Infection auto run

Salut,

Mais où est Chiquitine ?

--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

merci reste en contact avec moi

Salut.

Moi j'ai dû supprimer autorin et recycler.exe (infectés par win32:virut et un autre virus/vers/trojan... sur mon DD de données, mon lecteur mp3 et une clé usb.

On peut continuer à les ouvrir, en passant par le volet d'exploration "dossiers" de l'explorateur windows (bouton sur la barre boutons standard). Donc c'est un peu embêtant mais tu peux supprimer ces fichiers.

Sherred m'a suggéré cette méthode : http://www.commentcamarche.net/forum/affich 9282613 pb de gestion des hdd suite a desinfection wi?#3

-------------- UsbFix V2.395 ---------------

* User : Administrateur - CD18830FA46842A
* Outils mis a jours le 06/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 10:03:11 le 07/11/2008
* Windows Xp - Internet Explorer 7.0.5730.13

--------------- [ Processus actifs ] ----------------

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\userinit.exe
D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2.tmp\b2e.exe
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\igfxpers.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
D:\WINDOWS\system32\igfxsrvc.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\UberIcon\UberIcon Manager.exe
D:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
D:\WINDOWS\system32\ckvo.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur de CD-ROM

G: - Lecteur amovible

+- Contenu de l'autorun : C:\autorun.inf

;LSLr9o35Ado8ropkHkk5DdwO3ZlAid3lAwswoiapd0rjDald0n3Dlja1Kw3iD2k1DKKjeL20kwAeawqwaslkia4q
[AutoRun]
;so34fsAs55A04O744LwaLKdL12qaoAwsDaK4ek
open=xih9.cmd
;i831AA5XorkjDoipwfKSCkaa04qAlZ083eiwoKwDe3SAaDikF1rlIkafJLD79JKJed3ida3ka1jw3cwscw45rl4
shell\open\Command=xih9.cmd
;eLC8aw4cIaSwkiei1ww7sXdwq2sqnLJfojAf4kdd220dSLAiis0q0r4lkOa
shell\open\Default=1
;dKaAlsw2awoCDke5l2DaLeko9Z57drlwk3Kjs09li1jLeki1Lfla7sj
shell\explore\Command=xih9.cmd
;

+- Contenu de l'autorun : D:\autorun.inf

;LSLr9o35Ado8ropkHkk5DdwO3ZlAid3lAwswoiapd0rjDald0n3Dlja1Kw3iD2k1DKKjeL20kwAeawqwaslkia4q
[AutoRun]
;so34fsAs55A04O744LwaLKdL12qaoAwsDaK4ek
open=xih9.cmd
;i831AA5XorkjDoipwfKSCkaa04qAlZ083eiwoKwDe3SAaDikF1rlIkafJLD79JKJed3ida3ka1jw3cwscw45rl4
shell\open\Command=xih9.cmd
;eLC8aw4cIaSwkiei1ww7sXdwq2sqnLJfojAf4kdd220dSLAiis0q0r4lkOa
shell\open\Default=1
;dKaAlsw2awoCDke5l2DaLeko9Z57drlwk3Kjs09li1jLeki1Lfla7sj
shell\explore\Command=xih9.cmd
;

+- Contenu de l'autorun : E:\autorun.inf

;LSLr9o35Ado8ropkHkk5DdwO3ZlAid3lAwswoiapd0rjDald0n3Dlja1Kw3iD2k1DKKjeL20kwAeawqwaslkia4q
[AutoRun]
;so34fsAs55A04O744LwaLKdL12qaoAwsDaK4ek
open=xih9.cmd
;i831AA5XorkjDoipwfKSCkaa04qAlZ083eiwoKwDe3SAaDikF1rlIkafJLD79JKJed3ida3ka1jw3cwscw45rl4
shell\open\Command=xih9.cmd
;eLC8aw4cIaSwkiei1ww7sXdwq2sqnLJfojAf4kdd220dSLAiis0q0r4lkOa
shell\open\Default=1
;dKaAlsw2awoCDke5l2DaLeko9Z57drlwk3Kjs09li1jLeki1Lfla7sj
shell\explore\Command=xih9.cmd
;

+- Contenu de l'autorun : F:\autorun.inf

[AutoRun]
open=setup.exe
icon=setup.exe,0

+- Contenu de l'autorun : G:\autorun.inf

;LSLr9o35Ado8ropkHkk5DdwO3ZlAid3lAwswoiapd0rjDald0n3Dlja1Kw3iD2k1DKKjeL20kwAeawqwaslkia4q
[AutoRun]
;so34fsAs55A04O744LwaLKdL12qaoAwsDaK4ek
open=xih9.cmd
;i831AA5XorkjDoipwfKSCkaa04qAlZ083eiwoKwDe3SAaDikF1rlIkafJLD79JKJed3ida3ka1jw3cwscw45rl4
shell\open\Command=xih9.cmd
;eLC8aw4cIaSwkiei1ww7sXdwq2sqnLJfojAf4kdd220dSLAiis0q0r4lkOa
shell\open\Default=1
;dKaAlsw2awoCDke5l2DaLeko9Z57drlwk3Kjs09li1jLeki1Lfla7sj
shell\explore\Command=xih9.cmd
;

--------------- [ Registre / Startup ] ----------------

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
UberIcon REG_SZ "C:\Program Files\UberIcon\UberIcon Manager.exe"
VisualTaskTips REG_SZ C:\Windows\System32\VisualTaskTips.exe
Vistadrv REG_SZ C:\Windows\system32\Vistadrive\vsdrv.exe
Styler REG_SZ C:\Program Files\styler\Styler.exe
igfxtray REG_SZ D:\WINDOWS\system32\igfxtray.exe
igfxhkcmd REG_SZ D:\WINDOWS\system32\hkcmd.exe
igfxpers REG_SZ D:\WINDOWS\system32\igfxpers.exe
SoundMan REG_SZ SOUNDMAN.EXE
SunJavaUpdateSched REG_SZ D:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
PCSuiteTrayApplication REG_SZ D:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe REG_SZ D:\WINDOWS\system32\ctfmon.exe
UberIcon REG_SZ "D:\Program Files\UberIcon\UberIcon Manager.exe"
msnmsgr REG_SZ "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
Sidebar REG_SZ D:\Program Files\Windows Sidebar\sidebar.exe /autoRun
swg REG_SZ D:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
kamsoft REG_SZ D:\WINDOWS\system32\ckvo.exe

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{00f6ee13-534f-11dd-8d86-0019217ba2d1}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{00f6ee13-534f-11dd-8d86-0019217ba2d1}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{00f6ee21-534f-11dd-8d86-0019217ba2d1}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{00f6ee21-534f-11dd-8d86-0019217ba2d1}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ef04950-5659-11dd-8d91-0019217ba2d1}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1ef04950-5659-11dd-8d91-0019217ba2d1}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{25b2e1dc-a5e1-11dd-8ff1-001a7d013229}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{25b2e1dc-a5e1-11dd-8ff1-001a7d013229}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{25b2e1dc-a5e1-11dd-8ff1-001a7d013229}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{347843dc-9091-11dd-93f8-0019217ba2d1}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{347843dc-9091-11dd-93f8-0019217ba2d1}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{347843dc-9091-11dd-93f8-0019217ba2d1}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{67c9d0aa-7f4f-11dd-939f-806d6172696f}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{67c9d0aa-7f4f-11dd-939f-806d6172696f}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7302ab2a-c759-11dc-8dde-0019217ba2d1}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7302ab2a-c759-11dc-8dde-0019217ba2d1}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{892960fc-55d9-11dd-8d8e-0019217ba2d1}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{892960fc-55d9-11dd-8d8e-0019217ba2d1}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{89296101-55d9-11dd-8d8e-0019217ba2d1}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{89296101-55d9-11dd-8d8e-0019217ba2d1}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9e12b924-5da3-11dd-8da3-0019217ba2d1}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9e12b924-5da3-11dd-8da3-0019217ba2d1}\Shell\open\Command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - [02/11/2008 19:28] D:\WINDOWS\system32\ckvo.exe
Supprimé ! - [07/11/2008 10:03] D:\WINDOWS\system32\ckvo0.dll
Supprimé ! - [04/11/2008 13:42] D:\WINDOWS\system32\ckvo1.dll
Supprimé ! - [07/11/2008 10:02] C:\autorun.inf
Supprimé ! - [02/11/2008 19:28] C:\xih9.cmd
Supprimé ! - [07/11/2008 10:02] D:\autorun.inf
Supprimé ! - [08/07/2008 15:12] D:\hgu.bat
Supprimé ! - [02/11/2008 19:28] D:\xih9.cmd
Supprimé ! - [07/11/2008 10:02] E:\autorun.inf
Supprimé ! - [02/11/2008 19:28] E:\xih9.cmd
Echec de la supression !! - [04/10/2001 11:28] F:\autorun.inf
Echec de la supression !! - [19/08/2004 15:09] F:\setup.exe
Echec de la supression !! - [04/10/2001 11:28] F:\autorun.inf
Echec de la supression !! - [04/10/2001 11:28] F:\autorun.inf
Supprimé ! - [07/11/2008 10:02] G:\autorun.inf
Supprimé ! - [02/11/2008 19:28] G:\xih9.cmd

--------------- [ Listing des fichiers présents ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[14/07/2008 12:06][--a------] C:\AUTOEXEC.BAT
[18/12/2007 03:04][-rahs----] C:\NTDETECT.COM
[19/10/2008 18:20][---hs----] C:\boot.ini
[19/08/2008 10:18][--a------] D:\HomeBankProxy.ini
[29/09/2005 10:51][--a------] E:\DXSETUP.exe
[19/08/2004 15:09][-r-------] F:\SETUP.EXE
[04/10/2001 11:28][-r-------] F:\AUTORUN.INF
[24/01/2007 17:13][--a------] G:\directx_9c_oct05sdk_redist.exe
[24/01/2007 17:13][--a------] G:\jre-1_5_0_11-windows-i586-p-iftw.exe
[24/01/2007 17:13][--a------] G:\vlc-0.8.6d-win32.exe
[24/01/2007 17:13][--a------] G:\NBR6601FRA.exe
[28/01/2008 12:35][---hs----] G:\desktop.ini

--------------- [ Vaccination ] ----------------

C:\autorun.inf - Dossier autorun.inf crée par UsbFix !
D:\autorun.inf - Dossier autorun.inf crée par UsbFix !
E:\autorun.inf - Dossier autorun.inf crée par UsbFix !
G:\autorun.inf - Dossier autorun.inf crée par UsbFix !

--------------- ! Fin du rapport ! ----------------

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

toi t un genie tu te rapelle tu ma aider une foi a cose d'un ssvghost et mon ipod tu te rapelle

Oui, je me rappelle.

bon la je fai la mise ajour malwire pask sans ca on fai rien

c bon la je lence lexamen complet et quand il termine je fai koi tu va medonnè un autre logiciel pour tester si il est parti le virus ou pas ? mais g une question g kaspersky 2009 et a pa pu reparer keske ca veu dir

Kaspersky ne peut rien faire contre cette infection une fois qu'elle est lancée.

hey le scan va durer ke tu va rester ???

Si tu aurais fait le scan rapide, ça serait déjà fini.

c bon c treminer le scan

c curieu il a just trouver un adware et une infection hijack folder option ca veu dir kil na pas trouvè linfection ?

voici le raportt il a trouver deux infection une sapelle hijack folder option et un adware my web master Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1371
Windows 5.1.2600 Service Pack 2

07/11/2008 10:37:36
mbam-log-2008-11-07 (10-37-33).txt

Type de recherche: Examen complet (C:\|D:\|E:\|G:\|)
Eléments examinés: 85062
Temps écoulé: 17 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Clique sur Supprimer la sélection.

j'ai suprimer les infection son rapport Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1371
Windows 5.1.2600 Service Pack 2

07/11/2008 10:40:36
mbam-log-2008-11-07 (10-40-36).txt

Type de recherche: Examen complet (C:\|D:\|E:\|G:\|)
Eléments examinés: 85062
Temps écoulé: 17 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

---> Relance MBAM, va dans Quarantaine et supprime tout.

---> Utilise l'option 3 d'UsbFix pour le supprimer.

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Mets à jour Adobe Reader :
https://get2.adobe.com/reader/otherversions/

---> Poste un nouveau rapport HijackThis.

que faire mentenant ?