Les Allergies
Alimentaires
Posez votre question Signaler

Trojan game thief sur clé USB [Résolu]

Enialoiv 12Messages postés 28 septembre 2008Date d'inscription - Dernière réponse le 31 oct. 2009 à 22:20
Bonjour,
je pense bien avoir un "trojan game thief" et d'autres cochonneries sur ma clé USB, que Kaspersky ne neutralise apparemment pas puisque j'ai une alerte chaque fois que je la réintroduis...
Je poste donc un rapport de Combo Fix ; merci de bien vouloir éclairer ma lanterne, analyser le rapport et me donner des conseils !
ComboFix 09-05-13.02 - Enialoiv 2009-05-14 0:49:21.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.766.235 [GMT 2:00]
Lancé depuis: C:\Users\Violaine\Desktop\Débarras\entretien\ComboFix.exe
AV: Sécurité Internet 2008 *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Sécurité Internet 2008 *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Sécurité Internet 2008 *disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-04-13 au 2009-05-13 ))))))))))))))))))))))))))))))))))))
.
2009-05-11 20:50:29 . 2009-05-11 20:50:29 0 d-----w C:\Windows\system32\IOSUBSYS
2009-05-06 18:26:48 . 2009-05-06 18:25:42 410984 ----a-w C:\Windows\system32\deploytk.dll
2009-04-19 18:11:59 . 2008-07-27 18:00:28 96760 ----a-w C:\Windows\system32\dfshim.dll
2009-04-19 18:11:43 . 2008-07-27 18:00:29 282112 ----a-w C:\Windows\system32\mscoree.dll
2009-04-19 18:11:37 . 2008-07-27 18:00:29 41984 ----a-w C:\Windows\system32\netfxperf.dll
2009-04-19 18:10:36 . 2008-07-27 18:00:29 158720 ----a-w C:\Windows\system32\mscorier.dll
2009-04-19 18:10:10 . 2008-07-27 18:00:29 83968 ----a-w C:\Windows\system32\mscories.dll
2009-04-16 01:07:38 . 2008-12-08 04:34:09 376832 ----a-w C:\Windows\system32\winhttp.dll
2009-04-16 01:07:07 . 2008-06-05 04:50:50 30208 ----a-w C:\Windows\system32\xolehlp.dll
2009-04-16 01:07:07 . 2008-06-05 04:50:45 500736 ----a-w C:\Windows\system32\msdtcprx.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-13 22:10:53 . 2008-07-16 09:51:26 24536096 --sha-w C:\Windows\system32\drivers\fidbox.dat
2009-05-11 22:03:11 . 2008-07-16 09:51:29 328100 --sha-w C:\Windows\system32\drivers\fidbox.idx
2009-05-11 20:50:08 . 2007-07-18 16:34:21 0 d-----w C:\Program Files\Google
2009-05-06 18:25:01 . 2008-02-27 14:20:46 0 d-----w C:\Program Files\Java
2009-05-06 17:06:55 . 2006-11-02 15:48:33 690832 ----a-w C:\Windows\system32\perfh00C.dat
2009-05-06 17:06:55 . 2006-11-02 15:48:33 117572 ----a-w C:\Windows\system32\perfc00C.dat
2009-04-20 20:49:52 . 2007-01-23 14:06:26 0 d--h--w C:\Program Files\InstallShield Installation Information
2009-04-19 17:57:14 . 2007-07-18 13:51:08 0 d-----w C:\Program Files\Micro Application
2009-04-19 17:40:19 . 2007-01-23 14:22:49 0 d-----w C:\Program Files\CyberLink
2009-04-19 17:31:05 . 2007-01-23 14:11:28 0 d-----w C:\Program Files\Common Files\NewTech Infosystems
2009-04-19 17:26:07 . 2008-03-29 12:13:27 0 d-----w C:\Program Files\MediaCoder
2009-04-19 17:20:22 . 2006-11-02 10:25:05 51200 ----a-w C:\Windows\inf\infpub.dat
2009-04-19 17:20:20 . 2006-11-02 10:25:05 86016 ----a-w C:\Windows\inf\infstrng.dat
2009-04-19 17:20:20 . 2006-11-02 10:25:05 86016 ----a-w C:\Windows\inf\infstor.dat
2009-04-19 16:33:52 . 2007-07-18 12:50:31 102136 ----a-w C:\Users\Enialoiv\AppData\Local\GDIPFONTCACHEV1.DAT
2009-04-16 01:13:45 . 2006-11-02 11:18:33 0 d-----w C:\Program Files\Windows Mail
2009-04-15 05:56:17 . 2007-08-29 07:25:59 0 d-----w C:\Program Files\Foxmail
2009-04-14 14:07:31 . 2008-10-29 18:16:29 0 d-----w C:\Program Files\Common Files\Adobe
2009-03-28 08:02:57 . 2008-06-25 09:46:04 0 d-----w C:\Program Files\bookin
2009-03-17 03:16:31 . 2009-04-16 01:05:01 14848 ----a-w C:\Windows\system32\apilogen.dll
2009-03-17 03:16:29 . 2009-04-16 01:05:01 25600 ----a-w C:\Windows\system32\amxread.dll
2009-03-03 04:24:50 . 2009-04-16 01:05:41 3503584 ----a-w C:\Windows\system32\ntkrnlpa.exe
2009-03-03 04:24:50 . 2009-04-16 01:05:41 3469280 ----a-w C:\Windows\system32\ntoskrnl.exe
2009-03-03 04:20:12 . 2009-04-16 01:02:34 826368 ----a-w C:\Windows\system32\wininet.dll
2009-03-03 04:19:44 . 2009-04-16 01:05:44 158720 ----a-w C:\Windows\system32\sdohlp.dll
2009-03-03 04:19:41 . 2009-04-16 01:05:44 549888 ----a-w C:\Windows\system32\rpcss.dll
2009-03-03 04:19:31 . 2009-04-16 01:05:44 24576 ----a-w C:\Windows\system32\printfilterpipelineprxy.dll
2009-03-03 04:16:25 . 2009-04-16 01:02:43 56320 ----a-w C:\Windows\system32\iesetup.dll
2009-03-03 04:16:24 . 2009-04-16 01:05:45 53248 ----a-w C:\Windows\system32\iasads.dll
