virus sur clé usb

Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Désinfectez votre ordinateur gratuitement !
 Répondre
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre

virus sur clé usb

par xerxesIII
-  mar. 27 nov. 2012 20:08 #1200
Bonjour à  tous,
Je pense avoir contracté un virus sur ma clé USB depuis un ordinateur de mon lycée
je poste donc le rapport de recherche comme demandé.
Code: Tout sélectionner
############################## | UsbFix V 7.100 | [Recherche]

Utilisateur: alex_one (Administrateur) # PC-DE-ALEXANDRE
Mis à  jour le 11/11/2012 par El Desaparecido
Lancé à  20:04:16 | 27/11/2012

Site Web: http://sosvirus.org" onclick="window.open(this.href);return false;
Contact: contact@eldesaparecido.com

PC: Packard Bell (EasyNote LJ65 ) (X86-based PC
CPU: Intel(R) Core(TM)2 Duo CPU T6500 @ 2.10GHz (2100)
RAM -> [Total : 3069 | Free : 1669]
BIOS: InsydeH2O Version V1.04
BOOT: Normal boot

OS: Microsoft® Windows Vistaâ„¢ à‰dition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 7.0.6001.18000

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 453 Go (281 Go libre(s) - 62%) [OS] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [Lexar] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (580)
C:\Windows\system32\wininit.exe (632)
C:\Windows\system32\csrss.exe (644)
C:\Windows\system32\services.exe (684)
C:\Windows\system32\lsass.exe (696)
C:\Windows\system32\lsm.exe (708)
C:\Windows\system32\svchost.exe (876)
C:\Windows\system32\nvvsvc.exe (936)
C:\Windows\system32\svchost.exe (968)
C:\Windows\System32\svchost.exe (1008)
C:\Windows\System32\svchost.exe (1056)
C:\Windows\System32\svchost.exe (1092)
C:\Windows\system32\svchost.exe (1108)
C:\Windows\system32\winlogon.exe (1184)
C:\Windows\system32\SLsvc.exe (1320)
C:\Windows\system32\svchost.exe (1364)
C:\Windows\system32\nvvsvc.exe (1528)
C:\Windows\system32\Dwm.exe (1816)
C:\Windows\Explorer.EXE (1840)
C:\Windows\system32\svchost.exe (1916)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (188)
C:\Windows\System32\spoolsv.exe (512)
C:\Windows\system32\taskeng.exe (12)
C:\Windows\system32\svchost.exe (676)
C:\Windows\system32\taskeng.exe (1116)
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe (1928)
C:\Windows\System32\svchost.exe (1584)
C:\Program Files\Microsoft\BingBar\SeaPort.EXE (272)
C:\Windows\system32\svchost.exe (1276)
C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerSvc.exe (1080)
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (2184)
C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (2244)
C:\Windows\system32\IoctlSvc.exe (2652)
C:\Windows\system32\PnkBstrA.exe (2672)
C:\Windows\system32\svchost.exe (2704)
C:\Windows\system32\svchost.exe (2768)
C:\Windows\System32\svchost.exe (2812)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2872)
C:\Windows\system32\SearchIndexer.exe (2908)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3196)
C:\Windows\System32\alg.exe (3444)
C:\Program Files\Windows Defender\MSASCui.exe (3480)
C:\Windows\system32\wbem\unsecapp.exe (3996)
C:\Windows\system32\wbem\wmiprvse.exe (4064)
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (2236)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (1372)
C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerTray.exe (1716)
C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (2620)
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (1600)
C:\Program Files\PACKARD BELL\Packard Bell PowerSave Solution\ePowerEvent.exe (1476)
C:\Users\alex_one\AppData\Local\Temp\RtkBtMnt.exe (1560)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (3676)
C:\Program Files\Ask.com\Updater\Updater.exe (3724)
C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe (3248)
C:\Program Files\SFR\Kit\9props.exe (3756)
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (3028)
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (2844)
C:\Windows\system32\wbem\wmiprvse.exe (3068)
C:\Windows\system32\wuauclt.exe (2792)
C:\Windows\system32\taskeng.exe (4008)
C:\Windows\system32\conime.exe (5000)
C:\Users\alex_one\AppData\Roaming\GameRanger\GameRanger\GameRanger.exe (5992)
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (5228)
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (5260)
C:\Program Files\Internet Explorer\ieuser.exe (3652)
C:\Program Files\Internet Explorer\iexplore.exe (4196)
C:\Windows\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe (4380)
C:\Windows\system32\WUDFHost.exe (5420)
C:\Program Files\Mozilla Firefox\firefox.exe (5212)
\\?\C:\Windows\system32\wbem\WMIADAP.EXE (5336)
C:\UsbFix\Go.exe (5452)

################## | à‰léments infectieux |

Présent! C:\Users\alex_one\AppData\Local\Temp\Cln4497.tmp
Présent! C:\Users\alex_one\AppData\Local\Temp\Cln8FC1.tmp
Présent! C:\Users\alex_one\AppData\Local\Temp\ClnB361.tmp
Présent! C:\Users\alex_one\AppData\Local\Temp\ham25A8.tmp
Présent! C:\Users\alex_one\AppData\Local\Temp\RtkBtMnt.exe
Présent! C:\Users\alex_one\AppData\Local\Temp\wlsetup-cvr.exe
Présent! C:\Windows\system32\temp
Présent! C:\Users\alex_one\AppData\Local\Temp\7za.exe
Présent! C:\Users\alex_one\AppData\Local\Temp\OB.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{ab227cbd-e4f0-11df-89ca-00235a9a9d63}
Shell\AutoRun\Command = E:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{eac5fc73-0cce-11df-9335-00235a9a9d63}
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs image.jpg



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |
Merci de votre aide
Avatar du membre

Re: virus sur clé usb

par Invité
-  mer. 28 nov. 2012 21:06 #1206
Re,

je n'ai pas copier le rapport au moment de la suppression mais tout les éléments infectieux étaient éradiqués ,
j'ai également vaccinée ma clé et fait un scan avec avast tout été OK.
Merci de votre aide ^^
Avatar du membre

Re: virus sur clé usb

par amyget
-  jeu. 29 nov. 2012 18:15 #1208
USBFix
Code: Tout sélectionner
############################## | UsbFix V 7.100 | [Suppression]

Utilisateur: XP (Administrateur) # XP-D809F029B708
Mis à  jour le 11/11/2012 par El Desaparecido
Lancé à  17:51:50 | 29/11/2012

Site Web: http://sosvirus.org" onclick="window.open(this.href);return false;
Contact: contact@eldesaparecido.com

PC: Acer (AOA150) (X86-based PC
CPU: Intel(R) Atom(TM) CPU N270 @ 1.60GHz (1596)
RAM -> [Total : 1012 | Free : 211]
BIOS: InsydeH2O Version v0.3305
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 6.0.2900.5512

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 49 Go (37 Go libre(s) - 76%) [] # NTFS
D:\ -> Disque fixe # 100 Go (99 Go libre(s) - 98%) [] # NTFS
E:\ -> Disque amovible # 8 Go (8 Go libre(s) - 100%) [AMY PERSO] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (1140)
C:\WINDOWS\system32\winlogon.exe (1220)
C:\WINDOWS\system32\services.exe (1264)
C:\WINDOWS\system32\lsass.exe (1276)
C:\WINDOWS\system32\svchost.exe (1440)
C:\WINDOWS\System32\svchost.exe (1588)
C:\WINDOWS\system32\spoolsv.exe (1468)
C:\WINDOWS\system32\svchost.exe (1660)
C:\WINDOWS\Explorer.EXE (2308)
C:\Program Files\Internet Explorer\iexplore.exe (2364)
C:\WINDOWS\RTHDCPL.EXE (2788)
C:\Program Files\Alwil Software\Avast5\avastUI.exe (2796)
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (2920)
C:\WINDOWS\system32\ctfmon.exe (3000)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (3068)
D:\Program Files\Styler\Styler.exe (724)
C:\DOCUME~1\XP\LOCALS~1\Temp\RtkBtMnt.exe (712)
C:\Program Files\Skype\Phone\Skype.exe (3572)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3900)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3028)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2916)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3304)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3772)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2144)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1572)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2340)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2828)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (312)
C:\WINDOWS\system32\notepad.exe (2344)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (2532)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3644)
C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3736)
C:\UsbFix\Go.exe (3792)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\spoolsv.exe (1468)
Stoppé! C:\WINDOWS\Explorer.EXE (2308)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (2364)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (2788)
Stoppé! C:\Program Files\Alwil Software\Avast5\avastUI.exe (2796)
Stoppé! C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (2920)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (3000)
Stoppé! C:\Program Files\Windows Live\Messenger\msnmsgr.exe (3068)
Stoppé! D:\Program Files\Styler\Styler.exe (724)
Stoppé! C:\DOCUME~1\XP\LOCALS~1\Temp\RtkBtMnt.exe (712)
Stoppé! C:\Program Files\Skype\Phone\Skype.exe (3572)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3900)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3028)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2916)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3304)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3772)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2144)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1572)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2340)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2828)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (312)
Stoppé! C:\WINDOWS\system32\notepad.exe (2344)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (2532)
Stoppé! C:\Documents and Settings\XP\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3644)

################## | à‰léments infectieux |

Supprimé! C:\DOCUME~1\XP\LOCALS~1\Temp\ose00000.exe
Supprimé! C:\DOCUME~1\XP\LOCALS~1\Temp\TomsDownloader9277.exe
Supprimé! C:\DOCUME~1\XP\LOCALS~1\Temp\RtkBtMnt.exe
Supprimé! E:\\RECYCLER\S-8-1-88-5145440102-3335436823-783217735-8005\NgjGWSgI.exe
Supprimé! C:\Recycler\S-1-5-21-1960408961-436374069-527237240-1003
Supprimé! D:\Recycler\S-1-5-21-1960408961-436374069-527237240-1003
Supprimé! E:\Recycler\S-8-1-88-5145440102-3335436823-783217735-8005\*.cpl
Supprimé! E:\Recycler\S-8-1-88-5145440102-3335436823-783217735-8005
Supprimé! E:\autorun.inf
Supprimé! E:\trz29C.tmp

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[08/01/2003 - 15:39:53 | N | 0] C:\AUTOEXEC.BAT
[08/01/2003 - 16:19:09 | N | 212] C:\boot.ini
[28/08/2001 - 13:00:00 | N | 4952] C:\Bootfont.bin
[16/11/2012 - 20:28:09 | D ] C:\Config.Msi
[08/01/2003 - 15:39:53 | N | 0] C:\CONFIG.SYS
[08/01/2003 - 15:49:34 | D ] C:\Documents and Settings
[08/01/2003 - 16:16:57 | D ] C:\Intel
[08/01/2003 - 15:39:53 | N | 0] C:\IO.SYS
[08/01/2003 - 15:39:53 | N | 0] C:\MSDOS.SYS
[08/01/2003 - 16:03:51 | RHD ] C:\MSOCache
[13/04/2008 - 08:43:04 | N | 47564] C:\NTDETECT.COM
[13/04/2008 - 10:31:52 | N | 252240] C:\ntldr
[29/11/2012 - 10:27:46 | ASH | 1585446912] C:\pagefile.sys
[27/11/2012 - 13:29:46 | D ] C:\Program Files
[29/11/2012 - 17:57:13 | SHD ] C:\RECYCLER
[08/01/2003 - 15:48:51 | SHD ] C:\System Volume Information
[29/11/2012 - 17:57:13 | D ] C:\UsbFix
[29/11/2012 - 18:01:29 | A | 6109] C:\UsbFix.txt
[20/11/2012 - 18:01:04 | D ] C:\WINDOWS
[23/06/2011 - 22:00:58 | N | 346766] D:\05-FICHE COMPENSATION.pdf
[22/11/2011 - 02:17:32 | N | 83412050] D:\20111115 140816.m4a
[01/09/2011 - 18:04:20 | N | 11426] D:\3249.pdf
[23/06/2011 - 21:58:08 | N | 7560984] D:\756629823.pdf
[17/06/2011 - 11:35:01 | N | 1843254] D:\admiseeeeeeeee.bmp
[23/06/2011 - 21:57:30 | N | 8394] D:\aides_20humaines.pdf
[20/06/2011 - 16:32:20 | N | 111936] D:\ALG_Comment_remplir_formulaire_long_sejour_v2010-07-07c.pdf
[29/11/2012 - 15:43:54 | D ] D:\amy mémoire
[16/08/2011 - 17:23:38 | N | 19959] D:\attestation d'acceptation.pdf
[16/08/2011 - 12:56:12 | N | 220647] D:\attestation sur l'honneur.jpg
[21/10/2011 - 15:31:28 | D ] D:\avnir
[24/06/2011 - 15:40:45 | N | 30558] D:\cartedesejour.pdf
[29/06/2011 - 18:59:36 | N | 19174] D:\complement_de_dossier_2011_alger.pdf
[23/09/2011 - 19:50:00 | N | 151552] D:\devis personnalisé-Kahina OUADI.doc
[19/10/2011 - 08:32:05 | N | 152291] D:\devis-16862.pdf
[25/11/2012 - 12:27:07 | D ] D:\Downloads
[14/03/2011 - 20:13:58 | D ] D:\films
[30/10/2011 - 18:14:50 | D ] D:\For Amy
[20/06/2011 - 16:29:49 | N | 48970] D:\formulaire_LS.pdf
[26/06/2011 - 17:26:52 | N | 133183] D:\get_file.pdf
[17/06/2011 - 12:59:46 | N | 1826192] D:\guide_inscriptions_1112.pdf
