Désinfecter un MP3

LolaJones · le 31 mars 2013

Bonsoir,

On m'a récemment passé un MP3 pour me transférer des fichiers dessus...simplement je sais que la personne à qui le MP3 appartient ne protège pas du tout son ordi, et donc il y a de fortes chances que ce MP3 soit infecté : le problème étant que j'ai vraiment besoin des fichiers qui sont dessus...

Quels sont les bons outils de désinfection pour un périphérique amovible ? Les analyses avec MBAM et Avast n'ont rien donné, mais peut-être qu'il y a des outils plus adaptés ?

Un grand merci d'avance !

Apollo · le 31 mars 2013

Bonsoir,

Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Si vous ne savez pas comment faire, reportez-vous à cet article.
Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

Double cliquez sur UsbFix.exe.
Cliquez sur recherche.

Laissez travailler l'outil.
À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
Tutoriel en images

---------

Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

Double cliquez sur UsbFix.exe.
Cliquez sur Supression

Laissez travailler l'outil.
À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
Tutoriel en images

+++

Modifié le 31 mars 2013 par Apollo

LolaJones · le 1 avril 2013

Merci de ta réponse !

Voici le rapport :

############################## | UsbFix V 7.120 | [Recherche]

Utilisateur: Pauline (Administrateur) # PC-DE-PAULINE

Mis à jour le 30/03/2013 par El Desaparecido

Lancé à 10:44:19 | 01/04/2013

Site Web: SosVirus

Upload Malware: Upload SosVirus

Contact: contact@sosvirus.org

PC: Acer (Aspire 5810T) (X86-based PC)

CPU: Intel® Core2 Solo CPU U3500 @ 1.40GHz (1400)

RAM -> [Total : 3001 | Free : 1724]

BIOS: InsydeH2O Version V1.15

BOOT: Normal boot

OS: Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2

WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]

WU: Windows Update Service [Enabled]

AV: avast! Antivirus [(!) Disabled | Updated]

FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 288 Go (154 Go libre(s) - 53%) [ACER] # NTFS

D:\ -> Disque amovible # 960 Mo (815 Mo libre(s) - 85%) [] # FAT

E:\ -> Disque amovible # 4 Go (400 Mo libre(s) - 10%) [] # FAT32

F:\ -> Disque amovible # 15 Go (7 Go libre(s) - 48%) [TS302] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (584)

C:\Windows\system32\wininit.exe (628)

C:\Windows\system32\csrss.exe (636)

C:\Windows\system32\winlogon.exe (672)

C:\Windows\system32\services.exe (720)

C:\Windows\system32\lsass.exe (732)

C:\Windows\system32\lsm.exe (740)

C:\Windows\system32\svchost.exe (916)

C:\Windows\system32\svchost.exe (988)

C:\Windows\System32\svchost.exe (1020)

C:\Windows\System32\svchost.exe (1128)

C:\Windows\System32\svchost.exe (1204)

C:\Windows\system32\svchost.exe (1216)

C:\Windows\system32\svchost.exe (1316)

C:\Windows\system32\SLsvc.exe (1332)

C:\Windows\system32\svchost.exe (1448)

C:\Windows\system32\svchost.exe (1552)

C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe (1652)

C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1936)

C:\Windows\system32\WLANExt.exe (1944)

C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe (324)

C:\Windows\System32\spoolsv.exe (2040)

C:\Windows\system32\svchost.exe (1504)

C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (2240)

C:\Program Files\Launch Manager\dsiwmis.exe (2372)

C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe (2416)

C:\Program Files\Intel\WiFi\bin\EvtEng.exe (2460)

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (2568)

C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe (2680)

C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (2748)

C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe (2916)

C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe (2960)

C:\Windows\system32\svchost.exe (3008)

C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (3024)

C:\Program Files\Acer\Acer VCM\RS_Service.exe (3064)

C:\Program Files\Secunia\PSI\PSIA.exe (3092)

C:\Windows\system32\svchost.exe (3224)

C:\Windows\System32\svchost.exe (3268)

C:\Windows\system32\SearchIndexer.exe (3308)

C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe (3456)

C:\Windows\system32\taskeng.exe (3868)

C:\Program Files\Secunia\PSI\sua.exe (3920)

C:\Windows\system32\wbem\wmiprvse.exe (4028)

C:\Program Files\CheckPoint\ZAForceField\ForceField.exe (1868)

C:\Windows\system32\taskeng.exe (1996)

C:\Windows\system32\Dwm.exe (3940)

C:\Windows\Explorer.EXE (2860)

C:\Program Files\Windows Defender\MSASCui.exe (940)

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (2740)

C:\Windows\System32\igfxpers.exe (2668)

C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (2872)

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3724)

C:\Windows\system32\igfxsrvc.exe (4052)

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (1956)

C:\Windows\system32\svchost.exe (3712)