2009-03-03 04:16:24 . 2009-04-16 01:05:45 37888 ----a-w C:\Windows\system32\iasdatastore.dll
2009-03-03 04:16:24 . 2009-04-16 01:05:44 97280 ----a-w C:\Windows\system32\iasrecst.dll
2009-03-03 04:16:24 . 2009-04-16 01:02:33 78336 ----a-w C:\Windows\system32\ieencode.dll
2009-03-03 04:15:29 . 2009-04-16 01:02:43 72704 ----a-w C:\Windows\system32\admparse.dll
2009-03-03 02:40:08 . 2009-04-16 01:05:43 654336 ----a-w C:\Windows\system32\printfilterpipelinesvc.exe
2009-03-03 02:08:45 . 2009-04-16 01:02:39 26624 ----a-w C:\Windows\system32\ieUnatt.exe
2009-03-03 00:44:02 . 2009-04-16 01:02:43 48128 ----a-w C:\Windows\system32\mshtmler.dll
2009-02-13 07:26:39 . 2009-04-16 01:05:02 72704 ----a-w C:\Windows\system32\secur32.dll
2009-02-13 07:26:37 . 2009-04-16 01:05:02 1233408 ----a-w C:\Windows\system32\lsasrv.dll
2009-02-13 07:26:04 . 2009-04-16 01:05:04 7680 ----a-w C:\Windows\system32\lsass.exe
2008-12-15 19:18:28 . 2006-11-02 12:50:50 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"????r"="" [?]
"?????????"="??????????????e" [?]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 09:08:49 1232896]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 11:35:24 90112]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 12:35:32 125440]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-18 16:34:25 68856]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 10:55:02 5674352]
"WindowsWelcomeCenter"="oobefldr.dll" - C:\Windows\System32\oobefldr.dll [2006-11-02 12:34:50 2159104]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="C:\Windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe" [2007-06-11 20:34:40 190696]
"Application Restart 4"="C:\Windows\System32\conime.exe" [2006-11-02 09:44:59 68608]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-23 03:00:36 815104]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-01-02 17:58:50 464168]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2006-12-08 08:24:00 614400]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 19:48:22 57344]
"Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-01-14 10:38:48 151552]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-10-19 19:16:26 286720]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2007-12-12 19:35:48 185896]
"Samsung PanelMgr"="C:\Windows\Samsung\PanelMgr\SSMMgr.exe" [2007-06-29 04:17:56 520192]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 21:16:38 39792]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2009-05-06 18:26:05 148888]
"RtHDVCpl"="RtHDVCpl.exe" - C:\Windows\RtHDVCpl.exe [2006-12-01 05:37:00 4186112]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2007-1-23 528384]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Wireless Configuration Utility.lnk - C:\Program Files\carte PCMCIA\WlanCU.exe [2004-10-6 442368]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\MICROA~1\SECURI~2\adialhk.dll C:\PROGRA~1\MICROA~1\SECURI~2\r3hook.dll C:\Windows\System32\eNetHook.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{8524DF52-E177-449B-B7BE-7EF74DA3F8AD}"= UDP:C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
"{869CADB4-FFDA-4EA0-A2F0-4B91B1F4A4E0}"= TCP:C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
"{8590E098-8963-4528-BC66-77ECD0A7F8C6}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;C:\Windows\System32\drivers\klim6.sys [2007-01-25 19:33:22 20760]
R2 SSPORT;SSPORT;C:\Windows\System32\drivers\SSPORT.SYS [2008-07-02 00:19:47 5120]
S3 SMSCIRDA;SMSC Infrared Device Driver;C:\Windows\System32\drivers\smscirda.sys [2007-01-23 23:34:32 31232]
S3 TNET1130;IEEE 802.11g Wireless Cardbus/PCI Adapter;C:\Windows\System32\drivers\TNET1130.sys [2004-06-17 23:41:16 386688]
S3 WSVD;WSVD;C:\Windows\System32\drivers\WSVD.sys [2007-07-18 17:19:34 80744]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\ccc-core-static]
msiexec /fums {35BDA760-4905-19AA-54A0-C118ABB5BF0C} /qb
.
Contenu du dossier 'Tâches planifiées'
2009-05-13 C:\Windows\Tasks\Google Software Updater.job
- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-07-18 16:34:21 . 2009-03-25 07:14:47]
2009-04-17 C:\Windows\Tasks\Maintenance en 1 clic.job
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-26 22:10:38 . 2007-04-26 22:10:38]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mStart Page = hxxp://fr.fr.acer.yahoo.com
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
IE: Add to Google Photos Screensa&ver - C:\Windows\system32\GPhotos.scr/200
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\Enialoiv\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk
FF - ProfilePath -
Lire la suite 

Trojan game thief sur clé USB »

7 réponses
Réponse
+0
moins plus
Destrio5 66660Messages postés 18 septembre 2005Date d'inscription 26 mai 2012Dernière intervention 14 mai 2009 à 01:16
Bonjour,

--> Désactive l'UAC le temps de la désinfection.

--> Télécharge UsbFix (de C_XX & Chiquitine29) sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Clique droit sur le raccourci UsbFix sur ton Bureau et choisis Exécuter en tant qu'administrateur.

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Enialoiv 12Messages postés 28 septembre 2008Date d'inscription 19 mai 2009 à 08:45
Voici le rapporrt d'USB FIX...





############################## [ UsbFix V3.021 # Scan ]

# User : Enialoiv (Administrateurs) # ACER-ENIALOIV
# Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 08:39:50 | 2009-05-19

# AMD Turion(tm) 64 X2 Mobile Technology TL-52
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
# Internet Explorer 7.0.6000.16830
# Windows Firewall Status : Disabled
# AV : Sécurité Internet 2008 6.0.2.621 [ Enabled | Updated ]
# FW : Sécurité Internet 2008[ Enabled ]6.0.2.621

# C:\ # Disque fixe local # 51.65 Go (10.51 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 51.36 Go (47.44 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# G:\ # Disque amovible # 496.75 Mo (284.2 Mo free) [STORE'N'GO] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Micro Application\Securite Internet 2008\avp.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\wuauclt.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Micro Application\Securite Internet 2008\avp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\carte PCMCIA\WlanCU.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\conime.exe
C:\Windows\system32\WerCon.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
HKCU_Main: "SEARCH PAGE"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="http://www.google.fr/"
HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: RtHDVCpl=RtHDVCpl.exe
HKLM_Run: SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
HKLM_Run: eDataSecurity Loader=C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
HKLM_Run: LManager=C:\PROGRA~1\LAUNCH~1\LManager.exe
HKLM_Run: WarReg_PopUp=C:\Acer\WR_PopUp\WarReg_PopUp.exe
HKLM_Run: Acer Tour Reminder=C:\Acer\AcerTour\Reminder.exe
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM_Run: TkBellExe="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
HKLM_Run: Samsung PanelMgr=C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: AVP="C:\Program Files\Micro Application\Securite Internet 2008\avp.exe"
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKCU_Run: WindowsWelcomeCenter=rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKCU_Run: StartCCC=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
HKCU_Run: ????r=
HKCU_Run: ?????????=??????????????e
HKCU_Run: ehTray.exe=C:\Windows\ehome\ehTray.exe
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
HKCU_Run: msnmsgr="C:\Program Files\MSN Messenger\msnmsgr.exe" /background

################## [ Fichiers # Dossiers infectieux ]

G:\autorun.inf # -> fichier appelé : "G:\ej10fkdo.bat" ( absent ! )
Found ! G:\autorun.inf

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ ! Fin du rapport # UsbFix V3.021 ! ]

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 66660Messages postés 18 septembre 2005Date d'inscription 26 mai 2012Dernière intervention 19 mai 2009 à 13:39
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Clique droit sur le raccourci UsbFix présent sur ton Bureau et choisis Exécuter en tant qu'administrateur.

--> Choisis l'option 2 (Suppression).

--> Ton Bureau disparaîtra et le PC redémarrera.

