antivir m'a détecté un virus sur ma clé USB?

Question

Bonjour,

j'utilise depuis peu avira antivir free et il m'a détecté ya 2-3 jours " un virus" en connectant ma clé USB ( le nom du fichier est autorun.inf ), je ne savais pas quoi faire alors je l'ai mis en quarantaine? Depuis plus rien.
Que faire?

De plus lors d'un scan toujours avec antivir, le rapport me dit qu'un fichier n'a pas pu etre ouvert (c:/pagefile.sys)!
Que faire?

Et pour finir ce matin en allumant mon PC, l'écran montrait un écran fixe où l'on voyait toutes les lignes que l'on voit au départ (capacité système, détection des différents éléments,...) mais un peu brouillé (écran plat LG) et un peu incompréhensible! J'éteins l'écran, le rallume toujours pareil! Et ca plusieurs fois!
J'essaye ensuite d'éteindre le PC en appuyant longtemps sur le bouton marche/ arret, donc l'ordi s'éteint au bout de 5 secondes. J'attends quelques minutes et réessaye. et là, l'unité démarre, l'écran aussi mais au bout de 3-4 secondes se met comme en veille, la diode de témoin de marche de l'écran passse du vert au orange; et l'écran m'indique "GESTION ALIM"!
A noter que jai déja eu ce problème avec cette unité mais un autre écran!
Là, je suis arrivé à allumer mon PC mais apparement l'ordi a démarré et après un compte à rebours de 10 sec, jai cru comprendre qu'il avait démarré en mode sans échec, mais je ne suis pas sûr!
Que faire?

Un grand merci d'avance.

jlpjlp · Answer

slt,


Telecharge UsbFix sur ton bureau 
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l installation avec les parametres par default 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 

--> Double clic sur le raccourci UsbFix sur ton bureau 

--> Le pc va redémarer 

-->Apres redémarrage post le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

dadciao · Answer

slt et merci

pour usbfix, je lance nettoyage ou vaccination?

jai aussi branché mon disq dur externe et antivir ma trouvé E:/AdobeR.exe  ...........   WORM/Rjump.D   un truc comme ca!?

jlpjlp · Answer

fait nettoyage 


AdobeR= WORM/Rjump.D = infection autorun

dadciao · Answer

-------------- UsbFix V2.408 ---------------

* User : Dad - DAVID
* Outils mis a jours le 16/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 14:47:20 le 18/11/2008
* Windows Xp - Internet Explorer 6.0.2900.5512 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\DOCUME~1\Dad\LOCALS~1\Temp\2.tmp\b2e.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur fixe

F: - Lecteur amovible

 
+- Contenu de l'autorun : D:\autorun.inf  

[autorun]
OPEN=_SETIMG\EPSSWT.EXE /NODISP:"ALL" /NOWIZ:"..\EPSETUP.EXE" /ST:"3500,WIN98,WINME"
ICON=_SETIMG\CDROMSPC.ico

 
+- Contenu de l'autorun : E:\autorun.inf  

[AutoRun]
open=AdobeR.exe e
shellexecute=AdobeR.exe e
shell\Auto\command=AdobeR.exe e
shell=Auto

--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[01/07/2005 11:49][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM   
[28/12/2005 02:48][-rahs----] C:\boot.ini   
[28/12/2005 02:48][-rahs----] C:	race.ini   
[18/11/2008 14:47][--a------] C:\UsbFix.txt   
[01/07/2005 11:49][--a------] C:\CONFIG.SYS   
[01/07/2005 11:49][--a------] C:\IO.SYS   
[01/07/2005 11:49][--a------] C:\MSDOS.SYS   
[01/07/2005 11:49][--a------] C:\pagefile.sys   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur de CD-ROM


+- Listing des fichiers présents :

[06/04/2006 05:20][-r-------] D:\EPSetup.exe   
[07/06/2006 01:00][-r-h-----] D:\AUTORUN.INF   

--------------- [ Lecteur E ] ---------------- 

E: - Lecteur fixe


+- Listing des fichiers présents :

