"résolu" Infection ?

[nunuche]

j'ai lancé USBFix

Quand le message me demandant de désactiver la protection antivirus et de brancher tous les éléments usb...

j'ai hésité sur la notion "désactiver définitivement" de Avast recommandé dans le lien que tu as fourni et je n'ai rien fait(pensant te demander conseil avant) Ma version d'Avast est 6.0.1203

J'ai cliqué pour fermer le message de USBFix et ça quand même lancer la procédure !!!

 

voici donc le rapport :

############################## | UsbFix 7.053 | [Recherche]

 

Utilisateur: colline (Administrateur) # ACER [ACER M5640/M3640]

Mis à jour le 30/07/2011 par El Desaparecido

Lancé à 14:54:32 | 03/08/2011

Site Web: http://www.teamxscript.org

Submit your sample: http://www.teamxscript.org/Upload.php

Contact: TeamXscript.ElDesaparecido@gmail.com

 

CPU: Intel® Core2 Quad CPU Q6600 @ 2.40GHz

CPU 2: Intel® Core2 Quad CPU Q6600 @ 2.40GHz

Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

Internet Explorer 9.0.8112.16421

 

Pare-feu Windows: Activé

RAM -> 4095 Mo

C:\ (%systemdrive%) -> Disque fixe # 298 Go (142 Go libre(s) - 48%) [] # NTFS

D:\ -> Disque fixe # 149 Go (142 Go libre(s) - 95%) [sAUVEGARDE] # NTFS

E:\ -> CD-ROM

J:\ -> Disque amovible # 4 Go (2 Go libre(s) - 54%) [HOME] # FAT32

L:\ -> Disque amovible # 972 Mo (964 Mo libre(s) - 99%) [iNS] # FAT32

 

################## | Éléments infectieux |

 

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

################## | Vaccin |

 

(!) Cet ordinateur n'est pas vacciné!

 

################## | E.O.F |

 

 

Pour ce faire, je n'avais branché que les clefs USB.

Pas pu brancher les disques externes (pas la place). Faut il aussi brancher tous les autres appareils utilisant un port USB : appareil photo, telephone portable ?

[Apollo]

Plus tard pour les autres supports.

 

garde ceux que tu viens d'analyser, on va les vacciner, ils seront ainsi protégés contre ce genre d'infections.

 

Tu feras exactement les mêmes procédures avec usbfix pour le reste de tes supports usb (ceux que tu cites).

 

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
   
  
• Clique sur Suppression et laisse travailler l'outil.
   
  
• Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
   
  
• USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
   
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.
  

 

+++

[nunuche]

voici le rapport :

############################## | UsbFix 7.053 | [suppression]

 

Utilisateur: colline (Administrateur) # ACER [ACER M5640/M3640]

Mis à jour le 30/07/2011 par El Desaparecido

Lancé à 15:34:40 | 03/08/2011

Site Web: http://www.teamxscript.org

Submit your sample: http://www.teamxscript.org/Upload.php

Contact: TeamXscript.ElDesaparecido@gmail.com

 

CPU: Intel® Core2 Quad CPU Q6600 @ 2.40GHz

CPU 2: Intel® Core2 Quad CPU Q6600 @ 2.40GHz

Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

Internet Explorer 9.0.8112.16421

 

Pare-feu Windows: Activé

RAM -> 4095 Mo

C:\ (%systemdrive%) -> Disque fixe # 298 Go (142 Go libre(s) - 48%) [] # NTFS

D:\ -> Disque fixe # 149 Go (142 Go libre(s) - 95%) [sAUVEGARDE] # NTFS

E:\ -> CD-ROM

J:\ -> Disque amovible # 4 Go (2 Go libre(s) - 54%) [HOME] # FAT32

L:\ -> Disque amovible # 972 Mo (964 Mo libre(s) - 99%) [iNS] # FAT32

 

################## | Éléments infectieux |

 

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2050945365-2010637088-3604846709-1001

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2050945365-2010637088-3604846709-1005

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2050945365-2010637088-3604846709-501

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2050945365-2010637088-3604846709-1001

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2050945365-2010637088-3604846709-1005

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2050945365-2010637088-3604846709-501

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3076397231-90365120-684788320-1000

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

################## | Listing |

 

[03/08/2011 - 15:35:09 | SHD ] C:\$Recycle.Bin

[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings

[12/06/2011 - 14:21:53 | D ] C:\DONNEES

[02/07/2011 - 14:32:41 | D ] C:\echange

[03/08/2011 - 14:04:47 | ASH | 3220619264] C:\hiberfil.sys

[02/07/2011 - 14:32:41 | D ] C:\MoTemp

[30/01/2010 - 20:03:37 | RHD ] C:\MSOCache

[03/08/2011 - 14:04:49 | ASH | 4294967296] C:\pagefile.sys

[02/07/2011 - 14:32:41 | D ] C:\PerfLogs

[31/07/2011 - 15:00:49 | N | 512] C:\PhysicalDisk0_MBR.bin

[01/08/2011 - 22:43:01 | D ] C:\Program Files

[03/08/2011 - 08:58:37 | D ] C:\Program Files (x86)

[03/08/2011 - 08:58:39 | HD ] C:\ProgramData

[30/01/2010 - 11:59:21 | SHD ] C:\Recovery

[01/08/2011 - 18:03:55 | SHD ] C:\System Volume Information

[03/08/2011 - 15:35:09 | D ] C:\UsbFix

[03/08/2011 - 15:34:40 | A | 2399] C:\UsbFix.txt

[06/09/2010 - 20:12:28 | D ] C:\Users

[03/08/2011 - 08:48:49 | D ] C:\Windows

[03/08/2011 - 15:35:09 | SHD ] D:\$RECYCLE.BIN

[17/10/2010 - 19:28:16 | N | 0] D:\7798567_MVM_3.tmp

[31/07/2011 - 22:26:40 | D ] D:\ACER

[31/05/2010 - 19:01:41 | N | 528] D:\MediaID.bin

[12/06/2011 - 16:57:41 | SHD ] D:\System Volume Information

[23/03/2009 - 08:32:52 | D ] J:\.Trashes

[03/12/2010 - 11:43:46 | N | 12292] J:\.DS_Store

[20/07/2011 - 08:59:24 | D ] J:\Buddha bar

[20/07/2011 - 21:25:48 | D ] J:\Air-Talkie Walkie

[20/07/2011 - 21:25:52 | D ] J:\Bengali Bantam Youth Experience!

[04/11/2009 - 17:54:26 | D ] J:\.TemporaryItems

[20/07/2011 - 21:25:56 | D ] J:\Blues Beat Sessions

[20/07/2011 - 21:26:02 | D ] J:\Bregovic Black cat

[20/07/2011 - 09:00:44 | D ] J:\Juno Reactor

[20/07/2011 - 08:59:30 | D ] J:\Cut of tea records

[20/07/2011 - 08:59:36 | D ] J:\Death in Vegas

[20/07/2011 - 21:27:38 | D ] J:\John Lee Hooker -The Complete Chess For Blues

[24/07/2011 - 10:57:28 | D ] J:\Salif keita-Moffou - Copie

[24/07/2011 - 10:57:26 | D ] J:\St Germain - Copie

[29/03/2009 - 16:32:48 | D ] J:\.Spotlight-V100

[07/03/2010 - 18:18:38 | N | 4096] L:\._.Trashes

[07/03/2010 - 18:18:38 | D ] L:\.Trashes

[07/03/2010 - 18:18:38 | D ] L:\.Spotlight-V100

[16/03/2011 - 13:12:10 | N | 12292] L:\.DS_Store

 

################## | Vaccin |

 

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

J:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

L:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

 

################## | Upload |

 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ACER.zip

http://www.teamxscript.org/Upload.php

Merci de votre contribution.

 

################## | E.O.F |

 

 

et je leur ai transmis le fichier zip comme c'est demandé à la fin.

Ps : je lis le rapport généré... tu connaitras même la musique que j'écoute

[nunuche]

Bonjour Apollo,

Les nouvelles sont bonnes, les Usb sont passées à l'eau de javel

 

IE9 fonctionne normalement, par contre certains sites s'affichent bizarrement alors qu'avec IE8, pas de problème.

On m'a conseillé d'installer Google chrome ?

 

Dernières questions :

 

fréquence d'utilisation ? :

ZHP Diag

AD Remover

MBAM

USB Fix

 

J'ai un raccourci qui s'est créé sur mon bureau "MBRCCheck" ????

 

Voilà, j'en ai terminé avec mes questions.

Je tiens à te remercier pour ton aide et ta patience.

Ah si, pas trouvé comment on mettait résolu (hé oui, Nunuche)

Encore merci

[Apollo]

Bonjour,

 

Dans la fenêtre web avec IE9, clique sur Outils/Paramètres d'affichage de compatibilité et coche la case "afficher tous les sites web...."

 

 

Pour les outils spéciaux,

 

ZHP Diag >> à garder et mettre à jour à l'aide de la grosse flèche verte de l'interface.

AD Remover >> lancer et cliquer sur désinstaller.

MBAM >> à garder en le maintenant bien à jour manuellement avanbt toute analyse ponctuelle.

USB Fix >> lance-le et clique sur désinstaller. Vire ensuite l'exe du bureau.

 

Cherche sur C, le dossier ZHP et ouvre-le; regarde après un fichier uninstall.exe: exécute-le pour désinstaller. Puis vire les icônes restantes. Ceci si tu veux le désinstaller of course!

 

Vide la corbeille.

 

 

:arrow: Vide tes points de restauration système qui sont infectés:

• Clique droit sur Ordinateur et choisis Propriétés
   
  
• Clique sur Protection du système (à gauche)
   
  
• Dans la nouvelle fenêtre qui s'ouvre, sélectionne ta partition Seven (généralement ©) puis clique sur Configurer
   
  
   
   
  
• Puis sur Supprimer
   
  
   
   
  
• Confirme la suppression en cliquant sur Continuer.
   
  
• Clique autant de fois que nécessaire sur OK pour fermer toutes les fenêtres.

 

La restauration système dans Windows 7 | Forum-Seven

 

*** Créer un tout nouveau point de restauration (propre)***

 

 

 

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

Modifié le 4 août 2011 par Apollo