[Résolu] clef usb infection ?

Me re re re re re voila !






Suite a de nombreuse et longue operation de desinfection sur mon ancien ordinateur qui on finalement abouti a un nouvelle achat d'ordinateur (http://alabien.forumactif.org/virus-securite-f4/creafter-infection-diversifier-t48.htm)

je me demandait si mes clef usb, carte SD, carte de psp ... ne serrai pas infecter car je n'ai vraiment pas envie d'infecte mon ordi qui ne l'ai pas a ce jour.

il me semble qu'il faut utiliser usb fix mais je ne suis pas sur et je ne veut pas tout metre en l'air.
Pourai-je avoir un conseil, aide svp ?

Bonjour,

Fais ce qui suit stp

Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i)

1.

• Double clic (Clique droit exécuter en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau .
  
  
• Au menu principal Choisis l'option " 1 " (recherche)
  
  -> Laisse travailler l'outil.
  
  
• Ensuite poste le rapport UsbFix.txt qui apparaitra.
  

(!) Le menu démarrer et les icônes Risque de disparaître, ou de scintiller.. c'est normal (!)

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

aide et tuto : http://alabien.forumactif.org/faq-tutoriel-f10/tuto-usbfix-de-el-desaparecido-c_xx-chimay8-t15.htm

comme c'est un petit raport je le post directement

############################## | UsbFix 7.021 | [Recherche]

Utilisateur: Arnaud (Administrateur) # ARNAUD-PC [Acer Aspire 7535]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 19:14:30 | 26/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Turion(tm) X2 Dual-Core Mobile RM-70
CPU 2: AMD Turion(tm) X2 Dual-Core Mobile RM-70
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 3838 Mo
C:\ (%systemdrive%) -> Disque fixe # 453 Go (408 Go libre(s) - 90%) [ACER] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 982 Mo (403 Mo libre(s) - 41%) [APN] # FAT
F:\ -> Disque amovible # 4 Go (571 Mo libre(s) - 15%) [CLEF USB 02] # FAT32
G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

UsbFix Option 2 : suppression

• tutoriel nettoyage
  
  
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
  
  
• Double clic sur le raccourci UsbFix présent sur ton bureau
  
  
• choisi l'option 2 ( Suppression )
  
  
• Ton bureau disparaîtra et le pc redémarrera .
  
  
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
  
  
• Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
  
  
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
  
  
• ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
  
  
• :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : http://chiquitine.changelog.fr/Sample/Upload.php
  
  
• Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
  
  
• Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
  
  
• Il faut sélectionner "UsbFix" dans le menu déroulant
  
  
• Merci d'avance pour ta contribution !!

Puis


UsbFix Option 3 : vaccination

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
  
  
• Double clique sur le raccourci UsbFix présent sur ton bureau .
  
  
• Choisis l'option 3 ( Vaccination )
  
  
• Laisse travailler l'outil.
  
  
• Ensuite poste le rapport UsbFix.txt qui apparaîtra.

* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

voila netoyage

http://www.cijoint.fr/cj201008/cijBgqpBz7.txt

pour la vacination l'outil na pas travailler ou presque il a juste afficher :

c: vacciner j'ai clique sur ok tout de suite apret E: vacciner et ainsi de suite pour tout les perif

et aucun rapport

Bonjour
USBFix a déjà tout vacciné dans l'option nettoyage, regarde bien à la fin du rapport, et
tu verras qu'il a vacciné ton PC et tes disques amovibles
Il n'y avait pas besoin de l'option 3 (vaccination).
L'option 3 (vaccination) sert surtout, lorsqu'on veut désinfecter un PC et qu'on doit
télécharger les outils sur un autre PC sain, mettre les outils dans la clé USB, et mettre
avec cette clé USB, les outils dans le PC infecté.
Dans ces cas là, on vaccine d'abord la clé USB pour éviter de l'infecter avec l'option
3 d'USBFix

ok donc bilan ??

a se que je vois sans etre un pro il ni avait pas d'infection si ??

c'est juste pour savoir si je peut mettre résolu

Bonjour jawtyinti,et merci de ta remarque tu as raison ;

creafter Pourfinir cela serait Sympa de me poster un rappport zhpdiag pour un dernier controle stp


Télécharge ZHPDiag ( de Nicolas coolman ).
ftp://zebulon.fr/ZHPDiag%201.25.14.exe

--> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "

--> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau

--> Clique sur la loupe en haut à gauche, le scan va se lancer

--> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) .

--> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag

Pour poster le rapport:

--> Rend toi sur Cjoint http://www.cijoint.fr/

--> Clique sur Parcourir dans la partie Joindre un fichier

--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

--> Clique ensuite sur " Créer le lien cjoint " Un lien va se former, copie et colle le ici STP

voici et merci ; )


et je peut te dire que j'ai l'impression que le rapport est plus long que d'habitude ^^


http://www.cijoint.fr/cj201008/cijqafEIc0.txt

Bonsoir,

Pour tes clefs pas d'infection maintenant

Le rapport zhpDiag montre bien une infection Tool bar
fais ce qui suit stp:

Télécharge AD-Remover http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de C_XX) sur ton Bureau.

• Utilisateur de Vista ou Seven, désactivez l'uac de votre système :
  
• Pour Vista Aide en Image
  
• Pour Seven Aide en Image

• Déconnecte toi et ferme toutes les applications en cours
  
  
• Double-clique sur l'icône AD-Remover (Utilisateurs de vista ou Seven, clic droit sur l'icône et choisir Exécuter en tant qu'administrateur).
  
  
• Au menu principal, clique sur Nettoyer
  
  
• Confirme le lancement de l'analyse et laisse l'outil travailler
  
  
• Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Aide en Image

http://www.cijoint.fr/cj201008/cijbaulFSh.txt

bonne nuit

• Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

----------------------------------------------------------

c:\program files\audacity-tools\tbauda.dll

----------------------------------------------------------

• Clique sur « Tous », puis sur « Nettoyer »
• Copie/colle la totalité du rapport dans ta prochaine réponse

le pire c'est que je savait qu'il y en avait une mais je savai pas trop comment la virrer et puis j'ai oublier de le signaler par la suite .

voila rapport:


ZHPFix v1.12.3108 by Nicolas Coolman - Rapport de suppression du 28/08/2010 12:01:19
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
c:\program files\audacity-tools\tbauda.dll => Fichier absent

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 1
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan



sa aurai pas échoué par hasard ?? ^^

vérifie par panneau de configuratio/programmes et fonctinnalités/>>et supprimer cette toolbar si présente

Vérifie galement dans c:\program File si présent i supprime.

Puis refais moi un ZhpDiag et poste moi le rapport stp,

suivant résultat j'aurais encore un cript a faire avec zhpFix

Puis un ccleaner

et on terminera avec malwareBytes en dernier controle

Puis suppression des outils utilisés

puis purge restauration système et création d'un poin t de resrtauration propre


Et enfin quelques coneils de securité

A te lire

c'est fait j'ai ete dans panneau de conf et desinstaleer prog comme tu me la dit sa a marcher merci


http://www.cijoint.fr/cj201008/cijy6EpFyJ.txt

jespaire ne pas mettre tromper de rapport ^^

ok rapport propre

maintenant pour terminer et dans l'ordre stp


[*] Télécharge Malwarebytes

[*]Branche toutes tes sources de données sans les lancer (clefs usb,disque sexterne etc ..)

[*] Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

[*] Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
la dernière version est la version 4500

[*] Lance une analyse complète en cliquant sur "Exécuter un examen complet"

[*] Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"

[*] L'analyse peut durer un bon moment.....

[*] Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"

[*] Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"

[*] Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée



Tutoriel pour MalwareBytes ici :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php


2) Télécharge Ccleaner Slim :
= = = = >>> En cliquant ici : http://www.ccleaner.com/download/builds/downloading-slim

Installe le.
A un moment, il te sera demandé de cocher :
"Ajouter la barre d' outils Yahoo". Refuse et …
Laisse-le s’ installer tel que …

Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer",
décoche toutes les "options supplémentaires".
Ensuite, Clique sur "Options", "Avancé"
et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

clique sur l'onglet nettoyeur

Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Refais le jusqu'a ce qu'il te soit marqué 0 octet

Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

Ensuite Choisis l’onglet Registre:

Clique sur Chercher des erreurs

Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)

Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.

A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK

Recommence jusqu’à ce qu’aucune erreur n’apparaisse


Tutoriel en images si besoin. ici : http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais mais pour ma part cela ne m'est jamais arrivé, mais il vaut mieux prendre des précautions.

3) maintenant:

fais ceci :

• A présent télécharges ToolsCleaner ici.
  
• Effectue toutes les options facultatives.
  
• Lance une recherche.
  
• Supprime les élements trouvés.
  
• Poste le rapport.

Désactiver la Restauration du système:

• Dans la barre des tâches de Windows, cliquez sur Démarrer.
  
• Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
  
• Dans l'onglet Restauration du système, sélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
  
• Si vous ne voyez pas l'onglet Restauration du système, vous n’êtes pas connecté sous Windows comme Administrateur.
  
  
• Cliquez sur Appliquer.
  
• Lorsque le message de confirmation apparaît, cliquez sur Oui.
  
• Cliquez sur OK.

Puis fais ceci pour finir :

Ractiver la Restauration du système :

• Dans la barre des tâches de Windows, cliquez sur Démarrer.
  
• Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
  
• Dans l'onglet Restauration du système, désélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
  
• Si vous ne voyez pas l'onglet Restauration du système, vous n’êtes pas connecté sous Windows comme Administrateur.
  
• Cliquez sur Appliquer.
  
• Lorsque le message de confirmation apparaît, cliquez sur Oui.
  
• Cliquez sur OK.

« Relance ToolsCleaner pour faire un point de restauration, puis supprime cet outil. »


A te lire avec mes excuses si je tarde un peu a te répondre mais je suis en déplacement

Bon Dimanche

je me demandai, avec malawar il faut analyser que les truc externe pas le disque dur interne?

Salut,

En ce qui concerne MalwareBytes il analyse tes disques internes fix et tes supports amovibles branchés sur ton pc (sans les ouvrir)
A te lire

je connai les logiciel que tu ma dit de telecharger ^^

mais j'ai analyser que les périphérique externe et pas le disque dure interne (je l'ai dé-sélectionner) car je l'avait présédament analyser il y a un ou 2 jours je n'en voyai pas la peine surtout que sa dure plus d'une heure et demi a cause de FSX et que sa se révéle clean


http://www.cijoint.fr/cj201008/cijnvAyZn8.txt

Désoler pour l'orthographe, il y a certain mots que j'ai du mal a écrire et + la fatigue et les faute de frappe ...

je passe a ToolsCleaner j'ai bientot fini mais j'ai l'impression que sa bug un peu ToolsCleaner
mais pour le rapport faut le poster celui de ToolsCleaner ??

rolala il marche pas ton logiciel sa fai 3X que je fait et quan je mes recherche au bout de 30 sec sa ecri ToolsCleaner ne repond pas en haut