Voici ce que Bitdefender m'a trouvé sur ma clé USB...
Je fais quoi ? merci.
 
//-----------------------------------------------------------------
//
// Fichier journal BitDefender
//
// Créé le:  27/05/2009 11:27:20
//
//-----------------------------------------------------------------
 
 
Statistiques
 
Chemin cible:  J:\
Dossiers  : 82
Fichiers  :  2063
Archives : 50  
Fichiers empaquetés  : 81
Virus trouvés   : 5
Fichiers infectés   : 5
Alertes   : 0
Fichiers suspects   : 0
Fichiers désinfectés   : 0
Fichiers effacés   : 0
Fichiers copiés   : 0
Fichiers déplacés : 5
Fichiers renommés   : 0
Erreurs I/O   : 0
Temps d'analyse   := 00:00:22
Fichiers/seconde   :93
 
Définitions virus  : 2937783
Plugins d'analyse : 15
Plugins archives : 42
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 1
 
Options d'analyse
 
Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie
 
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:  
[ ] Exclure les extensions: ;
 
Action
 
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
 
Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
 
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : vscan.log
[ ] Rajouter au rapport existant
 
Sommaire :
 
J:\copy.exe Infectés avec Backdoor.Hupigon.ADI
J:\copy.exe Désinfection impossible
J:\copy.exe Déplacé
J:\host.exe Infectés avec Trojan.Generic.1667814
J:\host.exe Désinfection impossible
J:\host.exe Déplacé
J:\icxpa.cmd Infectés avec Trojan.PWS.Onlinegames.KCEB
J:\icxpa.cmd Désinfection impossible
J:\icxpa.cmd Déplacé
J:\ukvr.bat Infectés avec Trojan.PWS.OnLineGames.KCEI
J:\ukvr.bat Désinfection impossible
J:\ukvr.bat Déplacé
J:\autorun.inf Infectés avec Trojan.Autorun.EU
J:\autorun.inf Désinfection impossible
J:\autorun.inf Déplacé
Fichiers analysés

"Déplacé" -> les fichiers ont été mis en quarantaine donc plus de souci

Ah bah OK. effectivement. C simple.
 
Je me prend tjs ces merdes en mettant ma clé sur un autre PC ? Comment puis-je éviter ? Évidemment tjs en utilisant ma clé sur ce pc...
 
Merci.
 
Par ailleurs, peux-tu me préciser si c grave ou pas de remener ça chez moi ? Je veux dire c quel genre de virus !

bonjours,
 
C'est une infection qui se propageant par les supports amovibles : USB, Flash, etc.
 
L'outil spécialisé pour gérer ça est USBFix.
 
À l'utilisation d'USBFix tout les supports doivent branchés, après la désinfection, le(s) disque(s) et supports seront vaccinés.  
 
Alors, la création d'un répertoire autorun.inf sera créé sur ceux-ci, pour bloquer l'infection qui s'installe et ce propage par la création d'un fichier autorun.inf .

Merci c'est ce que j'ai vu. Plus de soucis au jours d'aujourd'hui.

re,
 
Certain que depuis mai, ça doit être réglé.
 
Réponse générique pour les autre.

Bonjour, je suis tjs embéter avec ma clé USB qui est tjs infectée par les mêmes virus.
 
Par ailleurs, j'ai remarqué, que lorsque je branche ma clé, une disquette apparaît en même temps sur mon poste de travail et l'icone de ma clé est un dossier et n'est pas un disque dur comme normalement.
Normal.
Je précise que UsbFix ne semble pas m'aider.
Voici le rapport.
 
 
############################## | UsbFix V6.073 |
 
User : Jean-Marc (Administrateurs) # PCDEJM
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 14:52:35 | 13/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
 
Intel(R) Core(TM)2 CPU          4300  @ 1.80GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : BitDefender Professional Edition v7.2 7.2 [ Enabled | Updated ]
FW : BitDefender Professional Edition v7.2[ Enabled ]7.2
 
A:\ -> Lecteur de disquettes 3 ½ pouces # 1,39 Mo (1,39 Mo free) # FAT
C:\ -> Disque fixe local # 20 Go (7,22 Go free) # NTFS
D:\ -> Disque fixe local # 129,04 Go (56,83 Go free) # NTFS
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque amovible # 236,23 Mo (200,83 Mo free) [USB FLO] # FAT
 
