Virus qui modifie apparence des dossiers

DS -  
 g3n-h@ckm@n -
Bonjour,

J'ai sur mon laptop un virus dont le seul effet se déclare quand je branche une clé usb ou un lecteur mp3 : les dossiers apparaissent en fichiers cachés , assortis d'un fichier .exe du meme nom. Les deux renvoient au meme contenu.

Je m'en suis accommodé pendant longtemps, mais j'ai constaté que certains ordis réagissaient très mal quand je branchait ma clé usb...

De plus, au bout d'un certain temps, mon lecteur mp3 n'a plus reconnu aucun contenu à cause de cette modification des dossiers... C'est étrange car pendant longtemps il continuait à fonctionner normalement alors que les dossiers étaient en cachés. Il y a surement un truc pour qu'il détecte à nouveau le répertoire "music" mais lequel ?

donc voilà, si déjà vous pouviez m'aider à refaire marcher mon lecteur mp3, ça serait déjà génial, merci.
inutile de le reformater je pense, car tte ma musique est sur mon laptop, qui est infecté... alors la grande question est : les fichiers audio eux-mêmes sont ils infectés ?

merci d'avance pour votre aide précieuse !

7 réponses

  1. g3n-h@ckm@n
     
    salut

    ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

    ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    ▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    ▶ Double cliquez sur UsbFix.exe.

    ▶ Cliquez sur Suppression.
    ▶ Laissez travailler l'outil.

    ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

    ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
    ▶ Tutoriel vidéo

    0
  2. DS
     
    bonjour, comment vous envoyer le rapport, on dirait que le forum n'accepte pas les messages longs ?
    0
  3. g3n-h@ckm@n
     
    bonjnour inscris-toi sur commentcamarche
    0
  4. bancoderoyal Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
     
    bonjour, voici le rapport :

    j'ai enlevé la partie "listing" car c'était trop long et des fichiers persos;

    ############################## | UsbFix V 7.082 | [Suppression]

    Utilisateur: David (Administrateur) # R-7ADB6C0087894
    Mis à jour le 28/02/2012 par El Desaparecido
    Lancé à 22:56:08 | 29/02/2012

    Site Web: https://www.sosvirus.net/
    Fichier suspect ? : http://eldesaparecido.com/upload.html
    Contact: contact@eldesaparecido.com

    PC: Hewlett-Packard (Pavilion dv5000 (RG910EA#ABF) ) (X86-based PC) # Notebook
    CPU: AMD Turion(tm) 64 Mobile Technology ML-34 (1794)
    RAM -> [ Total : 894 | Free : 596 ]
    BIOS: Ver 1.00PARTTBL
    BOOT: Normal boot

    OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
    WB: Windows Internet Explorer 6.0.2900.2180

    SC: Security Center Service [ Enabled ]
    WU: Windows Update Service [ Enabled ]
    FW: Windows FireWall Service [ Enabled ]

    C:\ (%systemdrive%) -> Disque fixe # 10 Go (984 Mo libre(s) - 10%) [] # NTFS
    D:\ -> Disque fixe # 6 Go (1 Go libre(s) - 18%) [] # NTFS
    E:\ -> Disque fixe # 1020 Mo (1011 Mo libre(s) - 99%) [] # NTFS
    F:\ -> CD-ROM
    G:\ -> Disque fixe # 76 Go (5 Go libre(s) - 7%) [] # NTFS
    H:\ -> Disque amovible # 4 Go (2 Go libre(s) - 49%) [USB DISK] # FAT32
    I:\ -> Disque amovible # 7 Go (6 Go libre(s) - 85%) [USB DISK] # FAT32

    ################## | Processus Actif |

    C:\WINDOWS\System32\smss.exe (692)
    C:\WINDOWS\system32\winlogon.exe (768)
    C:\WINDOWS\system32\services.exe (812)
    C:\WINDOWS\system32\lsass.exe (824)
    C:\WINDOWS\system32\Ati2evxx.exe (972)
    C:\WINDOWS\system32\svchost.exe (992)
    C:\WINDOWS\System32\svchost.exe (1116)
    C:\WINDOWS\system32\Ati2evxx.exe (1628)
    C:\WINDOWS\Explorer.EXE (1692)
    C:\WINDOWS\system32\spoolsv.exe (1748)
    C:\Program Files\Creative\Shared Files\CTDevSrv.exe (1912)
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (1940)
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (2028)
    C:\WINDOWS\system32\svchost.exe (256)
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (404)
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (512)
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe (520)
    C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe (572)
    C:\Program Files\HP\QuickPlay\QPService.exe (592)
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe (600)
    C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe (632)
    C:\Program Files\Real\RealPlayer\update\realsched.exe (660)
    C:\Program Files\Creative\Software Update 3\SoftAuto.exe (668)
    C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE (508)
    C:\WINDOWS\system32\msiexec.exe (564)
    C:\WINDOWS\system32\wuauclt.exe (1256)
    C:\UsbFix\Go.exe (2956)

