B.exe MSA.exe et divers ( besoin d'aide

Bonjour ;

télécharge malwarbyte http://www.malwarebytes.org/mbam/program/mbam-setup.exe

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

------------------------------

hijackthis pas a jour prochain scan tu le fait avec rsit

Télécharge le ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

logiciel intallé et lancé, il a tourné toute l'après midi et une partie de la nuit...

par contre, ce matin, le pc avait rebooté....
donc je n'ai pas lui demander de supprimer la selection, ni de générer un rapport a t'envoyer ici.
( la liste des rapports /log est vierge )

je recommence un scan rapide ( pour voir comment ca se termine, avec suppression et creation d'un rapport )
puis je refais un scan détaillé ou complet je suppose ??

Bonjour, si déjà tu as des infections lors de ton scan rapide, colle-nous ton rapport. Après, par sécurité, tu peux lancer éventuellement un scan complet.

Tient-nous au courant ;-)

voila le rapport de mode rapide
ps : malwarebytes a planté lors de la suppression des fichiers


je relance donc pour vérifier et resupprimer


Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2803
Windows 5.1.2600 Service Pack 3

16/09/2009 09:40:24
mbam-log-2009-09-16 (09-40-20).txt

Type de recherche: Examen rapide
Eléments examinés: 111854
Temps écoulé: 37 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\xml.xml (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\xml.xml.1 (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{c20ee2d6-81c3-6a08-79c5-1989da43bc19} (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe (Rogue.Installer) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\poprock (Trojan.Downloader) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\test\Local Settings\Temp\b.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\test\Local Settings\Temp\d.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\test\Local Settings\Temp\e.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\test\Local Settings\Temp\erxccjwivs.tmp (Rootkit.TDSS) -> No action taken.
C:\Documents and Settings\test\Local Settings\Temp\f.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\msa.exe (Trojan.Agent) -> No action taken.
C:\Program Files\setup.exe (Rogue.Installer) -> No action taken.
C:\WINDOWS\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job (Trojan.Downloader) -> No action taken.

salut

lance le scan en mode sans échec pour cela

Relancer le PC et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel

y'a du monde en + c'est varier ver, malware, rootkit et trojan

mode sans echec ok
suppression de quelques cochonneries à la suite et voila ne nouveau rapport :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2803
Windows 5.1.2600 Service Pack 3 (Safe Mode)

16/09/2009 10:42:59
mbam-log-2009-09-16 (10-42-50).txt

Type de recherche: Examen rapide
Eléments examinés: 110813
Temps écoulé: 8 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\xml.xml (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\xml.xml.1 (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{c20ee2d6-81c3-6a08-79c5-1989da43bc19} (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe (Rogue.Installer) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\poprock (Trojan.Downloader) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\test\Local Settings\Temp\d.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\test\Local Settings\Temp\e.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\test\Local Settings\Temp\erxccjwivs.tmp (Rootkit.TDSS) -> No action taken.
C:\Documents and Settings\test\Local Settings\Temp\f.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\msa.exe (Trojan.Agent) -> No action taken.
C:\Program Files\setup.exe (Rogue.Installer) -> No action taken.
C:\WINDOWS\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job (Trojan.Downloader) -> No action taken.

No action taken.c'est que veut dire que tu na pas effectuer la suppression relance mbam

et va dans l'onglet quarantaine et supprime tout se qui s'y trouve si y'a rien refait un scan

et si t'est sur d'avoir fait la surpression va dans l'onglet log et poste le dernier rapport avec les suppression effectuer

Exact, on ne peut rien vous cacher :)

les cochonneries se trouvaient en quarantaine, j'ai tout supprimé, et j'ai relancé un test rapide dont voici le log :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2803
Windows 5.1.2600 Service Pack 3

16/09/2009 13:12:03
mbam-log-2009-09-16 (13-12-03).txt

Type de recherche: Examen rapide
Eléments examinés: 112921
Temps écoulé: 21 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


en attendant, je vais faire un test complet, et je reviens poster le rapport.

ok

j'attent le rapport en scan complet

voila le rapport du scan complet....
visiblement de ce coté là, ca a l'air clair.



Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2803
Windows 5.1.2600 Service Pack 3

16/09/2009 16:03:28
mbam-log-2009-09-16 (16-03-28).txt

Type de recherche: Examen complet (C:\|D:\|G:\|)
Eléments examinés: 219477
Temps écoulé: 2 hour(s), 46 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

1) Télécharge SDFix d' AndyManchesta

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.

Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
N y touche pas pour l instant.

2) Redémarre en mode sans échec pour cela tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.

3) SDFix
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

tout s'est déroulé comme tu l'as décris, et voici le fichier report.txt



[b]SDFix: Version 1.240 /b
Run by test on 17/09/2009 at 11:54

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

No Trojan Files Found






Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-17 12:10:25
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\SmartFTP Client 2.0\\SmartFTP.exe"="C:\\Program Files\\SmartFTP Client 2.0\\SmartFTP.exe:*:Enabled:SmartFTP Client 2.0"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"D:\\applic\\eMule\\emule.exe"="D:\\applic\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\WINDOWS\\Temp\\R‚pertoire temporaire 4 pour freezer v1.3.zip\\freezer.exe"="C:\\WINDOWS\\Temp\\R‚pertoire temporaire 4 pour freezer v1.3.zip\\freezer.exe:*:Disabled:freezer"
"C:\\WINDOWS\\Temp\\R‚pertoire temporaire 3 pour freezer v1.3.zip\\freezer.exe"="C:\\WINDOWS\\Temp\\R‚pertoire temporaire 3 pour freezer v1.3.zip\\freezer.exe:*:Disabled:freezer"
"C:\\WINDOWS\\Temp\\R‚pertoire temporaire 2 pour freezer v1.3.zip\\freezer.exe"="C:\\WINDOWS\\Temp\\R‚pertoire temporaire 2 pour freezer v1.3.zip\\freezer.exe:*:Disabled:freezer"
"C:\\WINDOWS\\Temp\\R‚pertoire temporaire 1 pour freezer v1.3.zip\\freezer.exe"="C:\\WINDOWS\\Temp\\R‚pertoire temporaire 1 pour freezer v1.3.zip\\freezer.exe:*:Disabled:freezer"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[b]Remaining Files /b:



[b]Files with Hidden Attributes /b:

Mon 14 Sep 2009 49,152 ..SHR --- "C:\Documents and Settings\test\laqig.exe"
Fri 11 Sep 2009 49,152 ..SHR --- "C:\Documents and Settings\test\sfyav.exe"
Sat 8 Jan 2005 56 A.SHR --- "C:\WINDOWS\system32\5132F20A7F.sys"
Fri 16 Jun 2006 10,856 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Fri 11 Aug 2006 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 26 May 2009 10,053,112 A..H. --- "C:\Program Files\Google\Picasa3\setup.exe"
Mon 25 Feb 2008 3,489,792 A..H. --- "C:\Documents and Settings\test\Application Data\U3\temp\Launchpad Removal.exe"

[b]Finished!/b

Télécharge et installe UsbFix de C_XX & Chiquitine29 :

http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir !

* Double clique sur UsbFix.exe présent sur le bureau.

Tape F pour français , et pressez enter pour valider

Dans le second menu qui apparait

* Choisis l’option 1 (Recherche)

* Laisse travailler l’outil.cela peut prendre plusieurs minutes, soit patient
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra.

Notes :
- Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).

- "Process.exe", une composante de l’outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s’agit pas d’un virus, mais d’un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d’où l’alerte émise par ces antivirus.

voici, voilou....


