infecté par BV:Autorun-E[Wrm] Fermé

Question

Bonjour,
j'ai depuis quelques temps quelques soucis avec mon pc , j'ai reformaté le disque mais comme j'ai des partitions je les ai gardées et avast continue a me dire que j'ai ce fichu BV:Autorun-E[Wrm] dans le lecteur d ...
je l'ai mis en quarantaine mais comment m'en debarrasser definitivement?
voici le rapport hijack que j'ai
merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:39:33, on 16/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20627)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Windows\System32\VisualTaskTips.exe
C:\Program Files\styler\Styler.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gigabyte\Gigabyte WB01GS Wireless USB Adapter\Installer\WINXP\GNConfig.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Opera\opera.exe
C:\Documents and Settings\ab\Local Settings\Application Data\Opera\Opera\profile\cache4	emporary_download\HJTInstall.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ::1 localhost
O1 - Hosts: 66.249.93.99 www.google.fr
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [TransBar] C:\WINDOWS\system32	ransbar.exe /s
O4 - HKLM\..\Run: [Styler] C:\Program Files\styler\Styler.exe
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans	scuinst.vbs" (User 'Default user')
O4 - Global Startup: GN-WB01GS Utility.lnk = C:\Program Files\Gigabyte\Gigabyte WB01GS Wireless USB Adapter\Installer\WINXP\GNConfig.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

anthony5151 · Accepted Answer

Bonjour,


C'est un fichier infecté qui se transmet par disques amovibles (clés USB, mp3, dd externe...)

Télécharge UsbFix (de Chiquitine29 et chimay8) sur ton Bureau : http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe
- Lance l'installation avec les paramètres par défaut
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3, iPod etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton bureau
- Choisis 'Désinfection'
- Poste le rapport UsbFix.txt (il est sauvegardé a la racine du disque dur)


Puis relance USBFix et choisis vaccination et poste le nouveau rapport.


Tu peux vider la quarantaine d'Avast également, pas besoin de garder une sauvegarde de ce fichier...

anthony5151 · Answer

Est-ce qu'un disque amovible était inséré dans F ?
USBFix n'a pas réussi à le désinfecter, est-ce que c'est une clé USB vérouillée à l'écriture par exemple ?

Jérôme04 · Answer

bonjour
moi aussi j'ai été infecté par BV autorun-E
j'ai fait usb fix comme indiqué en branchant tous mes périphériques en même temps
j'ai fait le nettoyage puis après avoir redemarré automatiquement une vaccination

depuis avast ne gueule plus, mais j'aimerai savoir si cette merde est bien partie
je pense faire spybot & avast mais en sans echec, est-ce que ça peut m'apporter quelquechose de positif ?
merci.

Jérôme04 · Answer

j'ai fait malwarebytes anti malware et spybot, tous les deux m'ont trouvé  un trojan certainement installé par ce virus d'autorun
son nom est Zlob.DNSChanger.Rtk correspondant au fichier C:\WINDOWS\system32\kdkfm.exe

il a été supprimé par les logiciels sans problèmes, depuis plus de problèmes 
spybot m'a aussi trouvé Win32.Agent.sd

a noter avant l'éradication, j'étais bombardé de popup, plus après.

anthony5151 · Answer

Bonjour Jérôme04,

Merci d'ouvrir ton propre sujet, quelqu'un viendra t'y aider (une personne par sujet)

paquita · Answer

bonjour
j'ai refait une desinfection et la vaccination, apparement c'est tjs la même chose, mon lecteur mp3 qui est en H, n'est pas  protegé en ecriture
merci des vos conseils

 

-------------- UsbFix V2.409 ---------------

* User : ab - 810EA828FDDA48F
* Outils mis a jours le 18/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 18:40:52 le 20/11/2008
* Windows Xp - Internet Explorer 7.0.5730.11 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\DOCUME~1\ab\LOCALS~1\Temp\1.tmp\b2e.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur de CD-ROM

G: - Lecteur fixe

H: - Lecteur amovible

 
+- Contenu de l'autorun : C:\autorun.inf  


 
+- Contenu de l'autorun : D:\autorun.inf  


 
+- Contenu de l'autorun : E:\autorun.inf  


 
+- Contenu de l'autorun : G:\autorun.inf  


 
+- Contenu de l'autorun : H:\autorun.inf  



--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[16/11/2008 13:57][--a------] C:\AUTOEXEC.BAT   
[28/08/2004 14:00][-rahs----] C:\NTDETECT.COM   
[16/11/2008 13:49][---hs----] C:\boot.ini   
[20/11/2008 18:36][d--h-----] C:\autorun.inf   
[20/11/2008 18:40][--a------] C:\UsbFix.txt   
[20/11/2008 18:40][--a------] C:\Vaccin.txt   
[16/11/2008 13:57][--a------] C:\CONFIG.SYS   
[16/11/2008 13:57][--a------] C:\IO.SYS   
[16/11/2008 13:57][--a------] C:\MSDOS.SYS   
[16/11/2008 13:57][--a------] C:\pagefile.sys   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur fixe


+- Listing des fichiers présents :

[20/11/2008 18:36][d--h-----] D:\autorun.inf   

--------------- [ Lecteur E ] ---------------- 

E: - Lecteur fixe


+- Listing des fichiers présents :

[20/11/2008 18:36][d--h-----] E:\autorun.inf   

--------------- [ Lecteur F ] ---------------- 

F: - Lecteur de CD-ROM


+- Listing des fichiers présents :


--------------- [ Lecteur G ] ---------------- 

G: - Lecteur fixe


+- Listing des fichiers présents :

[20/11/2008 18:36][d--h-----] G:\autorun.inf   

--------------- [ Lecteur H ] ---------------- 

H: - Lecteur amovible


+- Listing des fichiers présents :

[20/11/2008 18:36][d--h-----] H:\autorun.inf   
  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]

   ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
   Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]

   Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
   UberIcon="C:\Program Files\UberIcon\UberIcon Manager.exe"
   VisualTaskTips=C:\Windows\System32\VisualTaskTips.exe
   Vistadrv=C:\WINDOWS\system32\Vistadrive\vsdrv.exe
   TransBar=C:\WINDOWS\system32	ransbar.exe /s
   Styler=C:\Program Files\styler\Styler.exe
   Look 'n' Stop="C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
   Windows Defender="C:\Program Files\Windows Defender\MSASCui.exe" -hide
   C-Media Mixer=Mixer.exe /startup
   avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Echec de la supression !! - [20/11/2008 18:41] C:\autorun.inf   
Echec de la supression !! - [20/11/2008 18:41] C:\autorun.inf   
Supprimé ! - [20/11/2008 18:41][d--------] C:\autorun.inf    
Echec de la supression !! - [20/11/2008 18:41] D:\autorun.inf   
Echec de la supression !! - [20/11/2008 18:41] D:\autorun.inf   
Supprimé ! - [20/11/2008 18:41][d--------] D:\autorun.inf    
Echec de la supression !! - [20/11/2008 18:41] E:\autorun.inf   
Echec de la supression !! - [20/11/2008 18:41] E:\autorun.inf   
Supprimé ! - [20/11/2008 18:41][d--------] E:\autorun.inf    
Echec de la supression !! - [20/11/2008 18:41] G:\autorun.inf   
Echec de la supression !! - [20/11/2008 18:41] G:\autorun.inf   
Supprimé ! - [20/11/2008 18:41][d--------] G:\autorun.inf    
Echec de la supression !! - [20/11/2008 18:36] H:\autorun.inf   
Echec de la supression !! - [20/11/2008 18:36] H:\autorun.inf   
Supprimé ! - [20/11/2008 18:36][d--------] H:\autorun.inf    
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[16/11/2008 13:57][--a------] C:\AUTOEXEC.BAT   
[28/08/2004 14:00][-rahs----] C:\NTDETECT.COM   
[16/11/2008 13:49][---hs----] C:\boot.ini   
 
--------------- ! Fin du rapport ! ----------------  
  

--------------- [ UsbFix V2.409 ] ---------------- 

* User : ab - 810EA828FDDA48F
* Outils mis a jours le 18/11/2008 par Chiquitine29 et Chimay8
* Vaccination effectuée à 19:00:23 le 20/11/2008
* Windows Xp - Internet Explorer 7.0.5730.11 
  
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur de CD-ROM

G: - Lecteur fixe

H: - Lecteur amovible

  
--------------- [ Vaccination ] ----------------   
  
C:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
D:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
E:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
G:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
H:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
  
--------------- [ Fin du rapport ] ----------------

anthony5151 · Answer

Tout est OK Paquita ;)

Ton antivirus ne devrait plus faire d'alertes normalement.

anthony5151 · Answer

De rien ;)
Pour CCleaner c'est à toi de voir.

Infecté par BV:Autorun-E[Wrm]

8 réponses

Discussions similaires