usb496.dat de retour

[invite64157a37]

bonsoir à tous

sur mon portable XP fam sp2,

mon virus usb496.dat est de retour toutes les 10 minutes environ ( trouver par AVAST) mais impossible de le mettre en quarantaine

j'ai fais les procedure preliminaire 1,2,3,4 mais il n'y a pas de quoi les envoyer ci dessous ( gerer le fichiers atachés ) ? y a t il un bog ?

comment vous les envoyés

merci de votre aide

j' ai reussi a changer de pseudo n'en avoir plus q'un maintenant pour plus de facilité et de confiance

a tres bientot

cordialement
lappin
-----

[invitebf5cd8b2]

Bonsoir lappin,

j'ai fais les procedure preliminaire 1,2,3,4 mais il n'y a pas de quoi les envoyer ci dessous ( gerer le fichiers atachés ) ? y a t il un bog ?

Vide le cache de ton navigateur et réessaye.

Cyrrus

[invite64157a37]

salut

l'envoi des fichier n'est toujours pas exessible sur mon portable meme après nettoyge du disque

j'espere que ces 2 fichier sont lisibles
a bientot si il manque quelque chose fait le moi savoir

lappin


1:

 Cliquez pour afficher

Logfile of HijackThis v1.99.1
Scan saved at 21:44:05, on 25/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\system32\ZoneLabs\v smon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.ex e
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgam svr.exe
C:\PROGRA~1\Grisoft\AVG7\avgup svc.exe
C:\Program Files\Cobian Backup 8\cbService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nutsrv4.ex e
C:\WinSTAR\NutcRoot\bin\snmptr apd.exe
C:\WinSTAR\winstar\bin\svcsrfd .exe
C:\WINDOWS\system32\svchost.ex e
C:\WinSTAR\winstar\bin\CXserve r.exe
C:\WinSTAR\winstar\bin\IMserve r.exe
C:\WinSTAR\winstar\bin\UX_disp atch.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.ex e
C:\WINDOWS\system32\igfxtray.e xe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr .exe
C:\Program Files\Synaptics\SynTP\SynTPEnh .exe
C:\Program Files\Browser MOUSE\mouse32a.exe
C:\PROGRA~1\ALWILS~1\Avast4\as hDisp.exe
C:\Program Files\Cobian Backup 8\cbInterface.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc .exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Vision\vservice.exe
C:\PROGRA~1\FICHIE~1\Vision\db serv.exe
C:\PROGRA~1\Vision\System\xvl. exe
C:\WinSTAR\WinStar\x\xc3d.exe
C:\WINDOWS\system32\nutcsrv4.e xe
C:\WinSTAR\WinStar\x\gr2d.exe
C:\WINDOWS\system32\nutcsrv4.e xe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\MOI MEME\Bureau\FUTURA\HiJackThis_ v2.exe
C:\Documents and Settings\MOI MEME\Bureau\FUTURA\HijackThis. exe

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page =

http://www.google.fr/
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers

communs\Adobe\Acrobat\ActiveX\ AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -

C:\PROGRA~1\SPYBOT~1\SDHelper. dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} -

C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_To olbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} -

C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_To olbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.e xe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr .exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh .exe
O4 - HKLM\..\Run: [NuTCSetupEnviron] C:\WinSTAR\NutcRoot\bin\ncoeen v.exe
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser

MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\as hDisp.exe
O4 - HKLM\..\Run: [Cobian Backup 8 interface] "C:\Program Files\Cobian Backup

8\cbInterface.exe" -service
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc .exe /STARTUP
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone

Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG

Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe

appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - Global Startup: Vision Services.lnk = C:\Program Files\Fichiers

communs\Vision\vservice.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -

res://C:\PROGRA~1\MICROS~3\Office10\ EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Program Files\java\j2re1.5.0_04\bin\np jpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

Files\java\j2re1.5.0_04\bin\np jpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -

http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O17 -

HKLM\System\CCS\Services\Tcpip \..\{28F9AA47-3F61-4C03-BCCD-F0C83BD6C4DB}:

NameServer = 192.168.0.1
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.d ll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software -

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil

Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil

Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil

Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. -

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -

C:\PROGRA~1\Grisoft\AVG7\avgam svr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -

C:\PROGRA~1\Grisoft\AVG7\avgup svc.exe
O23 - Service: Cobian Backup 8 service (CobBMService) - Luis Cobian -

C:\Program Files\Cobian Backup 8\cbService.exe
O23 - Service: MysqlInventime - Unknown owner -

C:\PROGRA~1\MYSOFT~1\GESTIO~1\ mysql\bin\mysqld-nt.exe
O23 - Service: NuTCRACKER Service (NuTCRACKERService) - DataFocus, Inc. -

C:\WINDOWS\system32\nutsrv4.ex e
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools -

C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program

Files\Spyware Doctor\swdsvc.exe
O23 - Service: SNMPTrapd Service (SNMPTrapdService) - DataFocus, Inc. -

C:\WinSTAR\NutcRoot\bin\snmptr apd.exe
O23 - Service: STAR Remote File Server (srfd) - STAR INFORMATIC s.a. -

C:\WinSTAR\winstar\bin\svcsrfd .exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC -

C:\WINDOWS\system32\ZoneLabs\v smon.exe
O23 - Service: WinSTAR Server Win32 (WinSTAR_CXserver) - Unknown owner -

C:\WinSTAR\winstar\bin\CXserve r.exe
O23 - Service: WinSTAR IMserver Win32 (WinSTAR_IMserver) - Unknown owner -

C:\WinSTAR\winstar\bin\IMserve r.exe
O23 - Service: WinSTAR UX_dispatch Win32 (WinSTAR_UX_DISPATCH) - Unknown owner

- C:\WinSTAR\winstar\bin\UX_disp atch.exe

2 :

 Cliquez pour afficher

BFU v1.00.9
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 20:45:41, on 19/06/2007

Option Delete files to Recycle Bin: Yes
Failed: RegDelValue

HKCU\SOFTWARE\Microsoft\Window s\CurrentVersion\RunServices|M C (key not found)
Failed: RegDelValue

HKCU\software\microsoft\window s\currentversion\wintrust\trus t

providers\software publishing\trust database\0|ELECTRONIC GROUP (key not

found)
Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DL L|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dl l|1 (file not

found)
Failed: DllUnregister C:\WINDOWS\system32\HotTVPlaye r.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent .dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll |1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FileDelete C:\Temp\~DF8B24.tmp (operation failed)
Failed: FolderCreate C:\WINDOWS\system32\bfubackups (folder already exists)
Script completed.

[invitebf5cd8b2]

Bonjour lappin,

Je ne parlais pas de nettoyage du disque mais du cache du navigateur :

sous IE : Outils > Options Internet > Supprimer les fichiers.

sous Firefox : Outils > Effacer mes traces.


Tu me dis que tu as fait la procédure préliminaire mais tu me postes un rapport de BFU....qui n'est pas du tout dedans.

Comme expliqué dans ton autre sujet, on va essayer de se passer de bfu :

Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.

Double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Bonne soirée
Cyrrus

[A voir en vidéo sur Futura]

[invite64157a37]

bonjour
j'espere avoir tout bien fait.

voici mes tous derniers rapports fait tous en mode sans echec ce matin

* a propos navilog ne fonctionne toujours pas sur cet orpi portable XP familiale
j'ai mis la copie d'ecran du message en PJ

bonne journée

lappin

pc portable fujisu amilo XP fam celeron M 1.5 480ram

[invitebf5cd8b2]

Bonsoir lappin,

1.

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

2.
Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\WINDOWS\System32\btpanui1.exe
  C:\WINDOWS\System32\usb496.dat
  C:\WINDOWS\System32\dgshoao.exe
  C:\WINDOWS\System32\draofkzhes.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse


Poste moi les rapports de AVG-AS et OTMove it en pièces jointes.

Cyrrus

[invitecbf130d3]

bonjour

beaucoup de retard

mais le lien ne fonctionnait pas en recherchant j' ai trouvé

voici le rapport OT + un rapport ANTIVIR de ce matin
merci encore

[yoda1234]

Pourquoi déterres tu un fil du 29/06/2007?

J'espère que ce n'est pas en relation avec cet autre fil? http://forums.futura-sciences.com/thread200334.html
Si tu commences à confondre les deux fils, on ne va plus rien y comprendre.
Je verrouille en attendant une réponse de toi par MP