Virus « FakeSysDef »

[moebuis]

tu utilise quoi comme antivirus?

[Apollo]

tu utilise quoi comme antivirus?

 

LOL ça se voit clairement dans ma signature; en fait j'ai Kaspersky Internet Security, mais DrWeb propose aussi de très bons produits et moins cher.

 

A mon avis ce sont les deux meilleures solutions actuelles. Mais il faut pas mal de ram. (mémoire physique) Ils sont très gourmands mais super-efficaces.

[Apollo]

j'ai purgé le fichier C:\Documents and Settings\HP_Administrateur\Mes documents\nero_nero_7.7.5.1_francais_10297.exe

 

J'ai retrouvé une capture pour l'autorun sur lequel antivir râle;

 

 

C'est toi qui décides si tu la décoches ou non.

 

++

Modifié le 15 juin 2012 par Apollo

[moebuis]

le rapport USB fix

 

 

############################## | UsbFix V 7.089 | [Recherche]

 

Utilisateur: Armand (Administrateur) # MIKONOS

Mis à jour le 09/06/2012 par El Desaparecido

Lancé à 19:44:58 | 15/06/2012

 

Site Web: http://eldesaparecido.com

Forum: http://forum.eldesaparecido.com

Fichier suspect ? : http://eldesaparecido.com/upload.php

Contact: [email protected]

 

PC: HP Pavilion 061 (RF894AA-ABF m7690.fr) (X86-based PC) # Desktop Computer

CPU: Intel® Core2 CPU 6400 @ 2.13GHz (2133)

RAM -> [Total : 2046 | Free : 1170]

BIOS: Phoenix - AwardBIOS v6.00PG

BOOT: Normal boot

 

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3

WB: Windows Internet Explorer 8.0.6001.18702

 

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

FW: Windows FireWall Service [Enabled]

 

C:\ (%systemdrive%) -> Disque fixe # 366 Go (171 Go libre(s) - 47%) [HP_PAVILION] # NTFS

D:\ -> Disque fixe # 7 Go (907 Mo libre(s) - 13%) [HP_RECOVERY] # FAT32

E:\ -> CD-ROM

F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 85%) [uSB DISK] # FAT32

K:\ -> Disque amovible # 15 Go (8 Go libre(s) - 53%) [Lexar] # FAT32

 

################## | Processus Actif |

 

C:\WINDOWS\System32\smss.exe (884)

C:\WINDOWS\system32\winlogon.exe (1492)

C:\WINDOWS\system32\services.exe (1660)

C:\WINDOWS\system32\lsass.exe (1672)

C:\WINDOWS\system32\Ati2evxx.exe (1920)

C:\WINDOWS\system32\svchost.exe (1936)

C:\Program Files\Windows Defender\MsMpEng.exe (164)

C:\WINDOWS\System32\svchost.exe (192)

C:\Program Files\WTouch\WTouchService.exe (236)

C:\WINDOWS\system32\spoolsv.exe (1112)

C:\Program Files\Avira\AntiVir Desktop\sched.exe (1848)

C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1596)

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1608)

C:\WINDOWS\eHome\ehRecvr.exe (1676)

C:\WINDOWS\eHome\ehSched.exe (792)

C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (1176)

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (1264)

C:\Program Files\WD\WD Anywhere Backup\MemeoBackgroundService.exe (1352)

C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (1432)

C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (1572)

C:\Program Files\Palm, Inc\novacomd\x86\novacomd.exe (2100)

C:\WINDOWS\system32\IoctlSvc.exe (2272)

C:\WINDOWS\system32\HPZipm12.exe (2308)

C:\WINDOWS\system32\PnkBstrA.exe (2360)

C:\WINDOWS\system32\svchost.exe (2580)

C:\WINDOWS\system32\Pen_Tablet.exe (2696)

C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology Drivers\Elservice.exe (3040)

C:\Program Files\Canon\CAL\CALMAIN.exe (3356)

C:\WINDOWS\system32\dllhost.exe (3832)

C:\WINDOWS\System32\svchost.exe (3056)

C:\Program Files\iPod\bin\iPodService.exe (324)

C:\Program Files\Secunia\PSI\PSIA.exe (4068)

C:\Program Files\Secunia\PSI\sua.exe (6088)

C:\Program Files\WTouch\WTouchUser.exe (5240)

C:\WINDOWS\system32\Ati2evxx.exe (4120)

C:\WINDOWS\Explorer.EXE (3136)

C:\WINDOWS\ehome\ehtray.exe (3380)

C:\WINDOWS\RTHDCPL.EXE (2836)

C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (2652)

C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe (3752)

C:\WINDOWS\eHome\ehmsas.exe (5804)

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe (3184)

C:\Program Files\Windows Defender\MSASCui.exe (4388)

C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe (280)

C:\Program Files\iTunes\iTunesHelper.exe (5316)

C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE (5528)

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2812)

C:\Program Files\Messenger\msmsgs.exe (548)

C:\WINDOWS\system32\ctfmon.exe (4684)

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3956)

C:\Program Files\McAfee Security Scan\3.0.207\SSScheduler.exe (4224)

C:\Program Files\Secunia\PSI\psi_tray.exe (4468)

C:\Program Files\WD\WD Anywhere Backup\MemeoBackup.exe (3048)

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (4724)

C:\WINDOWS\system32\wbem\wmiapsrv.exe (3108)

C:\Documents and Settings\Armand\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (5384)

C:\Documents and Settings\Armand\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3812)

C:\Documents and Settings\Armand\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (5728)

C:\HP\KBD\KBD.EXE (2600)

c:\windows\system\hpsysdrv.exe (4548)

C:\Documents and Settings\Armand\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (6076)

C:\UsbFix\Go.exe (2780)

 

################## | Éléments infectieux |

 

Présent! C:\WINDOWS\Temp\contentDATs.exe

Présent! C:\WINDOWS\Temp\SecurityScan_Release.exe

Présent! C:\DOCUME~1\Armand\LOCALS~1\Temp\MemeoSupport.exe

Présent! C:\WINDOWS\system32\services.exe

 

################## | Mabezat |

 

Présent! C:\zPharaoh.exe

 

################## | Registre |

 

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

 

################## | Mountpoints2 |

 

 

 

################## | Vaccin |

 

(!) Cet ordinateur n'est pas vacciné!

 

################## | E.O.F |

 

ok , j'ai vu pour antivir

[Apollo]

On a bien fait de passer cet outil: il y a infection.

 

On passe à la désinfection:

 

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
   
  
• Clique sur Suppression et laisse travailler l'outil.
   
  
• Une fenêtre de te demandant de brancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
   
  
• USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
   
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.
  

 

Réactiver l'UAC sur Vista/7!

Modifié le 15 juin 2012 par Apollo

[moebuis]

Salut Apollo,

 

Apres plusieurs heures, le PC est hang. Je ne suis pas sur que ce soit directement un problème d'USB fix, si cela se trouve il y a un problème de file system qq part.

Bon, je pense qu'on se dirige délicatement vers une re-install.

J'ai redémarré le PC mais le PC bloque avant l'invite de logon meme en mode sans echec, a voir pour le mode console / prompt DOS.

 

 

 

A+

Moebuis

[Apollo]

Bonjour,

 

Ah bon? J'ai jamais vu ça avec USBFix, donc cela ne vient sûrement pas de là.

[moebuis]

Salut Apollo,

 

je suis en train de mettre un unix sur une clé USB pour voir si on peut acceder au disque. On a de toute façon une sauvegarde des données importantes.

En tout cas merci encore pour tout ton temps et ton aide. Ce n'est pas la premiere fois que je fais appel à Zebulon, et meme à toi me semble t'il, et c'est toujours très profitable. Sans vous on serait bien perdu.

 

Bon week end

Moebuis