Sujet Précédent Sujet Suivant

Virus quand je branche un stockage USB sur PC

Fermé
Buizness76 - 29 août 2010 à 15:08
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 29 août 2010 à 21:16
Bonjour à tous
voila je vous explique mon problème avec un screen,
quand je branche une clef USB, un disque dur ou un stockage externe, voila ce que Avast m'affiche, et j'avoue que je ne comprend pas, je fais donc un scan et supprime le fichier infecté qui revient tout le temps:

Image:

http://www.noelshack.com/

Merci de votre aide j'espère :)

A voir également:

4 réponses

Réponse 1 / 4
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
29 août 2010 à 16:13
bonjour, si problème consernant un support amovible je te conseillerais de passer usbfix !!!!

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Telecharges et installes: http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

* choisi l'option 2 ( Suppression )

* Ton bureau disparaitra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Pendant son nettoyage, l'outil a récolté certains fichiers infectieux.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.
Nous vous remercions pour votre contribution.


.UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci d'avance pour ta contribution !!

1
Réponse 2 / 4
Buizness76
29 août 2010 à 16:13
Non ? Personne pour répondre ?
Tant pis ...
0
Réponse 3 / 4
Buizness76
29 août 2010 à 19:40
J'ai essayé, sans succes et il y a toujours un fichier .tmp qui apparait
Que faire ?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
29 août 2010 à 19:45
as tu fais usbfix comme demandé , car pas vu le rapport ??

fais un nettoyage avec ccleaner


télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
0
Réponse 4 / 4
Buizness76
29 août 2010 à 20:07
D'accord, tien voila le rapport,
mais même après il reste un fichier infecté
""

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0542e1f3-9ef1-11df-9126-406186bd934d}

################## | Listing |

[29/08/2010 - 19:30:11 | SHD ] C:\$Recycle.Bin
[30/06/2010 - 23:14:38 | A | 0] C:\AILog.txt
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | A | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | A | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.3082.txt
[07/11/2007 - 08:00:40 | A | 1110] C:\globdata.ini
[29/08/2010 - 14:47:49 | ASH | 4774490112] C:\hiberfil.sys
[06/06/2010 - 22:41:41 | HD ] C:\hp
[07/11/2007 - 08:03:18 | A | 562688] C:\install.exe
[07/11/2007 - 08:00:40 | A | 843] C:\install.ini
[07/11/2007 - 08:03:18 | A | 76304] C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | A | 96272] C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | A | 91152] C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | A | 97296] C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | A | 95248] C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | A | 81424] C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | A | 79888] C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | A | 75792] C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | A | 96272] C:\install.res.3082.dll
[06/01/2010 - 10:42:28 | D ] C:\Intel
[02/12/2006 - 00:37:14 | A | 904704] C:\msdia80.dll
[08/06/2010 - 12:57:16 | RHD ] C:\MSOCache
[29/08/2010 - 14:47:49 | ASH | 6365986816] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[18/08/2010 - 19:03:05 | RD ] C:\Program Files
[21/08/2010 - 20:40:14 | D ] C:\Program Files (x86)
[26/08/2010 - 12:30:15 | HD ] C:\ProgramData
[28/08/2010 - 13:44:42 | SHD ] C:\System Volume Information
[29/08/2010 - 19:30:11 | D ] C:\UsbFix
[29/08/2010 - 19:29:30 | A | 3584] C:\UsbFix.txt
[13/06/2010 - 20:00:21 | RD ] C:\Users
[07/11/2007 - 08:00:40 | A | 5686] C:\vcredist.bmp
[07/11/2007 - 08:09:22 | A | 1442522] C:\VC_RED.cab
[07/11/2007 - 08:12:28 | A | 232960] C:\VC_RED.MSI
[24/08/2010 - 09:30:34 | D ] C:\Windows
[29/08/2010 - 19:30:11 | SHD ] D:\$RECYCLE.BIN
[06/06/2010 - 22:41:41 | SHD ] D:\boot
[13/07/2009 - 19:39:00 | ASH | 383562] D:\bootmgr
[06/06/2010 - 22:41:37 | SH | 0] D:\BT_HP.FLG
[06/01/2010 - 20:56:30 | ASH | 485] D:\CSP.DAT
[06/01/2010 - 21:18:25 | ASH | 15537] D:\DeployRp.log
[06/06/2010 - 22:41:41 | SHD ] D:\hp
[06/06/2010 - 22:41:37 | ASH | 22] D:\language.ini
[06/06/2010 - 22:41:41 | SHD ] D:\preload
[06/06/2010 - 22:41:41 | SD ] D:\Recovery
[06/01/2010 - 21:18:24 | ASH | 0] D:\RPCONFIG.LOG
[07/03/2010 - 10:59:23 | SHD ] D:\System Volume Information
[05/07/2010 - 18:49:52 | D ] L:\PS3
[02/05/2010 - 14:05:18 | RD ] L:\Xynthia - Module
[29/05/2010 - 15:51:18 | D ] L:\MUSIC
[29/05/2010 - 15:52:02 | D ] L:\PICTURE
[08/07/2010 - 18:30:18 | A | 35003719] L:\[FR] TuTo [COD_MW2] HACK PRESTIGE10__ Apres Patch 1.08 et 1..mp4
[08/07/2010 - 18:31:42 | A | 9664825] L:\Glitch Prestige 10 Pour FR call of duty 6.mp4
[05/07/2010 - 20:56:54 | A | 8422072] L:\free-hex-editor-neo.exe
[05/07/2010 - 13:15:32 | A | 7861968] L:\hex-editor-neo.exe
[08/07/2010 - 21:07:24 | A | 23061210] L:\? TUTO ? GLiiTCH PRESTIGE MW2?1.09?.mp4
[22/08/2010 - 16:10:38 | RSHD ] L:\RECYCLER
[29/08/2010 - 19:29:04 | A | 360] L:\trz9B4D.tmp
[29/08/2010 - 19:29:18 | A | 360] L:\trzD8DA.tmp

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MATTHIEU-PC.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
29 août 2010 à 21:16
tonrapport n'est pas complet , et à première vu tu n'avais pas connecté tes périphériques externe comme demandé dans la procédure 
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
, donc désinfection que partiel si l'infection est sur une clé ou dd xterne et qu'il n'était pas connecté lors de la suppressoin de ubfix , normal que l'infection soit toujours présente

postes moi un zhpdiag pour voir plus loin !


Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui de droite"

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

tu vas en bas de la page et tu télécharges le premier tu et tu dézippes


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

Cliques sur la loupe pour lancer l'analyse.

Laisses l'outil travailler, il peut être assez long.

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0