Impossible de supprimer

Bonjour,ilya des virus sur ma cleusb qui change de nom a chaque fois j'aiprisl'antivirus ESET NOD 32
mais c'est impossible deles supprimer j'ai formater sa ne marche pas mon pc me met impossible
que faire aidermoi s'il vous plait
Configuration: Windows XP Internet Explorer 7.0

28 réponses

Résumé de la discussion

Virus sur une clé USB provoque des changements de nom et échappe à l'efficacité d'ESET NOD32, poussant l'utilisateur à formater sans réussite sous Windows XP et IE7. Des réponses proposent d'utiliser USBFix pour nettoyer l'infection et d'installer des outils supplémentaires, tandis que des logs détaillés issus d'HijackThis et d'autres outils sont partagés pour évaluer les composants malveillants. Des éléments détectés incluent des entrées Run dans le registre, des BHO et des composants réseau, indiquant une infection complexe nécessitant des nettoyages approfondis et potentiellement une révision des configurations. En cas de doute persistant, l'analyse des rapports système et des outils de diagnostic peut aider à identifier les programmes persistants et les modifications non autorisées, nécessitant parfois des mesures avancées.

Bobot (l’IA à votre service)
  1. okmais je pour le moment dans un cyber cafe mon pc a pris une panne
    alors je suis venu dans un cyber cafe et la bas c'est interdire de redemarrer mon poste
    1. branches tes clé usb :

      > Télécharge Flash_Disinfector (de sUBs) sur ton bureau : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
      - Double clique dessus puis laisse toi guider.

      ensuite :

      Telecharge malwarebytes
      https://www.malwarebytes.com/

      Tu l´instale; le programme va se mettre automatiquement a jour.

      Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

      Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

      Puis click sur "rechercher".

      Laisse le scanner le pc...

      Si des elements on ete trouvés > click sur supprimer la selection.

      si il t´es demandé de redemarrer > click sur "yes".

      A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

      Copie et colle le rapport stp.

      PS : les rapport sont aussi rangé dans l onglet rapport/log

      1. sa nemarche pas toujour j'ai reinstaller c'est lamème chose sa ne supporte pas
        1. tu l instal tu double clic sur le raccourci et chosi l option 1 (recherche) et tu post le rapport stp

          1. comment faire maintenat pour supprimer des virus avec celogiciel
            et qui a cree ce software
            1. ok réessai stp

              • Télécharge et install UsbFix

              (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

              • Double clic sur le raccourci UsbFix présent sur ton bureau .

              • Choisis l'option 1 ( Recherche )

              • Laisse travailler l'outil.

              • Ensuite post le rapport UsbFix.txt qui apparaitra.

              • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

              ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

              • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

              • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
              1. ok donc désinstal usbfix , et je te prepare une version qui passera sur ton pc .

                1. voila c'est fini voici le rapport
                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by hce4 at 2009-05-01 10:45:35
                  Microsoft Windows XP Professionnel Service Pack 3, v.5512
                  System drive C: has 5 GB (51%) free of 10 GB
                  Total RAM: 254 MB (22% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 10:47:42, on 01/05/2009
                  Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.20861)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\PROGRA~1\CCPCLI~1\CCPSHELL.EXE
                  C:\Program Files\CCP Client\CCPClient.exe
                  C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\vsnpstd3.exe
                  C:\WINDOWS\tsnpstd3.exe
                  C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
                  C:\WINDOWS\explorer.exe
                  C:\WINDOWS\FixCamera.exe
                  C:\Program Files\Smart Protector Pro\SmartProtector-Pro.exe
                  C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
                  E:\projet.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Windows Live\Contacts\wlcomm.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Documents and Settings\ARRO Jacques Michel\Bureau\RSIT.exe
                  C:\Program Files\trend micro\hce4.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://moteur.chat-land.org/
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://mail.yahoo.com/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
                  F2 - REG:system.ini: Shell=C:\PROGRA~1\CCPCLI~1\CCPSHELL.EXE
                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                  O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
                  O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
                  O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
                  O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
                  O4 - HKLM\..\Run: [Flashy Bot] C:\WINDOWS\system32\Flashy.exe
                  O4 - HKCU\..\Run: [SPSTEALT] "C:\Program Files\Smart Protector Pro\SmartProtector-Pro.exe" /stealt
                  O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                  O4 - HKUS\S-1-5-18\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User 'Default user')
                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                  O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                  O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                  O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O15 - Trusted Zone: *.chat-land.org
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{124ED09F-BC0D-4987-BB73-53C655113758}: NameServer = 213.136.96.2,213.136.96.37
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                  O23 - Service: CCP Client 4 (CCPCLI4) - Celco Software - C:\Program Files\CCP Client\CCPClient.exe
                  O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
                  O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
                  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                  1. mais si
                    a tu un autre moyen de empecher les virus de rentrer definitivement sur ma cle usb
                    1. t'inquietes reponds et remets les rapports sinon personne pourra t aider
                      1. pas avec ce scan mais j ai besoin du rapport pour ensuite nettoyer tes clés usb
                        1. ok ,

                          désinstal usbfix

                          Télécharge random's system information tool (RSIT) et sauvegarde-le sur le Bureau.

                          Double-clique sur RSIT.exe afin de lancer RSIT.

                          Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

                          Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                          Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

                          Poste le contenu de log.txt
                          • 1
                          • 2