--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Enialoiv 12Messages postés 28 septembre 2008Date d'inscription 19 mai 2009 à 18:46
Bonsoir,

voici maintenant le second rapport d'USB Fix après suppression.




############################## [ UsbFix V3.021 # Cleaning ]

# User : Enialoiv (Administrateurs) # ACER-ENIALOIV
# Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 18:33:08 | 2009-05-19

# AMD Turion(tm) 64 X2 Mobile Technology TL-52
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
# Internet Explorer 7.0.6000.16830
# Windows Firewall Status : Disabled
# AV : Sécurité Internet 2008 6.0.2.621 [ Enabled | Updated ]
# FW : Sécurité Internet 2008[ Enabled ]6.0.2.621

# C:\ # Disque fixe local # 51.65 Go (10.51 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 51.36 Go (47.44 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# G:\ # Disque amovible # 496.75 Mo (284.09 Mo free) [STORE'N'GO] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Program Files\Micro Application\Securite Internet 2008\avp.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Windows\system32\WUDFHost.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe

################## [ Fichiers # Dossiers infectieux ]

G:\autorun.inf # -> fichier appelé : "G:\ej10fkdo.bat" ( présent ! )
Deleted ! -> G:\ej10fkdo.bat
Deleted ! G:\autorun.inf

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{95dc6c19-3a68-11dc-afbd-0016d4cedc06}\Shell\AutoRun\Command

################## [ Listing des fichiers présent ]

[2007-01-23 16:14|--a------|3269] - C:\-20070123.log
[2006-09-18 23:43|--a------|24] - C:\autoexec.bat
[2006-11-02 11:53|-rahs----|438840] - C:\bootmgr
[2007-01-23 23:36|-ra-s----|8192] - C:\BOOTSECT.BAK
[2006-09-18 23:43|--a------|10] - C:\config.sys
[?|?|?] - C:\hiberfil.sys
[2008-06-25 11:17|-rahs----|0] - C:\IO.SYS
[2008-06-07 21:35|--a------|91] - C:\MDisc.log
[2008-06-07 21:36|--a------|91] - C:\MDR.log
[2008-06-25 11:17|-rahs----|0] - C:\MSDOS.SYS
[?|?|?] - C:\pagefile.sys
[2008-06-07 21:37|--a------|380] - C:\PowerDV.log
[2007-01-23 16:07|--a------|284] - C:\RHDSetup.log
[2008-11-19 18:33|--a------|159] - C:\Setup.log
[2009-05-19 08:39|--ah-----|268] - C:\sqmdata00.sqm
[2009-05-19 08:39|--ah-----|244] - C:\sqmnoopt00.sqm
[2007-01-23 16:24|--a------|0] - C:\Trace.log
[2009-05-19 18:36|--a------|3873] - C:\UsbFix.txt
[2009-01-29 15:37|---h-----|42496] - G:\~WRL0003.tmp
[2009-04-28 23:09|--a------|19968] - G:\cours mercredi.doc
[2009-03-09 12:37|---h-----|45056] - G:\~WRL0226.tmp
[2009-01-29 15:37|---h-----|42496] - G:\~WRL0005.tmp
[2009-03-13 10:15|--ah-----|142] - G:\.~lock.histoire des arts iliale et odyssée.odt#
[2009-03-19 07:31|--a------|45568] - G:\heures à céder.doc
[2009-05-06 12:39|--a------|21504] - G:\équipe suivi Alice.doc
[2009-05-14 01:42|--a------|6318592] - G:\Montans.doc
[2009-05-07 06:46|--a------|49152] - G:\rcettes repas.doc
[2009-04-22 10:46|--a------|60416] - G:\formation nvx pgm.doc
[2009-02-02 14:43|---h-----|19968] - G:\~WRL0964.tmp
[2009-05-11 07:19|--a------|64512] - G:\CL - 20.04.2009 - nvx pgms français collège - pr diffusion.doc
[2009-05-14 01:43|--a------|24064] - G:\Montans - réf.doc

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !

################## [ ! Fin du rapport # UsbFix V3.021 ! ]

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Destrio5 66660Messages postés 18 septembre 2005Date d'inscription 26 mai 2012Dernière intervention 19 mai 2009 à 19:25
--> Désinstalle UsbFix.

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

 Ajouter un commentaire
Enialoiv- 31 oct. 2009 à 22:15
Pardon Destrio...
Je suis revenue sur CCM pour avoir des infos sur de la reconnaissance vocale, et ai vu que je n'avais pas fermé ce post... honte à moi !
Mon frérot avait pris la suite des opérations en charge, donc fini de nettoyer.
Mea culpa... et encore merci...
crapoulou- 31 oct. 2009 à 22:20
Salut,
LOL !
Il n'est jamais trop tard ...!
Ajouter un commentaire
Posez votre question
Ce document intitulé « trojan game thief sur clé USB » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?