Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Virus « FakeSysDef »


Messages recommandés

tu utilise quoi comme antivirus?

 

LOL ça se voit clairement dans ma signature; en fait j'ai Kaspersky Internet Security, mais DrWeb propose aussi de très bons produits et moins cher.

 

A mon avis ce sont les deux meilleures solutions actuelles. Mais il faut pas mal de ram. (mémoire physique) Ils sont très gourmands mais super-efficaces.

Lien vers le commentaire
Partager sur d’autres sites

j'ai purgé le fichier C:\Documents and Settings\HP_Administrateur\Mes documents\nero_nero_7.7.5.1_francais_10297.exe

 

J'ai retrouvé une capture pour l'autorun sur lequel antivir râle;

 

antivirautorun.png

 

C'est toi qui décides si tu la décoches ou non.

 

++

Modifié par Apollo
Lien vers le commentaire
Partager sur d’autres sites

le rapport USB fix

 

 

############################## | UsbFix V 7.089 | [Recherche]

 

Utilisateur: Armand (Administrateur) # MIKONOS

Mis à jour le 09/06/2012 par El Desaparecido

Lancé à 19:44:58 | 15/06/2012

 

Site Web: http://eldesaparecido.com

Forum: http://forum.eldesaparecido.com

Fichier suspect ? : http://eldesaparecido.com/upload.php

Contact: [email protected]

 

PC: HP Pavilion 061 (RF894AA-ABF m7690.fr) (X86-based PC) # Desktop Computer

CPU: Intel® Core2 CPU 6400 @ 2.13GHz (2133)

RAM -> [Total : 2046 | Free : 1170]

BIOS: Phoenix - AwardBIOS v6.00PG

BOOT: Normal boot

 

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3

WB: Windows Internet Explorer 8.0.6001.18702

 

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

FW: Windows FireWall Service [Enabled]

 

C:\ (%systemdrive%) -> Disque fixe # 366 Go (171 Go libre(s) - 47%) [HP_PAVILION] # NTFS

D:\ -> Disque fixe # 7 Go (907 Mo libre(s) - 13%) [HP_RECOVERY] # FAT32

E:\ -> CD-ROM

F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 85%) [uSB DISK] # FAT32

K:\ -> Disque amovible # 15 Go (8 Go libre(s) - 53%) [Lexar] # FAT32

 

################## | Processus Actif |

 

C:\WINDOWS\System32\smss.exe (884)

C:\WINDOWS\system32\winlogon.exe (1492)

C:\WINDOWS\system32\services.exe (1660)

C:\WINDOWS\system32\lsass.exe (1672)

C:\WINDOWS\system32\Ati2evxx.exe (1920)

C:\WINDOWS\system32\svchost.exe (1936)

C:\Program Files\Windows Defender\MsMpEng.exe (164)

C:\WINDOWS\System32\svchost.exe (192)

C:\Program Files\WTouch\WTouchService.exe (236)

C:\WINDOWS\system32\spoolsv.exe (1112)

C:\Program Files\Avira\AntiVir Desktop\sched.exe (1848)

C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1596)

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1608)

C:\WINDOWS\eHome\ehRecvr.exe (1676)

C:\WINDOWS\eHome\ehSched.exe (792)

C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (1176)

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (1264)

C:\Program Files\WD\WD Anywhere Backup\MemeoBackgroundService.exe (1352)

C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (1432)

C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe (1572)

C:\Program Files\Palm, Inc\novacomd\x86\novacomd.exe (2100)

C:\WINDOWS\system32\IoctlSvc.exe (2272)

C:\WINDOWS\system32\HPZipm12.exe (2308)

C:\WINDOWS\system32\PnkBstrA.exe (2360)

C:\WINDOWS\system32\svchost.exe (2580)

C:\WINDOWS\system32\Pen_Tablet.exe (2696)

C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology Drivers\Elservice.exe (3040)

C:\Program Files\Canon\CAL\CALMAIN.exe (3356)

C:\WINDOWS\system32\dllhost.exe (3832)

C:\WINDOWS\System32\svchost.exe (3056)

C:\Program Files\iPod\bin\iPodService.exe (324)

C:\Program Files\Secunia\PSI\PSIA.exe (4068)

C:\Program Files\Secunia\PSI\sua.exe (6088)

C:\Program Files\WTouch\WTouchUser.exe (5240)

C:\WINDOWS\system32\Ati2evxx.exe (4120)

C:\WINDOWS\Explorer.EXE (3136)

C:\WINDOWS\ehome\ehtray.exe (3380)

C:\WINDOWS\RTHDCPL.EXE (2836)

C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (2652)

C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe (3752)

C:\WINDOWS\eHome\ehmsas.exe (5804)

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe (3184)

C:\Program Files\Windows Defender\MSASCui.exe (4388)

C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe (280)

C:\Program Files\iTunes\iTunesHelper.exe (5316)

C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE (5528)

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (2812)

C:\Program Files\Messenger\msmsgs.exe (548)

C:\WINDOWS\system32\ctfmon.exe (4684)

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3956)

C:\Program Files\McAfee Security Scan\3.0.207\SSScheduler.exe (4224)

C:\Program Files\Secunia\PSI\psi_tray.exe (4468)

C:\Program Files\WD\WD Anywhere Backup\MemeoBackup.exe (3048)

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (4724)

C:\WINDOWS\system32\wbem\wmiapsrv.exe (3108)

C:\Documents and Settings\Armand\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (5384)

C:\Documents and Settings\Armand\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3812)

C:\Documents and Settings\Armand\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (5728)

C:\HP\KBD\KBD.EXE (2600)

c:\windows\system\hpsysdrv.exe (4548)

C:\Documents and Settings\Armand\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (6076)

C:\UsbFix\Go.exe (2780)

 

################## | Éléments infectieux |

 

Présent! C:\WINDOWS\Temp\contentDATs.exe

Présent! C:\WINDOWS\Temp\SecurityScan_Release.exe

Présent! C:\DOCUME~1\Armand\LOCALS~1\Temp\MemeoSupport.exe

Présent! C:\WINDOWS\system32\services.exe

 

################## | Mabezat |

 

Présent! C:\zPharaoh.exe

 

################## | Registre |

 

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr

 

################## | Mountpoints2 |

 

 

 

################## | Vaccin |

 

(!) Cet ordinateur n'est pas vacciné!

 

################## | E.O.F |

 

ok , j'ai vu pour antivir

Lien vers le commentaire
Partager sur d’autres sites

On a bien fait de passer cet outil: il y a infection.

 

On passe à la désinfection:

 

  • Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
    Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
     
  • Clique sur Suppression et laisse travailler l'outil.
     
  • Une fenêtre de te demandant de brancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
    Branche le matériel puis clique sur OK pour poursuivre.
     
  • USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
     
  • A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.

 

Réactiver l'UAC sur Vista/7!

Modifié par Apollo
Lien vers le commentaire
Partager sur d’autres sites

Salut Apollo,

 

Apres plusieurs heures, le PC est hang. Je ne suis pas sur que ce soit directement un problème d'USB fix, si cela se trouve il y a un problème de file system qq part.

Bon, je pense qu'on se dirige délicatement vers une re-install.

J'ai redémarré le PC mais le PC bloque avant l'invite de logon meme en mode sans echec, a voir pour le mode console / prompt DOS.

 

 

 

A+

Moebuis

Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

Ah bon? J'ai jamais vu ça avec USBFix, donc cela ne vient sûrement pas de là.

Lien vers le commentaire
Partager sur d’autres sites

Salut Apollo,

 

je suis en train de mettre un unix sur une clé USB pour voir si on peut acceder au disque. On a de toute façon une sauvegarde des données importantes.

En tout cas merci encore pour tout ton temps et ton aide. Ce n'est pas la premiere fois que je fais appel à Zebulon, et meme à toi me semble t'il, et c'est toujours très profitable. Sans vous on serait bien perdu.

 

Bon week end

Moebuis

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...