Je me suis debarrasse du virus autorun.int

Fermé
Carchangel - 31 oct. 2008 à 23:50
 lazioual - 7 juin 2009 à 10:13
Bonjour,
Je suis Frantz et j'avais eu bcp problemes et je me suis oblige de poster le rapport de USBFix, merci..


-------------- UsbFix V2.395 ---------------

* User : CADET Frantz - CARCHANGEL
* Outils mis a jours le 31/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 17:24:25 le Fri 10/31/2008
* Windows Xp - Internet Explorer 7.0.5730.13


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\CADETF~1\LOCALS~1\Temp\A.tmp\b2e.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe


--------------- [ Informations lecteurs ] ----------------

C: - Fixed Drive

D: - Fixed Drive

F: - Removable Drive


+- Contenu de l'autorun : F:\autorun.inf

[autorun]
open=RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\stcvhost.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\stcvhost.exe
shell\open\default=1
--------------- [ Registre / Startup ] ----------------


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Broadcom Wireless Manager UI REG_SZ C:\WINDOWS\system32\WLTRAY.exe
ATICCC REG_SZ "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
NeroFilterCheck REG_SZ C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
SigmatelSysTrayApp REG_SZ stsystra.exe
3PMmUpdate REG_SZ rundll32 "C:\WINDOWS\Update.dll",Main
egui REG_SZ "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
MPKrnl REG_SZ rundll32 "C:\WINDOWS\MPKrnl.dll",KrnlMsgProc

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
MsnMsgr REG_SZ "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
Yahoo! Pager REG_SZ "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
L08FXLRD_6880046 REG_SZ "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{95a76698-a799-11dd-a03a-00197e66f9a6}\Shell\AutoRun\command
Supprimé ! - HKEY_USERS\S-1-5-21-507921405-2139871995-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{95a76698-a799-11dd-a03a-00197e66f9a6}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{95a76698-a799-11dd-a03a-00197e66f9a6}\Shell\open\Command
Supprimé ! - HKEY_USERS\S-1-5-21-507921405-2139871995-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{95a76698-a799-11dd-a03a-00197e66f9a6}\Shell\open\Command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - F:\autorun.inf

--------------- ! Fin du rapport ! ----------------
A voir également:

4 réponses

Utilisateur anonyme
31 oct. 2008 à 23:52
Salut,

télécharge hijackthis
-> enregistre la cible sous .... le bureau

->renommer hijackthis en faisant comme suit:Fais un clic droit sur hijackthis, choisis "renommer" marque : ABCD.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse


Note : Avant tout emploi de logiciel, s’assurer que les protections de registres tel que le Tea Timer de spybot sont désactivées (notamment lors de l’emploi d’HijackThis)
Spybot >mode avancé> outils > résident
Décocher la case résident "tea timer"

Refermer Spybot.
0
pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
31 oct. 2008 à 23:52
Bonsoir,
fait un rapport avec hijackthis, fais un double-clic sur HJTInstall.exe afin de lancer l'installation ,clique sur Install ensuite sur I Accept, ensuite Clique sur Do a scan system and save log file.Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu et poste le ici pour que quelqu'un puisse l'analyser,voici le tuto hijackthis
0
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
31 oct. 2008 à 23:54
bonsoir a vous ,

Pimprenelle : On ne t'as jamais appris les bonnes manieres ? Avec 3229 messages a ton actif ,ca m'étonne !

0
bonjour
j'ai eu le même problème et je l'ai résolu.
si vous n'êtes pas parvenu à vous débarrasser de ce torjan, voici l'astuce que j'ai utilisée:
- Démarrer en mode sans échèques ( win XP , F8 au démarrage )
- Choisir la session Administrateur
- clic sur Demarrer - executer
- taper regedit valider
- se positionner au début du fichier
- clic sur editer puis sur chercher
- taper stcvhost puis valider
- attendre le résultat de la recherche
- si une entréee contenant stcvhost est trouvée appuyer sur supprimer
- appuyer sur F3 pour poursuivre la recherche
- répéter la même action jusqu'à la fin
- quitter regedit
- formatter la ou les clés usb infectée ou effacer le fichier autorun.inf et le répartoire recycler ( ceux-ci sont cachés s'ils ne sont pas visibles utiliser totalcommander )
- supprimer le sous répertoire qui se trouve dans recycler du répertoire racine c:\
- relancer l'ordinateur
- pour éviter que le problème se répète éviter d'utiliser les clés infectées
bonne chance
0