############################## | Processus actifs |
 
C:\WINDOWS\System32\smss.exe 656
C:\WINDOWS\system32\csrss.exe 704
C:\WINDOWS\system32\winlogon.exe 728
C:\WINDOWS\system32\services.exe 772
C:\WINDOWS\system32\lsass.exe 784
C:\WINDOWS\system32\svchost.exe 940
C:\WINDOWS\system32\svchost.exe 988
C:\WINDOWS\System32\svchost.exe 1028
C:\WINDOWS\system32\svchost.exe 1068
C:\WINDOWS\system32\svchost.exe 1168
C:\WINDOWS\system32\svchost.exe 1196
C:\WINDOWS\system32\LEXBCES.EXE 1448
C:\WINDOWS\system32\LEXPPS.EXE 1476
C:\WINDOWS\system32\spoolsv.exe 1484
C:\WINDOWS\system32\svchost.exe 1628
C:\Program Files\Java\jre6\bin\jqs.exe 1684
C:\WINDOWS\system32\svchost.exe 1848
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 1904
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe 1964
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe 1976
C:\Program Files\Softwin\BitDefender Professional Edition\vsserv.exe 248
C:\WINDOWS\System32\alg.exe 1264
C:\WINDOWS\explorer.exe 3912
C:\WINDOWS\system32\ctfmon.exe 2804
C:\Program Files\Mozilla Firefox\firefox.exe 1780
C:\WINDOWS\system32\wbem\wmiprvse.exe 3000
 
################## | Elements infectieux |
 
J:\autorun.inf  
J:\cs6phv6d.exe  
J:\e9naq.exe  
J:\h0.exe  
J:\mbvd.exe    
J:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\stcvhost.exe    
J:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013  
 
################## | Registre |
 
 
################## | Mountpoints2 |
 
 
Merci.
 
 
 
################## | ! Fin du rapport # UsbFix V6.073 ! |

Alors formates là!

bonjour,
 
Les disques et registre n'étant pas touchés.
Si vous avez pas grand chose sur ce support USB, pouvez toujours le formater.
 
Mais avec l'option de Suppression de UsbFix.
Un répertoire autorun.inf sera créé sur les disques et supports USB, avec comme effet de protéger (vacciner) de ce type infection, tous ces périphériques.
 

Certain qu'avec l'option de recherche, qui ne fait que scanner les disque/partitions, supports USB et registre, pour ne rapporter que l'état de ceux-ci..
 
Suivez en relançant UsbFix et sélectionner l'option 2 # Suppression !
 
Par la suite lancer un scan "complet" avec malwarebyte (gratuit).
Lorsque complété, s'il y a détection, appuyer sur [Supprimer la sélection] et redémarrer le PC si proposé. S'il y avait plusieurs détections, poster le rapport, aussi accessible dans [Rapports/Logs].

J'aimerais éviter de la formter tous les jours en faites...
Est-ce que ces merdes ce copie sur mon PC aussi ou ça reste juste sur ma clé ?

Après avoir fait rechercher et supprimer avec UsbFix. Qd je scanne ma clé avec Bitdefender, les virus sont toujours présent deçu !
 
Et sinon pour ma disquette "virtuelle" ?

C'est que ton PC est vérolé, ta clé ne s'infecte pas "par magie"

Non, je sais bien. C'est le PC à mon boulot qui est vérolé. Est-ce qu'en branchant ma clé chez moi après, je m'infecte ? Je l'ouvre tjs par clic droit.

 
l'autorun est activé sur ton PC? Probablement étant donné que tu décris le changement de comportement de l'icône (un dossier) de la clé et l'appartion d'une icone sur ton bureau.
 
parce que c'est le concept de ce virus, de se lancer automatiquement (via autorun.inf) à l'insertion de la clé. Alors ton PC domestique est surement aussi vérolé si tu l'utilises en administrateur.
 
Et ils font quoi à ton taff, ils vont le nettoyer/reformater quand, ce PC?

re,
 
Postez les rapport d'UsbFix(C:\UsbFix.txt) et de BitDefender.
Est-ce que BitDefender a détecté la vaccination de UsbFix comme problème ?
 
Après la suppression avec l'option 2 d'USBFix.  
Celui-ci à vacciner le C: et supports USB en leurs ajoutant des répertoires Autorun.inf. Donc des fichier Autorun.inf ne peuvent plus êtres copiés sur ces périfphériques.Ce qui fait que des infections de ce type ne pourront affectés les supports USB, qui seraient branchés sur un PC infecté, ..genre celui du bureau.

Il serait interressant de prévenir ton admin là!!!!

Ouais, je sais; le problème, c'est que c'est un peu un poste en libre acces et tout le monde y fait un peu n'importe quoi. Seul poste où je peux imprimer mes documents et bien sur poste sans antivirus.
Par ailleurs, paradoxale, impossible de télécharger mes doc. depuis ma boite mail car quasi toute les pièces jointes sont bloquées par le serveur !!
Un joyeux bordel. Et oui c'est ça l'Education Nationale.
Le prof chargé de la maintenance informatique fait de son mieux mais il perd beaucoup de tps à faire des trucs de débile du style mettre du papier dans l'imprimante car des fois certains vont le voir en disant "ça marche pas !" Bref je ne lui jette pas du tout la pierre.
De mon coté, je ne peux pas faire gd chose non plus puisque je n'ai pas les droits sur ce PC.
Et puis temps que tout le monde mettra sa clé vérolée dedans, le problème persistera car ces virus on les a tous chez nous...
J'espère que c'est pas bien grave.
 
Bref effectivement, faudrait que je formate ma clé tous les jours !
 
Où qu'on installe AVAST dessus.

D'où sors tu ça?

Parce que tout le monde mets ça clé dans ce PC et je ne vois pas pourquoi je serais le seule contaminé...

Peut être parce que EUX ont un anti virus chez eux capable de dévéroler leur clé à la volée et n'ont pas besoin de passer par un outil spécial pour ca

Je leur souhaite, mais pour en avoir parlé avec eux, je crois surtout qu'ils ne savent même pas, que leur clé est vérolé.
 
L'antivirus de mon PC chez moi, reconnait ces virus qd je scanne ma clé mais ne me propose que de les "ignorer".
J'ai scanné mon PC il n'y a pas longtemps, il était cleane.

Alors changes d'anti virus

Microsoft Security Essentials powa
 
 

---------------
Ma vie je la verrais bien comme ca
Ni jeune ni vieux...    

Bonjour, désolé c'est encore moi.
 
Voici mon nouveau rapport après analyse par Bitdefender.
Virus placés en quarantaine. Je les efface.
Je redémarre mon pc. Je scanne à nouveau, et il me les retrouve !
 
Je fais quoi ?
 
Rapport ci dessous.
 
 
//-----------------------------------------------------------------
//
// Fichier journal BitDefender
//
// Créé le:  16/01/2010 16:16:35
//
//-----------------------------------------------------------------
 
 
Statistiques
 
Chemin cible:  C:\
  D:\
Dossiers  : 7523
Fichiers  :  254762
Archives : 3751  
Fichiers empaquetés  : 14842
Virus trouvés   : 3
Fichiers infectés   : 7
Alertes   : 0
Fichiers suspects   : 0
Fichiers désinfectés   : 0
Fichiers effacés   : 0
Fichiers copiés   : 0
Fichiers déplacés : 7
Fichiers renommés   : 0
Erreurs I/O   : 27
Temps d'analyse   := 00:50:16
Fichiers/seconde   :84
 
Définitions virus  : 4507810
Plugins d'analyse : 15
Plugins archives : 41
Plug-ins décompression : 8
Plug-ins messagerie : 6
Plug-ins système : 1
 
Options d'analyse
 
Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie
 
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:  
[ ] Exclure les extensions: ;
 
Action
 
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
 
Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action
 
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : vscan.log
[ ] Rajouter au rapport existant
 
Sommaire :
 
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020339.exe Infectés avec Gen:Trojan.Heur.Nsanti.hyWbea!AI!
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020339.exe Désinfection impossible
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020339.exe Déplacé
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020340.exe Infectés avec Gen:Trojan.Heur.Nsanti.hyWbea!AI!
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020340.exe Désinfection impossible
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020340.exe Déplacé
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020341.exe Infectés avec Gen:Trojan.Heur.Nsanti.hyWbea!AI!
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020341.exe Désinfection impossible
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020341.exe Déplacé
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020342.exe Infectés avec Gen:Trojan.Heur.Nsanti.hyWbea!AI!
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020342.exe Désinfection impossible
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020342.exe Déplacé
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020343.exe Infectés avec Gen:Trojan.Heur.Nsanti.hyWbea!AI!
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020343.exe Désinfection impossible
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020343.exe Déplacé
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020344.exe Infectés avec Gen:Trojan.Heur.Nsanti.hyWbeKDqBXo
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020344.exe Désinfection impossible
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020344.exe Déplacé
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020351.dll Infectés avec Gen:Trojan.Heur.Nsanti.fy4be4f5oPi
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020351.dll Désinfection impossible
C:\System Volume Information\_restore{CE5B2E72-1D93-465D-92AF-878C7563C635}\RP146\A0020351.dll Déplacé
Fichiers analysés

Lorsque tu fais une analyse, fais là en mode sans échec.

---------------
Ma vie je la verrais bien comme ca
Ni jeune ni vieux...    

J'ai résolu mon problème. Merci tout de même.
J'ai purgé la restauration système.