WORM/Autorun.cxl sur disque dur externe Fermé

Question

Bonjour, j'ai WORM/Autorun.cxl sur mon disque dur externe et je ne sais pas comment le supprimer sans perdre toutes mes photos et mes données. Je peux fournir le report file de Avira. Je suis vraiment inquiète. Je ne sais pas ce que ce programme peut faire sur mon disque dur.



Configuration: Windows Vista / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

dedzi · Answer

J'ai fait le scan avec UsbFix, mais une personne sur un forum m'a dit qu'il n'y avait rien d'anormal sur le rapport. Il m'a donc conseillé de faire avec Malwarebytes et j'ai déjà 4 éléments trouvés. Est-ce que je peux poster le rapport ici après pour que tu puisses m'aider ?

g3n-h@ckm@n · Answer

je peux avoir le rapport d'usbfix ????????

à te faire aider sur plusieurs forums , tout ce que tu vas arriver à faire c est planter ta machine

dedzi · Answer

Est-ce que je peux quand même mettre le rapport Malwarebytes... il vient de terminer après 1h51 min. Et oui désolée je vais rester sage et écouter seulement tes conseils... je suis tellement nulle en informatique que je ne sais plus où donner de la tête :S

g3n-h@ckm@n · Answer

ben justement....;

mets les deux rapports

dedzi · Answer

Bon bin voici celui de Malwarebytes

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.29.07

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
user :: USER-PC [administrateur]

2012-04-04 08:22:05
mbam-log-2012-04-04 (10-14-06).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 407530
Temps écoulé: 1 heure(s), 51 minute(s), 29 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
F:\1 - Portable\Frédérique C\Frédérique\Jeux\Cheats\HiVBABY-FiXED.exe (Trojan.Backdoor) -> Aucune action effectuée.
F:\3 - Ancien Ordinateur\Jeux\Patch\Patch(1).exe (HackTool.Patch) -> Aucune action effectuée.
F:\3 - Ancien Ordinateur\Jeux\Patch\Patch.exe (HackTool.Patch) -> Aucune action effectuée.
F:\3 - Ancien Ordinateur\SuperNova - Jeux\Photoshop\Photoshop CS2\SERIAL #\keygen.exe (Trojan.Agent.CK) -> Aucune action effectuée.
F:\Alexandre\iso psone\Alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Aucune action effectuée.

(fin)

g3n-h@ckm@n · Answer

malwarebytes n'est pas à jour

je peux avoir le rapport d'usbfix encore une fois ?

dedzi · Answer

Oui je sais que tu veux avoir le rapport de Usbfix, mais je ne suis pas capable de l'avoir. Si je l'avais je te le mettrais. La première fois que je l'avais fait on m'avait conseillé de peser sur recherche. Donc j'ai décidé de le refaire en pesant sur Suppression comme tu m'as dit, mais ça bug à 97% et ça fait (Not responding). C'est la deuxième fois que je le refais et que ça ne fonctionne pas.

g3n-h@ckm@n · Answer

tu l'as lancé avec le clic droit "executer en tant qu'administrateur les protections desactivées ?

dedzi · Answer

Si je comprends bien, il faut que je clique droit sur l'icone usbfix et que je démarre le programme en pesant sur ''Run as administrator'' (mon ordi est en anglais)?

dedzi · Answer

Et quand tu dis les protections désactivées... lesquelles veux tu que je désactive ? Moi en le faisant je fermais mon anitivirus.

g3n-h@ckm@n · Answer

oui 

pour l'antivirus c est ce qu il fallait faire donc ca c est bon

dedzi · Answer

Bon bien troisième essai aujourd'hui avec tes conseils et échec encore à 97 % ! :(

g3n-h@ckm@n · Answer

essaie en mode sans echec

WORM/Autorun.cxl sur disque dur externe

14 réponses

Discussions similaires