infection par trojan vundo h

Question

Bonjour à tous,
mon PC est infecté par ce virus. J'ai supprimer tous les fichiers infectés repérés par le logiciel Malwarebytes' Anti-Malware même ceux copiers en quarantaine. Cependant je ne suis pas sûr d'avoir tout nettoyé à en juger par le rapport hijackthis suivant et mes lectures récentes sur ce sujet. Pouvez-vous jeter votre oeil éclairé sur ce rapport et me dire ce que je dois faire. Pour info, j'ai le logiciel regcleaner mais je n'ose pas supprimer de fichier de peur de faire une connerie. Merci par avance de votre aide.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:32:54, on 03/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\PeerGuardian2\pg2.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll
O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [roamdeaf] C:\DOCUME~1\Antoine\APPLIC~1\DATADR~1\body 2.exe
O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\system32\SHDOCVW.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1109606852031
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

ghost-vistasuk · Answer

scan ton pc avec ce logiciel et il devrais toute enlever

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

DeNisCoOl · Answer

salut,

ghost tu as passé des fêtes difficile, relis ce que tonio a écrit ;-)

Leproblème se situe ici, il reste encore du Vundo :
O4 - HKCU\..\Run: [roamdeaf] C:\DOCUME~1\Antoine\APPLIC~1\DATADR~1\body 2.exe

J'ai supprimer tous les fichiers infectés repérés par le logiciel Malwarebytes' Anti-Malware même ceux copiers en quarantaine.
Tu as appuyé sur supprimé et tu as vidé la quarantaine?
Aurais tu le rapport qui doit se trouver dans l'onglet log/rapport?

Pour une plus grand efficacité il parfois préférable d’exécuter l’analyse en mode sans échec:
> Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E..
Si problème voir Tutoriel Symantec.
Choisir son compte, pas celui de l'Administrateur ou autre.

* Dans l'onglet analyse, s’assurer de cocher "Exécuter une analyse complète" et cliquer sur le bouton Rechercher pour démarrer l'analyse. 

* Si des malwares ont été détectés, leur liste s'affiche. 
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

* MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

*Le coller dans le prochain message

* Pour terminer le nettoyage tu auras peut être besoin de redémarrer.


A+


Denis

tonio · Answer

Bonjour à vous et toi Deniscool,
je viens de lire vos messages et je vais appliquer de suite vos conseils je vous tiens au courant;
Aussi je tiens à signaler que je ne peux faire une sauvegarde de mon registre sous peine d'un redemarrage intempestif qui se fait au milieu du processus d'enregistrement.
Merci,a plus tard.

tonio · Answer

J'oubliais,
j'ai bien appuyé sur tout supprimer de l'onglet quarantaine;
aussi,voici le rapport demandé, enfin les rapports par date:


Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1574
Windows 5.1.2600 Service Pack 2

30/12/2008 12:20:04
mbam-log-2008-12-30 (12-20-04).txt

Type de recherche: Examen rapide
Eléments examinés: 39854
Temps écoulé: 1 hour(s), 18 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\ljJARihE.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\ssqQheCt.dll (Trojan.Vundo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0be6b378-62be-42e0-bcf5-0810ffea2faf} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{0be6b378-62be-42e0-bcf5-0810ffea2faf} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0be6b378-62be-42e0-bcf5-0810ffea2faf} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqqhect (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5792aa9-d373-4039-8670-2cdab6a71f15} (Trojan.Lop) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\ljjarihe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjarihe  -> Delete on reboot.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ljJARihE.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\EhiRAJjl.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\EhiRAJjl.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\whdowsdn.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
dswodhw.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ssqQheCt.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32
xjfyjpt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qfqcawkx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32rkpqh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gboeqwus.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dwxhmuko.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cnqavf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vzkryq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.


Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1577
Windows 5.1.2600 Service Pack 2

30/12/2008 15:52:03
mbam-log-2008-12-30 (15-52-03).txt

Type de recherche: Examen rapide
Eléments examinés: 34142
Temps écoulé: 16 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05915c5c-cef5-405c-8daf-68312c7c71df} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{05915c5c-cef5-405c-8daf-68312c7c71df} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqqhect (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5792aa9-d373-4039-8670-2cdab6a71f15} (Trojan.Lop) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\ljjarihe -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ljJARihE.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\EhiRAJjl.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ssqQheCt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.




Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1577
Windows 5.1.2600 Service Pack 2

30/12/2008 21:15:38
mbam-log-2008-12-30 (21-15-38).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 193406
Temps écoulé: 5 hour(s), 14 minute(s), 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\PromoReg (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.netsearchsoft.com (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Antoine\Application Data\gadcom (Trojan.Agent) -> Delete on reboot.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{E929A512-A762-434A-BB23-67568B5A54D6}\RP1114\A0270930.cpl (Rogue.XPantivirus) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E929A512-A762-434A-BB23-67568B5A54D6}\RP1114\A0270943.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E929A512-A762-434A-BB23-67568B5A54D6}\RP1114\A0270946.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E929A512-A762-434A-BB23-67568B5A54D6}\RP1114\A0271999.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E929A512-A762-434A-BB23-67568B5A54D6}\RP1114\A0273998.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E929A512-A762-434A-BB23-67568B5A54D6}\RP1116\A0276252.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E929A512-A762-434A-BB23-67568B5A54D6}\RP1116\A0277227.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Antoine\Local Settings\Temporary Internet Files\Content.IE5\KN7ZM01T\upd105320[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Antoine\Local Settings\Temporary Internet Files\Content.IE5\VR1BZ9KO\index[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Antoine\Application Data\gadcom\gadcom.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\ljJYQJBr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

DeNisCoOl · Answer

salut tonio,

Malgré 3 passages dont 1 complet tu semblais encore être infecté par une infection Vundo.

-Il va falloir passer par combofix malheureusement, bien suivre le tutoriel :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Bien important d'installer la console de restauration

Ou sinon s'assurer que la restauration système est activé :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924

- Renvoyer le rapport qui se situe dans la racine C:\ComboFix.txt

A+

ghost-vistasuk · Answer

fait un scan complet avec malwabyte

ghost-vistasuk · Answer

ok je croyais avoir lue que tu avait fait un scan rapide

tu avais seulement qui était a l'intérieur de la restauration system 

Fichier(s) infecté(s):
C:\System Volume Information\_restore{E929A512-A762-434A-BB23-67568B5A54D6}\RP1114\A0270947.dll (Trojan.Agent) -> Quarantined and deleted successfully. 

je vois rien de special dans ton rapport hijack

DeNisCoOl · Answer

tonio,

Effectivement ta restauration système est infecté, tant que tu ne l'utilises pas, le fichier étant archivé il restera inactif.
Tu pourras désactiver/activer la restauration en fin de désinfection.

Dans le rapport HJThis il reste toujours cette ligne:
O4 - HKCU\..\Run: [roamdeaf] C:\DOCUME~1\Antoine\APPLIC~1\DATADR~1\body 2.exe 
Si je ne me trompes pas, c'est un variante Vundo.
Je vais m'en assurer, avant que tu ne passes Combofix.


A+


Denis

tonio · Answer

Bonjour Denis,
merci; j'attend ton prochain message.

DeNisCoOl · Answer

salut,

Effectivement c'est du vundo, plutôt coriace donc pas le choix de passer par la méthode combofix.

A+

tonio · Answer

Salut,
voici le rapport de combofix; à vous de jouer.

ComboFix 09-01-12.04 - Antoine 2009-01-13 22:05:09.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.767.391 [GMT 1:00]
Lancé depuis: c:\documents and settings\Antoine\Bureau\anti-merdes\ComboFix.exe
AV: avast! antivirus 4.8.1296 [VPS 090112-0] *On-access scanning disabled* (Outdated)
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Antoine\Local Settings\Temporary Internet Files\fbk.sts
c:\install\install.exe
c:\program files\INSTALL.LOG
c:\windows\IE4 Error Log.txt

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-13 au 2009-01-13 ))))))))))))))))))))))))))))))))))))
.

