Clé USB infectée

Fermé
anakia - 22 août 2013 à 18:55
2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 22 août 2013 à 18:58
Bonjour,

Voici ce qu'affiche le fichier créé par USB fix:
Que doit on faire ?
Merci

############################## | UsbFix V 7.130 | [Recherche]

Utilisateur: Claire (Administrateur) # WHIPPET
Mis à jour le 20/08/2013 par El Desaparecido
Lancé à 18:37:41 | 22/08/2013

Site Web: http://sosvirus.net/
Upload Malware: http://sosvirus.net/viewtopic.php?f=6&t=489
Contact: ***@***

PC: Dell Inc. (OptiPlex GX620 ) (X86-based PC)
CPU: Intel(R) Pentium(R) 4 CPU 3.20GHz (3192)
RAM -> [Total : 1014 | Free : 158]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A06
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 7.0.5730.11

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 74 Go (27 Go libre(s) - 36%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (2 Go libre(s) - 27%) [] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (800)
C:\WINDOWS\system32\winlogon.exe (912)
C:\WINDOWS\system32\services.exe (956)
C:\WINDOWS\system32\lsass.exe (968)
C:\WINDOWS\system32\svchost.exe (1148)
C:\WINDOWS\System32\svchost.exe (1360)
C:\WINDOWS\system32\svchost.exe (1408)
C:\Program Files\Symantec\Symantec Endpoint Protection\Smc.exe (1536)
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (1864)
C:\WINDOWS\system32\spoolsv.exe (344)
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe (112)
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe (532)
C:\Program Files\NavNT\defwatch.exe (540)
C:\Program Files\RIFT Technologies\InstallClick Connector\installclick.exe (840)
C:\Program Files\RIFT Technologies\InstallClick Connector\installclick-connector.exe (972)
C:\Program Files\Java\jre6\bin\jqs.exe (1140)
C:\Program Files\NavNT\rtvscan.exe (1456)
C:\Documents and Settings\All Users\Application Data\BetterSoft\SaveByClick\SaveByClick.exe (1012)
C:\WINDOWS\system32\svchost.exe (1692)
C:\Program Files\Symantec\Symantec Endpoint Protection\Rtvscan.exe (1928)
C:\WINDOWS\Explorer.EXE (1948)
C:\Program Files\Glary Utilities 3\Integrator.exe (2728)
C:\Program Files\Symantec\Symantec Endpoint Protection\SmcGui.exe (3384)
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe (3768)
C:\WINDOWS\system32\ctfmon.exe (620)
C:\PROGRA~1\OPENOF~1.ORG\program\soffice.exe (2956)
C:\PROGRA~1\OPENOF~1.ORG\program\soffice.bin (1288)
C:\Program Files\Analog Devices\Core\smax4pnp.exe (2552)
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe (2448)
C:\WINDOWS\system32\hkcmd.exe (2736)
C:\WINDOWS\system32\igfxpers.exe (2384)
C:\PROGRA~1\Adobe\ACROBA~2.0\Distillr\AcroTray.exe (2856)
C:\Program Files\Mozilla Firefox\firefox.exe (3536)
C:\UsbFix\Go.exe (1304)
C:\WINDOWS\system32\wscntfy.exe (2868)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [ccApp] - "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
HKU\S-1-5-21-470403138-31813194-3530893899-1006\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE

################## | Éléments infectieux |

Présent! C:\i386\agtcore.js
Présent! C:\i386\agtscrp2.js
Présent! C:\i386\agtscrpt.js
Présent! C:\i386\controls.js
Présent! C:\i386\dialmgr.js
Présent! C:\i386\dslmain.js
Présent! C:\i386\error.js
Présent! C:\i386\events.js
Présent! C:\i386\iconnect.js
Présent! C:\i386\icsmgr.js
Présent! C:\i386\isptype.js
Présent! C:\i386\migrate.js
Présent! C:\i386\mousetut.js
Présent! C:\i386\oobeutil.js
Présent! C:\i386\sconnect.js
Présent! C:\i386\scripts.js
Présent! C:\i386\tour.js
Présent! C:\i386\wmploc.js

################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\autorun.inf -> Vaccin créé par Flash_Disinfector (sUBs)

################## | E.O.F | http://sosvirus.net |
A voir également:

1 réponse

2011N2 Messages postés 13352 Date d'inscription samedi 29 janvier 2011 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 917
22 août 2013 à 18:58
Bonsoir,

Passe UsbFix en suppression et poste moi le rapport.

Gabriel.
0