional (32 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 4.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 21:03:19

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :

processes::
pctuto.exe
autoupdater.exe

file::
C:\Documents and Settings\All Users\Application Data\7568fb04v5u7f85b7se5bk6276rci875
C:\Documents and Settings\régis\Local Settings\Application Data\7568fb04v5u7f85b7se5bk6276rci875
C:\Documents and Settings\régis\Local Settings\Application Data\xbmwasc.dat

folder::
C:\Program Files\Agence-Exclusive
C:\Users\Mimi\AppData\Roaming\Agence-Exclusive
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\pctuto
C:\Users\Mimi\AppData\Roaming\Agence-Exclusive
C:\Users\Mimi\AppData\Local\Agence-Exclusive
C:\Program Files\pctuto 

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pctuto"=-
[-HKCU\Software\Agence-Exclusive]
[-HKCU\Software\Agence-Exclusive]


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Processus: pctuto.exe Non stoppé
Processus: autoupdater.exe Non stoppé

¤

Modification du registre effectuéé

¤

Absent : C:\Documents and Settings\All Users\Application Data\7568fb04v5u7f85b7se5bk6276rci875
Absent : C:\Documents and Settings\régis\Local Settings\Application Data\7568fb04v5u7f85b7se5bk6276rci875
Absent : C:\Documents and Settings\régis\Local Settings\Application Data\xbmwasc.dat

¤

Supprimé : C:\Program Files\Agence-Exclusive
Supprimé : C:\Users\Mimi\AppData\Roaming\Agence-Exclusive
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\pctuto
Absent : C:\Users\Mimi\AppData\Roaming\Agence-Exclusive
Supprimé : C:\Users\Mimi\AppData\Local\Agence-Exclusive
Supprimé : C:\Program Files\pctuto 

¤


explorer.exe -> Processus redémarré

Fin : 21:03:19

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

mimi9301 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:36:25 le 29/06/2011, Mode normal

  (X86) 
Mimi@MIMI-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Mimi\AppData\Roaming\Mozilla\FireFox\Profiles\mex0gkan.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 29/06/2011 19:36:32 (2419 Octet(s)) 

Fin à: 19:37:09, 29/06/2011 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

rien de mieux pour usbfix ?

mimi9301 · Answer

Non j'ai toujours le même message d'erreur... Qu'est-ce qui a pu provoqué ça? un virus?

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

mimi9301 · Answer

Fichier OTL:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijdecup4q.txt

Fichier Extras:
http://www.cijoint.fr/cjlink.php?file=cj201106/cijVDme9jn.txt

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

mimi9301 · Answer

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6989

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30/06/2011 23:53:21
mbam-log-2011-06-30 (23-53-21).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Elément(s) analysé(s): 241875
Temps écoulé: 45 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

g3n-h@ckm@n · Answer

mets windows à jour

mimi9301 · Answer

Comment on fait?

g3n-h@ckm@n · Answer

menu demarrer/programmes => windows update

mimi9301 · Answer

Bon bah USBFIX ne fonctionne toujours pas!

g3n-h@ckm@n · Answer

as tu mis windows à jour ?

mimi9301 · Answer

Oui j'ai fait ce que tu m'as dit!

g3n-h@ckm@n · Answer

ok refais un scan OTL

Disque dur externe infecté

31 réponses

Discussions similaires