Cles usb contamiée... [Résolu]

Réponse 1 / 17

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

hello poste le rapport je te prie :)

Réponse 2 / 17

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

Voilà le rapport
############################## | UsbFix 7.036 | [Recherche]

Utilisateur: thomas (Administrateur) # THOMAS-PC [TOSHIBA Satellite L655]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 14:33:47 | 19/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM) i5 CPU M 480 @ 2.67GHz
CPU 2: Intel(R) Core(TM) i5 CPU M 480 @ 2.67GHz
Microsoft Windows 7 Édition Intégrale (6.1.7601 64-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Désactivé /!\
RAM -> 3958 Mo
C:\ (%systemdrive%) -> Disque fixe # 319 Go (166 Go libre(s) - 52%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 82%) [BLACKBERRY1] # FAT32
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [BLACKBERRY] # FAT32

################## | Éléments infectieux |

Présent! E:\applications.lnk
Présent! E:\dev.lnk
Présent! E:\system.lnk
Présent! E:\appdata.lnk
Présent! E:\tmp.lnk
Présent! E:\home.lnk
Présent! E:\BlackBerry.lnk
Présent! E:\Bhalle Bacce Crew.lnk
Présent! E:\Dub Inc Version 1.2 2001.lnk
Présent! E:\Bachatas gold - 2011 - stef.lnk
Présent! E:\Apa_MTMV1B.lnk
Présent! E:\BBC - Croisements (2001).lnk
Présent! E:\Apa_WYA.lnk
Présent! E:\Dub Inc - Hors controle.lnk
Présent! E:\Dub Inc Afriyka By Dark-Side.lnk
Présent! H:\BlackBerry.lnk
Présent! H:\tmp.lnk
Présent! E:\tmp
Présent! H:\tmp

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Réponse 3 / 17

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

C'est quoi cette version qui date de la guerre d'USBFix ?
Softonic ... ?

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes périphériques externes sans les ouvrir (MP3, MP4, clé USB, disque dur externe, GSM, ...)

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

Analyse en cours ;)

( sinon pour la version d'UsbFix, c'est celle dispo sur le guide de CCM :D )

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

ah mais faut toujours prendre sur les liens officiels :)

USBFix -> el desaparecido -> https://www.sosvirus.net/

:>

Réponse 4 / 17

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

Voili Voilou :

############################## | UsbFix V 7.062 | [Suppression]

Utilisateur: thomas (Administrateur) # THOMAS-PC
Mis à jour le 11/10/2011 par El Desaparecido
Lancé à 15:04:15 | 19/10/2011

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/support.php
Contact: contact@eldesaparecido.com

PC: TOSHIBA (Satellite L655) (x64-based PC) # Notebook
CPU: Intel(R) Core(TM) i5 CPU       M 480  @ 2.67GHz (2667)
RAM -> [ Total : 3958 | Free : 1560 ]
BIOS: InsydeH2O Version 2.10
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Intégrale  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: AVG Internet Security 2011 [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 319 Go (166 Go libre(s) - 52%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (3 Go libre(s) - 82%) [BLACKBERRY1] # FAT32
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [BLACKBERRY] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (376)
C:\Windows\system32\csrss.exe (448)
C:\Windows\system32\wininit.exe (456)
C:\Windows\system32\services.exe (508)
C:\Windows\system32\winlogon.exe (532)
C:\Windows\system32\lsass.exe (560)
C:\Windows\system32\lsm.exe (568)
C:\Windows\system32\svchost.exe (680)
C:\Windows\system32\svchost.exe (764)
C:\Windows\system32\atiesrxx.exe (848)
C:\Windows\System32\svchost.exe (904)
C:\Windows\System32\svchost.exe (936)
C:\Windows\system32\svchost.exe (960)
C:\Windows\system32\svchost.exe (496)
C:\Windows\system32\svchost.exe (1044)
C:\Windows\system32\atieclxx.exe (1184)
C:\Windows\System32\spoolsv.exe (1320)
C:\Windows\system32\svchost.exe (1364)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1456)
C:\Windows\system32\taskhost.exe (1648)
C:\Program Files (x86)\AVG\AVG10\avgfws.exe (1764)
C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe (1916)
C:\Windows\SysWOW64\srvany.exe (1952)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1988)
C:\Windows\KMService.exe (1996)
C:\Windows\system32\conhost.exe (2004)
C:\Windows\system32\Dwm.exe (1644)
C:\Windows\Explorer.EXE (1616)
C:\Program Files (x86)\AVG\AVG10\avgam.exe (1800)
C:\Program Files (x86)\AVG\AVG10\avgnsa.exe (2052)
C:\Program Files (x86)\AVG\AVG10\avgemca.exe (2112)
C:\Windows\system32\conhost.exe (2124)
C:\Program Files (x86)\AVG\AVG10\avgrsa.exe (2624)
C:\Program Files (x86)\AVG\AVG10\avgchsva.exe (2632)
C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe (2672)
C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe (2704)
C:\Program Files (x86)\AVG\AVG10\avgtray.exe (2476)
C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (2516)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2536)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2552)
c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe (2416)
C:\Program Files (x86)\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe (2188)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (1012)
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (3208)
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (3244)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3348)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3472)
C:\Program Files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe (3580)
C:\Windows\system32\svchost.exe (4116)
C:\Windows\system32\SearchIndexer.exe (4164)
C:\Windows\system32\svchost.exe (4364)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4772)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (4704)
C:\Program Files (x86)\Common Files\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe (4208)
C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe (4332)
C:\Program Files (x86)\Research In Motion\BlackBerry Desktop\Rim.Desktop.AutoUpdate.exe (4180)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (5428)
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (4548)
C:\wamp\wampmanager.exe (5640)
c:\wamp\bin\apache\apache2.2.17\bin\httpd.exe (2468)
c:\wamp\bin\mysql\mysql5.1.53\bin\mysqld.exe (5624)
C:\wamp\bin\apache\apache2.2.17\bin\httpd.exe (756)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (5552)
C:\Windows\system32\AUDIODG.EXE (4948)
C:\Program Files (x86)\Skype\Phone\Skype.exe (6420)
C:\Windows\system32\sppsvc.exe (5488)
C:\Windows\system32\taskhost.exe (6904)
C:\Windows\system32\mstsc.exe (6000)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (5952)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (6792)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (7144)
C:\Program Files (x86)\AVG\AVG10\avgui.exe (4032)
C:\Program Files (x86)\AVG\AVG10\avgcfgex.exe (3112)
C:\Windows\system32\NOTEPAD.EXE (4504)
C:\Windows\system32\WUDFHost.exe (1328)
C:\Windows\system32\wbem\wmiprvse.exe (6240)
C:\Windows\system32\SearchProtocolHost.exe (6376)
C:\Windows\system32\SearchFilterHost.exe (4308)
C:\Windows\system32\wbem\wmiprvse.exe (6732)
C:\Windows\explorer.exe (6296)
C:\Windows\System32\svchost.exe (3216)
C:\UsbFix\Go.exe (240)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (848)
Stoppé! C:\Windows\system32\atieclxx.exe (1184)
Stoppé! C:\Windows\System32\spoolsv.exe (1320)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1456)
Stoppé! C:\Windows\system32\taskhost.exe (1648)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgfws.exe (1764)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgwdsvc.exe (1916)
Stoppé! C:\Windows\SysWOW64\srvany.exe (1952)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1988)
Stoppé! C:\Windows\KMService.exe (1996)
Stoppé! C:\Windows\system32\conhost.exe (2004)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgam.exe (1800)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgnsa.exe (2052)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgemca.exe (2112)
Stoppé! C:\Windows\system32\conhost.exe (2124)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgrsa.exe (2624)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgchsva.exe (2632)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe (2672)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgcsrva.exe (2704)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgtray.exe (2476)
Stoppé! C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (2516)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2536)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2552)
Stoppé! c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe (2416)
Stoppé! C:\Program Files (x86)\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe (2188)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (1012)
Stoppé! c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (3208)
Stoppé! C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (3244)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (3348)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3472)
Stoppé! C:\Program Files (x86)\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe (3580)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4164)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4772)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (4704)
Stoppé! C:\Program Files (x86)\Common Files\Research In Motion\RIMDeviceManager\RIMDeviceManager.exe (4208)
Stoppé! C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe (4332)
Stoppé! C:\Program Files (x86)\Research In Motion\BlackBerry Desktop\Rim.Desktop.AutoUpdate.exe (4180)
Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (5428)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (4548)
Stoppé! C:\wamp\wampmanager.exe (5640)
Stoppé! c:\wamp\bin\apache\apache2.2.17\bin\httpd.exe (2468)
Stoppé! c:\wamp\bin\mysql\mysql5.1.53\bin\mysqld.exe (5624)
Stoppé! C:\wamp\bin\apache\apache2.2.17\bin\httpd.exe (756)
Stoppé! C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (5552)
Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (6420)
Stoppé! C:\Windows\system32\sppsvc.exe (5488)
Stoppé! C:\Windows\system32\taskhost.exe (6904)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgui.exe (4032)
Stoppé! C:\Program Files (x86)\AVG\AVG10\avgcfgex.exe (3112)
Stoppé! C:\Windows\system32\WUDFHost.exe (1328)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4216)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (6868)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3077821505-1897040361-4113024679-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[15/06/2011 - 12:49:45 | D ] 	C:\$AVG
[19/10/2011 - 15:13:08 | SHD ] 	C:\$Recycle.Bin
[18/10/2011 - 10:08:45 | D ] 	C:\3pi
[29/05/2011 - 09:03:09 | D ] 	C:\AMD
[06/07/2011 - 15:11:08 | D ] 	C:\bot
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[09/09/2011 - 16:34:42 | D ] 	C:\eclipse
[18/06/2011 - 13:34:31 | D ] 	C:\GHostOne
[17/10/2011 - 22:36:36 | ASH | 3112587264] 	C:\hiberfil.sys
[15/06/2011 - 17:14:07 | D ] 	C:\HP Universal Print Driver
[18/10/2011 - 12:25:30 | D ] 	C:\images
[26/05/2011 - 20:56:45 | D ] 	C:\Intel
[26/04/2010 - 20:38:50 | D ] 	C:\mini-KMS_Activator_v1.052
[06/07/2011 - 15:12:58 | D ] 	C:\mowes
[05/10/2011 - 15:47:03 | RHD ] 	C:\MSOCache
[17/10/2011 - 22:36:37 | ASH | 4150116352] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[01/09/2011 - 09:08:39 | D ] 	C:\perso
[05/10/2011 - 15:48:13 | D ] 	C:\Program Files
[14/10/2011 - 16:55:40 | D ] 	C:\Program Files (x86)
[12/10/2011 - 11:32:37 | HD ] 	C:\ProgramData
[26/05/2011 - 18:21:16 | SHD ] 	C:\Recovery
[09/07/2011 - 23:18:47 | D ] 	C:\Riot Games
[29/07/2011 - 14:34:23 | D ] 	C:\Ruby186
[18/10/2011 - 07:50:48 | SHD ] 	C:\System Volume Information
[19/10/2011 - 15:13:08 | D ] 	C:\UsbFix
[19/10/2011 - 15:11:37 | A | 10663] 	C:\UsbFix.txt
[26/05/2011 - 18:21:28 | D ] 	C:\Users
[30/05/2011 - 15:05:45 | D ] 	C:\visual
[26/07/2011 - 12:19:46 | D ] 	C:\vrac
[14/10/2011 - 17:00:48 | D ] 	C:\wamp
[18/10/2011 - 17:17:35 | D ] 	C:\Windows
[18/10/2011 - 16:44:50 | D ] 	E:\applications
[18/10/2011 - 16:44:50 | D ] 	E:\dev
[18/10/2011 - 16:44:50 | SHD ] 	E:\system
[18/10/2011 - 16:44:50 | D ] 	E:\appdata
[18/10/2011 - 16:44:50 | D ] 	E:\tmp
[18/10/2011 - 16:44:50 | D ] 	E:\home
[18/10/2011 - 19:00:20 | D ] 	E:\BlackBerry
[10/10/2011 - 14:54:34 | D ] 	E:\Bhalle Bacce Crew
[07/10/2011 - 13:41:02 | D ] 	E:\Dub Inc Version 1.2 2001
[14/10/2011 - 16:35:26 | D ] 	E:\Bachatas gold - 2011 - stef
[09/06/2011 - 17:18:18 | D ] 	E:\Apa_MTMV1B
[10/10/2011 - 15:54:54 | D ] 	E:\BBC - Croisements (2001)
[09/06/2011 - 17:24:06 | D ] 	E:\Apa_WYA
[03/10/2011 - 17:48:52 | D ] 	E:\Dub Inc - Hors controle
[07/10/2011 - 14:15:34 | D ] 	E:\Dub Inc Afriyka By Dark-Side
[19/10/2011 - 14:43:30 | HD ] 	E:\RECYCLER
[18/10/2011 - 18:41:44 | D ] 	H:\BlackBerry
[18/10/2011 - 16:45:36 | D ] 	H:\tmp
[19/10/2011 - 14:43:24 | HD ] 	H:\RECYCLER

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_THOMAS-PC.zip
http://eldesaparecido.com/support.php
Merci de votre contribution.

################## | E.O.F |

Réponse 5 / 17

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

T'avais déjà fait une suppression avec l'ancienne version ?

Réponse 6 / 17

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

Non, j'avais fais une "recherche".
Sinon AVG avait remarquer un problème et j'avais fais une mise en quarantaine.

Réponse 7 / 17

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Ah peut-être pour ça que les détections n'apparaissent plus sur le nouveau rapport.

Fais un peu le nettoyage avec flash disinfector pour voir : https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

il y a une manip spécial pour Flash Disinfector ?
Clique droit> exécuter en tant que... rien ne se passe ( et dans la liste des processus, il apparait brièvement, puis disparait.
( AVG est désactivé )
Edit: même en le plaçant dans la Safe-list d'avg, il ne s'execute pas.

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

un redémarrage de bécane ne change rien, ni le fait de le ré-télécharger.

Réponse 8 / 17

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Bon ben tant pis ...

▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

▶ Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

OK, procédure en cours ;)

Réponse 9 / 17

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

Le rapport MBAM :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7980

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

19/10/2011 17:36:38
mbam-log-2011-10-19 (17-36-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|H:\|)
Elément(s) analysé(s): 572761
Temps écoulé: 1 heure(s), 30 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 1708 -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> No action taken.
c:\mini-kms_activator_v1.052\mini-kms_activator_v1.052.exe (Riskware.Keygen) -> No action taken.

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

c'est quoi ce kms_machin_chouette ?

Réponse 10 / 17

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Un truc pour activer illégalement office 2010 ...

Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag

▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"

▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)

▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

A bientôt.

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

ok...
je lance le diagnostic ZHPdiag, et je quitte le boulot. <strike>Je posterais les logs demain</strike>du coup :)

Merci beaucoup pour le travail effectuer !!
Bonne soirée

edit : diag assez rapide, je le poste maintenant

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

pas de soucis à demain ! :)
par contre ça va être en décalage ... je rentre après 18 h !

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

Voici le log

Réponse 11 / 17

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Windows Server License Manager Script : Absent (Not found) => Version Windows non officielle
Windows ID Activation : Inconnue (Unknown) => Version Windows non officielle
Windows Licence : Inconnue (Unknown) => Version Windows non officielle
Software Protection Service (Protection logicielle) : KO => Windows Protection Logicielle désactivée
Key Management Service client information : KO => Microsoft Office version crackée

Ahem ... logiquement je peux pas intervenir sur ce genre de machines ...

Mais bon y'a plus rien logiquement ...

envoie ce fichier sur virustotal.com et clique sur Reanalyse si nécessaire. Ensuite colle le lien de ta barre d'adresse ici

C:\Users\thomas\AppData\Local\Temp\vfind.exe

A+

Réponse 12 / 17

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

Mille mercis ! Belle prestation, rapide et efficace !

Bonne continuation et merci encore.

Thomas

Réponse 13 / 17

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Heu .... C'est pas fini.

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

dac,
je lance l'analyse sur virus total alors :)

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

Voilà (c'est le lien de la barre d'adresse...c'est le bon ? )

Réponse 14 / 17

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Ok donc ça va.

Procédure d'optimisation/d'entretien/de prévention

▶ Télécharge ici : PureRa (par l''editeur de JavaRa)

▶ Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

=> Configuration en vidéo ( merci gen-hackman )

▶ clique sur "Clean"

▶ L''outil va faire son scan puis son nettoyage

▶ à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

▶ transmets juste cette ligne , le reste importe peu

------

▶ télécharge et installe Ccleaner

▶ double-clique sur le fichier pour lancer l''installation

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »

▶ ▶ une fois ouvert tu cliques sur option et puis avancé
▶ tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
▶ ▶ cliques sur nettoyeur
▶ cliques sur windows et dans la colonne avancé
▶ coches la première case "vieilles données du perfetch"
▶ cliques sur analyse une fois l''analyse terminé
▶ cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" ▶ ▶ cliques maintenant sur registre et puis sur "rechercher les erreurs "
▶ laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"
▶ il te demande de sauvegarder ==> OUI
▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
▶ cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK
▶ Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"
▶ tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur windows, sous avancé, tu décoches la première case "vieilles données du perfetch"
▶ tu peux fermer Ccleaner

------

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système.

------

Défragmente tes disques dur :
Télécharge Deffragler, et défragmente tes disques.

------

▶ Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------

▶ Maintiens tes logiciels à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

▶ idem pour les Mises à jour Windows :

Il est très important de maintenir son OS à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ...

▶ Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/

▶ Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

▶ Désinstaller les anciennes versions de Java :

▶ Télécharge JavaRa.zip

▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

▶ Double-clique sur le répertoire JavaRa obtenu.

▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)

▶ Clique sur Remove Older Versions.

▶ Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

▶ Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.

▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

▶ Tu peux fermer l''application

▶ ▶ Met à jour les logiciels Adobe :

▶ Reader : https://get2.adobe.com/fr/reader/otherversions/

▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins

-----

▶ ▶ pour supprimer les outils de désinfection :

▶ Télécharge et exécute Delfix sur ton bureau

▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

------

Tu peux garder Malwarebytes pour un scan de temps à autres

-----

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus
------

▶ ▶ Pense à marquer le fil comme résolu

------

Si tu as d'autres questions,
Sur le fonctionnement des malwares
Ou comment tu t'es fait infecté
N'hésites pas.
On se quitte si le rapport DelFix est ok...

@+

Réponse 15 / 17

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

Alors rapport PureRa:
Total space cleaned: -406007379 bytes

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

:)

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

CCleaner : DONE
Recherche des erreurs disque : DONE ( info windows : "Le volume est propre" )
Deffragler : DONE
Purification du Point de resto : en cours

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

Ok parfait :D

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

le deffragler, est plus efficace que l'outil de défrag de windows ?( question bete tu me diras...sinon tu ne m'aurais pas dis de l'utiliser....)
Mais que fait il de mieux ?

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

il est plus précis :)

Réponse 16 / 17

juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention 4 796

si plus de soucis ...

prudence et bon surf !

Réponse 17 / 17

Creutzou Messages postés 550 Date d'inscription Statut Membre Dernière intervention 30

Le tout a l'air d'être ok. Maintenant go back-up ! ;D

Merci encore et bonne continuation.

Thomas

Cles usb contamiée...

17 réponses

Votre réponse

Discussions similaires