VirTool:Win32/DelfInject.gen!BH sur clef USB

[wilow31fr]

euh, non je n'ai pas utilisé combofix .. je ne suis pas le seul à utiliser le pc. En tout cas combofix n'a pas été utilisé pour ce problème et pas depuis hier à l'heure ou j'ai repris le pc ... et je n'ai pas de rapport sur C:\

Je viens de le télécharger et l’exécuter (j'espère que je n'ai pas fais une bêtise en faisant ça ), voici le rapport :

http://cjoint.com/?CHntvMLGHOb

[Apollo]

Mais je n'ai pas dit de l'utiliser!

Les supports USB n'étaient pas connectés en plus? Il le faut.

 

Recommence maintenant que tu l'as, avec les clés USB et autres supports branchés avant de le lancer.

 

Il avait été utilisé car la présence d'un dossier Qoobox le prouve dans le rapport USBFIX...

 

@++

[wilow31fr]

Ok ..je refait ça et je renvoie .. par contre j'avais bien la clé usb connectée quand je l'ai fait donc je ne sais pas si ça va changer quelque chose.

a+

[wilow31fr]

Le voilà le rapport et merci pour le suivi et ta patience :

 

http://cjoint.com/?CHnuj3VYxnt

[Apollo]

On va essayer une chose mais je doute que ça marche.

Si ça ne va pas on utilisera le KVRT.

 

 

Ce script a été rédigé spécialement pour cet utilisateur; ne pas l'utiliser sur une autre machine: dangereux!

1. Ferme tous les navigateurs ouverts.
2. Désactive provisoirement l'antivirus.

--> connecte les supports amovibles!

2. Ferme/désactive tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

3. Ouvre le Bloc-notes et fais un copier/coller du texte situé dans la boîte Code ci-dessous dans le Bloc-notes:

Folder::
E:\LIMUN 

Enregistre le fichier sous le nom CFScript.txt, au même endroit que ComboFix.exe

Comme sur l'image ci-dessus, fais glisser CFScript puis dépose-le sur ComboFix.exe

Lorsque l'outil aura terminé, il t'affichera un rapport nommé C:\ComboFix.txt que tu devras m'envoyer dans ton prochain message.

 

Modifié le 13 août 2013 par Apollo

[wilow31fr]

Re

Voici le rapport .. effectivement le dossier est toujours présent sur la clé

http://cjoint.com/?CHnv3pbalHB

[Apollo]

Bon,

 

ça risque d'être long, cela dépend de la puissance du pc et du nombre de fichiers à analyser: analyse totale avec KVRT.

 

Tu peux faire une analyse des supports amovibles, seulement, avant la totale.

 

http://theknitter-apollo.xooit.com/p19807.htm

 

@++

Modifié le 13 août 2013 par Apollo

[wilow31fr]

ça marche .. je lance l'analyse et je re poste.

 

......

ça risque d'être très long ... le programme signale la fin de l'analyse dans un jour

Je re dès que ça se termine ..

Merci

Modifié le 13 août 2013 par wilow31fr

[Apollo]

J'ai édité pour une petite modif

[wilow31fr]

Bien reçu .. je le fais