Virus DD externe fichiers raccourcis.

Hello,

Retire le media présent dans le lecteur E , ensuite :

# Double clique sur UsbFix.exe.

# Clique sur Suppression.
# Laisse travailler l'outil.

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )

# Tutoriel en images

Voilà le second rapport suite à la suppression par USBfix

############################## | UsbFix V 7.079 | [Suppression]

Utilisateur: dougy (Administrateur) # DOUGY-PC
Mis à jour le 21/01/2012 par El Desaparecido
Lancé à 13:07:52 | 23/01/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Acer (Aspire X3990) (x64-based PC) # Desktop Computer
CPU: Intel(R) Core(TM) i5-2320 CPU @ 3.00GHz (3001)
RAM -> [ Total : 4078 | Free : 2546 ]
BIOS: BIOS Date: 05/21/11 01:28:01 Ver: 04.06.04
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 923 Go (818 Go libre(s) - 89%) [Acer] # NTFS
D:\ -> Disque fixe # 923 Go (905 Go libre(s) - 98%) [DATA] # NTFS
E:\ -> CD-ROM
H:\ -> Disque fixe # 466 Go (171 Go libre(s) - 37%) [HD-PVU2] # FAT32
I:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (508)
C:\Windows\system32\wininit.exe (580)
C:\Windows\system32\csrss.exe (600)
C:\Windows\system32\services.exe (644)
C:\Windows\system32\lsass.exe (660)
C:\Windows\system32\lsm.exe (668)
C:\Windows\system32\svchost.exe (772)
C:\Windows\system32\svchost.exe (868)
C:\Windows\system32\atiesrxx.exe (920)
C:\Windows\system32\winlogon.exe (972)
C:\Windows\System32\svchost.exe (1016)
C:\Windows\System32\svchost.exe (384)
C:\Windows\system32\svchost.exe (452)
C:\Windows\system32\svchost.exe (1108)
C:\Windows\system32\svchost.exe (1212)
D:\Avast\AvastSvc.exe (1280)
C:\Windows\system32\atieclxx.exe (1312)
C:\Windows\system32\Dwm.exe (1916)
C:\Windows\Explorer.EXE (1940)
C:\Windows\System32\spoolsv.exe (504)
C:\Windows\system32\taskhost.exe (1380)
C:\Windows\system32\svchost.exe (1584)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1872)
C:\Program Files\Bonjour\mDNSResponder.exe (1752)
C:\Windows\system32\svchost.exe (2084)
C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (2140)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2188)
C:\Windows\SysWOW64\PnkBstrA.exe (2272)
C:\OEM\USBDECTION\USBS3S4Detection.exe (2316)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2340)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2468)
C:\Windows\system32\WUDFHost.exe (2732)
C:\Windows\system32\svchost.exe (2904)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2300)
D:\Rocket Dock\RocketDock\RocketDock.exe (2432)
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (1848)
D:\Deamon Tool\DAEMON Tools Lite\DTLite.exe (856)
C:\Program Files (x86)\Steam\steam.exe (592)
C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (1028)
C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (2224)
C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (3112)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (3176)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (3184)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (3192)
C:\Windows\system32\SearchIndexer.exe (3208)
C:\Windows\system32\taskeng.exe (3280)
C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe (3412)
C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe (3444)
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3456)
D:\Avast\AvastUI.exe (3464)
D:\iTunes\iTunesHelper.exe (3488)
C:\Program Files (x86)\Java\jre1.6.0_07\bin\jusched.exe (3736)
C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4020)
C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe (3108)
C:\Program Files\iPod\bin\iPodService.exe (3384)
C:\Program Files (x86)\Common Files\Steam\SteamService.exe (4128)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (4632)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (4716)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (2664)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3864)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (4500)
C:\Program Files (x86)\Nero\Update\NASvc.exe (1908)
C:\Windows\System32\svchost.exe (4884)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4464)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (4548)
C:\Program Files (x86)\Java\jre1.6.0_07\bin\jucheck.exe (2612)
C:\Program Files (x86)\Common Files\Adobe\Updater6\Adobe_Updater.exe (2920)
C:\Windows\SysWOW64\NOTEPAD.EXE (5516)
C:\Program Files\firefox.exe (2644)
C:\Program Files\plugin-container.exe (5460)
C:\Windows\system32\wbem\wmiprvse.exe (5728)
C:\UsbFix\Go.exe (6024)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (920)
Stoppé! D:\Avast\AvastSvc.exe (1280)
Stoppé! C:\Windows\system32\atieclxx.exe (1312)
Stoppé! C:\Windows\System32\spoolsv.exe (504)
Stoppé! C:\Windows\system32\taskhost.exe (1380)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1872)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1752)
Stoppé! C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (2140)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2188)
Stoppé! C:\Windows\SysWOW64\PnkBstrA.exe (2272)
Stoppé! C:\OEM\USBDECTION\USBS3S4Detection.exe (2316)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2340)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2468)
Stoppé! C:\Windows\system32\WUDFHost.exe (2732)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2300)
Stoppé! D:\Rocket Dock\RocketDock\RocketDock.exe (2432)
Stoppé! C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (1848)
Stoppé! D:\Deamon Tool\DAEMON Tools Lite\DTLite.exe (856)
Stoppé! C:\Program Files (x86)\Steam\steam.exe (592)
Stoppé! C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe (1028)
Stoppé! C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (2224)
Stoppé! C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (3112)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (3176)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (3184)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (3192)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3208)
Stoppé! C:\Windows\system32\taskeng.exe (3280)
Stoppé! C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe (3412)
Stoppé! C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe (3444)
Stoppé! C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe (3456)
Stoppé! D:\Avast\AvastUI.exe (3464)
Stoppé! D:\iTunes\iTunesHelper.exe (3488)
Stoppé! C:\Program Files (x86)\Java\jre1.6.0_07\bin\jusched.exe (3736)
Stoppé! C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4020)
Stoppé! C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe (3108)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (3384)
Stoppé! C:\Program Files (x86)\Common Files\Steam\SteamService.exe (4128)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (4632)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (4716)
Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (2664)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3864)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (4500)
Stoppé! C:\Program Files (x86)\Nero\Update\NASvc.exe (1908)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4464)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (4548)
Stoppé! C:\Program Files (x86)\Java\jre1.6.0_07\bin\jucheck.exe (2612)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\Updater6\Adobe_Updater.exe (2920)
Stoppé! C:\Program Files\firefox.exe (2644)
Stoppé! C:\Program Files\plugin-container.exe (5460)

################## | Éléments infectieux |

Supprimé! H:\System Volume Information.lnk
Supprimé! H:\Recycled.lnk
Supprimé! H:\Utilitaires.lnk
Supprimé! H:\Disque Dur.lnk
Supprimé! H:\jeux.lnk
Supprimé! H:\Dossier Flo.lnk
Supprimé! H:\$RECYCLE.BIN.lnk
Supprimé! H:\Minecraft.lnk
Supprimé! H:\.minecraft.lnk
Supprimé! H:\Save diablo 2.lnk
Non supprimé ! E:\SETUP.EXE
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1606224191-2267572952-489519318-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4158187161-322326528-2169467279-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4158187161-322326528-2169467279-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4158187161-322326528-2169467279-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4158187161-322326528-2169467279-500
Non supprimé ! E:\autorun.inf
Supprimé! H:\Recycler\desktop.ini

(!) Fichiers temporaires supprimés.

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{74193a51-c889-11e0-b311-806e6f6e6963}

################## | Listing |

[23/01/2012 - 13:08:33 | SHD ] C:\$Recycle.Bin
[17/08/2011 - 05:20:21 | D ] C:\book
[24/03/2011 - 09:21:46 | N | 8192] C:\BOOTSECT.BAK
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[23/01/2012 - 11:07:01 | ASH | 3207073792] C:\hiberfil.sys
[24/03/2011 - 08:29:03 | D ] C:\Intel
[30/12/2011 - 13:03:24 | D ] C:\OEM
[23/01/2012 - 11:07:04 | ASH | 4276101120] C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[31/12/2011 - 13:30:34 | D ] C:\Program Files
[01/01/2012 - 19:54:20 | D ] C:\Program Files (x86)
[30/12/2011 - 15:44:37 | HD ] C:\ProgramData
[30/12/2011 - 13:02:00 | SHD ] C:\Recovery
[16/01/2012 - 14:49:52 | SHD ] C:\System Volume Information
[23/01/2012 - 13:08:33 | D ] C:\UsbFix
[23/01/2012 - 13:08:00 | A | 10223] C:\UsbFix.txt
[30/12/2011 - 13:02:05 | D ] C:\Users
[02/01/2012 - 11:36:52 | D ] C:\Windows
[23/01/2012 - 13:08:33 | SHD ] D:\$RECYCLE.BIN
[30/12/2011 - 15:02:18 | D ] D:\Audacity
[30/12/2011 - 14:35:53 | D ] D:\Avast
[30/12/2011 - 17:39:20 | D ] D:\Config.Msi
[07/01/2012 - 13:40:10 | D ] D:\Crysis
[30/12/2011 - 15:45:20 | D ] D:\Deamon Tool
[30/12/2011 - 15:01:14 | D ] D:\Divx Player
[30/12/2011 - 15:12:22 | D ] D:\Driver Cleaner Pro
[30/12/2011 - 15:10:43 | D ] D:\iTunes
[30/12/2011 - 15:08:50 | D ] D:\Modplug tracker
[01/12/2006 - 23:37:14 | N | 904704] D:\msdia80.dll
[30/12/2011 - 15:19:17 | D ] D:\Open office
[30/12/2011 - 14:53:50 | D ] D:\Reg Cleaner
[30/12/2011 - 14:54:54 | D ] D:\Rocket Dock
[01/01/2012 - 14:52:20 | D ] D:\Stalker Shadow of Chernobyl
[01/01/2012 - 15:04:41 | D ] D:\Stlaker Clear Sky
[17/08/2011 - 05:08:13 | SHD ] D:\System Volume Information
[30/12/2011 - 14:59:17 | D ] D:\VLC
[30/12/2011 - 15:00:10 | D ] D:\Vob sub
[30/12/2011 - 15:08:01 | D ] D:\Wavelab
[30/12/2011 - 15:14:24 | D ] D:\Winrar
[06/10/2011 - 16:01:18 | RA | 355920] E:\Setup.exe
[06/10/2011 - 16:01:18 | RA | 2272974] E:\SteamRetailInstaller.dmg
[06/10/2011 - 16:01:19 | RA | 411016] E:\SteamService.exe
[06/10/2011 - 17:49:27 | RA | 9695] E:\The Elder Scrolls V- Skyrim_disk1.sim
[06/10/2011 - 17:49:27 | RA | 368] E:\The Elder Scrolls V- Skyrim_disk1.sis
[06/10/2011 - 17:46:16 | RA | 1493623272] E:\The Elder Scrolls V- Skyrim_disk1_0.sid
[06/10/2011 - 17:47:20 | RA | 1493613192] E:\The Elder Scrolls V- Skyrim_disk1_1.sid
[06/10/2011 - 17:49:08 | RA | 1493415488] E:\The Elder Scrolls V- Skyrim_disk1_2.sid
[06/10/2011 - 17:49:27 | RA | 673626544] E:\The Elder Scrolls V- Skyrim_disk1_3.sid
[06/10/2011 - 16:01:16 | RA | 44] E:\autorun.inf
[06/10/2011 - 16:01:16 | RA | 43923] E:\icon.ico
[06/10/2011 - 19:26:31 | RAD ] E:\resources
[06/10/2011 - 16:01:18 | RA | 1474] E:\setup.ini
[06/10/2011 - 16:01:18 | RA | 194084] E:\splash.tga
[08/10/2010 - 08:36:30 | SHD ] H:\System Volume Information
[17/12/2010 - 17:54:54 | D ] H:\Recycled
[17/12/2010 - 18:02:34 | D ] H:\Utilitaires
[17/12/2010 - 18:04:36 | D ] H:\Disque Dur
[17/12/2010 - 18:09:50 | D ] H:\jeux
[17/12/2010 - 18:39:26 | D ] H:\Dossier Flo
[24/12/2010 - 15:16:34 | SHD ] H:\$RECYCLE.BIN
[19/07/2011 - 19:24:12 | D ] H:\Minecraft
[17/07/2011 - 19:52:20 | D ] H:\.minecraft
[12/11/2011 - 18:28:00 | D ] H:\Save diablo 2
[15/01/2012 - 17:39:26 | HD ] H:\RECYCLER

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DOUGY-PC.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.

################## | E.O.F |

J'attaque la suite avec ZHPDiag.

Voilà le dernier fichier de ZHPDiag.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120123_s7p10h11k10p6

Re,

Désinstal :

Java(TM) 6 Update 7
UsbFix

Instal la dernière maj Java : https://www.java.com/fr/download/

####

# Télécharge MBAM et installe le.

# Lance Malwarebytes' Anti-Malware.
# Clique sur l'onglet "Mises à jours" puis sur "Rechercher des mises à jours".
# Clique sur l'onglet "Recherche", coche "éxécuter un examen rapide" puis clic sur Rechercher.

A la fin de l'analyse, si MBAM n'a rien trouvé :
# Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :
# Clique sur OK puis "Afficher les résultats"
# Choisis l'option "Supprimer la sélection"
# Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
# Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
# Sinon le rapport s'ouvre automatiquement après la suppression.

Bordel, merci beaucoup pour la rapidité puis surtout pour le fait de m'avoir conseillé aussi bien.

Le problème est résolu et mon DD refonctionne à nouveau, la prochaine fois je saurais comment m'y prendre!

Encore un grand merci.

De rien ;)

Bonne semaine