    ################## | Processus Stoppés |

    Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (972)
    Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1628)
    Stoppé! C:\WINDOWS\Explorer.EXE (1692)
    Stoppé! C:\WINDOWS\system32\spoolsv.exe (1748)
    Stoppé! C:\Program Files\Creative\Shared Files\CTDevSrv.exe (1912)
    Stoppé! C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (1940)
    Stoppé! C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (2028)
    Stoppé! C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (404)
    Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (512)
    Stoppé! C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe (520)
    Stoppé! C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe (572)
    Stoppé! C:\Program Files\HP\QuickPlay\QPService.exe (592)
    Stoppé! C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe (600)
    Stoppé! C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe (632)
    Stoppé! C:\Program Files\Real\RealPlayer\update\realsched.exe (660)
    Stoppé! C:\Program Files\Creative\Software Update 3\SoftAuto.exe (668)
    Stoppé! C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE (508)
    Stoppé! C:\WINDOWS\system32\msiexec.exe (564)
    Stoppé! C:\WINDOWS\system32\wuauclt.exe (1256)

    ################## | Éléments infectieux |

    Supprimé! C:\Recycler\S-1-5-21-1177238915-261478967-725345543-1004
    Supprimé! D:\Recycler\S-1-5-21-1177238915-261478967-725345543-1004
    Supprimé! E:\Recycler\S-1-5-21-1177238915-261478967-725345543-1004
    Supprimé! G:\Recycler\S-1-5-21-1177238915-261478967-725345543-1004
    Supprimé! C:\Win

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
    Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
    Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
    Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|run32

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0b35a59a-2582-11e0-ab40-0014a5b4387a}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{30a11ffe-33e5-11e1-ac2a-0014a5b4387a}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9bb7dd3d-bd57-11e0-abc4-0014a5b4387a}

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_R-7ADB6C0087894.zip
    http://eldesaparecido.com/upload.html
    Merci de votre contribution.

    ################## | E.O.F |
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    re

    tu n'as pas de fichiers à extension .scr dans la partie Listing ou des fichiers que tu ne connais pas ? regarde bien
    0
  7. bancoderoyal Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
     
    Pas de fichiers .scr , voici les seuls fichiers que je ne connais pas , ils sont au début du listing :
    [10/06/2008 - 10:06:01 | N | 0] C:\AUTOEXEC.BAT
    [10/06/2008 - 09:51:34 | N | 216] C:\boot.ini
    [05/08/2004 - 21:00:00 | N | 4952] C:\Bootfont.bin
    [29/02/2012 - 22:54:10 | D ] C:\Config.Msi
    [10/06/2008 - 10:06:01 | N | 0] C:\CONFIG.SYS
    [09/11/2011 - 21:04:00 | D ] C:\Converted Music
    [10/06/2008 - 12:28:02 | N | 3210032] C:\DNSP1.LOG
    [10/06/2008 - 10:26:28 | D ] C:\Documents and Settings
    [10/06/2008 - 12:14:31 | N | 161] C:\esu_xpsp2.log
    [29/02/2012 - 22:51:14 | ASH | 937676800] C:\hiberfil.sys
    [29/02/2012 - 22:51:44 | N | 1908] C:\hpqp.ini
    [10/06/2008 - 12:22:43 | N | 169] C:\HSC.log
    [10/06/2008 - 10:06:01 | N | 0] C:\IO.SYS
    [10/06/2008 - 12:40:25 | N | 161] C:\mscuxp.log
    [10/06/2008 - 10:06:01 | N | 0] C:\MSDOS.SYS
    [05/08/2004 - 21:00:00 | N | 47564] C:\NTDETECT.COM
    [05/08/2004 - 21:00:00 | N | 251712] C:\ntldr
    [29/02/2012 - 22:51:12 | ASH | 1409286144] C:\pagefile.sys
    [17/01/2012 - 20:47:07 | D ] C:\Program Files
    [29/02/2012 - 22:58:12 | SHD ] C:\RECYCLER
    [10/06/2008 - 12:40:20 | N | 196] C:\sedinst2.log
    [10/06/2008 - 12:35:11 | N | 171] C:\setup.log
    [10/06/2008 - 12:34:15 | N | 23868] C:\sunjava.log
    [10/06/2008 - 12:14:20 | D ] C:\SWSetup
    [10/06/2008 - 12:04:48 | N | 190] C:\syntp.log
    [10/06/2008 - 10:14:16 | SHD ] C:\System Volume Information
    [10/06/2008 - 12:08:50 | D ] C:\SYSTEM.SAV
    [10/06/2008 - 12:03:11 | N | 32] C:\ticrdbus.log
    [29/02/2012 - 22:58:12 | D ] C:\UsbFix
    [29/02/2012 - 23:00:15 | A | 4550] C:\UsbFix.txt
    [29/02/2012 - 22:51:57 | D ] C:\WINDOWS
    [29/02/2012 - 22:51:41 | N | 39] C:\XP_TV.ini

    il y a aussi ceux-là, qui sont des dossiers cachés qui apparaissent dans toutes mes clés usb, meme le lecteur mp3... je trouve ça bizarre

    [16/01/2012 - 18:58:08 | N | 4096] I:\._.Trashes
    [16/01/2012 - 18:58:08 | D ] I:\.Trashes
    [16/01/2012 - 18:58:10 | D ] I:\.Spotlight-V100
    0
  8. g3n-h@ckm@n
     
    oui ce sont des dossiers appatenent à Mac tu as du les brancher sur un mac
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses