infecté par VBS:Small [Résolu]

[saih_tam]

salut a tous

Donc je suis infecté par VBS:Small et je ne sais pas que faire. c'est la premiere fois que je choppe un virus.

J'ai avast qui me provoque des alertes mais qui n'est pas capable de reparer les scripts infectes (autorun.vbs en l'occurence) et je suis sous Windows LSD.

Quels sont vos conseils ?

Merci de votre aide.

[saih_tam]

Je suis alle voir sur le net

Apparemment, c'est un truc qui circule sur les materiels de stockage USB.

J'ai vu qu'il y'avais moyen de s'en debarasser sur l'ordi mais j'ai pas trouve pour les virer des USB.

Je comptais formater mon ordi mais est-ce que c'est une bonne solution?
Je me dis que des que je vais remettre la cle USB, l'ordi va rechopper le virus.

Comment faire?

[psychoman]

Passe un scan en ligne sur www.kaspersky.com

[saih_tam]

et apres?

Infected Object Name Virus Name Last Action
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\saihtam\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\saihtam\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\saihtam\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\saihtam\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\saihtam\Local Settings\Historique\History.IE5\MSHist012007051520070516\index.dat Object is locked skipped
C:\Documents and Settings\saihtam\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\saihtam\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\saihtam\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\saihtam\UserData\index.dat Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\system32\autorun.bat Infected: Virus.VBS.Small.a skipped
C:\WINDOWS\system32\AUTORUN.INF Infected: Virus.VBS.Small.a skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_458.dat Object is locked skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped
C:\WINDOWS\trz4.tmp Infected: Worm.Win32.RJump.a skipped

[scualm]

essai en mode sans échec

http://service1.symantec.com/SUPPORT...0?OpenDocument

[saih_tam]

Apres le scan, les trucs qui marchaient plus sur l'ordi se sont remis a marcher. Pour l'instant, il a l'air nickel.

Sinon, j'ai nettoyé tout mon matos USB depuis un ordi qui est sous linux. Y'avais trop de truc a la racine qui me semblaient louche (dans le genre autorun qui sert a rien). Apres j'ai reconnecter ces trucs sur mon ordi puis je les remis sous linux est ils m'ont pas callé les merdes. Donc je pense que je suis clean.

Merci quand meme.

[scualm]

?