Bonjour,
Bonjour tout le monde,
Moi depuis plusieurs jour je suis infecté par un virus nommé satan.vbe je ne sais pas ou est ce que j'ai pu l'attraper mais ça me rend malade.
Le virus se manifeste de cette maniere chaque fois que je branche n'importe qu'elle disque amovible il va directement laba et impossible de le supprimer .
J'ai sorti l'artillerie lourde d'abord j'ai fait la mise a jour de mon ordi kaspersky 9.0.0.459 j'ai fait un scan complet kaspersky ne le voit pas.
J'ai telecharger [b]Usbfix /bla jarrive a le supprimer de ma clef mais quand je redemarre le pc et que je rebranche une clef mm chose ça revient
J'ai telecharger Trojan remover(version essai ) il ne le vois mm pas
Je commence a devenir fou svp aidez moi
j'ai le même problème de virus satan. J'ai suivi vos conseils, que dois-je faire maintenant? Voici mon rapport (je n'y comprends rien...) :
############################## | UsbFix V 7.087 | [Recherche]
Utilisateur: Marine (Administrateur) # MARINE-VAIO
Mis à jour le 05/04/2012 par El Desaparecido
Lancé à 08:47:39 | 14/04/2012
Site Web: http://eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.html
PC: Sony Corporation (VPCEE3J1E) (x64-based PC) # Notebook
CPU: AMD Athlon(tm) II P340 Dual-Core Processor (2200)
RAM -> [ Total : 3835 | Free : 2226 ]
BIOS: Default System BIOS
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: AntiVir Desktop [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 456 Go (286 Go libre(s) - 63%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 2 Go (2 Go libre(s) - 99%) [CLÉ 2GO] # FAT
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (1 Go libre(s) - 72%) [] # FAT
################## | Processus Actif |
C:\Windows\system32\csrss.exe (416)
C:\Windows\system32\wininit.exe (500)
C:\Windows\system32\csrss.exe (532)
C:\Windows\system32\services.exe (564)
C:\Windows\system32\lsass.exe (580)
C:\Windows\system32\lsm.exe (588)
C:\Windows\system32\winlogon.exe (668)
C:\Windows\system32\svchost.exe (744)
C:\Windows\system32\svchost.exe (824)
C:\Windows\system32\atiesrxx.exe (876)
C:\Windows\System32\svchost.exe (968)
C:\Windows\System32\svchost.exe (1004)
C:\Windows\system32\svchost.exe (292)
C:\Windows\system32\svchost.exe (1044)
C:\Windows\system32\svchost.exe (1148)
C:\Windows\System32\spoolsv.exe (1264)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1316)
C:\Windows\system32\svchost.exe (1344)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1524)
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (1552)
C:\Users\Marine\AppData\Local\MAJTuto\MAJTuto.exe (1592)
C:\Program Files (x86)\Sony\PMB\PMBDeviceInfoProvider.exe (1676)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (1708)
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (1716)
C:\Windows\system32\conhost.exe (1724)
C:\Windows\system32\svchost.exe (1756)
C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (1812)
C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe (1844)
C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe (1876)
C:\Windows\SysWOW64\DllHost.exe (1904)
C:\Program Files\Sony\VCM Intelligent Network Service Manager\VcmINSMgr.exe (1964)
C:\Program Files\Sony\VAIO Smart Network\VSNService.exe (1992)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1112)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1896)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (2560)
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe (2588)
C:\Windows\system32\atieclxx.exe (2632)
C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe (2664)
C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe (2952)
C:\Windows\system32\taskhost.exe (2960)
C:\Windows\Explorer.EXE (3032)
C:\Windows\system32\Dwm.exe (3044)
C:\Windows\system32\taskeng.exe (2028)
C:\Windows\system32\taskeng.exe (2184)
C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe (2352)
C:\Users\Marine\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe (3212)
C:\Program Files\Apoint\Apoint.exe (3908)
C:\Windows\system32\SearchIndexer.exe (3180)
C:\Program Files\Windows Sidebar\sidebar.exe (1736)
C:\Program Files\Apoint\ApMsgFwd.exe (3228)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (3340)
C:\Program Files (x86)\Sony\PMB\PMBVolumeWatcher.exe (3464)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3444)
C:\Windows\System32\WScript.exe (3440)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (3580)
C:\Program Files\Apoint\Apntex.exe (3660)
C:\Windows\system32\conhost.exe (3640)
C:\Program Files\Apoint\Apvfb.exe (308)
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (408)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3720)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (3808)
C:\Windows\system32\svchost.exe (3952)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3192)
C:\Program Files\Sony\VAIO Care\VCPerfService.exe (4396)
C:\Windows\system32\svchost.exe (4788)
C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe (5080)
C:\Program Files\Sony\VAIO Care\listener.exe (4168)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (3472)
C:\Program Files\Sony\VAIO Update Common\VUAgent.exe (4660)
C:\Windows\System32\svchost.exe (4280)
C:\Program Files\Sony\VAIO Care\VCsystray.exe (1976)
C:\Program Files\Sony\VAIO Care\VCService.exe (4928)
C:\Program Files\Sony\VAIO Care\VCAgent.exe (4248)
C:\Windows\system32\WUDFHost.exe (2172)
C:\Windows\system32\wbem\wmiprvse.exe (4464)
C:\Windows\system32\wbem\wmiprvse.exe (4392)
C:\UsbFix\Go.exe (1068)
################## | Éléments infectieux |
Présent! G:\Nouveau dossier.lnk
Présent! C:\Users\Marine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\System File [Not Delete].vbe
Présent! E:\satan.vbe
Présent! G:\autorun.inf
Présent! G:\satan.vbe
Présent! G:\SLATKO
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{405dc1ad-051a-11e1-8799-78843c2f1ac4}
Shell\AutoRun\Command = "G:\WD SmartWare.exe" autoplay=true
HKCU\.\.\.\.\Explorer\MountPoints2\{620d1e9d-e1e2-11e0-9826-78843c2f1ac4}
Shell\AutoRun\Command = E:\LaunchU3.exe -a
HKCU\.\.\.\.\Explorer\MountPoints2\{8bc057b4-36a4-11e1-b75f-78843c2f1ac4}
Shell\AutoRun\Command = E:\HPLauncher.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |