Virus Malekenau

Salutation
Voici mon problème, sa fait quelque temps mon usb est atteint d'un sorte de virus nommé Malekenau représenté sous une exetention .jpg.wsf il s'exécute automatiquement et je pense qu'il est entrain d'affecter le système aussi, donc si quelqu'un aurait l'amabilité de m'aider le supprimer de mon usb parce que même aprés formatage il n'a pas etait effacé et voici mon rapport d'après Hijack si sa peut aider quelqu'un
http://www.4shared.com/file/105624165/95af85e0/scan.html

Merci

Bonjour et bienvenue

Télécharge et installe USBFix
https://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Branche ta clé puis lance le programme (fais un clic droit sur l'icône qui a été créé sur ton bureau puis choisis Exécuter en tant qu'administrateur). Choisis l'option 4 et patiente, un rapport va être créé. Copie et colle le ici. Ensuite, lance l'option1, patiente et colle le rapport dès qu'il a terminé.

Ton rapport hijackthis ne montre rien.

Merci bienvenue a vous aussi
bon pour ce qui est du 1er rapport
http://www.4shared.com/file/105628143/42cfdef/UsbFix.html

pour ce qui est du 2eme rapport

http://www.4shared.com/file/105628774/b5e8473d/UsbFix1.html

L'infection est bien là

Code:

- F:\ImationLock.exe
[23/10/2008 10:43|--a------|777740] - F:\ImationLOCKv108-BManual.pdf
[18/04/2009 09:00|--a------|13872217] - F:\013. Ludwig van Beethoven - Symphony No. 7 (Op. 92).mp3
[28/03/2007 13:18|--ah-----|7322] - F:\MALEKENAU.jpg.wsf
[15/05/2009 09:27|---h-----|125] - F:\autorun.inf
[15/05/2009 09:27|---h-----|86] - F:\desktop.ini
[14/05/2008 14:22|--ah-----|38410] - F:\MALEKENAU.JPG
[15/05/2009 22:55|--a------|296] - F:\WMPInfo.xml

C'est ok, tu peux maintenant lancer l'option 2
Dès qu'il a terminé transmets moi le rapport que l'on vérifie que l'infection est supprimée

Voici le 3 rapport
http://www.4shared.com/file/105650205/fcf1d778/UsbFix2.html

Garde ce logiciel de côté, car tout n'a pas été supprimé.
Laisse ta clé USB connectée sur le port.


Télécharge Combofix sur ton bureau. Désactive ton antivirus le temps de la manipulationhttp://download.bleepingcomputer.com/sUBs/ComboFix.exe

Télécharge ce fichier CFScript sur ton bureau
http://dl.free.fr/getfile.pl?file=/xQ2nRYWX

Fais un glisser déposer de ce fichier sur Combofix comme sur l'image ci-dessous


Une fenêtre va apparaître, valide et laisse le logiciel faire son travail, ne touche à rien.
Dès qu'il a terminé un rapport va s'ouvrir, envoi le moi
S'il ne s'ouvre pas il se trouve ici C:\Qoobox\ComboFix(2).txt

Je pense qu'il l'a supprimé mais voici le rapport
http://www.4shared.com/file/105781203/9ee2023c/log.html

C'est ok, par contre j'ai un doute sur quelques fichiers présents. On va donc en analyser deux afin d'en savoir un peu plus.

Code:

c:\users\All Users\DVD.exe
c:\programdata\DVD.exe
c:\users\All Users\MobileTV.exe
c:\programdata\MobileTV.exe
c:\users\All Users\MPV.exe
c:\programdata\MPV.exe
c:\users\All Users\Games.exe
c:\programdata\Games.exe
c:\users\All Users\Karaoke.exe
c:\programdata\Karaoke.exe

Rends toi sur VirusTotal. Dans le champs libre à côté du bouton Parcourir, copie et colle la ligne ci-dessous et clic sur Envoyer le fichier. Si le fichier a déjà été analysé, lanec une nouvelle analyse.
c:\programdata\DVD.exe

Fais la même manipulation avec ce fichier
c:\programdata\Games.exe

Transmets moi les résultats en copiant l'URL présente dans la barre d'adresse de ton navigateur

Voici ce qui est pour le premier fichier
http://www.virustotal.com/fr/analisis/188156903485198744ae4e19ed1c72c

et voici pour le DVD.exe
http://www.virustotal.com/fr/analisis/c3309075f317ff63ecee3326b28e6d30

et Game.exe
http://www.virustotal.com/fr/analisis/f5769edbad85a6043e9705bc30b30b2a

Je ne peux pas lire un des trois fichiers qui est inaccessible et les deux autres sont le fichier analyse.txt que tu as analysé :gné2: donc je peux pas te dire ..

MDR je croyais qu'il fallait jsute changer le chemin dans le fichier analyse chui con des fois
bon ba voici pour le dvd
http://www.virustotal.com/fr/analisis/37fcc6811978d74329b0d5c0e9d4f059

et voici poour le game exe
http://www.virustotal.com/fr/reanalisis.html?6538fb11e78c7bf42087c9ad29f95b6f

Merci pour tout ce que vous faite c'est pas facil de s'occuper de tout un forum mais bon pour cela j'avoue que vous devez être un petit génie en informatique et encore