(Résolu)Trojan win32.autorun.tmp

1200select · le 22 mars 2013

Bonjour, j'ai un souci sur mon pc. Je me suis aperçu que j'avais un trojan: Win32.autorun.tmp. Je n'arrive pas à l'enlever ni avec spybot ni avec MBAM. Quelqu'un a-t-il la solution? Merci. Je suis novice

Modifié le 21 juin 2013 par 1200select

pear · le 22 mars 2013

Bonjour,

1)

Télécharger Usb Fix sur le bureau

Installez le avec les paramètres par défault

Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.

Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...

Brancher les périphériques externes (clé USB, disque dur externe, etc...) sans les ouvrir

Si vous êtes sous Vistaésactiver L'UAC ,avant utilisation.

Faire un Clic-droit sur le raccourci Usbfix sur le bureau et choisir "Exécuter en tant qu'administrateur".

Lancer l' option Recherche

le rapport UsbFix.txt est sauvegardé à la racine du disque .

Faites en un copier/coller dans le bloc notes pour le poster.

Ensuite,

Lancer l'option Suppression

Le bureau disparait et le pc redémarre

Patientez le temps du scan.

le rapport UsbFix.txt est sauvegardé à la racine du disque

Faites en un copier/coller dans le bloc notes pour le poster.

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

Pour vous éviter une infection ultérieure:

Lancer l' OptionVaccination

Pour Désinstaller UsbFix (après la désinfection)

Double clic sur le raccourci sur le bureau

Lancer l'option Désinstaller

2)

Il faut savoir que Spybot utilise une technologie dépassée.

Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....

Préférez lui Malwarebytes' Anti-Malware (MBAM)bien plus efficace bien que ,en version libre ,il ne soit pas résident.

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

Vaccination Spybot

Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"

cliquez sur "Vaccination" dans la colonne sur la gauche :

Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.

Désinstaller Spybot

3)Lancez cet outil de diagnostic:

Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il devrait y avoir 3 icônes

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton

en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

1200select · le 28 mars 2013

Bonjour, ci joint les rapports

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130328_z14x8k7m11m9

############################## | UsbFix V 7.119 | [Recherche]

Utilisateur: Franck (Administrateur) # PC-DE-FRANCKISA

Mis à jour le 27/03/2013 par El Desaparecido

Lancé à 09:10:36 | 28/03/2013

Site Web: http://sosvirus.org'>http://sosvirus.org/'>http://sosvirus.org/

Upload Malware: http://upload.sosvirus.org/'>http://upload.sosvirus.org/

Contact: contact@sosvirus.org

PC: HP-Pavilion (GG684AA-ABF a6157.fr) (X86-based PC)

CPU: Intel® Core2 CPU 4400 @ 2.00GHz (2000)

RAM -> [Total : 3582 | Free : 2234]

BIOS: Phoenix - AwardBIOS v6.00PG

BOOT: Normal boot

OS: Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2

WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

AV: avast! Antivirus [(!) Disabled | Updated]

FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 290 Go (120 Go libre(s) - 41%) [HP] # NTFS

D:\ -> Disque fixe # 8 Go (1 Go libre(s) - 12%) [Recovery] # NTFS

E:\ -> CD-ROM

F:\ -> Disque fixe # 466 Go (258 Go libre(s) - 55%) [Expansion Drive] # NTFS

J:\ -> Disque amovible # 967 Mo (105 Mo libre(s) - 11%) [iSAFRA] # FAT

L:\ -> Disque amovible # 4 Go (146 Mo libre(s) - 4%) [FRANCK LI] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (600)

C:\Windows\system32\wininit.exe (652)

C:\Windows\system32\csrss.exe (664)

C:\Windows\system32\services.exe (700)

C:\Windows\system32\lsass.exe (716)

C:\Windows\system32\lsm.exe (724)

C:\Windows\system32\winlogon.exe (804)

C:\Windows\system32\svchost.exe (912)

C:\Windows\system32\nvvsvc.exe (972)

C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (988)

C:\Windows\system32\svchost.exe (1024)

C:\Windows\System32\svchost.exe (1068)

C:\Windows\System32\svchost.exe (1156)

C:\Windows\System32\svchost.exe (1184)

C:\Windows\system32\svchost.exe (1196)

C:\Windows\system32\svchost.exe (1348)

C:\Windows\system32\SLsvc.exe (1368)

C:\Windows\system32\svchost.exe (1392)

C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1532)

C:\Windows\system32\nvvsvc.exe (1548)

C:\Windows\system32\svchost.exe (1644)

C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1740)

C:\Windows\System32\spoolsv.exe (2016)

C:\Windows\system32\svchost.exe (2040)

C:\Program Files\Intel\IntelDH\CCU\AlertService.exe (1408)

C:\Program Files\Microsoft\BingBar\BBSvc.EXE (1924)

C:\Program Files\Microsoft\BingBar\SeaPort.EXE (2060)

C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (2108)

c:\Program Files\Common Files\LightScribe\LSSrvc.exe (2280)

C:\Program Files\Microsoft LifeCam\MSCamS32.exe (2304)

C:\Windows\system32\svchost.exe (2336)

C:\Windows\system32\svchost.exe (2356)

C:\Windows\System32\svchost.exe (2424)

C:\Windows\system32\SearchIndexer.exe (2484)

C:\Windows\System32\WUDFHost.exe (2676)

C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (2760)

C:\Windows\system32\Dwm.exe (3896)

C:\Windows\system32\taskeng.exe (3916)

C:\Windows\Explorer.EXE (3948)

C:\Windows\system32\taskeng.exe (3984)

C:\Program Files\Windows Defender\MSASCui.exe (3000)

C:\Program Files\Alwil Software\Avast5\AvastUI.exe (3124)

C:\Program Files\Common Files\Java\Java Update\jusched.exe (2976)

C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2584)

C:\Program Files\Windows Media Player\wmpnscfg.exe (3552)

C:\Program Files\Windows Media Player\wmpnetwk.exe (1244)

C:\Windows\system32\wbem\unsecapp.exe (2928)

C:\Windows\system32\wbem\wmiprvse.exe (1756)

C:\Windows\System32\mobsync.exe (1468)

C:\Program Files\Windows Media Player\wmplayer.exe (3576)

C:\Windows\system32\svchost.exe (2852)

C:\Program Files\Mozilla Firefox\firefox.exe (4084)

C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3832)

C:\Windows\system32\SearchProtocolHost.exe (4272)

C:\Program Files\Mozilla Firefox\plugin-container.exe (4480)

C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_180.exe (4520)

C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_180.exe (4536)

C:\Windows\system32\wbem\wmiprvse.exe (5688)

C:\Windows\system32\SearchFilterHost.exe (4268)

C:\UsbFix\Go.exe (4408)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide

HKLM\SOFTWARE | Run : [] -

HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui

HKLM\SOFTWARE | Run : [Adobe Reader Speed Launcher] - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"

HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime

HKLM\SOFTWARE | Run : [sunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

HKLM\SOFTWARE | RunOnce : [] -

HKU\S-1-5-19\SOFTWARE | Run : [sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem

HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-20\SOFTWARE | Run : [sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem

HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-21-4151788601-3694673097-3539422854-1001\SOFTWARE | Run : [Google Update] - "C:\Users\Franck\AppData\Local\Google\Update\GoogleUpdate.exe" /c

HKU\S-1-5-21-4151788601-3694673097-3539422854-1005\SOFTWARE | Run : [sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem

HKU\S-1-5-21-4151788601-3694673097-3539422854-1005\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-21-4151788601-3694673097-3539422854-1005\SOFTWARE | Run : [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN

################## | Éléments infectieux |

Présent! F:\Setup.exe

Présent! F:\Autorun.inf

Présent! L:\U3ROM

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{32e3ebbe-a8dc-11dd-b54a-001bfc52ac58}

Shell\AutoRun\Command = J:\setupSNK.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | http://sosvirus.org |

############################# | UsbFix V 7.119 | [suppression]

Utilisateur: Franck (Administrateur) # PC-DE-FRANCKISA

Mis à jour le 27/03/2013 par El Desaparecido

Lancé à 09:17:57 | 28/03/2013

Site Web: http://sosvirus.org/

Upload Malware: http://upload.sosvirus.org/

Contact: contact@sosvirus.org

PC: HP-Pavilion (GG684AA-ABF a6157.fr) (X86-based PC)

CPU: Intel® Core2 CPU 4400 @ 2.00GHz (2000)

RAM -> [Total : 3582 | Free : 2193]