Clé USB Infectée - Diagnostic Résolu

Question

Bonjour, 

Je cherche à me débarrasser de virus ayant contaminés mes clés USB et mon portable.
Voici le diagnostic établi par usb fix. sauriez vous me donner la démarche à suivre pour éradiquer ces infections et surtout ne plus en attraper à l'avenir.

Merci d'avance.

Cordialement,

Benoit

############################## | UsbFix 7.034 | [Recherche]

Utilisateur: Benoit (Administrateur) # ULTRAPORTABLE [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 10:26:59 | 30/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Mobile AMD Sempron(tm) Processor 2800+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | (!) Outdated]
RAM -> 959 Mo 
C:\ (%systemdrive%) -> Disque fixe # 35 Go (29 Go libre(s) - 82%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (2 Go libre(s) - 62%) [] # FAT32
F:\ -> Disque amovible # 16 Mo (3 Mo libre(s) - 21%) [] # FAT

################## | Éléments infectieux |


Présent! C:\Autorun.inf
Présent! E:\Autorun.inf
Présent! F:\Autorun.inf
Présent! E:
u.cmd
Présent! E:\winfile.jpg
Présent! F:
u.cmd
Présent! F:\winfile.jpg

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|regdiit

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{df36a33f-cfef-11df-a8f8-00030d000001}
Shell\AutoRun\Command = "E:\WD SmartWare.exe" autoplay=true


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Configuration: Windows XP / Firefox 3.6.11

jlpjlp · Answer

slt tu peux brancher tous tes supports et passe l'option de nettoyage d'usbfix
et nous coller le rapport

jlpjlp · Answer

tu as bien lu ce que j'ai mis ?

passe l'option de nettoyage d'usbfix
et nous coller le rapport obtenu

Benoit · Answer

Oui j'ai bien lu... mais je n'ai pas d'option de nettoyage sur le panneau de controle d'usbfix: 
8 boutons=
Recherche
Suppression
Listing
Vacciner
Desinstaller
Option
Quitter
Paypal
Pas de nettoyage...

Faut-il chercher ailleurs?
Merci de votre aide
Benoit

jlpjlp · Answer

suppression c'est pareil :)

Benoit · Answer

jlpjlp · Answer

tu es sûr de ne pas avoir une protection sur les disque E et F ?
(un locket..) 

désactive la protection en écriture puis remets un rapport de suppression avec usbfix

a plus

jlpjlp · Answer

c'est quels supports?  

déjà regarde si il y a un loquet matériel sur le support

jlpjlp · Answer

refais l'option de suppression et colle le rapport pour voir

Benoit · Answer

jlpjlp · Answer

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
(de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.


:processes
explorer.exe
:files
E:
u.cmd
F:
u.cmd 
:commands
[purity]
[emptytemp]
[start explorer]


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

______________________
puis


Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Benoit · Answer

Bonjour,

Ci-après le premier rapport

Et le lien pour le scan OTL
http://www.cijoint.fr/cjlink.php?file=cj201010/cij6aCSby9.txt
J'ai également un rapport extras.txt (Le voulez-vous?)

Merci encore de votre aide.

Benoit



All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File move failed. E:
u.cmd scheduled to be moved on reboot.
File/Folder F:
u.cmd not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Benoit GRAMMONT
->Temp folder emptied: 38698804 bytes
->Temporary Internet Files folder emptied: 722940 bytes
->FireFox cache emptied: 73161658 bytes
->Flash cache emptied: 3855 bytes
 
User: Default User
->Temp folder emptied: 245760 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 30128021 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 245760 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 137,00 mb
 
 
OTM by OldTimer - Version 3.1.17.1 log created on 10312010_155201

Files moved on Reboot...
File move failed. E:
u.cmd scheduled to be moved on reboot.

Registry entries deleted on Reboot...

jlpjlp · Answer

ok tu as deux antivirus sur ton pc: AVG et ANTIVIR , cela peut intereferer dans la désinfection , de plus cela peut faire planter les ordinateurs

désinstalle AVG


puis remets un rapport de nettoyage avec usbfix

Benoit · Answer

jlpjlp · Answer

ok il en reste sur le disue E

c'est quoi comme support ?


1/ Télécharger Flash_Disinfector (de sUBs) sur le Bureau :
https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe
    * Flash_Disinfector
    * Note : Ce programme risque de déclencher une alerte de l'antivirus : si c'est le cas, il faut le désactiver temporairement, c'est une fausse alerte.
    * Double-cliquer sur Flash_Disinfector.exe pour le lancer.
    * Si la clé n'est pas introduite, il sera demandé de la connecter.
    * Quand le message : "Plug in your flash drive & clic Ok to begin disinfection" apparaîtra :
    * connecter les clés USB et/ou périphériques USB externes susceptibles d'avoir été infectés.
    * Puis cliquer sur OK
    * Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: "Finish"
    * Appuyer ensuite sur "OK", pour faire réapparaître le bureau. 


2/
RAV est un soft qui traite les virus et vers qui se trouvent dans les racines des lecteurs fixes et amovibles.
Pour le télécharger, cliquez ici: http://ww25.evosla.com/Demarrer-telechargement/logiciels-evosla/1-RAV.html
Désinfecter une clé usb/disque amovible :

    * Télécharger Rav
    * Brancher les disques amovibles sans les ouvrir avant de lancer le Fix
    * Décompresser l'archive sur le bureau
    * Double-cliquer sur RAV.exe pour lancer l'outil
    * Une fois RAV lancé, il scannera automatiquement tous les lecteurs susceptibles d'être infectés
    * S'il y a infection un rapport s'établira, sinon le soft affichera le message : « Votre Ordinateur est sain »
    * Retirer les disques amovibles et redémarrer l'ordinateur.

3/ remets un rapport de recherche avec le logiciel usbfix pour vérifier

Benoit · Answer

Il semblerait que ce soit tout bon!
Merci beaucoup votre précieuse aide


Voici le dernier rapport Usbfix

############################## | UsbFix 7.034 | [Recherche]

Utilisateur: Benoit (Administrateur) # ULTRAPORTABLE [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 11:40:36 | 01/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Mobile AMD Sempron(tm) Processor 2800+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | (!) Outdated]
RAM -> 959 Mo 
C:\ (%systemdrive%) -> Disque fixe # 35 Go (29 Go libre(s) - 83%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (2 Go libre(s) - 62%) [] # FAT32
F:\ -> Disque amovible # 16 Mo (5 Mo libre(s) - 33%) [] # FAT

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

jlpjlp · Answer

ok parfait

pour supprimer ce qui a été utilisé:

http://www.commentcamarche.net/faq/24877-supprimer-les-logiciels-de-desinfection


puis pour vérifier ton pc tu peux nou coller le  rapport d'un antivirus en ligne  (<= ici)

Clé USB Infectée - Diagnostic

16 réponses

Discussions similaires

Newsletters