Virus - W32/Sality
Bonjour,
j'ai décidé après le plantage quasi-total d'un de mes PC de tout sauvegarder sur un disque dur externe (d'où le virus est arrivé je présume).
Depuis n autre ordi (que je vais reformater plus tard) j'ai lancé antivir qui m'a détecté 118 virus.
Manifestement, W32/Sality est le plus répandu.
Quelle est la marce à suivre pour nettoyer mon Disque dur externe, supprimer les fichiers infectés, etc... ?
Merci de prêter attention à mon problème.
j'ai décidé après le plantage quasi-total d'un de mes PC de tout sauvegarder sur un disque dur externe (d'où le virus est arrivé je présume).
Depuis n autre ordi (que je vais reformater plus tard) j'ai lancé antivir qui m'a détecté 118 virus.
Manifestement, W32/Sality est le plus répandu.
Quelle est la marce à suivre pour nettoyer mon Disque dur externe, supprimer les fichiers infectés, etc... ?
Merci de prêter attention à mon problème.
Configuration: Windows Vista Internet Explorer 7.0
26 réponses
Résumé de la discussion
Une infection détectée après le plantage d’un PC et la sauvegarde sur un disque dur externe suscite une question centrale : comment nettoyer ce disque et supprimer les fichiers infectés, face à W32/Sality ? Parmi les solutions proposées, l’utilisation d’outils de diagnostic comme RSIT et USBFix est suggérée pour analyser les éléments infectieux et générer des rapports guidant le nettoyage. D’autres messages évoquent des outils complémentaires comme USBFix et des suites antivirus mises à jour, avec des rapports détaillant fichiers et clés de registre infectés (autorun.inf et MountPoints2) pour guider le nettoyage. D'autres précisions soulignent la prudence d'éviter d'exécuter des programmes depuis le disque infecté et d'éviter d'écrire sur le disque jusqu'à l’achèvement de l'analyse.
-
Bon, j'ai pas pu passer exactement le même outil vu qu'il ne fonctionnait pas (le lien que tu me donnait me faisait télécharger un escan dont la virus database était dépassée de 30 jours quoiqu'il arrive ...)
Je me suis rendu sur le site, ai téléchargé la version 11 et l'ai laissée tourer.
Il n'a détecté aucun virus sur le disque dur.
J'ai ensuite sélectionné mon Disque externe et il n'a rien signalé du tout non plus. -
ContributeurIl faut suivre la procédure ainsi :
* Téléchargez eScan Antivirus Toolkit sur votre Bureau.
* Double-cliquez le fichier mwav.exe qui se trouve sur le Bureau ; dézippez les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer et vous devez le quitter (cliquez sur Exit puis Exit).
* Double-cliquez sur le Poste de travail (Ordinateur sous Vista), puis double-cliquez sur le lecteur principal (habituellement C:\), double-cliquez sur le dossier Kaspersky ; ensuite, double-cliquez sur le fichier kavupd.exe. Vous verrez maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
* Lorsque la mise à jour sera complétée, vous verrez Press any key to continue ; tape sur une touche pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).
* Sélectionnez/copiez tous les fichiers présents dans le dossier C:\Downloads, puis collez-les dans le dossier C:\Kaspersky. Acceptez à l'invite de remplacer les fichiers existants. -
ContributeurTélécharge eScan Antivirus Toolkit
Installe-le comme expliqué ici
Une fois à jour et paramétré, redémarre le pc en " Mode sans echec "
- Au démarrage de l'ordi, tapotes sur la touche F8 ou F5 de ton clavier ( juste après le bip du bios et avant l'apparition du logo " Windows ")
- Un écran avec plusieurs choix apparaitra, sélectionne à l'aide des flèches du clavier, le mode sans echec et valides avec la touche " Entrée "
Une fois en mode sans échec, lance le scan...-
Tout se passe bie, sauf qu'une fois en mode sans échecs, au moment de lacer l'antivirus, il m'en empêche car la version est vieille de plus de 30 jours et me conseille de chopper la version la plus récente.
Donc là je suis sur le site internet, dans la liste des produits à télécharger, je sélectionne lequel ?
Bon et des quelques essais effectués je n'ai pas reçu le mail (je suis forcé d'utiliser mail.google.com) ... -
@kazendHmoui, ce qu'il me dit vraiment c'est "the virus database is older than 30-days"
-
-
Bon et je rescanne mon DDE avec antivir, y'a toujours tout plein de virus infectés par w32/sality :/
-
ContributeurTélécharge Combofix et enregistres le sur ton bureau
/!\ Désactive la garde ton antivirus et celle de ton(es) antispyware(s) /!\
- Déconnecte toi et ferme toutes les applications en cours
- clic-droit ( exécuter en tant qu'administrateur) sur Combofix.exe >> un message apparait > réponds " oui "
- ( installe la console de récupérations)
- Sélectionne la langue et presse la touche 1 ( yes) pour lancer le scan
/!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\
- A la fin du scan, Combofix aura besoin de redémarrer pour finir la désinfection, laisses le faire
- Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt
Tutoriel combofix
-
Bon, il ne m'a pas proposé de redémarrer et m'a tout de même rédigé un rapport que voici :
ComboFix 09-08-31.03 - odewit 01/09/2009 12:55.1.2 - NTFSx86
Microsoft® Windows Vista™ Professionnel 6.0.6000.0.1252.33.1036.18.2046.1339 [GMT 2:00]
Running from: c:\users\odewit\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: AntiVir Desktop *disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\fsc.tmp\1009078\_desktop.ini
c:\fsc.tmp\1009078\Eula\_desktop.ini
.
((((((((((((((((((((((((( Files Created from 2009-08-01 to 2009-09-01 )))))))))))))))))))))))))))))))
.
2009-09-01 11:09 . 2009-09-01 11:10 -------- d-----w- c:\users\odewit\AppData\Local\temp
2009-09-01 11:09 . 2009-09-01 11:09 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-08-31 21:24 . 2009-08-31 21:24 -------- d--h--w- c:\windows\msdownld.tmp
2009-08-31 21:15 . 2009-03-08 11:32 72704 ----a-w- c:\windows\system32\admparse.dll
2009-08-31 20:45 . 2009-08-31 20:45 -------- d-----w- c:\windows\Sun
2009-08-31 20:34 . 2009-08-31 20:34 -------- d-----w- c:\program files\CCleaner
2009-08-31 20:31 . 2009-08-31 20:31 -------- d-----w- c:\users\odewit\AppData\Roaming\Yahoo!
2009-08-31 20:31 . 2009-08-31 21:52 -------- d-----w- c:\program files\Yahoo!
2009-08-31 08:58 . 2009-08-31 08:58 -------- d-----w- c:\users\odewit\AppData\Local\Opera
2009-08-31 08:57 . 2009-08-31 08:58 -------- d-----w- c:\program files\Opera
2009-08-30 22:28 . 2009-08-30 22:33 -------- dcsh--w- c:\program files\Common Files\WindowsLiveInstaller
2009-08-30 22:28 . 2009-08-30 22:33 -------- d-----w- c:\program files\Windows Live
2009-08-30 22:27 . 2009-08-30 22:27 -------- d-----w- c:\programdata\WLInstaller
2009-08-30 16:35 . 2009-08-31 22:14 -------- d-----w- C:\UsbFix
2009-08-30 16:17 . 2009-08-30 16:25 -------- d-----w- c:\program files\trend micro
2009-08-30 16:17 . 2009-08-30 16:18 -------- d-----w- C:\rsit
2009-08-30 11:46 . 2009-08-30 11:49 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-30 11:46 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-08-30 11:45 . 2009-08-30 11:45 -------- d-----w- c:\programdata\Avira
2009-08-30 11:45 . 2009-08-30 11:45 -------- d-----w- c:\program files\Avira
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-01 07:58 . 2006-11-02 15:47 690804 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-01 07:58 . 2006-11-02 15:47 117572 ----a-w- c:\windows\system32\perfc00C.dat
2009-09-01 07:54 . 2009-01-29 20:55 23240 ----a-w- c:\users\odewit\AppData\Roaming\nvModes.dat
2009-09-01 07:51 . 2009-02-08 08:50 -------- d-----w- c:\users\odewit\AppData\Roaming\WTablet
2009-08-31 22:26 . 2009-01-29 20:13 12 ----a-w- c:\windows\bthservsdp.dat
2009-08-31 11:59 . 2009-01-31 09:25 -------- d-----w- c:\users\odewit\AppData\Roaming\XnView
2009-07-21 21:52 . 2009-08-31 21:21 915456 ----a-w- c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-08-31 21:21 109056 ----a-w- c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-08-31 21:21 71680 ----a-w- c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-08-31 21:21 133632 ----a-w- c:\windows\system32\ieUnatt.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-01-31 1232896]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560]
"Google Update"="c:\users\odewit\AppData\Local\Google\Update\GoogleUpdate.exe" [2009-04-26 133104]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2009-01-31 1006264]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2006-12-10 90191]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-12-10 7766016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-12-10 81920]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2006-11-07 159744]
"readericon10"="c:\program files\Multimedia Card Reader\readericon10.exe" [2006-11-17 143360]
"FuncKey"="c:\program files\Hotkey Management\FuncKey.exe" [2006-11-23 20480]
"PowerManager"="c:\program files\Power Manager\PM.exe" [2006-11-06 26112]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2006-11-09 3784704]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"UacDisableNotify"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{A69DC478-34CC-4FA6-A4EE-EC2E752D0EF9}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{AEA0D468-A33D-4148-9EC0-29606363B46B}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{975836E4-5542-4A8C-AF9E-B829DA6F0F60}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"TCP Query User{CD2CF2BD-7AFE-4ED9-B48B-61104401C549}c:\\program files\\filezilla ftp client\\filezilla.exe"= UDP:c:\program files\filezilla ftp client\filezilla.exe:FileZilla FTP Client
"UDP Query User{24D40AEB-9C78-4CC9-914F-977A211707F5}c:\\program files\\filezilla ftp client\\filezilla.exe"= TCP:c:\program files\filezilla ftp client\filezilla.exe:FileZilla FTP Client
"TCP Query User{FD642776-9BCA-4955-80E3-66D6B7F08E4B}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{0DC8E8AC-9A75-4933-93FD-6C020839D6E4}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"{8D05D0A8-BC8F-4E31-BDE9-7BEFD5C20B12}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [30/08/2009 13:46 108289]
R2 TabletServicePen;TabletServicePen;c:\windows\System32\Pen_Tablet.exe [08/02/2009 10:41 2749736]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\System32\drivers\sis163u.sys [29/01/2009 23:01 218624]
R3 wacmoumonitor;Wacom Mode Helper;c:\windows\System32\drivers\wacmoumonitor.sys [08/02/2009 10:41 15656]
S3 VSPerfDrv90;Performance Tools Driver 9.0;c:\program files\Microsoft Visual Studio 9.0\Team Tools\Performance Tools\VSPerfDrv90.sys [05/09/2007 09:53 55664]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
bthsvcs REG_MULTI_SZ BthServ
.
Contents of the 'Scheduled Tasks' folder
2009-09-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-80058983-4048664673-845646338-1000Core.job
- c:\users\odewit\AppData\Local\Google\Update\GoogleUpdate.exe [2009-04-26 14:16]
2009-09-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-80058983-4048664673-845646338-1000UA.job
- c:\users\odewit\AppData\Local\Google\Update\GoogleUpdate.exe [2009-04-26 14:16]
.
- - - - ORPHANS REMOVED - - - -
HKCU-Run-feedreader.exe - c:\program files\FeedReader30\feedreader.exe
.
------- Supplementary Scan -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\odewit\AppData\Roaming\Mozilla\Firefox\Profiles\twffsh9k.default\
FF - plugin: c:\users\odewit\AppData\Local\Google\Update\1.2.183.7\npGoogleOneClick8.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-01 13:10
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Completion time: 2009-09-01 13:12
ComboFix-quarantined-files.txt 2009-09-01 11:12
Pre-Run: 102 611 546 112 octets libres
Post-Run: 102 679 433 216 octets libres
136 --- E O F --- 2009-05-21 05:58
Dois-je redémarrer manuellement l'ordinateur ?
-
-
ContributeurSalut,
- Lorsque le téléchargement est terminé, clique sur le bouton suivant pour passer à l'étape suivante
- Tu dois ensuite choisir les éléments que tu désires scanner --> Poste de travail
Voici un autre tutoriel
-
Bon j'ai passé le ccleaner, pas de souçi, mais j'ai un souçi avec kapersky.
J'ai pourtant bien lancé IE en administrateur mais la mise à jour de la base de données est à 100% (67330 kb de téléchargé, donc) et la procédure n'évolue plus. -
Contributeur*Tu m'envoies le rapport que tu as déjà envoyé ici, pourrais-tu poster le rapport de suppression stp ( option2).
Ensuite, si tu peux passer au scan Kaspersky on line et poster le rapport généré.-
Et hop !
Je l'avais pas éxectué en tant qu'administrateur (un réflexe que je prendrais plus souvent)
voici !
############################## | UsbFix V6.023 |
User : odewit (Administrateurs) # ODEWIT-VISTA
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 00:09:02 | 01/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
AMD Turion(tm) 64 X2 Mobile Technology TL-50
Microsoft® Windows Vista™ Professionnel (6.0.6000 32-bit) #
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
C:\ -> Disque fixe local # 149,05 Go (94,5 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 298,09 Go (104,75 Go free) [Wexterne] # NTFS
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Pen_Tablet.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\WTablet\Pen_TabletUser.exe
C:\Windows\system32\Pen_Tablet.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
Supprimé ! F:\.\recycled\info.exe
Supprimé ! F:\autorun.inf
################## | Autres |
################## | Suspect ! ... | https://www.virustotal.com/gui/ |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\##odewitMacVista#Dev\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{0a34fac2-1f9c-11de-a286-001060d2e988}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{215ac330-2e53-11de-9739-001060d2e988}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{3d501213-ef86-11dd-ab80-001060d2e988}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{4d29f407-f032-11dd-a86d-001060d2e988}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{8044eda7-9555-11de-8e53-001060d2e988}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{9fd1ca2e-35a9-11de-80e8-001060d2e988}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{9fd1ca3c-35a9-11de-80e8-001060d2e988}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[18/09/2006 23:43|--a------|24] -> C:\autoexec.bat
[02/11/2006 11:53|-rahs----|438840] -> C:\bootmgr
[29/01/2009 22:07|-ra-s----|8192] -> C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] -> C:\config.sys
[?|?|?] -> C:\hiberfil.sys
[?|?|?] -> C:\pagefile.sys
[29/01/2009 22:47|--a------|351] -> C:\RHDSetup.log
[01/09/2009 00:14|--a------|3927] -> C:\UsbFix.txt
[21/08/2009 12:24|--a------|99503] -> F:\(???) ??????? ?26?.torrent
[13/02/2009 19:59|--a------|191380] -> F:\2340330319_26b2105bcc.jpg
[11/05/2009 11:45|--a------|471644034] -> F:\Adobe Photoshop CS3 Extended.rar
[11/08/2009 00:00|--a------|294956] -> F:\bite.wav
[17/08/2009 21:43|--a------|177524736] -> F:\Bottle Fairy 01 Fullanimes.free.fr.avi
[21/08/2009 23:41|--a------|174995456] -> F:\Bottle Fairy 02 Fullanimes.free.fr.avi
[17/08/2009 00:01|--a------|180] -> F:\cheesy.gif
[28/08/2009 00:58|--a------|789678] -> F:\Dessins avec elea.rar
[28/04/2009 17:24|--a------|19214874] -> F:\f.e.a.r._combat_patch_v1.08_francais_26743.exe
[18/04/2009 21:35|--a------|1896155930] -> F:\fearcombat_en_107.exe
[15/03/2009 14:27|--a------|15724273] -> F:\IC18-zic.rar
[16/08/2009 21:39|--a------|9454792] -> F:\install_msn_messenger_7_5.exe
[18/02/2009 19:25|--a------|39532] -> F:\moi rc.jpg
[18/02/2009 19:24|--a------|193001] -> F:\moi rc.xcf
[22/08/2009 13:35|--a------|104179376] -> F:\motor action stunt show.avi
[16/08/2009 21:32|--a------|421096] -> F:\msicuu2-155.exe
[18/02/2009 19:01|--a------|92630] -> F:\scary cat.jpg
[21/08/2009 19:32|--a------|17431] -> F:\tangerine.txt
[14/08/2009 23:28|--a------|6651904] -> F:\test berserk.avi
[14/08/2009 23:25|--a------|451329804] -> F:\test bite.avi
[11/08/2009 00:03|--a------|10080256] -> F:\ultraman.avi
[14/08/2009 18:13|--a------|25878] -> F:\Voix-0016.amr
[14/08/2009 18:32|--a------|5704116] -> F:\voix0016.wav
[22/07/2009 12:45|--a------|19750] -> F:\Xcite, ce clown.odt
[21/08/2009 12:23|--a------|14069] -> F:\[EG]Evangelion_OP[79EB3084].mkv.torrent
[22/07/2008 13:00|--a------|161326431] -> F:\[KgK][HD]Gurren_Lagann_11[x264-MP3].mkv
[22/07/2008 13:30|--a------|186017391] -> F:\[KgK][HD]Gurren_Lagann_27v2_FIN[x264-MP3].mkv
[17/08/2009 20:40|--a------|18010] -> F:\[Llumina] Bottle Fairy.torrent
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # UsbFix V6.023 ! |
-
-
Bon j'ai fait "continuer" sur les quelques messages d'erreur (celui indiqué plus haut).
Voici le rapport :
############################## | UsbFix V6.023 |
User : odewit (Administrateurs) # ODEWIT-VISTA
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 19:00:53 | 30/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
AMD Turion(tm) 64 X2 Mobile Technology TL-50
Microsoft® Windows Vista™ Professionnel (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16830
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
C:\ -> Disque fixe local # 149,05 Go (93,69 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 298,09 Go (104,7 Go free) [Wexterne] # NTFS
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Pen_Tablet.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\Pen_Tablet.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Multimedia Card Reader\readericon10.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\Program Files\Power Manager\PM.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Users\odewit\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\program files\avira\antivir desktop\avcenter.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
F:\autorun.inf # -> fichier appelé : "F:\RECYCLED\INFO.exe" ( Présent ! )
Présent ! F:\.\recycled\info.exe
Présent ! F:\autorun.inf
Présent ! F:\RECYCLED\INFO.exe
################## | Suspect ! ... | https://www.virustotal.com/gui/ |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\##odewitMacVista#Dev
shell\AutoRun\command =Z:\
shell\explore\Command =Z:\RECYCLED\INFO.exe
shell\open\Command =Z:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\
shell\explore\Command =G:\RECYCLED\INFO.exe
shell\open\Command =G:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{0a34fac2-1f9c-11de-a286-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{215ac330-2e53-11de-9739-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{3d501213-ef86-11dd-ab80-001060d2e988}
shell\AutoRun\command =G:\
shell\explore\Command =G:\RECYCLED\INFO.exe
shell\open\Command =G:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{4d29f407-f032-11dd-a86d-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{8044eda7-9555-11de-8e53-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{9fd1ca2e-35a9-11de-80e8-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{9fd1ca3c-35a9-11de-80e8-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # UsbFix V6.023 ! | -
Donc je fais quoi, je continue malgré tout la suppression via USBfix ?
-
Bon désolé pour les multiples post, et maintenant je suis passé à la phase 2 de USBfix.
Cependant, il m'affiche un message d'erreur :
"Error Saving File
C:\USBfix\backup\registry 31-08-2009\security!
continue with next file ?
[RegCreateKeyEx:s - accès refusé]"
J'ai cliqué sur annuler, le PC a redémarré et ben voilà. -
ContributeurCa fait bien 5 ou six fois que j'essaie d'envoyer le même message et il ne passe pas.
--> Lorsque tu as un tel soucis, il est préférable de prévenir la conciergerie avec le bouton jaune ->/!\, plutôt que d'envoyer plusieurs fois le même rapport... -
ContributeurRe,
J'espère que tu as supprimer tes cracks et keygens ==> ceux sont eux les responsables de l'infection...
Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
# Double-clique sur le raccourci UsbFix présent sur ton bureau.
# Choisis l'option 2 ( Suppression)
# Laisses travailler l'outil.
# Ensuite postes le rapport UsbFix.txt qui apparaitra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
-------------------------------
Télécharge et installe ccleaner
- Durant l'installation : Décoche la case proposant la barre d'outils yahoo et celle :" ajouter l'option des mises à jour"
- Une fois installé, fermes toutes les applications en cours et lance ccleaner
- clic -> option -> avancé et décoche : " effacer les fichiers etc... plus vieux que 48h
- Sélectionne " nettoyeur " -> clic sur Analyse puis nettoyage, puis referme le programme.
------------------------------
Ensuite, Fais un scan en ligne Kaspersky (Avec Internet Explorer)
- En bas à droite, clique sur Démarrer Online-scanner
- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte
- Accepte les Contrôles ActiveX
- Choisis Poste de travail pour le scan.
- Celui-ci terminé, sauvegarde le rapport (Choisis fichier texte) et poste le dans ta prochaine réponse
- Pour t'aider à utiliser le scan en ligne : Tutoriel Kaspersky on line
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne. -
Boudiou.
Je poste un message (donc avec le rapport), mais la notification d'envoie ne me propose pas de retourner à la discussion.
Ca fait bien 5 ou six fois que j'essaie d'envoyer le même message et il ne passe pas.
Et ce avec IE, Firefox puis Opera. -
test
-
Bon, non je n'en lance pas, d'après ce que j'ai lu, ça peut être dangereux, il faut manifestement l'avis de quelqu'un qui s'y connaît.
-
Rapport de Antivir - oartie 1 (oui, sinon le message ne part pas :x )
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 30 août 2009 13:52
La recherche porte sur 1669782 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (plain) [6.0.6000]
Mode Boot : Démarré normalement
Identifiant : odewit
Nom de l'ordinateur : ODEWIT-VISTA
Informations de version :
BUILD.DAT : 9.0.0.67 Bytes 04/08/2009 14:47:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 30/08/2009 11:49:57
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 11:49:57
ANTIVIR2.VDF : 7.1.5.146 3087360 Bytes 21/08/2009 11:49:57
ANTIVIR3.VDF : 7.1.5.180 249856 Bytes 30/08/2009 11:49:57
Version du moteur : 8.2.1.7
AEVDF.DLL : 8.1.1.1 106868 Bytes 30/08/2009 11:49:57
AESCRIPT.DLL : 8.1.2.26 463227 Bytes 30/08/2009 11:49:57
AESCN.DLL : 8.1.2.4 127348 Bytes 30/08/2009 11:49:57
AERDL.DLL : 8.1.2.4 430452 Bytes 30/08/2009 11:49:57
AEPACK.DLL : 8.1.3.18 401783 Bytes 30/08/2009 11:49:57
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 30/08/2009 11:49:57
AEHEUR.DLL : 8.1.0.155 1921400 Bytes 30/08/2009 11:49:57
AEHELP.DLL : 8.1.6.0 233846 Bytes 30/08/2009 11:49:57
AEGEN.DLL : 8.1.1.59 356725 Bytes 30/08/2009 11:49:57
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 30/08/2009 11:49:57
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 30/08/2009 11:49:57
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: ShlExt
Fichier de configuration......................: C:\Users\odewit\AppData\Local\Temp\a6104cda.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: F:,
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : dimanche 30 août 2009 13:52
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'F:\Berserk'
Recherche débutant dans 'F:\Cassherns Sins'
Recherche débutant dans 'F:\DBZ OAV'
Recherche débutant dans 'F:\DBZ_Sound_pack'
Recherche débutant dans 'F:\Dessins avec elea'
Recherche débutant dans 'F:\Divers_son_DBZ'
Recherche débutant dans 'F:\DMC'
Recherche débutant dans 'F:\Evangelion'
Recherche débutant dans 'F:\Favoris'
Recherche débutant dans 'F:\Fichier Installation Prmeière CS3'
F:\Fichier Installation Prmeière CS3\All_adobe_CS3_Kegens___Activations.zip
[0] Type d'archive: ZIP
--> All adobe CS3 Kegens & Activations/Acrobat 8 Pro Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.53760.O
--> All adobe CS3 Kegens & Activations/Adobe CS3 Design Premium Keygen.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Pcclient.578
--> All adobe CS3 Kegens & Activations/Adobe CS3 Master Activation/keygen.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Gendal.131072.3
--> All adobe CS3 Kegens & Activations/Adobe CS3 Web Premium Keygen.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Pcclient.581
--> All adobe CS3 Kegens & Activations/After Effects CS3.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Pcclient.584
--> All adobe CS3 Kegens & Activations/Audition 2.0.exe
[RESULTAT] Contient le cheval de Troie TR/PSWeric5.AFKC
--> All adobe CS3 Kegens & Activations/Dreamweaver CS3 VLK.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.34816
--> All adobe CS3 Kegens & Activations/Encore DVD 2.0.exe
[RESULTAT] Contient le cheval de Troie TR/PSWeric5.AFKE
--> All adobe CS3 Kegens & Activations/Fireworks CS3 VLK.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.Agent.34816.A
--> All adobe CS3 Kegens & Activations/GoLive CS3 Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Packed.7703
--> All adobe CS3 Kegens & Activations/InCopy CS3 VLK.exe
[RESULTAT] Contient le cheval de Troie TR/PSWeric5.AFKG
--> All adobe CS3 Kegens & Activations/Photoshop CS3 Activation Keygen.exe
[RESULTAT] Contient le cheval de Troie TR/Smalltroj.ELLI
--> All adobe CS3 Kegens & Activations/SoundBooth CS3.exe
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Pcclient.580
F:\Fichier Installation Prmeière CS3\Adobe CS3\Setup.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\After Effects\Adobe CS3\Setup.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\After Effects\Adobe CS3\redist\WindowsInstaller-KB893803-v2-x86.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\After Effects\Adobe CS3\redist\WindowsServer2003-KB898715-ia64-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\After Effects\Adobe CS3\redist\WindowsServer2003-KB898715-x64-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\After Effects\Adobe CS3\redist\WindowsServer2003-KB898715-x86-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\After Effects\Adobe CS3\redist\WindowsXP-KB898715-x64-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\Photoshop\Adobe CS3\Setup.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\Photoshop\Adobe CS3\redist\WindowsInstaller-KB893803-v2-x86.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\Photoshop\Adobe CS3\redist\WindowsServer2003-KB898715-ia64-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\Photoshop\Adobe CS3\redist\WindowsServer2003-KB898715-x64-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\Photoshop\Adobe CS3\redist\WindowsServer2003-KB898715-x86-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\Photoshop\Adobe CS3\redist\WindowsXP-KB898715-x64-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\redist\WindowsInstaller-KB893803-v2-x86.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\redist\WindowsServer2003-KB898715-ia64-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\redist\WindowsServer2003-KB898715-x64-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\redist\WindowsServer2003-KB898715-x86-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Fichier Installation Prmeière CS3\Adobe CS3\redist\WindowsXP-KB898715-x64-enu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
Recherche débutant dans 'F:\FLCL'
Recherche débutant dans 'F:\Galileo'
Recherche débutant dans 'F:\Gankutsuou'
Recherche débutant dans 'F:\GenArts (program files)'
F:\GenArts (program files)\SapphireAE\install-ae-custom.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\GenArts (program files)\SapphireAE\license-install.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\GenArts (program files)\SapphireAE\UNWISE.EXE
[RESULTAT] Contient le code du virus Windows W32/Sality
Recherche débutant dans 'F:\IRC'
Recherche débutant dans 'F:\Jeux vidéo'
F:\Jeux vidéo\bgb.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\dayofthe.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\DOSBox0.72-win32-installer.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\dosshell.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\Atari ST\steemupdate.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\cave-story_cave_story_1.0.0.6_multi-langues_15068\dou_1006\Cave Story Translation Installer.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\cave-story_cave_story_1.0.0.6_multi-langues_15068\dou_1006\DoConfig.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\cave-story_cave_story_1.0.0.6_multi-langues_15068\dou_1006\Doukutsu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\cave-story_cave_story_1.0.0.6_multi-langues_15068\dou_1006\OrgView Translation Installer.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\Descent\DESCENT\SETUP.EXE
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\Descent\DESCENT\_ISDEL.EXE
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\dou_1006\DoConfig.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\dou_1006\Doukutsu.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\Goo\TowerOfGooUnlimited.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\h84k050220\YGS2000.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\sumotori102\sumotori.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Jeux vidéo\ttn\ttn.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
Recherche débutant dans 'F:\Kaiba'
Recherche débutant dans 'F:\Lucky Star'
Recherche débutant dans 'F:\M.U.G.E.N'
F:\M.U.G.E.N\Winmugen.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\M.U.G.E.N\Winmugen_debug.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\M.U.G.E.N\chars\Chibi Trunks\CharSffDtoW.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\M.U.G.E.N\tools\aireditw.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
Recherche débutant dans 'F:\Ma musique'
Recherche débutant dans 'F:\Manga'
Recherche débutant dans 'F:\Megadrive'
F:\Megadrive\Fusion.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
Recherche débutant dans 'F:\Mes Historiques de Conversation'
Recherche débutant dans 'F:\Mes images'
Recherche débutant dans 'F:\Mes vidéos'
F:\Mes vidéos\Download_vcsbasic60.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Mes vidéos\sapphire-ae-install-1.07.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Mes vidéos\Xtremsplit.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
Recherche débutant dans 'F:\Nadia'
Recherche débutant dans 'F:\Neo Geo'
Recherche débutant dans 'F:\Nes'
F:\Nes\nestopia.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
Recherche débutant dans 'F:\Online Snes'
F:\Online Snes\HamachiSetup-1.0.2.2-fr.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Online Snes\zsnesw.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
Recherche débutant dans 'F:\OST'
Recherche débutant dans 'F:\Pale Cocoon'
Recherche débutant dans 'F:\Phantom -Requiem For The Phantom-'
Recherche débutant dans 'F:\Photo, Vidéos'
Recherche débutant dans 'F:\Photos-Vidéo'
Recherche débutant dans 'F:\Prout'
Recherche débutant dans 'F:\Roms'
Recherche débutant dans 'F:\Snes'
Recherche débutant dans 'F:\SNES 9X'
Recherche débutant dans 'F:\Soul Eater'
Recherche débutant dans 'F:\South park'
Recherche débutant dans 'F:\Tanky'
Recherche débutant dans 'F:\Downloads'
F:\Downloads\Aegisub-1.10.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\atomixmp3.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\auxsetup.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\avicodec_avicodec_1.2_build_110_francais_11101.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\BitTorrent-6.1.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\ccsetup210_slim.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\daemon4301-lite.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\dotNetFx35setup.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\FileZilla_3.0.11_win32-setup.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\FileZilla_3.1.1.1_win32-setup.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Firefox Setup 3.0.1.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Firefox Setup 3.0.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\flv-player_flv_player_2.2_anglais_28810.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Google_Earth_CZXV.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\HamachiSetup-1.0.2.2-fr.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\HamachiSetup-1.0.3.0-en.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\IE7-WindowsXP-x86-fra.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\incredimail_install.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Installation_WLMessenger2009.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\install_flash_player_active_x.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\JournalViewer1.5_KB886179_FRA.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\lego factory.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\mkvtoolnix-unicode-2.4.0-setup.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\MsgPlusLive-450.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\PowerPointViewer.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\QuickTimeInstaller.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\SetupDVDDecrypter_3.5.4.0.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\VirtualDubMOD_1.5.10.2_b2540_Fr.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Rabio.DB
F:\Downloads\VirtualDubMOD_1.5.10.2_b2540_Fr.rar
[0] Type d'archive: RAR
--> VirtualDubMOD_1.5.10.2_b2540_Fr.exe
[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Rabio.DB
F:\Downloads\WormsWorldParty-dm.exe
[RESULTAT] Contient le modèle de détection du programme de jeu GAME/Dldr.TryMedia.Gen
F:\Downloads\Dictaphone\DVE2PATCHA.EXE
[RESULTAT] Contient le code suspect : HEUR/Malware
F:\Downloads\Dictaphone\DVE2_HI-CPU_UPDATER_E.EXE
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Dictaphone\PLAYERPLUGINSETUP129.EXE
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\freezer v1.4 fr\freezer v1.4 fr\freezer.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Incredimail Convert\Incredimail Convert.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\lame-3.97\lame.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Manga.Reader-1.0\setup.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\media-player-classic_media_player_classic_6.4.9.1_beta_xp_.exe_francais_11019\mplayerc.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\mkv tool nix\mkvtoolnix-unicode-2.3.0-setup.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\mkv tool nix\MKVExtractGUI-1.6.4\MKVExtractGUI-1.6.4\MKVextractGUI.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\mkv tool nix\MKVExtractGUI-1.6.4\MKVExtractGUI-1.6.4\mkxuncat.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\msnimagetext(www.MsnTrucAstuce.fr)\MSNIT110.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Nouveau dossier\(PC) - Heretic Shadow Of The Serpent Riders 1.3\DOOM's Days Eng. 1.8.6.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Nouveau dossier\(PC) - Heretic Shadow Of The Serpent Riders 1.3\Enhanced Heretic Texture Set (To Use With DOOM's Days).exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Nouveau dossier\Trapcode 3DStroke v2.04\Trapcode 3DStroke v2.04\3DStroke204Installer.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Nouveau dossier\Trapcode Echospace v1.0.1\Trapcode Echospace v1.0.1\echospace101installer.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Nouveau dossier\Trapcode Lux v1.01\Trapcode Lux v1.01\Lux101Installer.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Nouveau dossier\Trapcode Particular v1.50\Trapcode Particular v1.50\Particular150Installer.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Nouveau dossier\Trapcode Starglow v1.03\Trapcode Starglow v1.03\Starglow103Installer.exe
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Screen Savers\coxpaint.scr
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Screen Savers\gtlb02.scr
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Screen Savers\gtlb04B.scr
[RESULTAT] Contient le code du virus Windows W32/Sality
F:\Downloads\Screen Savers\mg01.scr
[RESULTAT] Contient le code du virus Windows W32/Sality
-
-
Je fais quoi maintenant, je lance un noettoyage via USBfix ?
-
Et hop : Le rapport de USBfix
############################## | UsbFix V6.023 |
User : odewit (Administrateurs) # ODEWIT-VISTA
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 19:00:53 | 30/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
AMD Turion(tm) 64 X2 Mobile Technology TL-50
Microsoft® Windows Vista™ Professionnel (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16830
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
C:\ -> Disque fixe local # 149,05 Go (93,69 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 298,09 Go (104,7 Go free) [Wexterne] # NTFS
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Pen_Tablet.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\Pen_Tablet.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Multimedia Card Reader\readericon10.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\Program Files\Power Manager\PM.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Users\odewit\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\program files\avira\antivir desktop\avcenter.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
F:\autorun.inf # -> fichier appelé : "F:\RECYCLED\INFO.exe" ( Présent ! )
Présent ! F:\.\recycled\info.exe
Présent ! F:\autorun.inf
Présent ! F:\RECYCLED\INFO.exe
################## | Suspect ! ... | https://www.virustotal.com/gui/ |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\##odewitMacVista#Dev
shell\AutoRun\command =Z:\
shell\explore\Command =Z:\RECYCLED\INFO.exe
shell\open\Command =Z:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\
shell\explore\Command =G:\RECYCLED\INFO.exe
shell\open\Command =G:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{0a34fac2-1f9c-11de-a286-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{215ac330-2e53-11de-9739-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{3d501213-ef86-11dd-ab80-001060d2e988}
shell\AutoRun\command =G:\
shell\explore\Command =G:\RECYCLED\INFO.exe
shell\open\Command =G:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{4d29f407-f032-11dd-a86d-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{8044eda7-9555-11de-8e53-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{9fd1ca2e-35a9-11de-80e8-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{9fd1ca3c-35a9-11de-80e8-001060d2e988}
shell\AutoRun\command =F:\
shell\explore\Command =F:\RECYCLED\INFO.exe
shell\open\Command =F:\RECYCLED\INFO.exe
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # UsbFix V6.023 ! | -
Bon c'est géré, j'ai honte, il suffisait de l'éxécuter en tant qu'administrateur :)
Le rapport dans quelques minutes ! -
USBfix me dit toujours accès refusé, j'ai pourtant désactivé antivir au cas où ce serait lui qui l'en empêcherait mais ça n'a rien changé.
- 1
- 2
Suivant
