Cheval de troie sur carte SD Résolu/Fermé

Question

Bonjour à toutes et à tous, 

Mon problème est le suivant : depuis que j'ai mis ma carte SD dans l'ordinateur d'un ami, dès que je la mets sur le mien, mon antivirus détecte un cheval de troie (voire plusieurs) et met tout en quarantaine.

Je suis donc dans l'incapacité de récupérer mes images et vidéos. Cependant, j'y tiens beaucoup ! J'aimerais savoir s'il existe une solution pour supprimer ces virus tout en récupérant mes images ?

J'ai lu sur un précédent post que je pouvais utiliser USBfix, mais cela avait l'air délicat si on ne s'y connait pas en informatique, ce qui est mon cas.

D'avance, un tout grand merci !




Configuration: Windows Vista / Firefox 10.0.2

Utilisateur anonyme · Answer

Bonjour

Insère ta carte sd.

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

http://eldesaparecido.com/tools/UsbFix.exe

\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
* Recherche 
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt

\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/

jenvln · Answer

Bonsoir nanard !

Déjà, un tout grand merci pour ta réponse.

Voici le rapport : 

############################## | UsbFix V 7.095 | [Recherche]

Utilisateur: Jennifer (Administrateur) # PC010203030201
Mis à jour le 08/08/2012 par El Desaparecido
Lancé à 21:58:06 | 14/08/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Dell Inc. (Inspiron 1545                   ) (X86-based PC) # Notebook
CPU: Celeron(R) Dual-Core CPU       T3000  @ 1.80GHz (1795)
RAM -> [Total : 3034 | Free : 1234]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A07
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 218 Go (27 Go libre(s) - 12%) [OS] # NTFS
D:\ -> Disque amovible # 15 Go (5 Go libre(s) - 36%) [] # FAT32
E:\ -> Disque fixe # 15 Go (9 Go libre(s) - 58%) [RECOVERY] # NTFS
F:\ -> CD-ROM
G:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (584)
C:\Windows\system32\wininit.exe (628)
C:\Windows\system32\csrss.exe (640)
C:\Windows\system32\services.exe (676)
C:\Windows\system32\lsass.exe (712)
C:\Windows\system32\lsm.exe (720)
C:\Windows\system32\winlogon.exe (752)
C:\Windows\system32\svchost.exe (900)
C:\Windows\system32\svchost.exe (972)
C:\Windows\System32\svchost.exe (1008)
C:\Windows\System32\svchost.exe (1092)
C:\Windows\System32\svchost.exe (1164)
C:\Windows\system32\svchost.exe (1176)
C:\Program Files\IDT\WDM\STacSV.exe (1212)
C:\Windows\system32\svchost.exe (1368)
C:\Windows\system32\SLsvc.exe (1392)
C:\Windows\system32\svchost.exe (1416)
C:\Windows\system32\svchost.exe (1612)
C:\Windows\System32\WLTRYSVC.EXE (1740)
C:\Windows\System32\bcmwltry.exe (1752)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1760)
C:\Windows\system32\WLANExt.exe (1776)
C:\Windows\System32\spoolsv.exe (2020)
C:\Windows\system32\svchost.exe (2044)
C:\Program Files\SUPERAntiSpyware\SASCORE.EXE (1036)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1324)
C:\Program Files\IDT\WDM\aestsrv.exe (1464)
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe (1524)
C:\Program Files\Bonjour\mDNSResponder.exe (964)
C:\Windows\system32\svchost.exe (1536)
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (1716)
C:\Program Files\Nitro PDF\Professional 7\NitroPDFDriverService2.exe (2088)
C:\Program Files\Accelerer PC\PCSUService.exe (2132)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2176)
C:\Program Files\Dell DataSafe Local Backup\sftservice.EXE (2236)
C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe (2288)
C:\Windows\system32\svchost.exe (2312)
C:\Windows\System32\svchost.exe (2344)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2372)
C:\Windows\system32\SearchIndexer.exe (2440)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2552)
C:\Windows\system32\RUNDLL32.EXE (2568)
C:\Windows\system32	askeng.exe (3628)
C:\Windows\system32\svchost.exe (3756)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3584)
C:\Windows\system32	askeng.exe (1596)
C:\Windows\system32\Dwm.exe (252)
C:\Windows\Explorer.EXE (3660)
C:\Windows\system32\igfxsrvc.exe (5212)
C:\Program Files\Dell DataSafe Local Backup\Components\Scheduler\STService.exe (5300)
C:\Program Files\Windows Defender\MSASCui.exe (5668)
C:\Windows\System32\WLTRAY.EXE (5708)
C:\Program Files\Dell\QuickSet\quickset.exe (5752)
C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe (5904)
C:\Program Files\DellTPad\Apoint.exe (5980)
C:\Program Files\IDT\WDM\sttray.exe (6036)
C:\Windows\System32\hkcmd.exe (1472)
C:\Windows\System32\igfxpers.exe (1116)
C:\Windows\system32\wbem\wmiprvse.exe (3648)
C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe (5580)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (5556)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (6292)
C:\Program Files\DellTPad\ApMsgFwd.exe (6968)
C:\Users\Jennifer\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (7412)
C:\Program Files\Windows Media Player\wmpnscfg.exe (7528)
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (7584)
C:\Program Files\DellTPad\Apntex.exe (7924)
C:\Program Files\DellTPad\HidFind.exe (8060)
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe (5740)
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe (6172)
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe (6604)
C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe (3708)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (5840)
C:\Windows\system32\wuauclt.exe (1876)
C:\Windows\System32\svchost.exe (7076)
C:\Windows\system32\conime.exe (3360)
C:\Program Files\Mozilla Firefox\firefox.exe (3444)
C:\Windows\system32\WUDFHost.exe (4968)
C:\Windows\system32\SearchProtocolHost.exe (4748)
C:\Windows\system32\SearchFilterHost.exe (2096)
\?\C:\Windows\system32\wbem\WMIADAP.EXE (7824)
C:\UsbFix\Go.exe (7236)
C:\Windows\system32\wbem\wmiprvse.exe (7332)

################## | Éléments infectieux |

Présent! C:\Users\Jennifer\AppData\Roaming\inst.exe
Présent! C:\Users\Jennifer\AppData\Local\Temp\7za.exe
Présent! D:\.Trashes.exe
Présent! D:\DCIM.exe
Présent! E:\AUTORUN.INF
Présent! D:\AVF_INFO.exe
Présent! D:\MP_ROOT.exe
Présent! D:\PRIVATE.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{167802b7-1f25-11e1-98e8-0015830940e8}
Shell\AutoRun\Command = G:\SETUP.EXE
Shell\configure\Command = G:\SETUP.EXE
Shell\install\Command = G:\SETUP.EXE

HKCU\.\.\.\.\Explorer\MountPoints2\{8468e35e-d1ce-11de-94fb-0023ae42d1a7}
Shell\AutoRun\Command = 3n8awsyg.exe
Shell\open\Command = 3n8awsyg.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a1386e1b-d49d-11df-b1d5-0023ae42d1a7}
Shell\AutoRun\Command = D:\LaunchU3.exe -a



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
*  Suppression 
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt

\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/

=============================================================

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Cheval de troie sur carte SD

3 réponses

Discussions similaires