Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Logiciel malveillant

titiparis

Par titiparis
dans Analyses et éradication malwares

 Partager

Messages recommandés

titiparis Member

titiparis

Posté(e)
Posté(e) (modifié)

Bonjours avast m'a detecter d un malware il s agit du malware vbs:malware-gen. Je l est eu en connectant un mp3 (neuf!...bizare...)par usb. Avast l a mis en quarentaine mais je ne le vois pas,Mon probleme est que je ne c est pas s il a etait totalement supprimer! Pouvez vous m aidez?Merci bien.

Modifié par titiparis

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Salut,

 

Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC

 

Désactiver l'UAC sous Windows 7 :: Désactiver l'UAC sous Windows 7 - DepanneTonPC

 

:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.

 

El Desaparecido

 

http://eldesaparecido.com/tools/UsbFix.exe

 

NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

  • Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
    Si tu es sous Vista/7, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
     
  • Clique sur Recherche et laisse l'outil travailler
     
  • Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
    Branche le matériel puis clique sur OK pour poursuivre.
     
  • Patiente le temps d'exécution du scan.
     
  • A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

 

++

titiparis Member

titiparis

Posté(e)
  • Auteur
Posté(e)

Bonjour voici le resultat

 

 

############################## | UsbFix V 7.077 | [Recherche]

 

Utilisateur: Gaetan (Administrateur) # Gaetan-PC

Mis à jour le 28/12/2011 par El Desaparecido

Lancé à 19:38:10 | 28/12/2011

 

Site Web: El Desaparecido

Fichier suspect ? : Upload

Contact: contact@eldesaparecido.com

 

PC: Hewlett-Packard (HP Pavilion dv6 Notebook PC) (x64-based PC) # Notebook

CPU: Intel® Core2 Duo CPU T6600 @ 2.20GHz (2200)

RAM -> [ Total : 4063 | Free : 2378 ]

BIOS: Default System BIOS

BOOT: Normal boot

 

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

WB: Windows Internet Explorer 9.0.8112.16421

 

SC: Security Center Service [ Enabled ]

WU: Windows Update Service [ Enabled ]

AV: avast! Antivirus [ Enabled | Updated ]

FW: Windows FireWall Service [ Enabled ]

 

C:\ (%systemdrive%) -> Disque fixe # 285 Go (195 Go libre(s) - 68%) [] # NTFS

D:\ -> Disque fixe # 13 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS

E:\ -> CD-ROM

 

################## | Processus Actif |

 

C:\Windows\system32\csrss.exe (432)

C:\Windows\system32\wininit.exe (508)

C:\Windows\system32\csrss.exe (520)

C:\Windows\system32\services.exe (568)

C:\Windows\system32\lsass.exe (576)

C:\Windows\system32\lsm.exe (584)

C:\Windows\system32\svchost.exe (684)

C:\Windows\system32\svchost.exe (760)

C:\Windows\system32\atiesrxx.exe (812)

C:\Windows\system32\winlogon.exe (868)

C:\Windows\System32\svchost.exe (920)

C:\Windows\System32\svchost.exe (952)

C:\Windows\system32\svchost.exe (996)

C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe (244)

C:\Windows\system32\svchost.exe (1120)

C:\Windows\system32\Hpservice.exe (1192)

C:\Windows\system32\atieclxx.exe (1228)

C:\Windows\system32\svchost.exe (1360)

C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1444)

C:\Windows\system32\WLANExt.exe (1452)

C:\Windows\system32\conhost.exe (1460)

C:\Windows\System32\spoolsv.exe (1840)

C:\Windows\system32\svchost.exe (1872)

C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe (1968)

C:\Windows\SysWOW64\svchost.exe (2004)

C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2040)

C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1732)

C:\Windows\system32\taskhost.exe (2516)

C:\Windows\system32\taskeng.exe (2572)

C:\Windows\system32\Dwm.exe (2592)

C:\Windows\Explorer.EXE (2640)

C:\Windows\system32\svchost.exe (2956)

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3016)

C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (3024)

C:\Program Files\Java\jre6\bin\jusched.exe (3040)

C:\Program Files\IDT\WDM\sttray64.exe (3048)

C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe (3068)

C:\Users\Gaetan\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe (2212)

C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe (2416)

C:\Users\Gaetan\AppData\Local\Google\Update\1.3.21.79\GoogleCrashHandler.exe (3140)

C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3200)

C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3224)

C:\Program Files (x86)\Java\jre6\bin\jusched.exe (3252)

C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (3264)

C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3272)

C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (3280)

C:\Program Files\AVAST Software\Avast\AvastUI.exe (3288)

C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (3360)

C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3400)

C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe (3804)

C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3852)

C:\Windows\system32\wbem\wmiprvse.exe (3888)

C:\Windows\system32\SearchIndexer.exe (3992)

C:\Program Files\Windows Media Player\wmpnetwk.exe (2388)

C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3688)

C:\Windows\System32\svchost.exe (2876)

C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe (4232)

c:\Program Files (x86)\Hewlett-Packard\Media\Live TV\TVAgent.exe (4880)

c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (4896)

c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (4904)

C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3620)

C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (5080)

C:\Windows\System32\svchost.exe (1284)

C:\Windows\system32\svchost.exe (4152)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4672)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (436)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4740)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4176)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4640)

C:\Windows\SysWOW64\rundll32.exe (2580)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4184)

C:\UsbFix\Go.exe (2292)

C:\Windows\system32\wbem\wmiprvse.exe (2272)

 

################## | Éléments infectieux |

 

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

 

################## | Vaccin |

 

(!) Cet ordinateur n'est pas vacciné!

 

################## | E.O.F |

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Tu n'as pas branché ton lecteur MP3 et/ou tes clés usb?

 

Si c'est non, il faut recommencer avec les supports amovibles branchés.

 

Cet outil est fait pour désinfecter ces supports et les vacciner.

 

@++

titiparis Member

titiparis

Posté(e)
  • Auteur
Posté(e)

dsl voici

 

############################## | UsbFix V 7.077 | [Recherche]

 

Utilisateur: Gaetan (Administrateur) # Gaetan-PC

Mis à jour le 28/12/2011 par El Desaparecido

Lancé à 20:01:35 | 28/12/2011

 

Site Web: El Desaparecido

Fichier suspect ? : Upload

Contact: contact@eldesaparecido.com

 

PC: Hewlett-Packard (HP Pavilion dv6 Notebook PC) (x64-based PC) # Notebook

CPU: Intel® Core2 Duo CPU T6600 @ 2.20GHz (2200)

RAM -> [ Total : 4063 | Free : 1744 ]

BIOS: Default System BIOS

BOOT: Normal boot

 

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1

WB: Windows Internet Explorer 9.0.8112.16421

 

SC: Security Center Service [ Enabled ]

WU: Windows Update Service [ Enabled ]

AV: avast! Antivirus [ Enabled | Updated ]

FW: Windows FireWall Service [ Enabled ]

 

C:\ (%systemdrive%) -> Disque fixe # 285 Go (195 Go libre(s) - 68%) [] # NTFS

D:\ -> Disque fixe # 13 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS

E:\ -> CD-ROM

F:\ -> Disque amovible # 7 Go (4 Go libre(s) - 51%) [] # FAT32

H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [AMT_MP3_1] # FAT32

 

################## | Processus Actif |

 

C:\Windows\system32\csrss.exe (432)

C:\Windows\system32\wininit.exe (508)

C:\Windows\system32\csrss.exe (520)

C:\Windows\system32\services.exe (568)

C:\Windows\system32\lsass.exe (576)

C:\Windows\system32\lsm.exe (584)

C:\Windows\system32\svchost.exe (684)

C:\Windows\system32\svchost.exe (760)

C:\Windows\system32\atiesrxx.exe (812)

C:\Windows\system32\winlogon.exe (868)

C:\Windows\System32\svchost.exe (920)

C:\Windows\System32\svchost.exe (952)

C:\Windows\system32\svchost.exe (996)

C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe (244)

C:\Windows\system32\svchost.exe (1120)

C:\Windows\system32\Hpservice.exe (1192)

C:\Windows\system32\atieclxx.exe (1228)

C:\Windows\system32\svchost.exe (1360)

C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1444)

C:\Windows\system32\WLANExt.exe (1452)

C:\Windows\system32\conhost.exe (1460)

C:\Windows\System32\spoolsv.exe (1840)

C:\Windows\system32\svchost.exe (1872)

C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe (1968)

C:\Windows\SysWOW64\svchost.exe (2004)

C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (2040)

C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe (1732)

C:\Windows\system32\taskhost.exe (2516)

C:\Windows\system32\taskeng.exe (2572)

C:\Windows\system32\Dwm.exe (2592)

C:\Windows\Explorer.EXE (2640)

C:\Windows\system32\svchost.exe (2956)

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3016)

C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe (3024)

C:\Program Files\Java\jre6\bin\jusched.exe (3040)

C:\Program Files\IDT\WDM\sttray64.exe (3048)

C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe (3068)

C:\Users\Gaetan\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe (2212)

C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe (2416)

C:\Users\Gaetan\AppData\Local\Google\Update\1.3.21.79\GoogleCrashHandler.exe (3140)

C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe (3200)

C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3224)

C:\Program Files (x86)\Java\jre6\bin\jusched.exe (3252)

C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (3264)

C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe (3272)

C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (3280)

C:\Program Files\AVAST Software\Avast\AvastUI.exe (3288)

C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (3360)

C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3400)

C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe (3804)

C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3852)

C:\Windows\system32\wbem\wmiprvse.exe (3888)

C:\Windows\system32\SearchIndexer.exe (3992)

C:\Program Files\Windows Media Player\wmpnetwk.exe (2388)

C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3688)

C:\Windows\System32\svchost.exe (2876)

C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe (4232)

c:\Program Files (x86)\Hewlett-Packard\Media\Live TV\TVAgent.exe (4880)

c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe (4896)

c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe (4904)

C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3620)

C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe (5080)

C:\Windows\System32\svchost.exe (1284)

C:\Windows\system32\svchost.exe (4152)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4672)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (436)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4740)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4176)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4640)

C:\Windows\SysWOW64\rundll32.exe (2580)

C:\Users\Gaetan\AppData\Local\Google\Chrome\Application\chrome.exe (4184)

C:\Program Files (x86)\Samsung\Kies\Kies.exe (2272)

C:\Program Files (x86)\Samsung\Kies\External\DeviceModules\DeviceManager.exe (3152)

C:\Program Files (x86)\Samsung\Kies\External\DeviceModules\ConnectionManager.exe (2776)

C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (5860)

C:\Windows\system32\wbem\wmiprvse.exe (5900)

C:\Windows\System32\svchost.exe (5132)

C:\UsbFix\Go.exe (4708)

C:\Windows\system32\WUDFHost.exe (5424)

C:\Program Files (x86)\Samsung\Kies\External\DeviceModules\DeviceDataService.exe (6124)

 

################## | Éléments infectieux |

 

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

 

################## | Vaccin |

 

(!) Cet ordinateur n'est pas vacciné!

 

################## | E.O.F |

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Pas d'infection; on va vacciner tout ça ;)

 

Vaccination: Lance USBFIX et clique sur Vacciner

 

Vaccine tous les lecteurs.

 

Désinstall:

 

Lance USBFIX et clique sur Désinstaller

 

Réactiver l'UAC sous Vista/7.

 

-------

ZHPDiag :

 

  • Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
     
  • Double-clique sur ZHPDiag.exe pour lancer l'installation
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis. tourneviszhpdiag.jpg

[*]Clique sur la loupe loupe_10.jpg pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

 

 

@++

Modifié par Apollo
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

faut lire les explications ;)

 

et sous c:\ZHP\ZHPDiag.txt

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...