############################# | UsbFix V6.034 |

User : test (Administrateurs) # P4FREDO
Update on 17/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 15:55:57 | 17/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 090916-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,53 Go (1,09 Go free) [Disque local] # NTFS
D:\ -> Disque fixe local # 37,73 Go (3,15 Go free) [soft] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 37,3 Go (6,04 Go free) # FAT32
H:\ -> Disque fixe local # 232,85 Go (131,84 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
G:\adawre\aawservice.exe
D:\applic\avast\aswUpdSv.exe
D:\applic\avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Canon\DIAS\CnxDIAS.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\O9X00MC.EXE
D:\applic\avast\ashMaiSv.exe
D:\applic\avast\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
D:\applic\avast\ashDisp.exe
C:\Documents and Settings\test\laqig.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ntvdm.exe
D:\Program Files\Corel\Corel Graphics 12\Programs\CorelDRW.exe
C:\Program Files\Microsoft Office\Office\EXCEL.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\ACCESS\MSACCESS.EXE
C:\WINDOWS\SYSTEM32\WOWEXEC.EXE

################## | Fichiers # Dossiers infectieux |

D:\desktop.ini
H:\autorun.inf
H:\em8tqm.cmd

################## | Registre # Clés Run infectieuses |

[HKLM\software\microsoft\shared tools\msconfig\startupreg\cdoosoft]

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{04d62153-7b27-11dc-8289-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{091d1932-a988-11dd-8426-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{0ba0cb89-dd87-11dd-845c-000c6e5f2fda}
Shell\AutoRun\command =wscript.exe antinul.vbe
Shell\open\Command =wscript.exe antinul.vbe

HKCU\..\..\Explorer\MountPoints2\{0e37fe19-6244-11da-9ca1-000c6e5f2fda}
Shell\Auto\command =H:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{10aa1fe4-c83f-11dd-8449-000c6e5f2fda}
Shell\AutoRun\command =H:\Memorybar.exe

HKCU\..\..\Explorer\MountPoints2\{10d021fa-60af-11de-8508-00160a148ec7}
Shell\AutoRun\command =wscript.exe antinul.vbe
Shell\open\Command =wscript.exe antinul.vbe

HKCU\..\..\Explorer\MountPoints2\{191b8a4a-0c57-11dd-8358-000c6e5f2fda}
Shell\AutoRun\command =ix8bmwx.bat
Shell\open\Command =ix8bmwx.bat

HKCU\..\..\Explorer\MountPoints2\{2185953c-28cf-11de-84ba-000c6e5f2fda}
Shell\AutoRun\command =H:\RavMon.exe
Shell\explore\Command =H:\RavMon.exe -e
Shell\open\Command =H:\RavMon.exe

HKCU\..\..\Explorer\MountPoints2\{2185953d-28cf-11de-84ba-000c6e5f2fda}
Shell\Auto\command =msnmsgr_plus.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL msnmsgr_plus.exe

HKCU\..\..\Explorer\MountPoints2\{221d229d-15fd-11de-84a1-000c6e5f2fda}
Shell\AutoRun\command =H:\jm3cx96.bat
Shell\open\Command =H:\jm3cx96.bat

HKCU\..\..\Explorer\MountPoints2\{221d22a1-15fd-11de-84a1-000c6e5f2fda}
Shell\AutoRun\command =H:\jm3cx96.bat
Shell\open\Command =H:\jm3cx96.bat

HKCU\..\..\Explorer\MountPoints2\{23470d5c-1852-11de-84a4-000c6e5f2fda}
Shell\AutoRun\command =H:\em8tqm.cmd
Shell\open\Command =H:\em8tqm.cmd

HKCU\..\..\Explorer\MountPoints2\{238e9326-c39c-11dd-843c-000c6e5f2fda}
Shell\AutoRun\command =wscript.exe antinul.vbe
Shell\open\Command =wscript.exe antinul.vbe

HKCU\..\..\Explorer\MountPoints2\{241935a7-ef44-11dc-832c-000c6e5f2fda}
Shell\AutoRun\command =H:\cqxj.exe
Shell\open\Command =H:\cqxj.exe

HKCU\..\..\Explorer\MountPoints2\{275bbabe-2033-11de-84ab-000c6e5f2fda}
Shell\AutoRun\command =H:\Memorybar.exe

HKCU\..\..\Explorer\MountPoints2\{2c46900f-6b00-11de-8515-00160a148ec7}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{2c8ee3bc-0894-11de-848d-000c6e5f2fda}
Shell\AutoRun\command =H:\o.exe
Shell\open\Command =H:\o.exe

HKCU\..\..\Explorer\MountPoints2\{2df84516-ce53-11dc-82f9-000c6e5f2fda}
Shell\AutoRun\command =husyu8n.exe
Shell\open\Command =husyu8n.exe

HKCU\..\..\Explorer\MountPoints2\{31ddccf9-e31f-11dd-8463-000c6e5f2fda}
Shell\AutoRun\command =2u.com
Shell\explore\Command =2u.com
Shell\open\Command =2u.com

HKCU\..\..\Explorer\MountPoints2\{358237be-f433-11dd-8477-000c6e5f2fda}
Shell\AutoRun\command =H:\em8tqm.cmd
Shell\open\Command =H:\em8tqm.cmd

HKCU\..\..\Explorer\MountPoints2\{39e02ed2-2d96-11de-84c6-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe .MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{3be55d2a-3ed9-11de-84dc-00160a148ec7}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{3e39bba9-ad25-11db-b767-000c6e5f2fda}
Shell\AutoRun\command =wscript.exe antinul.vbe
Shell\open\Command =wscript.exe antinul.vbe

HKCU\..\..\Explorer\MountPoints2\{5a3bcd2b-191a-11de-84a5-000c6e5f2fda}
Shell\AutoRun\command =H:\em8tqm.cmd
Shell\open\Command =H:\em8tqm.cmd

HKCU\..\..\Explorer\MountPoints2\{65c3841e-4776-11de-84ec-00160a148ec7}
Shell\AutoRun\command =H:\ej10fkdo.bat
Shell\open\Command =H:\ej10fkdo.bat

HKCU\..\..\Explorer\MountPoints2\{67b33b2c-2a5d-11de-84c1-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe .MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{67b33b31-2a5d-11de-84c1-000c6e5f2fda}
Shell\AutoRun\command =H:\EmDesk.exe
Shell\EmDesk\command =H:\EmDesk.exe

HKCU\..\..\Explorer\MountPoints2\{67b95ec8-a664-11dd-8422-000c6e5f2fda}
Shell\Auto\command =H:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{67b95ecd-a664-11dd-8422-000c6e5f2fda}
Shell\AutoRun\command =H:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{67cd56e0-355b-11de-84d1-000c6e5f2fda}
Shell\AutoRun\command =H:\ReadMe.exe

HKCU\..\..\Explorer\MountPoints2\{6fe774b1-f6b4-11dd-847a-000c6e5f2fda}
Shell\AutoRun\command =H:\gyn.cmd
Shell\open\Command =H:\gyn.cmd

HKCU\..\..\Explorer\MountPoints2\{70b64542-2e6d-11de-84c7-000c6e5f2fda}
Shell\AutoRun\command =H:\Memorybar.exe

HKCU\..\..\Explorer\MountPoints2\{7362b038-987d-11de-8542-00160a148ec7}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL JuLES.eXe

HKCU\..\..\Explorer\MountPoints2\{7387ae34-db0d-11dd-845a-000c6e5f2fda}
Shell\AutoRun\command =H:\npee.com
Shell\open\Command =H:\npee.com

HKCU\..\..\Explorer\MountPoints2\{781c535b-50f1-11de-84f6-00160a148ec7}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe .MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{781c535c-50f1-11de-84f6-00160a148ec7}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe .MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{7b0810bc-3178-11de-84ce-000c6e5f2fda}
Shell\AutoRun\command =I:\npee.com
Shell\open\Command =I:\npee.com

HKCU\..\..\Explorer\MountPoints2\{7c17aea0-7dab-11de-8529-00160a148ec7}
Shell\Auto\Command =wscript.exe SemiAntiVirus.vbs
Shell\AutoRun\command =wscript.exe SemiAntiVirus.vbs
Shell\Explore\Command =wscript.exe SemiAntiVirus.vbs
Shell\Find\Command =wscript.exe SemiAntiVirus.vbs
Shell\Format...\Command =wscript.exe SemiAntiVirus.vbs
Shell\open\Command =wscript.exe SemiAntiVirus.vbs

HKCU\..\..\Explorer\MountPoints2\{8196b983-88f7-11db-b735-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL TEST.exE

HKCU\..\..\Explorer\MountPoints2\{840fb281-068e-11de-848c-000c6e5f2fda}
Shell\AutoRun\command =H:\i.com
Shell\open\Command =H:\i.com

HKCU\..\..\Explorer\MountPoints2\{840fb284-068e-11de-848c-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{87019591-ff2b-11dd-8485-000c6e5f2fda}
Shell\AutoRun\command =H:\dbrxubcw.com
Shell\open\Command =H:\dbrxubcw.com

HKCU\..\..\Explorer\MountPoints2\{875c37eb-32d4-11dd-8394-000c6e5f2fda}
Shell\AutoRun\command =H:\luk1ylq.com
Shell\open\Command =H:\luk1ylq.com

HKCU\..\..\Explorer\MountPoints2\{898c6ef5-0a29-11de-848e-000c6e5f2fda}
Shell\AutoRun\command =H:\dbrxubcw.com
Shell\open\Command =H:\dbrxubcw.com

HKCU\..\..\Explorer\MountPoints2\{89b02c12-19db-11de-84a6-000c6e5f2fda}
Shell\AutoRun\command =H:\em8tqm.cmd
Shell\open\Command =H:\em8tqm.cmd

HKCU\..\..\Explorer\MountPoints2\{8a5d6304-ab24-11dd-8428-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{8d0a6895-49c8-11de-84ef-00160a148ec7}
Shell\AutoRun\command =H:\memorybar.exe

HKCU\..\..\Explorer\MountPoints2\{95011c41-661d-11de-850c-00160a148ec7}
Shell\AutoRun\command =H:\9dlvtiil.exe
Shell\open\Command =H:\9dlvtiil.exe

HKCU\..\..\Explorer\MountPoints2\{96bcd985-4c23-11de-84f2-00160a148ec7}
Shell\AutoRun\command =H:\setupSNK.exe

HKCU\..\..\Explorer\MountPoints2\{9ca291f2-fb16-11dc-833e-000c6e5f2fda}
Shell\Auto\Command =wscript.exe SemiAntiVirus.vbs
Shell\AutoRun\command =wscript.exe SemiAntiVirus.vbs
Shell\Explore\Command =wscript.exe SemiAntiVirus.vbs
Shell\Find\Command =wscript.exe SemiAntiVirus.vbs
Shell\Format...\Command =wscript.exe SemiAntiVirus.vbs
Shell\open\Command =wscript.exe SemiAntiVirus.vbs

HKCU\..\..\Explorer\MountPoints2\{a34ca570-9228-11de-853b-00160a148ec7}
Shell\AutoRun\command =I:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{a66f2f35-0c81-11de-8490-000c6e5f2fda}
Shell\AutoRun\command =H:\i.com
Shell\open\Command =H:\i.com

HKCU\..\..\Explorer\MountPoints2\{a66f2f39-0c81-11de-8490-000c6e5f2fda}
Shell\AutoRun\command =H:\cb.exe
Shell\open\Command =H:\cb.exe