C:\Program Files\Launch Manager\LManager.exe (2884)

C:\Windows\PLFSetI.exe (3148)

C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (3000)

C:\Program Files\Acer\Optical Drive Power Management\ODDPWR.exe (3528)

C:\Windows\system32\wbem\unsecapp.exe (3616)

C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe (3948)

C:\Program Files\AVAST Software\Avast\AvastUI.exe (4080)

C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe (168)

C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (3244)

C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE (4116)

C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe (4140)

C:\Windows\ehome\ehtray.exe (4156)

C:\Program Files\Windows Media Player\wmpnscfg.exe (4196)

C:\Program Files\Secunia\PSI\psi_tray.exe (4276)

C:\Windows\ehome\ehmsas.exe (4596)

C:\Program Files\Windows Media Player\wmpnetwk.exe (4748)

C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (5436)

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5720)

C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe (5752)

C:\Windows\system32\igfxext.exe (3788)

C:\Windows\system32\wbem\wmiprvse.exe (3964)

C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe (4784)

C:\Windows\system32\Macromed\Flash\FlashUtil32_11_6_602_180_ActiveX.exe (8800)

C:\Windows\system32\taskeng.exe (7424)

C:\Program Files\Internet Explorer\iexplore.exe (9596)

C:\Program Files\Internet Explorer\iexplore.exe (7984)

C:\Windows\system32\hkcmd.exe (8724)

C:\Windows\system32\Ati2evxx.exe (8856)

C:\Windows\system32\Ati2evxx.exe (6920)

C:\UsbFix\Go.exe (1744)

C:\Windows\system32\ctfmon.exe (5600)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide

HKLM\SOFTWARE | Run : [iAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

HKLM\SOFTWARE | Run : [igfxTray] - C:\Windows\system32\igfxtray.exe

HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\Windows\system32\hkcmd.exe

HKLM\SOFTWARE | Run : [Persistence] - C:\Windows\system32\igfxpers.exe

HKLM\SOFTWARE | Run : [startCCC] - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

HKLM\SOFTWARE | Run : [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

HKLM\SOFTWARE | Run : [skytel] - C:\Program Files\Realtek\Audio\HDA\Skytel.exe

HKLM\SOFTWARE | Run : [synTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

HKLM\SOFTWARE | Run : [LManager] - C:\Program Files\Launch Manager\LManager.exe

HKLM\SOFTWARE | Run : [PLFSetI] - C:\Windows\PLFSetI.exe

HKLM\SOFTWARE | Run : [backupManagerTray] - "C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -k

HKLM\SOFTWARE | Run : [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe

HKLM\SOFTWARE | Run : [ODDPwr] - "C:\Program Files\Acer\Optical Drive Power Management\ODDPwr.exe"

HKLM\SOFTWARE | Run : [EgisTecLiveUpdate] - "C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe"

HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui

HKLM\SOFTWARE | Run : [ZoneAlarm] - "C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe"

HKLM\SOFTWARE | Run : [iSW] - C:\Program Files\CheckPoint\ZAForceField\ForceField.exe /icon="hidden"

HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

HKLM\SOFTWARE | Run : [CanonMyPrinter] - C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon

HKLM\SOFTWARE | Run : [CanonSolutionMenuEx] - C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE /logon

HKLM\SOFTWARE | Run : [iJNetworkScannerSelectorEX] - C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe /FORCE

HKU\S-1-5-19\SOFTWARE | Run : [sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem

HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-20\SOFTWARE | Run : [sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem

HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

HKU\S-1-5-21-2571059861-3887192271-2371752840-1000\SOFTWARE | Run : [ehTray.exe] - C:\Windows\ehome\ehTray.exe

HKU\S-1-5-21-2571059861-3887192271-2371752840-1000\SOFTWARE | Run : [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe

################## | Éléments infectieux |

Présent! C:\Program Files\GUMA2D4.tmp

Présent! C:\Program Files\GUTA304.tmp

Présent! C:\script.bat

Présent! D:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

Présent! D:\SANJAAA

Présent! D:\SUD

Présent! D:\msvcr71.dll

Présent! F:\U3ROM

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{9c481947-1fbf-11e0-878c-001f16a26a20}

Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL D:\system.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a30a73bc-5816-11df-bf5f-001f16a26a20}

Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL pOoOG.exE

HKCU\.\.\.\.\Explorer\MountPoints2\{f24b0baa-b3cf-11de-a8e0-0022fb4da480}

Shell\AutoRun\Command = SUD\SSOW\sep.exe

Shell\open\Command = SUD\SSOW\sep.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | SosVirus |

Apollo · le 1 avril 2013

Bonjour,

Passe à la phase 2 (suppression) comme expliqué ci-dessus.

--------

@++

LolaJones · le 1 avril 2013

C'est fait !

############################## | UsbFix V 7.120 | [suppression]