résolu! probleme lecteur mp3 infécté

[meuh75]

bonjour tout le monde j'ai un gros problème et je ne sait pas quoi faire. je suis passé chez un ami pour lui ramené un petit fichier texte .comme je n'avais plus de clé usb j'ai pris mon lecteur mp3 sauf que son pc était infecté .et j'ai vu des programmes se mettre tout seul dessus avec des nom qui ressemblait a (<tao) je ne me souvient pas exactement du nom. et qui faisait dans les 700mo ce qui est impossible puisque mon lecteur était plein. et depuis mon lecteur ne marche plus. mon windows a l'autorun désactivé mais impossible de monté le mp3 quand je débranche ça me dit l'écriture décalé a raté. j'ai essayé flash disenfector ça ne fait rien je ne sais plus quoi faire help

Modifié le 11 octobre 2008 par meuh75

[Apollo]

Bonsoir,

 

Il ne faut plus utiliser FlashDisinfector jusqu'à nouvel ordre.

 

Branche tous tes supports amovibles pour faire ce qui suit stp.

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

Si MBAM demande à être redémarré, reboote le pc.

 

Poste un nouveau log Hijackthis après le redémarrage de la machine stp.

 

@+

[meuh75]

j'ai spybot ça ne va pas me faire un conflit?je te remercie du coup de main

Modifié le 11 octobre 2008 par meuh75

[Apollo]

Re,

 

Non pas de conflit avec MBAM pas de résident dans cette version), mais puisque tu auras celui-ci, autant le garder il est bien plus performant.

 

Spybot S&D (Tea Timer) gêne quand on doit fixer des lignes dans Hijackthis.

 

Si tu veux le désinstaller, tu devras faire ceci avant:

 

Tu dois retirer les vaccinations faites dans Spybot.

 

 

@++

[meuh75]

Malwarebytes' Anti-Malware 1.28

Version de la base de données: 1258

Windows 5.1.2600 Service Pack 3

 

11/10/2008 23:43:06

mbam-log-2008-10-11 (23-43-06).txt

 

Type de recherche: Examen complet (C:\|F:\|G:\|)

Eléments examinés: 223672

Temps écoulé: 37 minute(s), 57 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 1

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

C:\WINDOWS\system32\antiwpa.dll (Malware.Tool) -> Delete on reboot.

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\antiwpa (Malware.Tool) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Documents and Settings\Administrateur.ORDI-XPSP2.004\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\antiwpa.dll (Malware.Tool) -> Delete on reboot.

 

 

 

 

 

 

 

petit problème j'ai l'impression que l'analyse a sauté le f: (le lecteur usb ) et au démarrage de windows ma dit qu'il vérifié l'intégrité de f:

Modifié le 11 octobre 2008 par meuh75

[meuh75]

sayé j'ai pu enfin formaté mon lecteur usb. ça mettait du temps dans poste de travail pour aller dessus mais au moins maintenant il est propre enfin j'espère.

[Apollo]

Re,

 

En effet, le support n'a pas été analysé.

Etait-il allumé lorsque tu as entamé l'analyse?

 

Sinon il faut réessayer comme ça. Lecteur allumé.

Si tu as une clé usb, autant la faire analyser en même temps. Si c'est une U3, elle doit être lancée (ouverte par toi donc disponible à l'analyse par MBAM)

 

++

[meuh75]

oui il était bien allumé et je n'est pas d'autre clé usb a par lui

[Apollo]

sayé j'ai pu enfin formaté mon lecteur usb. ça mettait du temps dans poste de travail pour aller dessus mais au moins maintenant il est propre enfin j'espère.

Oui c'est un peu radical mais efficace...

++

[meuh75]

je te remercie du coup de main je ne savais plus quoi faire. a ton avis dois-je recommencer une analyse?pour windows je veut dire vu qu'il a redémarré sans avoir fait l'analyse du lecteur

Modifié le 11 octobre 2008 par meuh75