Virus autorun

Résolu
bella -  
 bella -
Bonjour,
Est ce que quelqu'un pourrai m'aider a me débarrasser du virus autorun ! n y aurait-il pas un outil pour le supprimer directement ? et y a t il un antivirus capable de l'éradiquer ?

Merci pour votre aide !!
Cordialement !

31 réponses

  • 1
  • 2
  1. Bruce Willix Messages postés 12376 Date d'inscription   Statut Contributeur Dernière intervention   2 639
     
    Autorun c'est pas un virus. Ca vient de deux mots:

    "AUTO" qui veut dire "automatique"
    "RUN" qui veutr dire "exécuter"

    L'autorun, c'est l'exécution automatique.

    Mais si vous étiez un peu plus complet, on pourrait surement vous aider.
    1
  2. H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
     
    Salut,

    On peut vérifier çà :

    ● Télécharge UsbFix sur ton bureau

    ● Double clique sur UsbFix.exe

    ● Clique sur le bouton "Recherche"

    ● Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

    ● Patiente pendant que l'outil travaille

    ● A la fin du scan un rapport va s'ouvrir, copie/colle le dans ta réponse

    ▲ Le rapport est sauvegardé dans C:\UsbFix.txt

    Note :
    UsbFix.exe peut être détecté à tort par certains antivirus, ignore l'alerte.


    Merci de rester jusqu'à la fin de la désinfection.
    1
  3. bella
     
    bon il ya bien plusieurs virus et l'un s'appelle autorun !
    0
  4. bella
     
    Merci pour votre précieuse aide !
    le 1er ordinateur ( y en a 2 en fait )

    ############################## | UsbFix V 7.064 | [Recherche]

    Utilisateur: Me....(^_^) (Administrateur) # ME_-PC
    Mis à jour le 27/10/2011 par El Desaparecido
    Lancé à 22:40:02 | 29/10/2011

    Site Web: http://eldesaparecido.com
    Fichier suspect ? : http://eldesaparecido.com/support.php
    Contact: contact eldesaparecido.com

    PC: GBT___ (GBTUACPI) (X86-based PC) # Desktop Computer
    CPU: Intel(R) Pentium(R) D CPU 3.00GHz (3000)
    RAM -> [ Total : 1024 | Free : 498 ]
    BIOS: Award Modular BIOS v6.00PG
    BOOT: Normal boot

    OS: Microsoft Windows 7 Edition Intégrale (6.1.7601 32-Bit) # Service Pack 1
    WB: Windows Internet Explorer 9.0.8112.16421

    SC: Security Center Service [ Enabled ]
    WU: Windows Update Service [ Enabled ]
    AV: avast! Internet Security [ Enabled | Updated ]
    FW: Windows FireWall Service [ Enabled ]

    C:\ (%systemdrive%) -> Disque fixe # 37 Go (8 Go libre(s) - 21%) [] # NTFS
    D:\ -> Disque fixe # 39 Go (16 Go libre(s) - 41%) [] # NTFS
    E:\ -> CD-ROM
    F:\ -> CD-ROM
    G:\ -> Disque amovible # 2 Go (1 Go libre(s) - 54%) [] # FAT

    ################## | Processus Actif |

    C:\Windows\system32\csrss.exe (444)
    C:\Windows\system32\wininit.exe (492)
    C:\Windows\system32\csrss.exe (500)
    C:\Windows\system32\winlogon.exe (548)
    C:\Windows\system32\services.exe (592)
    C:\Windows\system32\lsass.exe (608)
    C:\Windows\system32\lsm.exe (616)
    C:\Windows\system32\svchost.exe (720)
    C:\Windows\system32\svchost.exe (808)
    C:\Windows\System32\svchost.exe (872)
    C:\Windows\System32\svchost.exe (948)
    C:\Windows\system32\svchost.exe (992)
    C:\Windows\system32\svchost.exe (1168)
    C:\Windows\system32\svchost.exe (1332)
    C:\Program Files\AVAST Software\Avast\afwServ.exe (1492)
    C:\Windows\system32\svchost.exe (1876)
    C:\Windows\system32\svchost.exe (1248)
    C:\Windows\system32\svchost.exe (1264)
    C:\Windows\System32\svchost.exe (1940)
    C:\Windows\system32\Dwm.exe (2320)
    C:\Windows\system32\svchost.exe (2692)
    C:\Program Files\AVAST Software\Avast\AvastUI.exe (2868)
    C:\Windows\system32\svchost.exe (3552)
    C:\Windows\System32\svchost.exe (2652)
    C:\Program Files\Windows Media Player\wmpnetwk.exe (3832)
    C:\Windows\system32\SearchIndexer.exe (3328)
    C:\Windows\System32\spoolsv.exe (2204)
    C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (1056)
    C:\Windows\Explorer.exe (1944)
    C:\Program Files\Internet Download Manager\IDMan.exe (2372)
    C:\Windows\system32\WUDFHost.exe (1036)
    C:\Program Files\AVAST Software\Avast\AvastSvc.exe (3176)
    C:\UsbFix\UsbFix.exe (3924)
    C:\Windows\system32\wbem\wmiprvse.exe (112)

