Rapport UsbFix

Bonjour,

Il y a quelques semaines, Saachaa m'a aidé à désinfecter mon pc et ma clé usb. Et là j'ai sous la main deux disques durs, et j'ai lancé UsbFix (encore une fois, grâce à Saachaa que je remercie encore). Et là j'ai un rapport UsbFix qui vient de sortir !

Voilà, merci à tous d'avance !

############################## | UsbFix V 7.085 | [Recherche]

Utilisateur: Gooner (Administrateur) # GOONER-PC
Mis à jour le 25/03/2012 par El Desaparecido
Lancé à 18:09:36 | 30/03/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: SAMSUNG ELECTRONICS CO., LTD. (R540/SA41/E452) (x64-based PC) # Notebook
CPU: Intel(R) Core(TM) i3 CPU M 350 @ 2.27GHz (2266)
RAM -> [ Total : 3946 | Free : 2593 ]
BIOS: AMIBIOS Version 01KP.M005.20100629.LDG
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 179 Go (9 Go libre(s) - 5%) [] # NTFS
D:\ -> Disque fixe # 267 Go (4 Go libre(s) - 1%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 932 Go (5 Go libre(s) - 1%) [IOMEGA HDD] # NTFS
H:\ -> Disque fixe # 1863 Go (31 Go libre(s) - 2%) [LaCie] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (464)
C:\Windows\system32\wininit.exe (520)
C:\Windows\system32\csrss.exe (544)
C:\Windows\system32\services.exe (588)
C:\Windows\system32\winlogon.exe (624)
C:\Windows\system32\lsass.exe (636)
C:\Windows\system32\lsm.exe (644)
C:\Windows\system32\svchost.exe (764)
C:\Windows\system32\svchost.exe (864)
C:\Windows\system32\atiesrxx.exe (924)
C:\Windows\System32\svchost.exe (992)
C:\Windows\System32\svchost.exe (116)
C:\Windows\system32\svchost.exe (472)
C:\Windows\system32\svchost.exe (1028)
C:\Windows\system32\svchost.exe (1116)
C:\Windows\system32\atieclxx.exe (1312)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1336)
C:\Windows\System32\spoolsv.exe (1556)
C:\Windows\system32\svchost.exe (1684)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1996)
C:\Windows\system32\svchost.exe (1692)
C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (1816)
C:\Windows\SysWOW64\PnkBstrA.exe (2072)
C:\Windows\SysWOW64\Rezip.exe (2100)
C:\Windows\system32\svchost.exe (2132)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2168)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2312)
C:\Windows\system32\taskhost.exe (2556)
C:\Windows\system32\Dwm.exe (2688)
C:\Windows\Explorer.EXE (2704)
C:\Windows\system32\svchost.exe (3008)
C:\Windows\system32\taskeng.exe (2056)
C:\Program Files (x86)\Samsung\Easy Display Manager\dmhkcore.exe (2976)
C:\Program Files (x86)\Samsung\Samsung Support Center\SSCKbdHk.exe (3092)
C:\Program Files (x86)\Samsung\Samsung Recovery Solution 4\WCScheduler.exe (3192)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3724)
C:\Program Files\Elantech\ETDCtrl.exe (3752)
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe (3772)
C:\Program Files\Elantech\ETDCtrlHelper.exe (4024)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2500)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (3324)
C:\Windows\system32\SearchIndexer.exe (2832)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3640)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (1760)
C:\Windows\System32\svchost.exe (3616)
C:\Windows\system32\DllHost.exe (2940)
C:\Windows\System32\svchost.exe (4508)
C:\Program Files (x86)\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe (4676)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4856)
C:\Windows\system32\wuauclt.exe (5032)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (892)
C:\Windows\system32\wbem\wmiprvse.exe (364)
C:\UsbFix\Go.exe (4524)
\\?\C:\Windows\system32\wbem\WMIADAP.EXE (2756)

################## | Éléments infectieux |

Présent! H:\._autorun.inf
Présent! H:\autorun.inf

################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |



De mémoire, j'ai l'impression que ce sont les mêmes éléments infectieux :(