[14/12/2005 15:09][--a------] E:\crccheck.vbs   
[11/10/2008 18:34][---hs----] E:\AdobeR.exe   
[11/10/2008 18:34][---hs----] E:\ClickMe.exe   
[11/10/2008 18:34][---hs----] E:\Converio 2.3.5 HD (barnabe).exe   
[11/10/2008 18:34][---hs----] E:\CRC95.EXE   
[11/10/2008 18:34][--ahs----] E:\autorun.inf   

--------------- [ Lecteur F ] ---------------- 

F: - Lecteur amovible


+- Listing des fichiers présents :

[11/11/2008 17:32][--a------] F:\WLinstaller.exe   
  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    SiSUSBRG	REG_SZ	C:\WINDOWS\SiSUSBrg.exe
    SiS Windows KeyHook	REG_SZ	C:\WINDOWS\system32\keyhook.exe
    NeroFilterCheck	REG_SZ	C:\WINDOWS\system32\NeroCheck.exe
    EPSON Stylus DX3800 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
    EverioService	REG_SZ	"C:\Program Files\CyberLinkJVC\PCM4Everio\EverioService.exe"
    AOLDialer	REG_SZ	C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    HostManager	REG_SZ	C:\Program Files\Fichiers communs\AOL\1226443184\ee\AOLSoftware.exe
    EPSON Stylus DX5000 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S170.tmp" /EF "HKLM"
    snp2uvc	REG_SZ	C:\WINDOWS\vsnp2uvc.exe
    tsnp2uvc	REG_SZ	C:\WINDOWS	snp2uvc.exe
    avgnt	REG_SZ	"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    EPSON Stylus DX3800 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /M "Stylus DX3800" /EF "HKCU"
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Echec de la supression !! - [07/06/2006 01:00] D:\autorun.inf   
Echec de la supression !! - [07/06/2006 01:00] D:\autorun.inf   
Echec de la supression !! - [07/06/2006 01:00] D:\autorun.inf   
Supprimé ! - [11/10/2008 18:34][--ahs----] E:\autorun.inf    
Supprimé ! - [11/10/2008 18:34][---hs----] E:\adober.exe    
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[01/07/2005 11:49][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 13:00][-rahs----] C:\NTDETECT.COM   
[28/12/2005 02:48][-rahs----] C:\boot.ini   
[28/12/2005 02:48][-rahs----] C:	race.ini   
[06/04/2006 05:20][-r-------] D:\EPSetup.exe   
[07/06/2006 01:00][-r-h-----] D:\AUTORUN.INF   
[14/12/2005 15:09][--a------] E:\crccheck.vbs   
[05/07/2007 10:03][--a------] E:\ClickMe.exe   
[05/07/2007 10:03][--a------] E:\Converio 2.3.5 HD (barnabe).exe   
[05/07/2007 10:03][--a------] E:\CRC95.EXE   
[11/11/2008 17:32][--a------] F:\WLinstaller.exe   
 
--------------- ! Fin du rapport ! ----------------

jlpjlp · Answer

le disque D est un cd?

analyse ceci sur virus total et colle le rapport: https://www.virustotal.com/gui/

F:\WLinstaller.exe

jlpjlp · Answer

encore des problèmes?

______________



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

dadciao · Answer

apparement plus de problemes!
je peux accéder normalement à mon HDD et à ma clé USB

dois je supprimer de mon ordi WLinstaller.exe?


qd j branche mon HDD sur le port USB de facade du PC, l' HDD se met à emttre une légère sonnerie mais lorsque je l branche aux ports USB derrière le PC, pas de sonnerie?

et enfin est ce que RSIT est nécessaire maintenant?

jlpjlp · Answer

oui fais rsit pou verifier si rien d'autre

jlpjlp · Answer

ok c'est bon


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

______________________

il faut avoir les logiciels a jour alors:

mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

mettre à jour adobe reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html


___________________________




pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT 

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

dadciao · Answer

OK et bien c'est bien gentil de m'avoir aider. un grand merci en tous cas!!

A quoi sert exactement CCleaner?

jlpjlp · Answer

manuel
ccleaner :

https://www.malekal.com/tutoriel-ccleaner/

jlpjlp · Answer

ok bonne suite

Antivir m'a détecté un virus sur ma clé USB?

12 réponses

Votre réponse

Discussions similaires

Newsletters