[26/07/2011 - 19:58:53 | N | 47616] D:\Kahina.doc
[17/06/2011 - 17:10:03 | D ] D:\my docs
[13/07/2011 - 19:08:10 | D ] D:\PAPA
[16/08/2011 - 12:57:50 | N | 90433] D:\passeport.jpg
[16/08/2011 - 13:00:36 | N | 134626] D:\Passeport1.jpg
[16/08/2011 - 13:02:08 | N | 139817] D:\Passeport2.jpg
[16/08/2011 - 12:59:16 | N | 78831] D:\Photo 019.jpg
[23/06/2011 - 21:52:18 | N | 1224938] D:\plan-daide1.jpg
[23/06/2011 - 21:59:38 | N | 238992] D:\plaquette info aidants.pdf
[09/01/2003 - 16:34:20 | D ] D:\Program Files
[21/06/2012 - 14:57:02 | N | 345] D:\Raccourci (2) vers Mes documents.lnk
[21/06/2012 - 14:56:52 | N | 345] D:\Raccourci vers Mes documents.lnk
[29/11/2012 - 17:57:13 | SHD ] D:\RECYCLER
[23/10/2011 - 23:02:10 | N | 81983523] D:\risk20111021 093512.m4a
[31/07/2011 - 14:29:43 | N | 89115] D:\short_stay_application_form_fr.pdf
[08/02/2011 - 17:50:44 | N | 24064] D:\Société Gle.doc
[17/06/2011 - 12:07:17 | N | 226414] D:\SyllabusM1Strat2010-2011.pdf
[23/06/2011 - 21:58:42 | N | 13710] D:\synth_c3_a8se_20des_20interventions.pdf
[14/03/2011 - 21:20:45 | SHD ] D:\System Volume Information
[29/10/2011 - 18:53:54 | ASH | 109056] D:\Thumbs.db
[28/10/2011 - 09:55:02 | N | 284] D:\T_cpte_04015_002279U_du_17-10-2011_au_27-10-2011.xls
[16/08/2011 - 13:03:32 | N | 140312] D:\Visa.jpg
[03/07/2011 - 18:22:04 | N | 11476] D:\????? ??? ??????.docx
[29/11/2012 - 16:42:08 | D ] E:\RECYCLER
[29/11/2012 - 17:50:22 | N | 672] E:\Copy of Shortcut to (1).lnk
[29/11/2012 - 17:50:22 | N | 726] E:\Copy of Shortcut to (2).lnk
[29/11/2012 - 17:50:22 | N | 946] E:\Copy of Shortcut to (3).lnk
[29/11/2012 - 17:50:22 | N | 873] E:\Copy of Shortcut to (4).lnk

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_XP-D809F029B708.zip
http://eldesaparecido.com/upload.php" onclick="window.open(this.href);return false;
Merci de votre contribution.

################## | E.O.F |
Avatar du membre

Re: virus sur clé usb

par El Desaparecido
-  jeu. 29 nov. 2012 18:38 #1209
 ! Message de : El Desaparecido
Hello amyget, merci d'ouvrir ton propre sujet
Un minimum d'explications et de courtoisie sont aussi les bienvenue..
 Répondre
 Retourner vers « Aide à  la désinfection - Forum Virus Sécurité »
reprendre un tuto est ce conseillé pour mon ordi aussi?

bien testes ton pc 2/3 jours si tu n'as plus de […]

LIRE LA SUITE
Problème d'écran bleu et noir à l'ouverture de mon ordi...Très lent

Bonjour tu as ouvert un autre sujet dans la partie[…]

LIRE LA SUITE
[El Magnifico] bonjour mon pc ce bloque et de plus probleme internet

Bonjour pas de nouvelles depuis un mois et demi in[…]

LIRE LA SUITE
[El Magnifico]Probleme Pop Bilakedwasshap.pro sur windows 10

Bonjour pas de nouvelles depuis un mois et demi in[…]

LIRE LA SUITE
VOIR PLUS DE SUJETS