    ################## | Processus Stoppés |

    Stoppé! C:\Program Files\AVAST Software\Avast\afwServ.exe (1492)
    Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (2868)
    Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3832)
    Stoppé! C:\Windows\system32\SearchIndexer.exe (3328)
    Stoppé! C:\Windows\System32\spoolsv.exe (2204)
    Stoppé! C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (1056)
    Stoppé! C:\Program Files\Internet Download Manager\IDMan.exe (2372)
    Stoppé! C:\Windows\system32\WUDFHost.exe (1036)
    Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (3176)

    ################## | Eléments infectieux |

    Présent! G:\0054.pdf.lnk
    Présent! G:\0053.pdf.lnk
    Présent! G:\arabic.lnk
    Présent! G:\02PART01.pdf.lnk
    Présent! G:\3olome3AS.pdf.lnk
    Présent! G:\Ac.entekhabat.bure.best.Translation.avi.lnk
    Présent! G:\AC.inception.arabwy.avi.lnk
    Présent! G:\hori_be.avi.lnk
    Présent! G:\Documents.lnk
    Présent! C:\Windows\Temp\sig19C0.tmp
    Présent! C:\Windows\Temp\sig3237.tmp
    Présent! C:\Windows\Temp\sig435F.tmp
    Présent! C:\Windows\Temp\sig4511.tmp
    Présent! C:\Windows\Temp\sig5781.tmp
    Présent! C:\Windows\Temp\sig68B6.tmp
    Présent! C:\Windows\Temp\sig6EAA.tmp
    Présent! C:\Windows\Temp\sig7A5B.tmp
    Présent! C:\Windows\Temp\sig7DBB.tmp
    Présent! C:\Windows\Temp\sig8DB3.tmp
    Présent! C:\Windows\Temp\sig9115.tmp
    Présent! C:\Windows\Temp\sig99B9.tmp
    Présent! C:\Windows\Temp\sigA5DF.tmp
    Présent! C:\Windows\Temp\sigAB6C.tmp
    Présent! C:\Windows\Temp\sigADA0.tmp
    Présent! C:\Windows\Temp\sigB754.tmp
    Présent! C:\Windows\Temp\sigBBE8.tmp
    Présent! C:\Windows\Temp\sigC0D0.tmp
    Présent! C:\Windows\Temp\sigC1C4.tmp
    Présent! C:\Windows\Temp\sigFC82.tmp
    Présent! G:\autorun.inf
    Présent! G:\x.mpeg

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | E.O.F |
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
     
    Salut,

    Désolé pour le délai, voilà la suite :

    ● Relance UsbFix.exe

    ● Clique sur le bouton "Suppression"

    ● Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

    ● Patiente pendant que l'outil travaille

    ● A la fin de la suppression un rapport va s'ouvrir, copie/colle le dans ta réponse

    ▲ Le rapport est sauvegardé dans C:\UsbFix.txt

    PS : reste sur le premier PC pour le moment, on s'occupera du deuxième plus tard.
    0
  7. bella
     
    ############################## | UsbFix V 7.064 | [Suppression]

    Utilisateur: Me....(^_^) (Administrateur) # ME_-PC
    Mis à jour le 27/10/2011 par El Desaparecido
    Lancé à 14:01:32 | 31/10/2011

    Site Web: http://eldesaparecido.com
    Fichier suspect ? : http://eldesaparecido.com/support.php
    Contact: contact eldesaparecido.com

    PC: GBT___ (GBTUACPI) (X86-based PC) # Desktop Computer
    CPU: Intel(R) Pentium(R) D CPU 3.00GHz (3000)
    RAM -> [ Total : 1024 | Free : 394 ]
    BIOS: Award Modular BIOS v6.00PG
    BOOT: Normal boot

    OS: Microsoft Windows 7 Edition Intégrale (6.1.7601 32-Bit) # Service Pack 1
    WB: Windows Internet Explorer 9.0.8112.16421

    SC: Security Center Service [ Enabled ]
    WU: Windows Update Service [ Enabled ]
    AV: avast! Internet Security [ Enabled | Updated ]
    FW: Windows FireWall Service [ Enabled ]

    C:\ (%systemdrive%) -> Disque fixe # 37 Go (8 Go libre(s) - 20%) [] # NTFS
    D:\ -> Disque fixe # 39 Go (16 Go libre(s) - 41%) [] # NTFS
    E:\ -> CD-ROM
    F:\ -> CD-ROM
    G:\ -> Disque amovible # 2 Go (1 Go libre(s) - 54%) [] # FAT

    ################## | Processus Actif |

    C:\Windows\system32\csrss.exe (440)
    C:\Windows\system32\wininit.exe (500)
    C:\Windows\system32\csrss.exe (508)
    C:\Windows\system32\services.exe (556)
    C:\Windows\system32\winlogon.exe (584)
    C:\Windows\system32\lsass.exe (604)
    C:\Windows\system32\lsm.exe (620)
    C:\Windows\system32\svchost.exe (712)
    C:\Windows\system32\svchost.exe (808)
    C:\Windows\System32\svchost.exe (892)
    C:\Windows\System32\svchost.exe (956)
    C:\Windows\system32\svchost.exe (984)
    C:\Windows\system32\svchost.exe (1164)
    C:\Windows\system32\svchost.exe (1312)
    C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1472)
    C:\Program Files\AVAST Software\Avast\afwServ.exe (1500)
    C:\Windows\System32\spoolsv.exe (1876)
    C:\Windows\system32\svchost.exe (1904)
    C:\Windows\system32\taskhost.exe (336)
    C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (456)
    C:\Windows\system32\Dwm.exe (1184)
    C:\Windows\Explorer.EXE (1364)
    C:\Windows\system32\dgdersvc.exe (1936)
    C:\Windows\system32\FsUsbExService.Exe (2012)
    C:\Windows\system32\svchost.exe (2168)
    C:\Windows\system32\svchost.exe (2192)
    C:\Windows\System32\svchost.exe (2236)
    C:\Program Files\AVAST Software\Avast\AvastUI.exe (2532)
    C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (2608)
    C:\Program Files\Common Files\Java\Java Update\jusched.exe (2676)
    C:\Program Files\Internet Download Manager\IDMan.exe (2796)
    C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Etudes DVD\EDICT.EXE (2864)
    C:\Windows\system32\svchost.exe (2980)
    C:\Program Files\Ela-Salaty\Salaty.exe (3132)
    C:\Program Files\MagicDisc\MagicDisc.exe (3228)
    C:\Windows\system32\SearchIndexer.exe (3520)
    C:\Windows\system32\svchost.exe (3816)
    C:\Windows\System32\svchost.exe (3732)
    C:\Program Files\Windows Media Player\wmpnetwk.exe (980)
    C:\Windows\system32\wuauclt.exe (3488)
    C:\Windows\system32\AUDIODG.EXE (3528)
    C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (2592)
    C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (720)
    C:\Windows\system32\WUDFHost.exe (1916)
    C:\Windows\system32\wbem\wmiprvse.exe (1972)
    C:\UsbFix\UsbFix.exe (3796)
    C:\Windows\system32\wbem\wmiprvse.exe (3788)

    ################## | Processus Stoppés |

    Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1472)
    Stoppé! C:\Program Files\AVAST Software\Avast\afwServ.exe (1500)
    Stoppé! C:\Windows\System32\spoolsv.exe (1876)
    Stoppé! C:\Windows\system32\taskhost.exe (336)
    Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (456)
    Stoppé! C:\Windows\Explorer.EXE (1364)
    Stoppé! C:\Windows\system32\dgdersvc.exe (1936)
    Stoppé! C:\Windows\system32\FsUsbExService.Exe (2012)
    Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (2532)
    Stoppé! C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (2608)
    Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (2676)
    Stoppé! C:\Program Files\Internet Download Manager\IDMan.exe (2796)
    Stoppé! C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Etudes DVD\EDICT.EXE (2864)
    Stoppé! C:\Program Files\Ela-Salaty\Salaty.exe (3132)
    Stoppé! C:\Program Files\MagicDisc\MagicDisc.exe (3228)
    Stoppé! C:\Windows\system32\SearchIndexer.exe (3520)
    Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (980)
    Stoppé! C:\Windows\system32\wuauclt.exe (3488)
    Stoppé! C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (2592)
    Stoppé! C:\Program Files\Adobe\Reader 10.0\Reader\AcroRd32.exe (720)
    Stoppé! C:\Windows\system32\WUDFHost.exe (1916)

    ################## | Eléments infectieux |

    Supprimé! G:\0054.pdf.lnk
    Supprimé! G:\0053.pdf.lnk
    Supprimé! G:\arabic.lnk
    Supprimé! G:\02PART01.pdf.lnk
    Supprimé! G:\3olome3AS.pdf.lnk
    Supprimé! G:\Ac.entekhabat.bure.best.Translation.avi.lnk
    Supprimé! G:\AC.inception.arabwy.avi.lnk
    Supprimé! G:\hori_be.avi.lnk
    Supprimé! G:\Documents.lnk
    Supprimé! C:\Windows\Temp\sig119E.tmp
    Supprimé! C:\Windows\Temp\sig171.tmp
    Supprimé! C:\Windows\Temp\sig19C0.tmp
    Supprimé! C:\Windows\Temp\sig2D72.tmp
    Supprimé! C:\Windows\Temp\sig3237.tmp
    Supprimé! C:\Windows\Temp\sig36B9.tmp
    Supprimé! C:\Windows\Temp\sig41F5.tmp
    Supprimé! C:\Windows\Temp\sig435F.tmp
    Supprimé! C:\Windows\Temp\sig4511.tmp
    Supprimé! C:\Windows\Temp\sig482F.tmp
    Supprimé! C:\Windows\Temp\sig5781.tmp
    Supprimé! C:\Windows\Temp\sig68B6.tmp
    Supprimé! C:\Windows\Temp\sig6EAA.tmp
    Supprimé! C:\Windows\Temp\sig7A5B.tmp
    Supprimé! C:\Windows\Temp\sig7DBB.tmp
    Supprimé! C:\Windows\Temp\sig8DB3.tmp
    Supprimé! C:\Windows\Temp\sig9115.tmp
    Supprimé! C:\Windows\Temp\sig99B9.tmp
    Supprimé! C:\Windows\Temp\sigA5DF.tmp
    Supprimé! C:\Windows\Temp\sigAB6C.tmp
    Supprimé! C:\Windows\Temp\sigADA0.tmp
    Supprimé! C:\Windows\Temp\sigB753.tmp
    Supprimé! C:\Windows\Temp\sigB754.tmp
    Supprimé! C:\Windows\Temp\sigBBE8.tmp
    Supprimé! C:\Windows\Temp\sigC0D0.tmp
    Supprimé! C:\Windows\Temp\sigC1C4.tmp
    Supprimé! C:\Windows\Temp\sigCC15.tmp
    Supprimé! C:\Windows\Temp\sigD502.tmp
    Supprimé! C:\Windows\Temp\sigE7EF.tmp
    Supprimé! C:\Windows\Temp\sigFC82.tmp
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2485720209-627279451-2519433081-1000
    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2485720209-627279451-2519433081-1000
    Supprimé! G:\autorun.inf
    Supprimé! G:\x.mpeg