2009-01-03 08:00 . 2009-01-03 08:00 <REP> d-------- c:\program files\Apple Software Update
2009-01-03 07:31 . 2009-01-03 07:31 <REP> d-------- c:\program files\Trend Micro
2008-12-30 17:52 . 2008-12-30 17:52 <REP> d-------- c:\program files\LuckyTender
2008-12-30 15:16 . 2009-01-04 18:38 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-12-30 15:16 . 2009-01-04 18:38 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-12-30 14:51 . 2008-12-30 14:51 <REP> d--hs---- C:\found.004
2008-12-30 14:34 . 2008-12-30 14:34 <REP> d-------- c:\program files\Fichiers communs\Talkway
2008-12-30 14:33 . 2008-12-30 14:33 <REP> d-------- c:\program files\Fichiers communs\xing shared
2008-12-30 14:33 . 2008-12-30 17:52 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard
2008-12-30 14:33 . 2008-12-30 14:33 <REP> d-------- c:\program files\Fichiers communs\TI Shared
2008-12-30 14:33 . 2008-12-30 14:33 <REP> d-------- c:\program files\Fichiers communs\Skype
2008-12-30 14:33 . 2008-12-30 14:33 <REP> d-------- c:\program files\Fichiers communs\ScanSoft Shared
2008-12-30 14:33 . 2008-12-30 14:33 <REP> d-------- c:\program files\Fichiers communs\Macrovision Shared
2008-12-30 14:33 . 2008-12-30 14:33 <REP> d-------- c:\program files\Fichiers communs\LogiShrd
2008-12-30 14:33 . 2008-12-30 14:33 <REP> d-------- c:\program files\Fichiers communs\Java
2008-12-30 14:33 . 2008-12-30 14:33 <REP> d-------- c:\program files\Fichiers communs\InstallShield
2008-12-30 10:58 . 2009-01-09 17:18 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-12-30 10:58 . 2008-12-30 10:58 <REP> d-------- c:\documents and settings\Antoine\Application Data\Malwarebytes
2008-12-30 10:58 . 2008-12-30 10:58 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-12-30 10:46 . 2009-01-11 18:56 <REP> d-------- c:\windows\system32\CatRoot2
2008-12-29 22:08 . 2009-01-11 19:44 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-12-29 22:08 . 2008-12-30 15:09 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-12-29 21:57 . 2008-12-30 14:34 <REP> d-------- c:\program files\TI Shared
2008-12-29 21:57 . 2008-12-30 14:34 <REP> d-------- c:\program files\System
2008-12-29 21:57 . 2008-12-29 21:57 <REP> d-------- c:\program files\SpeechEngines
2008-12-29 21:57 . 2008-12-29 21:57 <REP> d-------- c:\program files\Services
2008-12-29 21:57 . 2008-12-30 14:34 <REP> d-------- c:\program files\ScanSoft Shared
2008-12-29 21:56 . 2008-12-30 14:34 <REP> d-------- c:\program files\Microsoft Shared
2008-12-29 21:56 . 2008-12-30 14:34 <REP> d-------- c:\program files\LogiShrd
2008-12-29 21:56 . 2008-12-30 14:34 <REP> d-------- c:\program files\LightScribe
2008-12-29 21:55 . 2008-12-30 14:34 <REP> d-------- c:\program files\InstallShield
2008-12-29 21:55 . 2008-12-30 14:34 <REP> d-------- c:\program files\Autodesk Shared
2008-12-29 21:55 . 2008-12-29 21:55 <REP> d-------- c:\program files\Apple
2008-12-29 19:39 . 2008-12-29 19:39 <REP> d-------- C:\spoolerlogs
2008-12-29 17:32 . 2008-12-29 17:32 <REP> d-------- c:\documents and settings\Antoine\Application Data\Babylon
2008-12-29 17:32 . 2008-12-29 17:32 <REP> d-------- c:\documents and settings\All Users\Application Data\Babylon
2008-12-29 16:01 . 2008-12-29 16:01 <REP> d-------- c:\documents and settings\Antoine\Application Data\ATI
2008-12-28 20:12 . 2008-12-28 20:12 23,600 --a------ c:\windows\system32\drivers\TVICHW32.SYS
2008-12-28 18:34 . 2009-01-03 07:07 <REP> d-------- c:\program files\RegCleaner
2008-12-20 19:19 . 2008-12-20 19:19 <REP> d-------- c:\program files\Babylon
2008-12-20 17:02 . 2008-12-20 17:02 410,984 --a------ c:\windows\system32\deploytk.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-13 20:45 --------- d-----w c:\program files\PeerGuardian2
2009-01-03 07:06 --------- d-----w c:\program files\QuickTime
2009-01-03 07:05 --------- d-----w c:\program files\Fichiers communs\Apple
2008-12-30 18:00 --------- d-----w c:\program files\eMule
2008-12-29 14:58 --------- d-----w c:\program files\ATI Technologies
2008-12-20 19:17 --------- d-----w c:\program files\Google
2008-12-20 16:02 --------- d-----w c:\program files\Java
2008-11-16 16:41 --------- d-----w c:\documents and settings\Antoine\Application Data\dvdcss
2008-11-14 14:28 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-14 12:48 --------- d-----w c:\program files\MSXML 4.0
2007-12-26 18:40 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat
2005-04-10 13:43 212 ----a-w c:\program files\INSTDICS.LOG
2008-12-21 14:06 67,688 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2008-12-21 14:06 54,368 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-21 14:06 34,944 ----a-w c:\program files\mozilla firefox\components\myspell.dll
2008-12-21 14:06 46,712 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
2008-12-21 14:06 172,136 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
2006-07-30 08:03 8,192 -csha-w c:\windows\o2cLicStore.bin
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-26 68856]
"PeerGuardian"="c:\program files\PeerGuardian2\pg2.exe" [2005-09-18 1421824]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-03-22 149040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-20 136600]
"Omnipage"="c:\program files\ScanSoft\OmniPageSE\opware32.exe" [2002-02-20 49152]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-01-01 185896]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-01-19 339968]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2004-12-10 c:\windows\KHALMNPR.Exe]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2008-06-03 434176]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-10-15 01:04 39792 c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]
--a------ 2004-08-22 17:05 81920 c:\program files\D-Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-03-15 19:02 153136 c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Philips Intelligent Agent]
--a------ 2008-02-21 16:19 613792 c:\program files\Philips Intelligent Agent\Philips Intelligent Agent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-09-06 15:09 413696 c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]
--a------ 2007-08-30 17:43 4670704 c:\program files\Yahoo!\Messenger\YahooMessenger.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Fichiers communs\\Ahead\\Nero Web\\SetupX.exe"=
"c:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Philips Intelligent Agent\\Philips Intelligent Agent.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe"=

R4 U3sHlpDr;U3sHlpDr;c:\windows\system32\drivers\U3sHlpDr.sys [2005-03-07 7551]
S3 .nets!_;.nets!_;c:\windows\system32\drivers\smclib.sys [2001-08-24 14592]
S3 PortTalk;PortTalk;c:\windows\system32\drivers\PortTalk.sys [2003-02-20 3567]
S3 QCEmerald;QuickCam Web Logitech;c:\windows\system32\drivers\OVCE.sys [2005-02-28 31872]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4723c0aa-1fcd-11db-9090-000ae6d047e1}]
\Shell\AutoRun\command - J:\autorun.exe
.
Contenu du dossier 'Tâches planifiées'

2009-01-06 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-roamdeaf - c:\docume~1\Antoine\APPLIC~1\DATADR~1\body 2.exe
HKLM-Run-Cmaudio - cmicnfg.cpl
MSConfigStartUp-MountDaemonTray - c:\program files\D-Tools\tray.exe
MSConfigStartUp-NBJ - c:\program files\Ahead\Nero BackItUp\NBJ.exe

.
------- Examen supplémentaire -------
.
uStart Page = about:blank
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mStart Page = hxxp://fr.yahoo.com
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd

c:\windows\system32\msvcp60.dll - c:\windows\system32\atl.dll
c:\windows\Downloaded Program Files\AdVerifierADP.dll
c:\windows\Downloaded Program Files\AdSignerADP.dll
O16 -: {88764F69-3831-4EC1-B40B-FF21D8381345}
hxxps://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
c:\windows\Downloaded Program Files\AdSignerADP.inf
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-13 22:13:34
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- LOCKED REGISTRY KEYS ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(452)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\windows\system32\drivers\CDAC11BA.EXE
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\windows\system32\ati2evxx.exe
c:\windows\system32\wscntfy.exe
c:\program files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
c:\program files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
c:\program files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
.
**************************************************************************
.
Heure de fin: 2009-01-13 22:20:11 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-01-13 21:20:04

Avant-CF: 60 770 025 472 octets libres
Après-CF: 60,932,698,112 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4
203

A votre prochain message
Merci

DeNisCoOl · Answer

salut,

Tout semble bon maintenant, cette ligne indique que tout devrait être bon maintenant:
HKCU-Run-roamdeaf - c:\docume~1\Antoine\APPLIC~1\DATADR~1\body 2.exe 

• Désinstaller ComboFix en copiant/collant la ligne en gras ci dessous dans le menu windows démarrer/ exécuter et valider la:
ComboFix /u


- Renvoyer un autre rapport HJThis.

A+

DeNisCoOl · Answer

salut,

bon visiblement mon msg veut pas passer 3 fois je le refais.

À faire mise à jour Windows XP SP3 et IExplorer7.

Ligne O2 oui mais pas dans ce cas cette ligne concerne WLMessenger.
Parfois il y a également une ligne O20 associé il y a aussi des variantes en O4.

Par contre il y a cette nouvelle ligne en particulier:
C:\WINDOWS\system32\CF15319.exe
À vérifier sur www.virustotal.com consulter la procédure suivante:
http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm
Envoyer le rapport.

A+

DeNisCoOl · Answer

salut,

bon visiblement mon msg veut pas passer 4 fois je le refais.

À faire mise à jour Windows XP SP3 et IExplorer7.

Ligne O2 oui mais pas dans ce cas cette ligne concerne WLMessenger.
Parfois il y a également une ligne O20 associé il y a aussi des variantes en O4.

Par contre il y a cette nouvelle ligne en particulier:
C:WINDOWSsystem32CF15319.exe
À vérifier sur www.virustotal.com consulter la procédure suivante:
https://kerio.probb.fr/t671-tutoriel-virustotal-multi-scans-anti-virus
Envoyer le rapport.

A+

Infection par trojan vundo h

14 réponses

Discussions similaires

Newsletters