usbmagr échange sur internet et autorun.inf

[jordan78]

Bonjour,

Lorsque je regarde les échanges sur Internet, je vois que le processus usbmagr fait de très nombreux échanges avec Internet : à quoi sert ce processus et cela est-il normal ? du coup, mon PC est saturé.

D'autre part, j'ai un fichier autorun .inf , signalé comme cheval de troie par mon antispyware, qui réapparait lorsque j'arrive à le supprimer. Comment voir qui le relance automatiquement.

[Apollo]

Bonsoir,

 

C'est très vague.

Quel antispyware?

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
   
  Sous VISTA: clic droit/exécuter en temps qu'administrateur.
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  

 

@++

[jordan78]

Bonsoir,

 

C'est très vague.

Quel antispyware?

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
   
  Sous VISTA: clic droit/exécuter en temps qu'administrateur.
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  

 

@++

[Apollo]

Re,

 

Je vais te demander de bien vouloir utiliser le bouton "Répondre" qui se trouve entre "Flash" et "Nouveau" stp, ceci afin de ne pas citer chaque fois le post précédent, ce sera plus clair. Merci.

 

 

NB: ne pas cliquer sur l'image, c'est une capture d'écran...

 

@++

[jordan78]

Merci beaucoup Apollo pour tes conseils. Je vais les suivre.

Le fichier autorun.inf a été détecté par NOD32 et par MCAFEE. Je n'ai pas encore lancé RSIT. Mais pour l'instant, je remarque que ; lorsque je tue le processus usbmagr, tout marche bien . Sauf qu'il se relance à chaque ouverture de session. Et NOD32 redétecte à chaque fois la présence du ver AutorunIRC.bot (x.bat).

[Apollo]

Lance RSIT stp, je ne peux pas faire grand-chose sans rapport...