Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 [Fermé] Virus de clé usb

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
delphine092
bibounet
bibounet


Féminin
Nombre de messages : 3
Age : 24
Localisation : Franche Comté
Date d'inscription : 10/07/2011

MessageSujet: [Fermé] Virus de clé usb   Dim 10 Juil 2011 - 16:18

bonjour,
depuis quelques temps j'ai un soucis avec un virus qui se loge sur mes clés usb...

Voici le message de mon antivirus : VBS/IETitle.A'

Comment dois-je faire pour m'en débarrasser ?

Merci
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF


Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [Fermé] Virus de clé usb   Dim 10 Juil 2011 - 16:27

Bonjour et bienvenue sur Bibou,

  • Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
  • Exclamation Ne fais pas la suppression tant que je ne te l'ai pas demandé Exclamation
  • Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir
  • Double clique sur le raccourci UsbFix sur ton bureau (Sous Vista/7 : clic droit et "exécuter en tant qu'administrateur")
  • Cliques sur le bouton Recherche
  • Laisse travailler l'outil
  • Ensuite poste le rapport UsbFix.txt qui apparaîtra

  • Note : le rapport UsbFix.txt est sauvegardé a la racine du disque



Puis :

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe
  • Patiente durant l'analyse
  • NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

/!\ Sous Vista et Windows 7 :


  • lancer le fichier téléchargé par clic droit et "Exécuter en tant qu'administrateur"
  • Exécuter le programme en cliquant droit sur son icône et "Exécuter en tant qu'administrateur"



__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
delphine092
bibounet
bibounet


Féminin
Nombre de messages : 3
Age : 24
Localisation : Franche Comté
Date d'inscription : 10/07/2011

MessageSujet: Re: [Fermé] Virus de clé usb   Dim 10 Juil 2011 - 16:53

############################## | UsbFix 7.048 | [Recherche]

Utilisateur: Delphine7 (Administrateur) # DELPHINE [ ]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 16:49:40 | 10/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) XP 1800+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 63 Go (36 Go libre(s) - 57%) [] # NTFS
D:\ -> Disque fixe # 65 Go (42 Go libre(s) - 64%) [Données] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 470 Mo (414 Mo libre(s) - 88%) [MAY] # FAT32

################## | Éléments infectieux |

Présent! C:\DOCUME~1\DELPHI~1\LOCALS~1\Temp\pv.exe
Présent! C:\DOCUME~1\DELPHI~1\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Présent! C:\MS32DLL.dll.vbs
Présent! G:\autorun.inf
Présent! G:\MS32DLL.dll.vbs

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|ms32dll

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{5acf2d80-e037-11df-96af-0013463bf9e2}
Shell\AutoRun\Command = G:\Startme.exe


################## | Vaccin |

G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF


Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [Fermé] Virus de clé usb   Dim 10 Juil 2011 - 17:16

Il y a bien des infections USB.

Fais ceci :

  • Laisse les sources de données externes connectées au PC
  • Double clique sur le raccourci UsbFix présent sur ton bureau
  • Clique sur le bouton Suppression
  • Ton bureau disparaîtra ainsi que la barre des tâches.. C'est normal
  • Ensuite poste le rapport UsbFix.txt qui apparaîtra à l'écran.
  • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
  • ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )



Tu ne pas pas posté le rapport ZHPDiag demandé. Génère-le après avoir fait la procédure de suppression ci-avant.


__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
delphine092
bibounet
bibounet


Féminin
Nombre de messages : 3
Age : 24
Localisation : Franche Comté
Date d'inscription : 10/07/2011

MessageSujet: Re: [Fermé] Virus de clé usb   Dim 10 Juil 2011 - 17:23


Utilisateur: Delphine7 (Administrateur) # DELPHINE [ ]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 17:18:51 | 10/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) XP 1800+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 63 Go (36 Go libre(s) - 57%) [] # NTFS
D:\ -> Disque fixe # 65 Go (42 Go libre(s) - 64%) [Données] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 470 Mo (414 Mo libre(s) - 88%) [MAY] # FAT32

