Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[RESOLU]Aide pour eradiquer malware Digital protection

Sebest

Par Sebest
dans Analyses et éradication malwares

 Partager

Messages recommandés

Sebest Power Member

Sebest

Posté(e)
  • Auteur
Posté(e) (modifié)

La regis.reg OK

 

---------------

USBFIX

############################## | UsbFix V6.103 |

 

User : Seb (Administrateurs) # SEB

Update on 12/04/2010 by El Desaparecido , C_XX & Chimay8

Start at: 16:36:14 | 14/04/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Processeur Intel Pentium III Xeon

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Disabled

AV : McAfee VirusScan [ (!) Disabled | Updated ]

FW : McAfee Personal Firewall[ (!) Disabled ]

 

C:\ -> Disque fixe local # 298,08 Go (266,31 Go free) # NTFS

D:\ -> Disque CD-ROM # 469,37 Mo (0 Mo free) [TomTom] # CDFS

E:\ -> Disque fixe local # 149,01 Go (90,09 Go free) [sEB 160] # FAT32

G:\ -> Disque fixe local # 232,88 Go (183 Go free) [sEB 250] # NTFS

H:\ -> Disque amovible # 14,9 Go (12,51 Go free) [uDISK 16GB] # FAT32

 

################## | Elements infectieux |

 

D:\autorun.inf

E:\msvcr71.dll

 

################## | Registre |

 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

 

################## | Mountpoints2 |

 

HKCU\..\..\Explorer\MountPoints2\{63595c12-47a9-11df-b3d5-0090f582af08}

Shell\AutoRun\command =F:\InstallTomTomHOME.exe

 

################## | Vaccin |

 

 

################## | ! Fin du rapport # UsbFix V6.103 ! |

 

 

############################## | UsbFix V6.103 |

 

User : Seb (Administrateurs) # SEB

Update on 12/04/2010 by El Desaparecido , C_XX & Chimay8

Start at: 16:50:52 | 14/04/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Processeur Intel Pentium III Xeon

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Disabled

AV : McAfee VirusScan [ (!) Disabled | Updated ]

FW : McAfee Personal Firewall[ (!) Disabled ]

 

C:\ -> Disque fixe local # 298,08 Go (266,26 Go free) # NTFS

D:\ -> Disque CD-ROM # 469,37 Mo (0 Mo free) [TomTom] # CDFS

E:\ -> Disque fixe local # 149,01 Go (90,09 Go free) [sEB 160] # FAT32

G:\ -> Disque fixe local # 232,88 Go (183 Go free) [sEB 250] # NTFS

H:\ -> Disque amovible # 14,9 Go (12,51 Go free) [uDISK 16GB] # FAT32

 

################## | Elements infectieux |

 

Supprimé ! C:\Recycler\S-1-5-21-606747145-362288127-1801674531-1004

(!) Non supprimé ! D:\autorun.inf

Supprimé ! E:\msvcr71.dll

Supprimé ! G:\$Recycle.Bin\S-1-5-21-2536563965-4259997258-2051350044-1000

Supprimé ! G:\$Recycle.Bin\S-1-5-21-2536563965-4259997258-2051350044-1005

Supprimé ! G:\Recycler\S-1-5-21-606747145-362288127-1801674531-1004

 

################## | Registre |

 

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

 

################## | Mountpoints2 |

 

Supprimé ! HKCU\...\Explorer\MountPoints2\{63595c12-47a9-11df-b3d5-0090f582af08}\Shell\AutoRun\Command

 

################## | Listing des fichiers présent |

 

[13/04/2010 13:42|--a------|7310] C:\Ad-Report-CLEAN[1].txt

[13/04/2010 13:38|--a------|7033] C:\Ad-Report-SCAN[1].txt

[30/04/2009 18:53|--a------|0] C:\AUTOEXEC.BAT

[30/04/2009 18:48|--a------|216] C:\Boot.bak

[13/04/2010 13:58|-rahs----|286] C:\boot.ini

[14/04/2008 14:00|-rahs----|4952] C:\Bootfont.bin

[03/08/2004 23:00|--a------|263488] C:\cmldr

[13/04/2010 18:11|--a------|21801] C:\ComboFix.txt

[30/04/2009 18:53|--a------|0] C:\CONFIG.SYS

[11/02/2010 20:25|--a------|3789] C:\GERCC.txt

[30/04/2009 18:53|-rahs----|0] C:\IO.SYS

[30/04/2009 18:53|-rahs----|0] C:\MSDOS.SYS

[14/04/2008 14:00|-rahs----|47564] C:\NTDETECT.COM

[14/04/2008 14:00|-rahs----|252240] C:\ntldr

[?|?|?] C:\pagefile.sys

[11/02/2010 20:25|--a------|1058] C:\RCPARAM.txt

[12/04/2010 18:57|--a------|530] C:\rkill.log

[14/04/2010 11:24|--a------|1728] C:\RootRepeal report 04-14-10 (11-24-22).txt

[14/04/2010 17:01|--a------|2632] C:\UsbFix.txt

[03/04/2008 14:04|-r-------|79] D:\Autorun.inf

[06/05/2008 12:46|-r-------|18890720] D:\Install TomTom HOME.exe

[03/02/2006 17:02|-r-------|3584] D:\autoplay.exe

[13/05/2008 16:04|-r-------|17] D:\documentation_cd.cid

[29/02/2008 20:21|-r-------|1265] D:\raster.toc

[14/08/2007 15:51|-r-------|2999] D:\voice.22k.v4.1.toc

[14/08/2007 15:48|-r-------|19659] D:\voice.22k.v4.toc

[14/08/2007 15:52|-r-------|912] D:\voice.22k.v5.1.toc

[15/05/2007 01:53|-r-------|1916] D:\voice.22k.v7.toc

[07/07/2007 00:53|-r-------|832] D:\voice.22k.v8.toc

[05/11/2009 15:25|--ahs----|13824] E:\Thumbs.db

[06/01/2010 07:14|--ahs----|5120] G:\Thumbs.db

[08/03/2010 10:01|--ah-----|4096] H:\._.Trashes

[08/03/2010 10:02|--ah-----|6148] H:\.DS_Store

[31/12/2009 16:47|--a------|12850] H:\PROGRAMME SECHE.docx

[13/04/2010 20:12|--a------|813633] H:\IMG_0213.jpg

[14/04/2010 11:06|--a------|465298] H:\RootRepeal.rar

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

 

################## | Upload |

 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_SEB.zip : http://chiquitine.changelog.fr/Sample/Upload.php

Merci pour votre contribution .

 

################## | ! Fin du rapport # UsbFix V6.103 ! |

 

 

############################## | UsbFix V6.103 |

 

User : Seb (Administrateurs) # SEB

Update on 12/04/2010 by El Desaparecido , C_XX & Chimay8

Start at: 17:06:20 | 14/04/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Processeur Intel Pentium III Xeon

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Disabled

AV : McAfee VirusScan [ (!) Disabled | Updated ]

FW : McAfee Personal Firewall[ (!) Disabled ]

 

C:\ -> Disque fixe local # 298,08 Go (266,51 Go free) # NTFS

D:\ -> Disque CD-ROM # 469,37 Mo (0 Mo free) [TomTom] # CDFS

E:\ -> Disque fixe local # 149,01 Go (90,09 Go free) [sEB 160] # FAT32

G:\ -> Disque fixe local # 232,88 Go (183 Go free) [sEB 250] # NTFS

H:\ -> Disque amovible # 14,9 Go (12,51 Go free) [uDISK 16GB] # FAT32

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

 

################## | ! Fin du rapport # UsbFix V6.103 ! |

 

-----------------------------------------

USB SET

 

Mise à jour KB953252 absente / le probleme c'est que je l'a trouve nulle part sur le net.

Conséquence : D:CD/DVD - Lecteur non vacciné - Fichier Autorun.inf trouvé Le reste c'est bon.

Nettoyage trace ok

Je refais usb fix

Modifié par Sebest

pear Devil Member !

pear

Posté(e)
Posté(e)

Usb-set.

HonorAutorunSetting:

Dans HonorAutoRunSetting,que la case Activé soit sélectionnée.

Si elle est indiquée Non configuré et qu'aucune mise à jour n'apparaît dans la fenêtre blanche à droite de HonorAutoRunSetting, cliquer sur Téléchargement de la mise à jour KB967715 (XP) et suivre les instructions d'installation de la mise à jour.

Ensuite relancer l'outil, et continuer

Cliquer sur Enregistrer les modifications puis sur Actualiser la page.

Sebest Power Member

Sebest

Posté(e)
  • Auteur
Posté(e)

USB fix

 

############################## | UsbFix V6.103 |

 

User : Seb (Administrateurs) # SEB

Update on 12/04/2010 by El Desaparecido , C_XX & Chimay8

Start at: 18:07:41 | 14/04/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Processeur Intel Pentium III Xeon

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Disabled

AV : McAfee VirusScan [ (!) Disabled | Updated ]

FW : McAfee Personal Firewall[ (!) Disabled ]

 

C:\ -> Disque fixe local # 298,08 Go (266,43 Go free) # NTFS

D:\ -> Disque CD-ROM

E:\ -> Disque fixe local # 149,01 Go (90,09 Go free) [sEB 160] # FAT32

G:\ -> Disque fixe local # 232,88 Go (183 Go free) [sEB 250] # NTFS

H:\ -> Disque amovible # 14,9 Go (12,51 Go free) [uDISK 16GB] # FAT32

 

################## | Elements infectieux |

 

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

################## | Vaccin |

 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

 

################## | ! Fin du rapport # UsbFix V6.103 ! |

 

 

############################## | UsbFix V6.103 |

 

User : Seb (Administrateurs) # SEB

Update on 12/04/2010 by El Desaparecido , C_XX & Chimay8

Start at: 18:16:55 | 14/04/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Processeur Intel Pentium III Xeon

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Disabled

AV : McAfee VirusScan [ (!) Disabled | Updated ]

FW : McAfee Personal Firewall[ (!) Disabled ]

 

C:\ -> Disque fixe local # 298,08 Go (266,43 Go free) # NTFS

D:\ -> Disque CD-ROM

G:\ -> Disque fixe local # 232,88 Go (183 Go free) [sEB 250] # NTFS

H:\ -> Disque amovible # 14,9 Go (12,51 Go free) [uDISK 16GB] # FAT32

 

################## | Elements infectieux |

 

Supprimé ! C:\Recycler\S-1-5-21-606747145-362288127-1801674531-1004

Supprimé ! G:\Recycler\S-1-5-21-606747145-362288127-1801674531-1004

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

################## | Listing des fichiers présent |

 

[13/04/2010 13:42|--a------|7310] C:\Ad-Report-CLEAN[1].txt

[13/04/2010 13:38|--a------|7033] C:\Ad-Report-SCAN[1].txt

[30/04/2009 18:53|--a------|0] C:\AUTOEXEC.BAT

[30/04/2009 18:48|--a------|216] C:\Boot.bak

[13/04/2010 13:58|-rahs----|286] C:\boot.ini

[14/04/2008 14:00|-rahs----|4952] C:\Bootfont.bin

[03/08/2004 23:00|--a------|263488] C:\cmldr

[13/04/2010 18:11|--a------|21801] C:\ComboFix.txt

[30/04/2009 18:53|--a------|0] C:\CONFIG.SYS

[11/02/2010 20:25|--a------|3789] C:\GERCC.txt

[30/04/2009 18:53|-rahs----|0] C:\IO.SYS

[30/04/2009 18:53|-rahs----|0] C:\MSDOS.SYS

[14/04/2008 14:00|-rahs----|47564] C:\NTDETECT.COM

[14/04/2008 14:00|-rahs----|252240] C:\ntldr

[?|?|?] C:\pagefile.sys

[11/02/2010 20:25|--a------|1058] C:\RCPARAM.txt

[12/04/2010 18:57|--a------|530] C:\rkill.log

[14/04/2010 11:24|--a------|1728] C:\RootRepeal report 04-14-10 (11-24-22).txt

[14/04/2010 18:25|--a------|2014] C:\UsbFix.txt

[14/04/2010 17:02|--a------|183459] C:\UsbFix_Upload_Me_SEB.zip

[06/01/2010 07:14|--ahs----|5120] G:\Thumbs.db

[08/03/2010 10:01|--ah-----|4096] H:\._.Trashes

[08/03/2010 10:02|--ah-----|6148] H:\.DS_Store

[31/12/2009 16:47|--a------|12850] H:\PROGRAMME SECHE.docx

[13/04/2010 20:12|--a------|813633] H:\IMG_0213.jpg

[14/04/2010 11:06|--a------|465298] H:\RootRepeal.rar

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

 

################## | Upload |

 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_SEB.zip : http://chiquitine.changelog.fr/Sample/Upload.php

Merci pour votre contribution .

 

################## | ! Fin du rapport # UsbFix V6.103 ! |

 

 

############################## | UsbFix V6.103 |

 

User : Seb (Administrateurs) # SEB

Update on 12/04/2010 by El Desaparecido , C_XX & Chimay8

Start at: 18:32:43 | 14/04/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Processeur Intel Pentium III Xeon

Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

Windows Firewall Status : Disabled

AV : McAfee VirusScan [ (!) Disabled | Updated ]

FW : McAfee Personal Firewall[ (!) Disabled ]

 

C:\ -> Disque fixe local # 298,08 Go (266,44 Go free) # NTFS

D:\ -> Disque CD-ROM

G:\ -> Disque fixe local # 232,88 Go (183 Go free) [sEB 250] # NTFS

H:\ -> Disque amovible # 14,9 Go (12,51 Go free) [uDISK 16GB] # FAT32

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

 

################## | ! Fin du rapport # UsbFix V6.103 ! |

 

-----------------------------------

USB-set

Tout est nikel, il mets juste pour le D(lecteur CD/DVD) : lecteur non pret

pear Devil Member !

pear

Posté(e)
Posté(e)

Usb-set est un outil pour aider à la protection contre les infections par Usb.

Si vous entendez par "remettre", réactiver l'autorun, n'en faites rien: la désactivation des autoruns(que vous pouvez paramètrer en permettant celui des cd par exemple) est la meilleure protection contre ces infections "à l'insu de votre plein gré"

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonsoir,

et un autre pour nettoyer:

Il ne vous servirait à rien de garder des outils de désinfection qui sont constamment mis à jours et seraient obsolètes en quelques jours.

 

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

 

L'outil supprimera sans que vous ayez à intervenir.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...