virus "erreur dans usb496.dat" help me !!!

[invite41367720]

bonjour a tous,
je suis nouveau sur ce forum,
depuis peu mon ordinateur est devenu tres lent, je possede comme antispy "AD AWARE 2007" ainsi que "SECURE MAKER" que j'ai installé depuis peu.
je pense avoir plusieurs virus sur ma machine dont celui nommé "USB496.dat" caractérisé par un message d'erreur au demarrage de windows (XP service Pack 2) ainsi que des ralentissements conséquents....
je ne veu pas avoir a reformaté, j aimerai que vous puissiez m'aider a retrouver une machine clean et me dire quels programmes puis je installer pour etre quasi certain de ne plus etre infecté par la suite...
j'avais avast mais j'avais été infecté quand meme et impossible d'eradiquer le virus...... du coup j'ai du reformater..... bref je n'ai pas réinstallé d'antivirus .
j ai juste un antispy.... malheureusement cela n'est pas suffisant.
j ai suivi la demarche "premiers gestes pour desinfecter sa machine"
j 'ai le resultat du fichier diaghelp que je me permet de vous faire parvenir
pourriez vous m 'aider s'il vous plait ??????
-----

[invite41367720]

Voila le dit fichier en piece jointe
pourriez vous me donner les manipulations a faire a partir de ce moment
merci a vous

[JPL]

As-tu bien lu ce dossier http://www.futura-sciences.com/fr/co...701/c3/221/p1/ ?
Il manque le rapport de Hijackthis.

[invite41367720]

toutes mes excuses
j'avais oublié de l 'envoyer
le voici

merci

[A voir en vidéo sur Futura]

[invite41367720]

pourrait on m'aider assez rapidement s'il vous plait, j 'en ai vraiment besoin.
je sais que des centaines d'utilisateurs ont des soucis et requierent votre precieuse aide... je consulte regulierement le site depuis la creation de mon post et je ne vois aucun nouveau message de votre part.
j aimerai que vous puissiez m'aider ... dans l'attente de vous lire
bonne journée et félicitation pour le metier que vous faites , c'est vraiment tres tres utile !!!!
a bientot j'espere

[invite275db609]

Bonjour butcher

Désolé pour le délai d'attente, mais nous sommes tous très pris ces jours.
Allez, tu es infectivement infecté, on va traiter ca ensemble, on attaque :

Installe tout de suite un Antivirus et un FireWall :
Antivir/Avira

• Téléchargement : http://www.free-av.com/
• Tutorial (par Tesgaz) : http://speedweb1.free.fr/frames2.php?page=tuto5

==============================

Tu n'as pas de Firewall, c'est la 1ere des protections à installer pour un minimum de sécurité...
Le parefeu windows ne bloque QUE LES ENTREES, il ne bloque aucune sortie, ce qui fait que lorsque l'on est infecté, toutes les infos récupérées par les éditeurs de malwares peuvent sortir en douce sans que tu ne les apercoives, ce qui n'est pas le cas des parefeux suivants, qui bloque les entrées ET les sorties.

Tu DOIS ABSOLUMENT installer un FIREWALL, en voila 4, gratuits et performants :
Zone alarm, parefeu gratuit et performant :

• Téléchargement de ZoneAlarm : http://www.zonelabs.com/store/conten...&ctry=&lang=fr
• Tutorial de configuration : http://speedweb1.free.fr/frames2.php?page=tuto1

Kerio Personnal Firewall très bon et gratuit aussi :

• Téléchargement de Kerio : http://telechargement.zebulon.fr/kerio.html
• Tutorial de configuration : http://www.vulgarisation-informatique.com/kerio.php

Jetico, que je n'ai pas testé mais dont j'ai eu de très bons échos :

• Téléchargement de Jetico : http://www.jetico.com/download.htm
• Tutorial de configuration : http://www.malekal.com/tutorial_JeticoFirewall.php

Outpost

• Téléchargement d'Outpost : http://www.agnitum.com/products/outp...e/download.php
• Tutorial de configuration : http://c.rosu.free.fr/Conf_outpost.htm

==============================

• Télécharge Navilog1 de Il-Mafioso.
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, le fix s'exécutera automatiquement.
  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  
• Laisse-toi guider. Au menu principal, choisis 1 et valide.
  (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
  
• Patiente jusqu'au message :
  *** Analyse Termine le ..... ***
• Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
• Poste le rapport en pièce jointe. Referme le bloc-note.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

============================== ====

• Télécharge clean de Malekal_Morte, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
  
• Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître.
• Choisis l'option 1 et appuie sur Entrée pour valider.
• Poste le rapport (en piece jointe) qui apparait dans ta prochaine réponse.

============================== ====

Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe"
O4 - HKLM\..\Run: [WA6PV_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcwap.exe"
O4 - HKLM\..\Run: [Advanced Message Server] rundll32.exe usb496.dat,Execute
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.

============================== ==

Assure toi d'avoir accès à tous les fichiers et dossiers :

• Ouvre ton poste de travail.
• Menu "Outils", "Option des dossiers", onglet "Affichage" :
• Active la case : "Afficher les fichiers et dossiers cachés"
• Désactive la case : "Masquer les extensions des fichiers dont le type est connu"
• Désactive la case : "Masquer les fichiers protégés du système d'exploitation"
• Clique sur "Appliquer".

Maintenant, tu as accès à tous les fichiers et dossiers du système d'exploitation.

============================== =====

Cherche et supprime les fichiers/dossiers suivants (en gras), si présents :
C:\WINDOWS\system32\usb496.dat <-- le fichier
C:\Program Files\Fichiers communs\DriveCleaner Free <-- le dossier complet
c:\Documents and Settings\XXXXX-TA-SESSION-XXXXX\Mes documents\My Completed Downloads\installdrivecleanerstart_fr.ex e <-- le fichier

============================== ==

Poste les rapports demandés : Navilog1 option1, clean option1 et un nouveau hijackthis.

Bonne journée

EDIT : J'ai anonymisé les rapports ...

[invite41367720]

merci pour votre aide je fais tout ca et je vous tiens au courant....

[invite41367720]

désolé mais je n arrive pas a lancer kerio il me met un message d erreur ( KFE initialisation failed : driver not found)quand je le demarre alors que je l ai installé et configuré
(je pense avoir bien configuré) étant quand meme pas du tout calé la dedans ce n est pas evident..
enfin soit
je ne sais pas comment faire

bonne journée

[invite275db609]

Bonsoir

Désinstalle-le et installe Zone Alarm à la place.

Suis le reste de la procédure et poste les rapports stp.

[invite41367720]

bonsoir
cette fois ci dès que je desire lancer zone alarm ben ca me fait redemarrer l ordinateur automatiquement...
je suis bloqué et j'ai l impression que cela est de pire en pire..
l 'autre soucis que j ai c'est quand je veu lancer navilog ben antivir me met une alerte disant que le fichier telechargé sur ce site est malveillant et cela m interromp la procédure....
"c:\programfiles\navilog1\ is-G28T9.tmp
the heuristic detecteda suspicious file.....
contains suspicious code HEUR/Exploit.HTML
je me passe donc de ce rapport en esperant que cela puisse vous suffire ....
je ne comprends vraiment pas toutes ces réactions bizarres que mon ordi fait
il y a toujours quelquechose qui ne va pas
maintenant que j ai effacé certaines lignes comme stipulé dans les consignes ...au demarrage de l'ordi je n ai plus le message rundll... usb 496.dat ......... ce qui est deja pas si mal mais mon ordinateur reste infecté par je n esais quoi
vous remerciant par avance pour vos futures reponses

[invite275db609]

Bonsoir

zone alarm devrait démarrer avec windows, tu ne devrais pas avoir besoin de le lancer.

Autorise Navilog dans Antivir (logiquement, il devrait avoir mis à jour leur produit pour qu'il ne le détecte plus, c'est un faux positif).
Reprend cette partie de la procédure.

• Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître.
• Choisis l'option 2 et appuie sur Entrée pour valider.
• Poste le rapport (en piece jointe) qui apparait dans ta prochaine réponse.

Renomme hijackthis.exe en futura.exe

Poste les rapports demandés : Navilog option1, clean option2 et un nouveau hijackthis (renommé en futura.exe).

Bonne nuitée

[invite41367720]

bonjour,

j'ai donc installé navilog en desactivant le bouclier guard antivir pour pouvoir utiliser le programme de diagnostic sinon si je laissais le guard ben je devais cliquer toutes les deux secondes du fait qu il detectait un probleme sur navilog1.bat .....
ou bien c'est que je suis une "brèle" et que je n 'ai pas su le faire accepter par antivir <------ je crois que c'est plutot ca !
bref je vous poste les rapports

merci encore
bonne apres midi

[invite275db609]

Bonjour

Super, bon travail.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

As-tu encore des dysfonctionnements ? Comment se comporte ta machine ?

Poste moi le rapport de KasperskyOnline.

Bonne journée

[invite41367720]

bonsoir,
bienapres toutes les demarches suivies, j ai constaté que l 'ordinateur ne se comportait pas mieux.... il redemarrait tout seul .... le bureau windows ne s affichait qu'au bout de 10 minutes seulement apres le redemarrage.....
connexion internet impossible....
bref j'ai utilisé la maniere simple ....(reformatage)
mais étant donné que je n arrivais plus a aller sur internet et que je n epouvais ni lire vos derniers messages ni en envoyer ben je me suis dirigé vers cette option....
en tous les cas je vous remercie d avoir pris mon probleme en compte et de m avoir aidé ... c'est super gentil
je voulais vous demander maintenant que j ai une machine propre .... quels moyens peu onereux puis je mettre en oeuvre pour que mon ordi reste sain pendant longtemps et a l abri de futures attaques ????
comment bien configurer le pare feu quand on n'y connait rien .... antivirus..?
en tous les cas merci encore d'avoir passer du temps sur mes problemes
bonne fin de soirée, bon début de nuit

[JPL]

C'est simple : tu lis ce dossier http://www.futura-sciences.com/fr/co...627/c3/221/p1/

[invite275db609]

Bonjour butcher

JPL a tout dit :
Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Bon week-end