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Listing |

    [31/10/2011 - 14:04:44 | SHD ] C:\$RECYCLE.BIN
    [14/05/2011 - 06:49:43 | N | 2006] C:\aqua_bitmap.cpp
    [13/05/2011 - 12:11:29 | D ] C:\ATI
    [10/06/2009 - 22:42:20 | N | 24] C:\autoexec.bat
    [06/09/2011 - 12:10:34 | RASHD ] C:\Autorun.inf
    [02/06/2011 - 20:42:29 | D ] C:\bcd45bb3caed53dc58347c4f24
    [07/08/2011 - 16:01:22 | D ] C:\Boot
    [24/08/2010 - 10:59:36 | N | 212] C:\Boot.BAK
    [24/08/2010 - 16:22:26 | N | 356] C:\Boot.ini.saved
    [02/10/2001 - 19:17:20 | N | 4952] C:\Bootfont.bin
    [20/11/2010 - 13:40:07 | RASH | 383786] C:\bootmgr
    [24/08/2010 - 16:22:27 | N | 8192] C:\BOOTSECT.BAK
    [29/10/2011 - 21:03:20 | D ] C:\Config.Msi
    [18/12/2010 - 15:24:37 | N | 10] C:\config.sys
    [14/07/2009 - 05:53:55 | SHD ] C:\Documents and Settings
    [31/10/2011 - 12:38:49 | ASH | 804954112] C:\hiberfil.sys
    [01/06/2011 - 22:25:40 | | 448953] C:\IDPCW
    [13/05/2011 - 12:05:26 | D ] C:\Intel
    [24/08/2010 - 01:19:45 | N | 0] C:\IO.SYS
    [16/12/2010 - 10:46:19 | N | 29] C:\kt
    [24/08/2010 - 01:19:45 | N | 0] C:\MSDOS.SYS
    [20/09/2010 - 18:01:04 | RHD ] C:\MSOCache
    [24/08/2010 - 10:56:43 | N | 47564] C:\NTDETECT.COM
    [24/08/2010 - 10:56:43 | N | 251712] C:\ntldr
    [31/10/2011 - 12:38:50 | ASH | 1073741824] C:\pagefile.sys
    [14/07/2009 - 03:37:05 | D ] C:\PerfLogs
    [30/10/2011 - 17:05:55 | D ] C:\Program Files
    [29/10/2011 - 21:05:58 | D ] C:\ProgramData
    [03/06/2011 - 10:27:51 | D ] C:\sh4ldr
    [30/10/2011 - 19:24:26 | SHD ] C:\System Volume Information
    [31/10/2011 - 14:04:44 | D ] C:\UsbFix
    [31/10/2011 - 14:01:57 | A | 7957] C:\UsbFix.txt
    [07/08/2011 - 14:41:26 | D ] C:\Users
    [01/06/2011 - 22:25:41 | | 20] C:\win7.ld
    [29/10/2011 - 18:06:43 | D ] C:\Windows
    [31/10/2011 - 14:04:44 | SHD ] D:\$RECYCLE.BIN
    [06/09/2011 - 12:10:34 | RASHD ] D:\Autorun.inf
    [13/10/2011 - 16:19:05 | D ] D:\CACFA
    [18/06/2011 - 16:37:30 | D ] D:\documants
    [24/09/2011 - 20:42:38 | D ] D:\Ma musique
    [29/10/2011 - 09:05:24 | D ] D:\MES IMAGES
    [23/09/2011 - 11:34:09 | D ] D:\PiSsOu
    [23/09/2010 - 14:17:56 | SHD ] D:\System Volume Information
    [11/08/2011 - 16:07:52 | D ] D:\
    [26/08/2011 - 00:40:45 | D ] D:\?????? ??????
    [19/02/2009 - 13:25:06 | N | 6414293] G:\0054.pdf
    [19/02/2009 - 13:24:40 | N | 11887540] G:\0053.pdf
    [12/10/2011 - 18:22:34 | N | 4537856] G:\??? ??????? ??????1.ppt
    [12/10/2011 - 13:10:04 | N | 9266688] G:\corection u 1 khalfawi pdf p p.ppt
    [22/10/2008 - 21:41:06 | N | 2472250] G:\???? ?????? ??????? 3? ??????? ???????.pdf
    [25/05/2011 - 16:59:02 | N | 24212611] G:\02PART01.pdf
    [22/10/2011 - 20:36:52 | D ] G:\arabic
    [18/09/2011 - 22:42:20 | N | 4415308] G:\3olome3AS.pdf
    [10/10/2008 - 21:44:26 | N | 8506349] G:\???? ??????? ?????2.pdf
    [14/04/2011 - 21:44:24 | N | 550729] G:\????? ??????? ?? ????? ??? ???? ?????????? ????? ???????.pdf
    [27/09/2011 - 14:36:40 | N | 252731172] G:\Ac.entekhabat.bure.best.Translation.avi
    [25/10/2011 - 20:03:38 | N | 180736] G:\???? ????? ??????? ??????.doc
    [27/09/2011 - 08:32:24 | N | 330169426] G:\AC.inception.arabwy.avi
    [28/09/2011 - 12:31:32 | N | 226031164] G:\hori_be.avi
    [25/10/2011 - 20:00:24 | N | 83968] G:\??????_??????_1.doc
    [25/10/2011 - 20:00:24 | N | 70144] G:\??????_??????_2.doc
    [07/10/2011 - 20:43:32 | N | 147111] G:\?§?+?¬?§?² ?±?³?... ???®?·???·?? ?^?¸??????.pdf
    [29/10/2011 - 22:10:26 | N | 1802753] G:\UsbFix.exe
    [25/03/2011 - 23:16:18 | N | 519167] G:\????? ??????? ?? ????? ??? ???? ??????????.pdf
    [07/10/2011 - 20:47:12 | N | 147111] G:\?§?+?¬?§?² ?±?³?... ???®?·???·?? ?^?¸??????_2.pdf
    [07/10/2011 - 20:44:56 | N | 267781] G:\?µ???§???© ???±?¶???© ?^?§?®???¨?§?± ?µ?­???#?§.pdf
    [07/10/2011 - 20:44:44 | N | 161441] G:\?????³???± ?^?«???'?© ?¨?'?f?" ?...?+?­?+?? ?¨???§?+??.pdf
    [07/10/2011 - 20:44:36 | N | 41485] G:\?f???§?¨?© ?­?^?µ?"?© ?f???§?¨???©.pdf
    [07/10/2011 - 20:47:18 | N | 260206] G:\(2) ???­?"???" ?^?«???'?© ?¨?'?f?" ?...?+?­?+?? ?¨???§?+??.pdf
    [07/10/2011 - 20:47:12 | N | 157506] G:\(2) ?...?«?§?" 02 ?¹?+ ?????³???± ?^?«???'?© ?¨?'?f?" ?...?+?­?+?? ?¨???§?+??.pdf
    [07/10/2011 - 20:46:56 | N | 157506] G:\(3) ?...?«?§?" 02 ?¹?+ ?????³???± ?^?«???'?© ?¨?'?f?" ?...?+?­?+?? ?¨???§?+??.pdf
    [07/10/2011 - 20:47:04 | N | 48005] G:\?§?³?????"?§?" ?^?«???'?© ?^?§?+?¬?§?² ?­?^?µ?"?© ?f???§?¨???© ?§?^ ?+?µ ?¹?"?...??.pdf
    [07/10/2011 - 20:44:18 | N | 87187] G:\?§?³?????"?§?" ?^?«???'?©02.pdf
    [03/07/2011 - 16:00:28 | N | 64214982] G:\avira_premium_security_suite_en_2.rar
    [28/10/2011 - 11:41:20 | N | 0] G:\RCXFB7D.tmp

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ME_-PC.zip
    http://eldesaparecido.com/support.php
    Merci de votre contribution.

    ################## | E.O.F |
    0
  8. H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
     
    Bien, fais maintenant un scan avec Malwarebytes comme ceci :

    ● Télécharge Malwarebytes' Anti-Malware (MBAM)

    ● Double clique sur le fichier précédemment téléchargé pour lancer l'installation

    ● Laisse les options par défaut lors de l'installation

    ● Lance MBAM et laisse les Mises à jour se télécharger

    ● Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
    Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

    ● A la fin du scan, clique sur Afficher les résultats

    ● Coche tous les éléments détectés puis clique sur Supprimer la sélection

    ● S'il t'est demandé de redémarrer, clique sur Yes

    ● Un rapport va s'ouvrir, copie/colle le dans ta réponse

    ▲ Le rapport se trouve dans l'onglet Rapports/Logs de MBAM
    0
  9. bella
     
    J'arrive pas à le mettre à jour ! j'ai un message d'erreur à chaque fois !!
    code d'erreur : PROGRAM ERREUR UPDATING ( 12163,0, isinternetconnected )
    0
  10. H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
     
    Dans l'onglet mise à jour, à quelle date est la base de donnée ?
    0
  12. H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
     
    Télécharge le fichier de mise à jour manuelle à cette adresse :
    http://data.mbamupdates.com/tools/mbam-rules.exe

    Lance le fichier mbam-rules.exe et fais l'installation (vérifie dans l'onglet mise à jour qu'elle soit à la date d'aujourd'hui).

    Fais ensuite un scan complet de ton PC avec Malwarebytes.
    0
  14. Kasp3r Messages postés 4 Statut Membre
     
    Pourrais-tu être un petit peu plus précis ? Sous quelle forme ce virus se manifeste-t-il ?
    0
  15. H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
     
    L'installation s'est bien passée ?
    As-tu relancé mbam après la mise à jour ?
    0
  17. H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
     
    Bon, on va analyser ton PC :

    ● Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

    ● Double clique sur ZHPDiag_silent.exe

    ● Patiente pendant le scan. Un rapport s'ouvrira à la fin.

    ● Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

    Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.
    0
  18. bella
     
    Voilà : http://www.cijoint.fr/cjlink.php?file=cj201110/cijck8Njyz.txt
    0
  19. H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
     
    OK, on va supprimer les restes de toolbars :

    ● Sous XP : Double clique sur ZHPFix présent sur ton bureau
    ● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

    ● Copie (Ctrl + C) le texte suivant : 

    M3 - MFPP: Plugins - [Me....(^_^)] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} Orphean Key
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} . (...) --  (.not file.)
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKCU\Software\BabylonToolbar]
[HKLM\Software\BabylonToolbar]
[HKLM\Software\Babylon]
O43 - CFD: 16/08/2011 - 22:54:36 - [0] ----D- C:\ProgramData\Babylon
O43 - CFD: 16/08/2011 - 22:54:36 - [8901] ----D- C:\Users\Me....(^_^)\AppData\Roaming\Babylon
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com
C:\ProgramData\Babylon
C:\Users\Me....(^_^)\AppData\Roaming\Babylon
C:\Users\Me....(^_^)\AppData\LocalLow\AskToolbar
C:\Users\Me....(^_^)\AppData\LocalLow\PriceGong
M3 - MFPP: Plugins - [Me....(^_^)] -- C:\Users\Me....(^_^)\AppData\Roaming\Mozilla\Firefox\Profiles\bw2bph02.default\searchplugins\askcom.xml
O69 - SBI: C:\Users\Me....(^_^)\AppData\Roaming\Mozilla\Firefox\Profiles\bw2bph02.default\searchplugins\askcom.xml
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Softonic_France Customized Web Search) - http://search.conduit.com


    ● Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

    ● Clique sur le bouton GO

    ● Copie/colle le rapport qui apparaîtra à la fin

    ► Aide en images
    0
  20. bella
     
    Rapport de ZHPFix 1.12.3366 par Nicolas Coolman, Update du 26/10/2011
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-11-2011-10-33-25.txt
    Run by Me....(^_^) at 02/11/2011 10:33:25
    Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Registry Key ==========
    DELETED Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
    DELETED Key: HKCU\Software\AppDataLow\Software\PriceGong
    DELETED Key: HKCU\Software\BabylonToolbar
    DELETED Key: HKLM\Software\BabylonToolbar
    DELETED Key: HKLM\Software\Babylon
    DELETED Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    DELETED Key: SearchScopes :{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
    DELETED Key: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}

    ========== Registry Value ==========
    DELETED Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}

    ========== Repertory ==========
    DELETED Folder: C:\ProgramData\Babylon
    DELETED Folder: C:\Users\Me....(^_^)\AppData\Roaming\Babylon
    DELETED Folder: c:\users\me....(^_^)\appdata\locallow\asktoolbar
    DELETED Folder: c:\users\me....(^_^)\appdata\locallow\pricegong

    ========== File ==========
    DELETED File: c:\program files\mozilla firefox\searchplugins\babylon.xml
    NOT FOUND Folder/File: c:\programdata\babylon
    NOT FOUND Folder/File: c:\users\me....(^_^)\appdata\roaming\babylon
    DELETED File: c:\users\me....(^_^)\appdata\roaming\mozilla\firefox\profiles\bw2bph02.default\searchplugins\askcom.xml
    NOT FOUND File: c:\users\me....(^_^)\appdata\roaming\mozilla\firefox\profiles\bw2bph02.default\searchplugins\askcom.xml

    ========== Summary ==========
    8 : Registry Key
    1 : Registry Value
    4 : Repertory
    5 : File

    End of clean in 00mn 30s

    ========== Report File ==========
    C:\ZHP\ZHPFix[R1].txt - 02/11/2011 10:33:25 [1751]
    0
  21. H3RV3 Messages postés 3661 Statut Contributeur sécurité 280
     
    Bien, comment va ton PC ?
    As-tu des alertes de ton antivirus ?
    0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses