Se connecter / S'enregistrer
Votre question

Form1 sur Vista

Tags :
  • Disque dur externe
  • Sécurité
Dernière réponse : dans Sécurité et virus
21 Avril 2010 21:37:53

Bonjour,

Depuis ce matin j'ai un programme qui se lance au démarrage de Windows quand je fait Ctrl + Alt + Suppr, qui n'est autre que Form1.exe.
J'ai appris qu'il s'agissait d'un "virus" (Trojan ?)

J'ai essayé de suivre un peu partout les indications que j'ai lu,
J'ai donc fais un scan avec BMAM (Malwarebytes' Anti-Malware.)


Voici le rapport du scan du système:

MBAM n'a rien trouvé: "Aucun élément nuisible détecté"


Je rajoute le scan de mon disque dur externe:

MBAM n'a rien trouvé: "Aucun élément nuisible détecté"



Et celui de ma clé USB:

MBAM n'a rien trouvé: "Aucun élément nuisible détecté"



Voici le rapport de Usbfix:

############################## | UsbFix V6.106 |

User : christophe (Administrateurs) # PC-CHRISTOPHE
Update on 19/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:27:24 | 21/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T9300 @ 2.50GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 285,37 Go (7,28 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (5,49 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 931,51 Go (463,19 Go free) [My Book] # NTFS
H:\ -> Disque CD-ROM # 6,92 Mo (0 Mo free) [U3 System] # CDFS
I:\ -> Disque amovible # 14,92 Go (6,7 Go free) [CLÉ USB] # FAT32

################## | Elements infectieux |

H:\autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{14b180b8-7862-11dd-9a40-00219bd3b155}
shell\AutoRun\command =H:\LaunchU3.exe -a

################## | Vaccin |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | ! Fin du rapport # UsbFix V6.106 ! |


J'ai aussi fait un scan avec mon antivirus et il ne trouve rien à part des cookies.



J'aimerais une solution car je ne sait pas comment m'en débarrasser.
Je vous remercie des réponses apportées.
Bonne soirée.

Autres pages sur : form1 vista

a c 267 8 Sécurité
21 Avril 2010 21:41:27

Bonjour,

  • Relance UsbFix et choisis l'option 6 pour le désinstaller.

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
  • Coche également les cases à côté de Recherche Lop et Recherche Purity.
  • Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.
    Contenus similaires
    a c 267 8 Sécurité
    21 Avril 2010 22:25:57

    Je ne vois pas d'infection, tu as toujours le problème ?
    21 Avril 2010 23:12:10

    Lorsque je démarre normalement mon Pc je ne voit pas la fenêtre Form1 s'afficher, mais si je démarre Windows et que j'ouvre le gestionnaire des tâches tout au début du démarrage je voit la fenêtre s'ouvrir(dans l'onglet "application" du gestionnaire des taches je voit Form1 et dans le statut il y écrit "ne répond pas") et elle se referme aussi tot.

    Je ne sait pas si le problème est réglé.
    Merci pour l'aide
    a c 267 8 Sécurité
    22 Avril 2010 00:02:14

    MBAM est à jour ?
    22 Avril 2010 00:37:00

    Oui oui avec la dernière base.
    a c 267 8 Sécurité
    22 Avril 2010 00:47:36

    Dans ton cas, c'est peut-être pas un virus.
    23 Avril 2010 18:44:15

    Je ne c'est pas du tout si s'en est un.
    Merci quand même pour l'aide
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS