Virus qui transforme les extensions en exe

Résolu
Bonjour,

Mon PC est infecté par un virus qui transforme tous les fichiers et dossiers en des fichiers d'extensions .exe

Windows 7

5 réponses

  1. salut

    ▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

    ▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    ▶ Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    ▶ Double cliquez sur UsbFix.exe.

    ▶ Cliquez sur Suppression.
    ▶ Laissez travailler l'outil.

    ▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

    ▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
    ▶ Tutoriel vidéo
    1. Bonjour,
      Voici le rapport que j'ai:

      ############################## | UsbFix V 7.093 | [Recherche]

      Utilisateur: RAWANE (Administrateur) # RAWANE-VAIO
      Mis à jour le 08/07/2012 par El Desaparecido
      Lancé à 23:27:06 | 17/07/2012

      Site Web: https://www.sosvirus.net/
      Forum: http://forum.eldesaparecido.com
      Fichier suspect ? : http://eldesaparecido.com/upload.php
      Contact: contact@eldesaparecido.com

      PC: Sony Corporation (VPCEH2C5E) (x64-based PC) # Notebook
      CPU: Intel(R) Pentium(R) CPU B950 @ 2.10GHz (2100)
      RAM -> [Total : 4044 | Free : 1649]
      BIOS: InsydeH2O Version 03.60.51R0180Z9
      BOOT: Normal boot

      OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
      WB: Windows Internet Explorer 9.0.8112.16421

      SC: Security Center Service [Enabled]
      WU: Windows Update Service [Enabled]
      AV: ESET Smart Security 4.0 [(!) Disabled | (!) Outdated]
      FW: Windows FireWall Service [Enabled]

      C:\ (%systemdrive%) -> Disque fixe # 284 Go (72 Go libre(s) - 25%) [] # NTFS
      D:\ -> CD-ROM
      E:\ -> CD-ROM
      F:\ -> CD-ROM
      G:\ -> Disque amovible # 7 Go (6 Go libre(s) - 75%) [WIN PHONE] # FAT32

      ################## | Processus Actif |

      C:\Windows\system32\csrss.exe (464)
      C:\Windows\system32\wininit.exe (548)
      C:\Windows\system32\csrss.exe (564)
      C:\Windows\system32\services.exe (600)
      C:\Windows\system32\lsass.exe (620)
      C:\Windows\system32\lsm.exe (628)
      C:\Windows\system32\winlogon.exe (704)
      C:\Windows\system32\svchost.exe (816)
      C:\Windows\system32\svchost.exe (892)
      C:\Windows\System32\svchost.exe (480)
      C:\Windows\System32\svchost.exe (468)
      C:\Windows\system32\svchost.exe (388)
      C:\Windows\system32\svchost.exe (1060)
      C:\Windows\system32\svchost.exe (1172)
      C:\Windows\System32\spoolsv.exe (1368)
      C:\Windows\system32\Dwm.exe (1408)
      C:\Windows\Explorer.EXE (1440)
      C:\Windows\system32\svchost.exe (1496)
      C:\Windows\system32\taskhost.exe (1592)
      C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1672)
      C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (1704)
      C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (1788)
      C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe (1856)
      C:\Windows\system32\taskeng.exe (1928)
      C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe (1964)
      C:\Windows\SysWOW64\srvany.exe (1992)
      C:\Windows\KMService.exe (1044)
      C:\Windows\system32\conhost.exe (1116)
      C:\Program Files (x86)\Autodesk\3ds Max 2010\mentalray\satellite\raysat_3dsmax2010_32server.exe (1092)
      C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1456)
      C:\Program Files (x86)\Dassault Systemes\PhotoStudioSatellite\B19\rayserver.exe (592)
      C:\Program Files (x86)\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe (1912)
      C:\Windows\system32\svchost.exe (1300)
      C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe (2076)
      C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe (2132)
      C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe (2164)
      C:\Program Files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe (2208)
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2296)
      C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe (2316)
      C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe (2332)
      C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe (2456)
      C:\Windows\SysWOW64\DllHost.exe (2744)
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2764)
      C:\Windows\SysWOW64\DllHost.exe (2924)
      C:\Windows\system32\wbem\wmiprvse.exe (1168)
      C:\Windows\system32\svchost.exe (3244)
      C:\Windows\system32\svchost.exe (3328)
      C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\SPF\SpfService64.exe (3408)
      C:\Windows\System32\rundll32.exe (3468)
      C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe (3672)
      C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (3692)
      C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (3716)
      C:\Windows\System32\hkcmd.exe (3748)
      C:\Windows\System32\igfxpers.exe (3780)
      C:\Program Files\Apoint\Apoint.exe (3824)
      C:\Program Files\ESET\ESET Smart Security\egui.exe (3856)
      C:\Program Files (x86)\Sony\Media Gallery\ElbServer.exe (3876)
      C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (3888)
      C:\Users\RAWANE\AppData\Local\Google\Update\1.3.21.111\GoogleCrashHandler.exe (4012)
      C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE (4056)
      C:\Users\RAWANE\AppData\Local\Google\Update\1.3.21.111\GoogleCrashHandler64.exe (4072)
      C:\Program Files\Windows Sidebar\sidebar.exe (2140)
      C:\Users\RAWANE\AppData\Roaming\lsass.exe (364)
      C:\Program Files (x86)\VoipConnect.com\VoipConnect\voipconnect.exe (4112)
      C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SHTtray.exe (4376)
      C:\Windows\system32\svchost.exe (4428)
      C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4572)
      C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe (4716)
      C:\Users\RAWANE\AppData\Roaming\Dropbox\bin\Dropbox.exe (4756)
      C:\Program Files\Apoint\ApMsgFwd.exe (4792)
      C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe (4828)
      C:\Users\RAWANE\AppData\Local\Facebook\Messenger\2.1.4570.0\FacebookMessenger.exe (4880)
      C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (4948)
      C:\Windows\system32\SearchIndexer.exe (5000)
      C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (3800)
      C:\Program Files\Apoint\Apvfb.exe (5220)
      C:\Program Files\Apoint\Apntex.exe (5316)
      C:\Windows\system32\conhost.exe (5348)
      C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (5904)
      C:\Windows\system32\taskeng.exe (6984)
      C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe (7100)
      C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (6252)
      C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (2936)
      C:\Program Files\Sony\VAIO Care\VCPerfService.exe (5312)
      C:\Program Files\Sony\VAIO Update Common\VUAgent.exe (3436)
      C:\Program Files\Sony\VAIO Personalization Manager\VpmIfPav.exe (5752)
      C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe (3812)
      C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe (5072)
      C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (6780)
      C:\Windows\System32\svchost.exe (6756)
      C:\Program Files\Windows Media Player\wmpnetwk.exe (1960)
      C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (4532)
      C:\Program Files (x86)\Trusteer\Rapport\bin\RapportMgmtService.exe (2984)
      C:\Program Files (x86)\Trusteer\Rapport\bin\RapportService.exe (4040)
      C:\Program Files\Sony\VAIO Care\VCsystray.exe (6648)
      C:\Program Files\Sony\VAIO Care\VCService.exe (1504)
      C:\Program Files\Sony\VAIO Care\VCAgent.exe (1620)
      C:\Windows\System32\vds.exe (3912)
      C:\Program Files\Sony\VAIO Care\Admload.exe (6180)
      C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe (2040)
      C:\Program Files\Sony\VAIO Care\listener.exe (7892)
      C:\Program Files (x86)\Google\Google Earth\client\googleearth.exe (6912)
      C:\Windows\system32\calc.exe (5524)
      C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE (5756)
      C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2060)
      C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (3820)
      C:\Windows\system32\taskeng.exe (7816)
      C:\UsbFix\Go.exe (1268)
      C:\Windows\system32\wbem\wmiprvse.exe (7728)
      C:\Windows\system32\WUDFHost.exe (7192)

      ################## | Éléments infectieux |

      Présent! C:\Users\RAWANE\AppData\Roaming\lsass.exe
      Présent! D:\autorun.exe
      Présent! D:\Autorun.inf

      ################## | Registre |

      Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|MSWUpdate

      ################## | Mountpoints2 |

      HKCU\.\.\.\.\Explorer\MountPoints2\{13d77ec0-a287-11e1-b009-806e6f6e6963}
      Shell\AutoRun\Command = D:\autorun.exe
      Shell\directx\Command = D:\DirectX9\dxsetup.exe
      Shell\setup\Command = D:\install.exe

      ################## | Vaccin |

      (!) Cet ordinateur n'est pas vacciné!

      ################## | E.O.F |
      1. Effectivement!!

        Mais j'ai fait ce t'as demandé et j'ai finalement réussi à formater la clé, ce que je n'arrivais même pas à faire pendant l'infection.

        Merci beaucoup
        1. salut

          ouaip mais ce que t'as pas compris c est que ton pc est infecté hormis l'infection usb