HKCU\..\..\Explorer\MountPoints2\{a66f2f3c-0c81-11de-8490-000c6e5f2fda}
Shell\AutoRun\command =H:\cb.exe
Shell\open\Command =H:\cb.exe

HKCU\..\..\Explorer\MountPoints2\{b1fd4f36-67a6-11de-850e-00160a148ec7}
Shell\AutoRun\command =H:\memorybar.exe

HKCU\..\..\Explorer\MountPoints2\{b509f246-2622-11dc-b84c-000c6e5f2fda}
Shell\Auto\command =ftxcsqbfg.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ftxcsqbfg.exe

HKCU\..\..\Explorer\MountPoints2\{b73f9224-227f-11de-84b2-000c6e5f2fda}
Shell\AutoRun\command =H:\upw.bat
Shell\open\Command =H:\upw.bat

HKCU\..\..\Explorer\MountPoints2\{b8d82d48-e11c-11dc-8318-000c6e5f2fda}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{c1aa71b7-1232-11de-8494-000c6e5f2fda}
Shell\AutoRun\command =H:\luk1ylq.com
Shell\open\Command =H:\luk1ylq.com

HKCU\..\..\Explorer\MountPoints2\{c2ee3370-4cf6-11de-84f4-00160a148ec7}
Shell\1\Command =H:\Recycled.exe
Shell\2\Command =H:\Recycled.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe

HKCU\..\..\Explorer\MountPoints2\{c86231a7-ce7e-11dd-844f-000c6e5f2fda}
Shell\AutoRun\command =H:\dbrxubcw.com
Shell\open\Command =H:\dbrxubcw.com

HKCU\..\..\Explorer\MountPoints2\{d14c2e57-f910-11dd-847d-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{d1b4839e-13b6-11de-8496-000c6e5f2fda}
Shell\AutoRun\command =H:\0bcobed.exe
Shell\open\Command =H:\0bcobed.exe

HKCU\..\..\Explorer\MountPoints2\{d3338c8c-c6d5-11dd-8443-000c6e5f2fda}
Shell\AutoRun\command =RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
Shell\open\command =RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

HKCU\..\..\Explorer\MountPoints2\{d442adf0-fd9f-11dd-8483-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{d9a44692-e303-11dd-8461-000c6e5f2fda}
Shell\Auto\Command =wscript.exe SemiAntiVirus.vbs
Shell\AutoRun\command =wscript.exe SemiAntiVirus.vbs
Shell\Explore\Command =wscript.exe SemiAntiVirus.vbs
Shell\Find\Command =wscript.exe SemiAntiVirus.vbs
Shell\Format...\Command =wscript.exe SemiAntiVirus.vbs
Shell\open\Command =wscript.exe SemiAntiVirus.vbs

HKCU\..\..\Explorer\MountPoints2\{dd6b60a5-c11b-11dd-843a-000c6e5f2fda}
Shell\AutoRun\command =wscript.exe antinul.vbe
Shell\open\Command =wscript.exe antinul.vbe

HKCU\..\..\Explorer\MountPoints2\{df7e6097-450c-11de-84e9-00160a148ec7}
Shell\AutoRun\command =wscript.exe antinul.vbe
Shell\open\Command =wscript.exe antinul.vbe

HKCU\..\..\Explorer\MountPoints2\{df8b4e7f-155f-11de-84a0-000c6e5f2fda}
Shell\AutoRun\command =H:\jm3cx96.bat
Shell\open\Command =H:\jm3cx96.bat

HKCU\..\..\Explorer\MountPoints2\{e04e37e7-1e96-11de-84a9-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{e367c003-178c-11de-84a2-000c6e5f2fda}
Shell\AutoRun\command =em8tqm.cmd
Shell\open\Command =em8tqm.cmd

HKCU\..\..\Explorer\MountPoints2\{e6867b70-267f-11de-84b9-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe

HKCU\..\..\Explorer\MountPoints2\{e6cf805e-24d4-11de-84b7-000c6e5f2fda}
Shell\AutoRun\command =1ogf.exe
Shell\open\Command =1ogf.exe

HKCU\..\..\Explorer\MountPoints2\{e6cf8061-24d4-11de-84b7-000c6e5f2fda}
Shell\AutoRun\command =1ogf.exe
Shell\open\Command =1ogf.exe

HKCU\..\..\Explorer\MountPoints2\{e93379f6-1d6f-11dc-b83d-000c6e5f2fda}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{f0b3da42-0fa6-11de-8491-000c6e5f2fda}
Shell\AutoRun\command =H:\xdw.com
Shell\open\Command =H:\xdw.com

HKCU\..\..\Explorer\MountPoints2\{f65b952f-5659-11de-84fc-00160a148ec7}
Shell\Auto\command =Long.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Long.exe

HKCU\..\..\Explorer\MountPoints2\{f6c232ce-3305-11de-84cf-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe fm9l903qihfjdt2b1g1cg6ywedd653.vbs

HKCU\..\..\Explorer\MountPoints2\{f6c232d5-3305-11de-84cf-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
Shell\Open(&0)\command =Recycled\ctfmon.exe

HKCU\..\..\Explorer\MountPoints2\{f6c232d8-3305-11de-84cf-000c6e5f2fda}
Shell\AutoRun\command =i.cmd
Shell\open\Command =i.cmd

HKCU\..\..\Explorer\MountPoints2\{fb9e9863-205b-11de-84ae-000c6e5f2fda}
Shell\AutoRun\command =H:\cqxj.exe
Shell\open\Command =H:\cqxj.exe

HKCU\..\..\Explorer\MountPoints2\{fb9e9864-205b-11de-84ae-000c6e5f2fda}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{fe8384c5-2fe7-11de-84cb-000c6e5f2fda}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

################## | ! Fin du rapport # UsbFix V6.034 ! |

Relance usbfix

Choisie l'option 2(Suppression)toujours avec un clique droit et exécute le en tant qu'administrateur

Le bureau disparait et le pc redémarre
Patiente le temps du scan.
le rapport UsbFix.txt est sauvegardé à la racine du disque
Faites en un copier/coller dans le bloc notes pour le poster.

bien....

j'ai lancé le prog hier en fin d'aprem, et ce matin en arrivant au bureau, j'ai toujours l'écran bleu, avec aucune icone, et j'ai le pointeur de la souris.

De part le réseau j'arrive a accéder aux disques durs, et j'ai aussi accès au gestionnaire de taches par ctrl+ alt +supp .... rien a l'air bloqué visiblement.

dois-je rebooter le PC ?

après reboot....voici le fichier généré, que j'ai renvoyé pour mettre a jour leur base.


############################## | UsbFix V6.034 |

User : test () # P4FREDO
Update on 17/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:38:33 | 18/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 090917-0] 4.8.1351 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,53 Go (1,04 Go free) [Disque local] # NTFS
D:\ -> Disque fixe local # 37,73 Go (3,15 Go free) [soft] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque fixe local # 37,3 Go (6,03 Go free) # FAT32
H:\ -> Disque fixe local # 232,85 Go (131,84 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
G:\adawre\aawservice.exe
D:\applic\avast\aswUpdSv.exe
D:\applic\avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Canon\DIAS\CnxDIAS.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\O9X00MC.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! D:\desktop.ini
Supprimé ! H:\autorun.inf
Supprimé ! H:\em8tqm.cmd

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\software\microsoft\shared tools\msconfig\startupreg\cdoosoft]

salut

normalement usbfix ne met pas aussi longtemps quelque chose doit le bloquer même s'il a fait quelque suppression

Telecharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

-Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)

::Si combofix detecte quelque chose et de demande a redemarer tu accepte