################## | Éléments infectieux |

Supprimé! C:\DOCUME~1\DELPHI~1\LOCALS~1\Temp\pv.exe
Supprimé! C:\DOCUME~1\DELPHI~1\LOCALS~1\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
Supprimé! C:\Recycler\S-1-5-21-725345543-854245398-1060284298-1003
Supprimé! D:\Recycler\S-1-5-21-1343024091-2147141683-1060284298-1003
Supprimé! D:\Recycler\S-1-5-21-1606980848-507921405-1957994488-1003
Supprimé! D:\Recycler\S-1-5-21-1960408961-1563985344-1060284298-1003
Supprimé! D:\Recycler\S-1-5-21-725345543-854245398-1060284298-1003
Supprimé! G:\autorun.inf
Supprimé! G:\MS32DLL.dll.vbs

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|ms32dll

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5acf2d80-e037-11df-96af-0013463bf9e2}

################## | Listing |

[01/11/2009 - 13:24:04 | N | 1024] C:\.rnd
[28/10/2009 - 16:52:06 | N | 0] C:\AUTOEXEC.BAT
[28/10/2009 - 16:46:01 | N | 212] C:\boot.ini
[28/09/2001 - 14:00:00 | N | 4952] C:\Bootfont.bin
[28/10/2009 - 16:52:06 | N | 0] C:\CONFIG.SYS
[01/11/2009 - 20:11:55 | D ] C:\Documents and Settings
[10/07/2011 - 13:37:53 | ASH | 1073274880] C:\hiberfil.sys
[28/10/2009 - 16:52:06 | N | 0] C:\IO.SYS
[28/10/2009 - 16:52:06 | N | 0] C:\MSDOS.SYS
[16/04/2010 - 15:05:33 | RHD ] C:\MSOCache
[03/08/2004 - 23:38:34 | N | 47564] C:\NTDETECT.COM
[03/08/2004 - 23:59:44 | N | 251712] C:\ntldr
[10/07/2011 - 13:37:51 | ASH | 1610612736] C:\pagefile.sys
[10/07/2011 - 17:02:31 | N | 512] C:\PhysicalDisk0_MBR.bin
[14/04/2010 - 21:56:11 | D ] C:\Picasa3
[10/07/2011 - 16:59:32 | D ] C:\Program Files
[10/07/2011 - 17:19:44 | SHD ] C:\RECYCLER
[28/10/2009 - 16:56:28 | SHD ] C:\System Volume Information
[10/07/2011 - 17:19:44 | D ] C:\UsbFix
[10/07/2011 - 17:20:28 | A | 1518] C:\UsbFix.txt
[14/05/2011 - 08:58:13 | D ] C:\WINDOWS
[16/04/2010 - 15:51:34 | D ] D:\5b4852d4fcac1c0f8b7d5008
[13/12/2007 - 20:33:38 | N | 93387] D:\all.m3u
[01/11/2009 - 21:01:57 | D ] D:\FILMS
[29/10/2009 - 07:56:02 | D ] D:\found.000
[17/06/2010 - 13:54:47 | D ] D:\Géographie
[01/11/2009 - 19:56:31 | D ] D:\Karaoké
[01/11/2009 - 20:28:10 | D ] D:\Ma musique
[28/10/2009 - 15:37:28 | D ] D:\Media
[16/04/2010 - 15:19:46 | D ] D:\PHOTOS
[28/10/2009 - 19:14:21 | D ] D:\Porte Document
[10/07/2011 - 17:19:44 | SHD ] D:\RECYCLER
[28/10/2009 - 16:59:03 | SHD ] D:\System Volume Information
[28/10/2009 - 19:14:31 | ASH | 34816] D:\Thumbs.db
[27/10/2010 - 13:33:14 | N | 40734] G:\Consignes.pdf
[14/06/2011 - 14:17:44 | N | 182130] G:\personnages thÚatre franþais.jpg
[28/10/2010 - 14:18:36 | N | 4096] G:\._.Trashes
[01/01/2002 - 00:16:04 | D ] G:\photos
[28/10/2010 - 14:18:36 | D ] G:\.Trashes
[28/10/2010 - 14:18:36 | D ] G:\.fseventsd
[28/10/2010 - 14:18:38 | D ] G:\.Spotlight-V100
[25/11/2010 - 17:42:38 | N | 29625856] G:\Fichier bribes.shs
[14/10/2008 - 01:54:38 | D ] G:\pense bete
[02/12/2010 - 15:46:02 | N | 1640] G:\BOOTEX.LOG
[05/12/2010 - 17:32:30 | N | 17972] G:\300_____SANGLIER_REFC9_566.jpg
[28/12/2009 - 14:29:34 | N | 52736] G:\DESCRIPTIF.doc
[01/01/2002 - 00:03:46 | N | 25600] G:\DESCRIPTIFlambris.doc
[25/12/2010 - 16:47:04 | N | 1954304] G:\pupître.JPG
[25/12/2010 - 16:57:52 | N | 139618] G:\Récapitulatif de votre carr....pdf
[29/04/2011 - 12:14:54 | N | 24643] G:\CV_FILZ_Charline.pdf
[03/06/2011 - 15:33:16 | N | 176848] G:\Lettre mam.jpg
[10/04/2011 - 17:49:14 | N | 296] G:\WMPInfo.xml
[10/04/2011 - 17:51:10 | D ] G:\Delphine

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DELPHINE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF


Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [Fermé] Virus de clé usb   Dim 10 Juil 2011 - 17:26


Toujours pas de ZHPDiag ? Smile

J'en ai besoin pour continuer

__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
Elowen
Helpers HF
Helpers HF


Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [Fermé] Virus de clé usb   Mar 12 Juil 2011 - 19:38

Bonsoir,

Pas de suite ??

__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Fermé] Virus de clé usb   Ven 22 Juil 2011 - 13:25

Bonjour Elowen.


Tu souhaites qu'on ferme ?

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Elowen
Helpers HF
Helpers HF


Féminin
Nombre de messages : 762
Age : 45
Localisation : IDF
Humeur : Toujours bonne
Date d'inscription : 21/08/2010

MessageSujet: Re: [Fermé] Virus de clé usb   Ven 22 Juil 2011 - 13:35

Bonjour GrosBébé,

Oui, tu peux fermer.
Je pense que Delphine092 ne poursuivra pas vu la date de sa dernière réponse.

Dommage car il n'y avait pas qu'une infection USB à traiter...


__________________________________________________________________________________________________________________
Forum-Windows7-Windows8

La critique est aisée mais l'art est difficile (Philippe Destouches)
Revenir en haut Aller en bas
http://forum-windows7-windows8.fr/index.php
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Fermé] Virus de clé usb   Ven 22 Juil 2011 - 14:07

C'est comme quand on va voir le médecin, il nous dit "faites ceci, faites cela", mais quand on ne voit pas ou plus les symptômes, et bien on ne l'écoute pas.

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
GrosBébé
Moderateurs (trices)
Moderateurs (trices)


Masculin
Nombre de messages : 6874
Age : 36
Localisation : devant le pc
Date d'inscription : 18/12/2007

MessageSujet: Re: [Fermé] Virus de clé usb   Ven 22 Juil 2011 - 14:08

Sujet fermé en raison de l'inactivité. Si vous souhaitez réouvrir ce sujet, faites en la demande par MP en indiquant la raison et le lien vers ce sujet. Cela ne s'applique qu'à Delphine092. Pour les autres, créez votre propre sujet svp.

__________________________________________________________________________________________________________________
Profitez d'offres promotionnelles et suivez Bibou0007.com sur Facebook -------->
*
*
Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: [Fermé] Virus de clé usb   

Revenir en haut Aller en bas
 
[Fermé] Virus de clé usb
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» [Fermé] Virus de clé usb
» [Fermé] Virus
» [Fermé] virus variante win32/kryptik.bke cheval de troie
» [Fermé] Virus connexion non certifié
» [Fermé] virus sur msn

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: