Virus iTunesHelper.vbe sans USBFIX??
Résolu
Ikakura
Messages postés
17
Date d'inscription
Statut
Membre
Dernière intervention
-
Ikakura Messages postés 17 Date d'inscription Statut Membre Dernière intervention -
Ikakura Messages postés 17 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Je me suis fait infecté par le virus iTunesHelper.vbe lorsque je suis allé imprimer un document avec ma clef USB, et je le regrette amèrement. Depuis, mes fichiers se sont transformés en raccourcis. j'ai tenté de formater la clef mais rien ne s'est passé, l'autorun était encore là.
En cherchant sur le forum, j'ai vu qu'il y avait un software, USBFIX, qui permettait d'éradiquer ce virus mais ça n'a marché que sur mon PC Fixe. Ma clé et mon pc portable restent infectés. En effet, USBFIX ne marche pas sur mon pc portable, une erreur est rencontrée après avoir fait Rechercher : Go.exe ne marcherait pas ou je ne sais quoi. Impossible pour moi d'utiliser cela donc. Que faire alors ?
Aussi, j'aurai voulu savoir les effets de ce virus : je me suis connecté à plusieurs sites entre temps et ça m'ennuirait de savoir qu'il s'agisse d'un spyware ou autre. Quel est son effet, son but ?
Voilà j'espère vous avoir donné des renseignements qui vous permettront, si vous l'entendez, de m'aider.
Merci d'avance!
Je me suis fait infecté par le virus iTunesHelper.vbe lorsque je suis allé imprimer un document avec ma clef USB, et je le regrette amèrement. Depuis, mes fichiers se sont transformés en raccourcis. j'ai tenté de formater la clef mais rien ne s'est passé, l'autorun était encore là.
En cherchant sur le forum, j'ai vu qu'il y avait un software, USBFIX, qui permettait d'éradiquer ce virus mais ça n'a marché que sur mon PC Fixe. Ma clé et mon pc portable restent infectés. En effet, USBFIX ne marche pas sur mon pc portable, une erreur est rencontrée après avoir fait Rechercher : Go.exe ne marcherait pas ou je ne sais quoi. Impossible pour moi d'utiliser cela donc. Que faire alors ?
Aussi, j'aurai voulu savoir les effets de ce virus : je me suis connecté à plusieurs sites entre temps et ça m'ennuirait de savoir qu'il s'agisse d'un spyware ou autre. Quel est son effet, son but ?
Voilà j'espère vous avoir donné des renseignements qui vous permettront, si vous l'entendez, de m'aider.
Merci d'avance!
A voir également:
- Virus iTunesHelper.vbe sans USBFIX??
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Altruistic virus ✓ - Forum Antivirus
10 réponses
Salut,
Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.
Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :
https://forum.malekal.com/viewtopic.php?t=5544&start=
Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela suis le tutorial USBFix.
Suis bien le tutorial dans l'ordre : Désactive bien Autorun/Autoplay, insère tes clefs USB et disque dur externe que tu as pour les nettoyer.
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.
L'adresse du tutorial : https://www.malekal.com/usbfix-supprimer-virus-usb/
Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.
Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :
https://forum.malekal.com/viewtopic.php?t=5544&start=
Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela suis le tutorial USBFix.
Suis bien le tutorial dans l'ordre : Désactive bien Autorun/Autoplay, insère tes clefs USB et disque dur externe que tu as pour les nettoyer.
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.
L'adresse du tutorial : https://www.malekal.com/usbfix-supprimer-virus-usb/
Merci de ta réponse si rapide!
Je suis encore en train de formater ma clef, j'avais lancé le processus il y a un peu plus d'une heure. (ça met bien longtemps) donc je ferai les tests dès que possible.
Je désactiverai l'autorun mais il subsiste un problème : je n'arrivais pas à lancer USBFIX, quand je lançais n'importe quel outil d'USBFIX, un message d'erreur lié à go.exe bloquait tout. J'avais désactivé Avira et lancé le software en administrateur. Aurais-tu une idée de la provenance de cela ?
Je suis encore en train de formater ma clef, j'avais lancé le processus il y a un peu plus d'une heure. (ça met bien longtemps) donc je ferai les tests dès que possible.
Je désactiverai l'autorun mais il subsiste un problème : je n'arrivais pas à lancer USBFIX, quand je lançais n'importe quel outil d'USBFIX, un message d'erreur lié à go.exe bloquait tout. J'avais désactivé Avira et lancé le software en administrateur. Aurais-tu une idée de la provenance de cela ?
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
J'ai réussi à faire le rapport avec OTL : voici les liens.
Extras:
https://pjjoint.malekal.com/files.php?id=20131207_n1211m13x15v9
OTL:
https://pjjoint.malekal.com/files.php?id=20131207_n7d13x9t6b9
Extras:
https://pjjoint.malekal.com/files.php?id=20131207_n1211m13x15v9
OTL:
https://pjjoint.malekal.com/files.php?id=20131207_n7d13x9t6b9
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKU\S-1-5-21-1569253398-2497355565-3987797488-1001..\Run: [iTunesHelper] wscript.exe //B C:\Users\ALEXAN~1\AppData\Local\Temp\iTunesHelper.vbe File not found
O4 - Startup: C:\Users\Alexandre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
[2013/12/05 21:17:00 | 069,558,262 | -HS- | M] () -- C:\Users\Alexandre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
:Commands
[reboot]
Clic sur fix/Correction
Le PC va redémarrer
refais un scan OTL et donne le rapport.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKU\S-1-5-21-1569253398-2497355565-3987797488-1001..\Run: [iTunesHelper] wscript.exe //B C:\Users\ALEXAN~1\AppData\Local\Temp\iTunesHelper.vbe File not found
O4 - Startup: C:\Users\Alexandre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe ()
[2013/12/05 21:17:00 | 069,558,262 | -HS- | M] () -- C:\Users\Alexandre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
:Commands
[reboot]
Clic sur fix/Correction
Le PC va redémarrer
refais un scan OTL et donne le rapport.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
http://puu.sh/5Gd9Y.jpg Effectivement, tu peux voir qu'il n'y a rien..
Rapport OTL : https://pjjoint.malekal.com/files.php?id=20131208_b14p5p10y12g10
Qu'en lis-tu ? Moi je bite que dalle à tout ça..
Qu'en lis-tu ? Moi je bite que dalle à tout ça..
qu'il a l'air d'avoir sauté.
Fais une recherche sur les fichiers *vbs sur ta clef USB et supprime les.
supprimes tous les raccourcis qui sont sur ta clef USB qui ont été créées par le virus.
Fais une recherche sur les fichiers *vbs sur ta clef USB et supprime les.
supprimes tous les raccourcis qui sont sur ta clef USB qui ont été créées par le virus.
non, si tu as formaté c'est bon.
Tout est OK.
Si tu as une idée où tu l'as choppé, faut que tu dises à la personne de désinfecter son PC avec USBFix : https://www.malekal.com/usbfix-supprimer-virus-usb/
si tu retournes chez elle, ça va recommencer.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Tout est OK.
Si tu as une idée où tu l'as choppé, faut que tu dises à la personne de désinfecter son PC avec USBFix : https://www.malekal.com/usbfix-supprimer-virus-usb/
si tu retournes chez elle, ça va recommencer.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
