Virus new vsbscript encoded

bonjour, passes usbfix qui est un outils spécialiser dans le traitement de infection de type support amovible , tu le passes sur le pc en ayant la clé usb de connecter , et je te conseille de le faire sur les pc ou tu as connecter ta clé usb

Télécharge USBFIX sur ton bureau

http://eldesaparecido.com/tools/UsbFix.exe

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option 2 ( Suppression )

* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaîtra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

merci voici le rapport avec recherche ubifix

############################## | UsbFix 7.036 | [Recherche]

Utilisateur: admin (Administrateur) # COMMERCIAL [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 15:21:33 | 18/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
CPU 2: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Kaspersky Anti-Virus 12.0.0.374 [(!) Disabled | Updated]
RAM -> 988 Mo
C:\ (%systemdrive%) -> Disque fixe # 98 Go (84 Go libre(s) - 86%) [] # NTFS
D:\ -> Disque fixe # 200 Go (200 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 85%) [ NINA] # FAT32

################## | Éléments infectieux |

Présent! F:\HJTInstall.exe
Présent! F:\autorun.inf

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{a05d2390-90f5-11df-9104-ceab4402fd73}
Shell\AutoPlay\Command = F:\qpgol.pif
Shell\AutoRun\Command = F:\qpgol.pif
Shell\EXplOre\Command = F:\qpgol.pif
Shell\oPEn\Command = F:\qpgol.pif

################## | Vaccin |

F:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | E.O.F |

bonjour, merci pour la rectification voici le rapport

############################## | UsbFix 7.036 | [Suppression]

Utilisateur: admin (Administrateur) # COMMERCIAL [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 09:11:38 | 19/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
CPU 2: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Kaspersky Anti-Virus 12.0.0.374 [Enabled | Updated]
RAM -> 988 Mo
C:\ (%systemdrive%) -> Disque fixe # 98 Go (84 Go libre(s) - 86%) [] # NTFS
D:\ -> Disque fixe # 200 Go (200 Go libre(s) - 100%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 88%) [ NINA] # FAT32

################## | Éléments infectieux |

Supprimé! F:\HJTInstall.exe
Supprimé! C:\Recycler\S-1-5-21-861567501-1326574676-682003330-1003
Supprimé! D:\Recycler\S-1-5-21-861567501-1326574676-682003330-1003
Supprimé! F:\autorun.inf

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a05d2390-90f5-11df-9104-ceab4402fd73}

################## | Listing |

[16/07/2010 - 15:17:07 | N | 0] C:\AUTOEXEC.BAT
[16/07/2010 - 15:13:10 | N | 212] C:\boot.ini
[02/03/2006 - 11:00:00 | N | 4952] C:\Bootfont.bin
[12/10/2011 - 08:15:33 | D ] C:\Config.Msi
[16/07/2010 - 15:17:07 | N | 0] C:\CONFIG.SYS
[16/07/2010 - 16:47:00 | D ] C:\dell
[16/07/2010 - 15:30:48 | D ] C:\Documents and Settings
[16/07/2010 - 15:46:14 | D ] C:\Intel
[16/07/2010 - 15:17:07 | N | 0] C:\IO.SYS
[16/07/2010 - 15:17:07 | N | 0] C:\MSDOS.SYS
[16/07/2010 - 15:53:28 | RHD ] C:\MSOCache
[13/04/2008 - 07:43:04 | N | 47564] C:\NTDETECT.COM
[13/04/2008 - 09:31:52 | N | 252240] C:\ntldr
[19/10/2011 - 08:16:35 | ASH | 1547698176] C:\pagefile.sys
[18/10/2011 - 15:06:07 | D ] C:\Program Files
[19/10/2011 - 09:12:23 | SHD ] C:\RECYCLER
[06/10/2011 - 10:44:53 | SHD ] C:\System Volume Information
[19/10/2011 - 09:12:24 | D ] C:\UsbFix
[19/10/2011 - 09:12:24 | A | 2131] C:\UsbFix.txt
[19/10/2011 - 08:16:52 | D ] C:\WINDOWS
[19/10/2011 - 09:12:24 | SHD ] D:\RECYCLER
[16/07/2010 - 15:48:46 | SHD ] D:\System Volume Information
[18/10/2011 - 13:37:26 | N | 1048052] F:\Cours gratuits.docx
[12/10/2011 - 17:01:02 | N | 3164528] F:\lait caillé.mp3
[14/10/2011 - 16:16:50 | N | 694969] F:\pate feuilleté.docx
[05/10/2011 - 14:48:10 | N | 145617832] F:\kaspersky-antivirus-2011_kaspersky_antivirus_2012_12.0.0.374_francais_10479.exe
[05/10/2011 - 16:39:20 | N | 124516544] F:\pure9.1.0.124fr.exe
[13/10/2011 - 17:08:04 | N | 62354] F:\Le processus de déclaration de la TVA.docx
[13/10/2011 - 14:07:22 | N | 85421] F:\rapport1.docx
[14/10/2011 - 16:59:06 | N | 894640] F:\recette.docx
[07/10/2011 - 13:25:04 | N | 62699] F:\Naturalisation par décision de l.docx
[18/10/2011 - 15:16:02 | N | 1217985] F:\UsbFix-7.036.exe
[08/10/2011 - 08:24:06 | N | 38791] F:\armoir.docx
[10/10/2011 - 12:35:06 | N | 2678272] F:\Fiche_suivi_stocks.xls
[10/10/2011 - 12:43:38 | N | 13926] F:\Fiche de suivi de stock.docx
[16/08/2010 - 14:26:54 | N | 13858] F:\NEWS.vbe
[10/10/2011 - 15:06:10 | N | 2563773] F:\ZHPDiag2.exe
[11/10/2011 - 10:01:14 | N | 5041] F:\VBS.txt
[11/10/2011 - 10:12:10 | N | 343020] F:\ToolBarSD.exe
[11/10/2011 - 10:30:54 | N | 288055] F:\ccleaner.exe
[11/10/2011 - 10:40:22 | N | 9852544] F:\antivirus.exe
[11/10/2011 - 11:18:18 | N | 166148] F:\VBS.docx
[11/10/2011 - 11:00:12 | N | 233656] F:\usbfix.exe
[11/10/2011 - 11:14:14 | N | 455680] F:\ToolsCleaner2.exe
[14/10/2011 - 09:40:16 | N | 154664] F:\Canapé Manille.docx
[18/10/2011 - 12:40:54 | N | 3362701] F:\CoursAccess2007.zip
[18/10/2011 - 13:04:34 | N | 4826496] F:\DriverReviverSetup.exe
[18/10/2011 - 14:20:04 | D ] F:\setup2
[18/10/2011 - 14:20:42 | D ] F:\mes setup1
[17/10/2011 - 16:45:18 | N | 173716248] F:\Memsoft_Oxygene.exe
[13/10/2011 - 14:49:48 | N | 342169] F:\rapport2.docx
[17/10/2011 - 13:38:12 | N | 154112] F:\cas batmark.doc
[13/10/2011 - 14:14:36 | N | 20285] F:\MODELE D.docx

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_COMMERCIAL.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |