Cheval de Troie dans gptext3232.dll

Question

Bonjour, 

Je suis sous Windows Vista, avec Antivir actif et à jour, MalwareBytes installé et à jour, et HiJackThis idem. Antivir me dit qu'il y a un cheval de Troie dans C:\Windows\SysWOW64\gptext3232.dll, mais il n'arrive pas à m'en débarrasser (la fenêtre revient sans cesse). J'ai fouillé le net pour une solution, mais ça dépasse de très loin mes maigres compétences pour m'en sortir seul. J'ai installé les programmes cités plus haut parce que que j'ai lu que c'était ce qu'il y avait à faire, mais ça s'arrête là. J'ai un rapport Malwarebytes, mais sans résultat, et un autre de HiJackThis, mais je n'y comprends pas grand-chose. J'ai soumis le rapport HiJackThis sur le site éponyme, et il y a bien une entrée qui concerne gptext3232.dll avec un point d'interrogation, et aucun avis sur la question. Sans aide, je n'y arriverai pas, dslé, et si je m'obstine tout seul je vais casser quelque chose. Merci à toutes les bonnes volontés qui pourront m'aider. Je suis tellement nul que je ne sais même pas comment vous envoyer ma config. Ca donne le niveau.

gen-hackman · Answer

salut c'est un trojan Tracur

Télécharge ici :OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

WolfAngriff · Answer

Bonjour Gen-Hackman.

J'avais gouré, j'avais répondu directement depuis ma boîte mail... 
Le rapport OTL a été déposé sur le site donné, voici le lien : 
http://www.cijoint.fr/cjlink.php?file=cj201008/cijpNyNTHS.txt
Pour le fichier Extra c'est celui-ci :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijP6T7pLv.txt
Question : existe-t-il un site qui explique la différence entre virus, trojan, malware, etc ? Pas facile de s'y retrouver. J'aimerais aussi savoir comment on ramasse ces saloperies, qu'est-ce qu'il faut éviter de faire, ou au contraire qu'est-ce qu'il faut faire pour ne plus avoir à souffrir de ces M.... Visiblement les antivirus ne suffisent pas. Merci pour les pistes éventuelles que tu pourras me donner. Un site de vulgarisation peut-être, qui m'en dira un peu plus ? Ne serait-ce que pour comprendre ce qu'est un .dll ?

Aussi, je n'aime pas demander de l'aide sans renvoyer l'ascenseur. Je suis écrivain public de métier, alors si je peux aider, en rédactionnel, en correction, voire traduction (Anglais, Allemand), surtout, ne pas hésiter.

Voilà, en tous cas merci. A bientôt.

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

WolfAngriff · Answer

hello.

Bon, List_Kill'em a été trèèèès long. Finalement j'ai eu un rapport qui s'appelle "MORE", j'espère que c'est le bon. Il est ici :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijJBrKJeg.txt
J'espère que ça colle, parce que j'ai de plus en plus besoin de mon PC pour du taf. 
A bientôt.

gen-hackman · Answer

je peux avoir C:_List'em.txt aussi ?

WolfAngriff · Answer

hello.
Au temps pour moi. Voici C:\List'em
http://www.cijoint.fr/cjlink.php?file=cj201008/cijsZh8ouj.txt
A bientôt

gen-hackman · Answer

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option Reinit AppInit_DLLs

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse 

ensuite :

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau. 

mais cette fois-ci : 

&#9654 choisis l'Option Clean 

ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

&#9654 colle le contenu dans ta reponse  
?G3?-?@¢??@?(TM)©®?

WolfAngriff · Answer

Bonjour M. Hackman.
Bon, alors : j'ai suivi le dernier message. J'ai un Kill'em.text, mais dans C:\. La date et l'heure correspondent, mais il est vide. Pas de Kill'em.text sur le bureau. En l'état, Antivir me donne toujours des nouvelles de mon cher Trojan. Il va bien ! ;)
Je retente la manip. Je ne sais plus pourquoi, mais j'ai placé List Kill'em sur mon bureau. Je le remets dans C:\, firewall désactivé et Antivir aussi. A tout de suite.

gen-hackman · Answer

ok

WolfAngriff · Answer

Gen_Hackman ne dort jamais ! ;) 

Bon, ça tourne. En l'état, j'ai un écran noir avec mon curseur, la console de Kill'em qui tourne et les fenêtres d'Avira qui s'ouvrent.  
Question : faut-il les fermer au fur et à mesure, ou juste laisser tourner ? Le scan est à 20%, la ligne ds la console dit : 
Deleting : C:\Windows\System32\deskmon32.dllyn12psre32.dllwk1gfwekbdar6b32.dllx7itizwv2pu32.dll 
Il m'avait semblé que le scan progressait au fur et à mesure que je fermais les fenêtres de l'Antivirus... Mais c'est peut-être juste une impression.
Je suis passé sur mon ordi portable, et là je viens de voir que tu me demandais de me servir de l'outil reinit appinit_dlls avant le clean. ??? Avais pas vu avant. Faut-il tout reprendre depuis le début ?

gen-hackman · Answer

j'ai demandé à ce que l'antivir guard soit desactivé !

WolfAngriff · Answer

certes, mais au redémarrage, il démarre tout seul, et avec l'écran noir je n'ai accès à rien. C'est ce que j'ai fait avant le clean, et l'opération s'est passée sans ralentissement, normalement. Après le reboot, j'ai une fenêtre d'Antivir guard avant toute chose, avant même la console de kill'em. Et j'ai un écran noir de noir, pas de barre des tâches, rien... Dans la mesure où je peux suivre les opérations depuis mon portable, je peux actionner Kill'em hors connection, et donc s'il le faut virer Antivir carrément. Je mets les rapports demandés sur une clef USB et je te les transmets depuis le portable. Pas taper ! Je fais ce que je peux !

gen-hackman · Answer

lol ^^

ok coupe antivir puis fais l option Tools puis Safemode clean

WolfAngriff · Answer

Mais j'ai besoin de ton avis avant de faire ça. Pour préciser, je ne m'attendais pas à autant de disponibilités, c'est moi qui suis très agréablement surpris d'autant de réactivité. Je me doute que les gnafs en informatique dans mon genre qui excellent dans la couennerie, ça doit gaver à force, mais bon... On fait ce qu'on pneu.

WolfAngriff · Answer

ok, reçu. Je reprends tout depuis le début :
Option Reinit App-machin, rapport, puis Clean + rapport, avec antivir qui se calme. Je déco le PC et je te suis depuis le portable.
A taleur.

WolfAngriff · Answer

Bon, donc : 
Après AppInit, j'ai eu ce rapport-ci qui s'est affiché : 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
AppInit_DLLS REG_SZ 

Mais j'ai eu celui-ci qui est apparu dans C:\ après avoir utilisé safemode clean : 
           
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.9 ¤¤¤¤¤¤¤¤¤¤  
  
User : WolfAngriff (Administrateurs)  
Update on 16/08/2010 by g3n-h@ckm@n ::::: 18.00 
Start at: 16:58:40 | 20/08/2010 

Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2 
Internet Explorer 7.0.6002.18005 
Windows Firewall Status : Disabled 

C:\ -> Disque fixe local | 582,68 Go (103,46 Go free) [HP] | NTFS 
D:\ -> Disque fixe local | 13,49 Go (1,89 Go free) [FACTORY_IMAGE] | NTFS 
E:\ -> Disque CD-ROM | 629,5 Mo (0 Mo free) [LOCKON] | CDFS 
F:\ -> Disque amovible 
G:\ -> Disque amovible 
H:\ -> Disque amovible 
I:\ -> Disque amovible 
  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko) 

c:\program files (x86)\common files\logishrd\lvmvfm\LVPrS64H.exe ----17400 Ko 
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe ----2852 Ko 
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe ----18216 Ko 
C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe ----16904 Ko 
C:\Program Files (x86)\AskBarDis\bar\bin\AskService.exe ----17868 Ko 
C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe ----19456 Ko 
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe ----17152 Ko 
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----21288 Ko 
C:\Windows\SysWOW64\conime.exe ----17416 Ko 
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----1476 Ko 
C:\Program Files (x86)\Free Download Manager\fdm.exe ----32180 Ko 
C:\Program Files (x86)\Software Informer\softinfo.exe ----21224 Ko 
C:\Program Files (x86)\WinZip\WZQKPICK.EXE ----15628 Ko 
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe ----14052 Ko 
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe ----20712 Ko 
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe ----34332 Ko 
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe ----14348 Ko 
C:\Program Files (x86)\Winamp\winampa.exe ----14496 Ko 
C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe ----20828 Ko 
C:\Windows	snpstd3.exe ----15952 Ko 
C:\Program Files (x86)\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe ----17812 Ko 
C:\Program Files (x86)\Common Files\Logishrd\LComMgr\Communications_Helper.exe ----14144 Ko 
C:\Program Files (x86)\Logitech\QuickCam10\QuickCam10.exe ----25864 Ko 
C:\Program Files (x86)\Windows Media Player\wmplayer.exe ----31224 Ko 
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\LVComSX.exe ----17680 Ko 
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe ----22376 Ko 
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe ----20928 Ko 
C:\List_Kill'em\Tools.exe ----19096 Ko 
C:\Windows\SysWOW64\cmd.exe ----4368 Ko 
C:\List_Kill'em\ERUNT.EXE ----7828 Ko 
C:\List_Kill'em\pv.exe ----6804 Ko 
  
¤¤¤¤¤¤¤¤¤¤ Files/folders :  

  
Quarantined & Deleted !! : C:\Windows\System32\deskmon32.dllyn12npsre32.dllwk1gfwekbdar6b32.dllx7itizwv2pu32.dll  
Quarantined & Deleted !! : C:\Windows\System32\deskmon32.dllyn12npsre32.dllwk1gfwekbdar6b32.dllx7itizwv2pu32.dll2jpsltmmju32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dll  
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dllcqa30a032.dll  
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dllcqa30a032.dllfl89h32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dll  
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dllblnvxg0wr3dp32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dllblnvxg0wr3dp32.dll2emm1i9gid6in32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll  
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll2evk1a07g32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll2evk1a07g32.dllmjwj06xhcaky32.dll  
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dll  
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll  
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll34eeb132.dll  
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll34eeb132.dllvl1eexoy32.dll  
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll  
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll  
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll44ki2ips32.dll  
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll44ki2ips32.dllhp3ysehh4lb32.dll  
Quarantined & Deleted !! : C:\Windows\system32\comres32.dll  
Quarantined & Deleted !! : C:\Windows\System32\cryptdll32.dll  
Quarantined & Deleted !! : C:\Windows\system32\dmloader3232.dll  
Quarantined & Deleted !! : C:\Windows\System32\ealregsnapshot1.reg  
Quarantined & Deleted !! : C:\Windows\System32\MSINET.oca  
Quarantined & Deleted !! : C:\Windows\Temp\DMI2A98.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\DMI4C0.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\DMIC01.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\GUR3435.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\is5C56.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\is6182.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\isF2A9.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\isFF18.tmp  
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\d3d9caps.dat  
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\d3d9caps64.dat  
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\GDIPFONTCACHEV1.DAT  

Par contre j'ai éclaté sa tête à Avira, fait moins le malin maintenant. Faut savoir que même avec antivirguard désactivé il continuait de me chercher. M'a trouvé le machin.

Par contre, le scan était à 20% et une fenêtre s'est ouverte qui disait que l'interpréteur de commandes Windows il n'arrivait pas à je ne sais plus quoi. Là il a tout fermè ^^.

Voilà.

gen-hackman · Answer

tu l as executé avec le clic droit "executer en tant que ..." ?

WolfAngriff · Answer

bon, ça a du foirer de quelque part... J'avais répondu mais bon, ça n'apparaît pas.

Donc rapport AppInit :
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ   

Rapport après safe tool :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : WolfAngriff (Administrateurs) 
Update on 16/08/2010 by g3n-h@ckm@n ::::: 18.00
Start at: 16:58:40 | 20/08/2010

Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 582,68 Go (103,46 Go free) [HP] | NTFS
D:\ -> Disque fixe local | 13,49 Go (1,89 Go free) [FACTORY_IMAGE] | NTFS
E:\ -> Disque CD-ROM | 629,5 Mo (0 Mo free) [LOCKON] | CDFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

c:\program files (x86)\common files\logishrd\lvmvfm\LVPrS64H.exe ----17400 Ko
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe ----2852 Ko
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe ----18216 Ko
C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe ----16904 Ko
C:\Program Files (x86)\AskBarDis\bar\bin\AskService.exe ----17868 Ko
C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe ----19456 Ko
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe ----17152 Ko
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----21288 Ko
C:\Windows\SysWOW64\conime.exe ----17416 Ko
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----1476 Ko
C:\Program Files (x86)\Free Download Manager\fdm.exe ----32180 Ko
C:\Program Files (x86)\Software Informer\softinfo.exe ----21224 Ko
C:\Program Files (x86)\WinZip\WZQKPICK.EXE ----15628 Ko
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe ----14052 Ko
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe ----20712 Ko
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe ----34332 Ko
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe ----14348 Ko
C:\Program Files (x86)\Winamp\winampa.exe ----14496 Ko
C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe ----20828 Ko
C:\Windows	snpstd3.exe ----15952 Ko
C:\Program Files (x86)\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe ----17812 Ko
C:\Program Files (x86)\Common Files\Logishrd\LComMgr\Communications_Helper.exe ----14144 Ko
C:\Program Files (x86)\Logitech\QuickCam10\QuickCam10.exe ----25864 Ko
C:\Program Files (x86)\Windows Media Player\wmplayer.exe ----31224 Ko
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\LVComSX.exe ----17680 Ko
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe ----22376 Ko
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe ----20928 Ko
C:\List_Kill'em\Tools.exe ----19096 Ko
C:\Windows\SysWOW64\cmd.exe ----4368 Ko
C:\List_Kill'em\ERUNT.EXE ----7828 Ko
C:\List_Kill'em\pv.exe ----6804 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Windows\System32\deskmon32.dllyn12npsre32.dllwk1gfwekbdar6b32.dllx7itizwv2pu32.dll 
Quarantined & Deleted !! : C:\Windows\System32\deskmon32.dllyn12npsre32.dllwk1gfwekbdar6b32.dllx7itizwv2pu32.dll2jpsltmmju32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dll 
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dllcqa30a032.dll 
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dllcqa30a032.dllfl89h32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dll 
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dllblnvxg0wr3dp32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dllblnvxg0wr3dp32.dll2emm1i9gid6in32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll 
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll2evk1a07g32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll2evk1a07g32.dllmjwj06xhcaky32.dll 
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dll 
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll 
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll34eeb132.dll 
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll34eeb132.dllvl1eexoy32.dll 
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll 
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll 
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll44ki2ips32.dll 
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll44ki2ips32.dllhp3ysehh4lb32.dll 
Quarantined & Deleted !! : C:\Windows\system32\comres32.dll 
Quarantined & Deleted !! : C:\Windows\System32\cryptdll32.dll 
Quarantined & Deleted !! : C:\Windows\system32\dmloader3232.dll 
Quarantined & Deleted !! : C:\Windows\System32\ealregsnapshot1.reg 
Quarantined & Deleted !! : C:\Windows\System32\MSINET.oca 
Quarantined & Deleted !! : C:\Windows\Temp\DMI2A98.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\DMI4C0.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\DMIC01.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\GUR3435.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\is5C56.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\is6182.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\isF2A9.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\isFF18.tmp 
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\d3d9caps64.dat 
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\GDIPFONTCACHEV1.DAT 
      	
Voilà.

A savoir que le scan était arrivé à 20% quand une fenêtre s'est ouverte me disant :
"Interprétation de commandes Windows a cessé de fonctionné"
puis tout s'est fermé.

Sinon j'ai cassé sa tête à Avira. Fait moins le malin maintenant.

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-18836342-cheval-de-troie-dans-gptext3232-dll#17

WolfAngriff · Answer

Oui m'sieur, sinon ça veut pas faire du tout. Pour l'instant je n'ai pas reconnecté l'ordi sur le net, mais il tourne beaucoup mieux, beaucoup plus vite. Le démarrage et l'extinction sont ceux que j'avais au début. Est-ce que je retente un clean "normal" ?

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : ________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

WolfAngriff · Answer

Bijour, monsieur Hackman,
Juste une question avant de lancer combofix : dois-je déconnecter l'ordi pendant l'action de ce truc qui m'a l'air radio actif ?

gen-hackman · Answer

je comprends pas ta question

WolfAngriff · Answer

C'est normal, elle est complètement con, ma question. Laisse tomber. Par contre j'ai DL le programme, mais :
1) En fait, quand on clique sur le lien que tu m'as donné, on a une icône nommée Download et un numéro. J'ai renommé ça Ragnagna.exe. De là, clic droit, exécuter en tant que. Et là :
2) Il m'ouvre une fenêtre qui me dit qu'il n'est compatible qu'avec XP ou 2000. 
3) Sans doute faut-il que j'annule la mise en veille de mon écran, sinon je ne verrai pas la progression. Dans la mesure où il ne faut toucher à RIEN...
4) Qu'est-ce qu'il va faire ce machin, va-t-il faire un reboot à la fin, va-t-il ouvrir une fenêtre qui me dit s'il est en cours de fonctionnement ou pas ? Je demande ça parce que j'ai vu que certains programmes comme ça agissent sans que rien ne soit visible à l'écran. je veux être sûr que je ne vais pas faire de couennerie.

gen-hackman · Answer

WolfAngriff · Answer

Ben pasque sinon y reste une fenêtre ouverte ! ^^ Moi c'est écrit : "tu lances et après c'est touche pas p'tit con, et tu fermes les fenêtres, les portes, tout". Ben p'tit con y veut rien toucher. Le truc va s'installer là où on lui dit, mais ça implique que j'aie une fenêtre ouverte à l'écran, et le monsieur il a dit c'est interdit... Sur le bureau, pas de fenêtre, et pas enrhumé du coup, le machin agressif... 
Bon, râle pas... Alors, je re-DL, je re-renomme, je lance, et puis c'est tout... 
Pas taper hein ?

gen-hackman · Answer

je te parlais de list_kill'em fin bon peu importe l effet est le meme

WolfAngriff · Answer

Bon, en l'état rien à faire : compatible seulement avec XP et 2000. J'ai essayé là où il est DL, ou ailleurs (C:\, C:\Program files, le fichier téléchargements), clic droit "exécuter en tant qu'admis de ta soeur", il veut pas. Antivir (neuf) coupé, toutes fenêtres fermées, tous programmes coupés. Comprends pas.

gen-hackman · Answer

non désolé c'est moi qui ait fait une erreur combofix n'est pas compatible 64 bits !!     :(


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

WolfAngriff · Answer

OK, comme je te l'avais dit, j'ai déjà MalwareBytes à jour. La dernière fois que je m'en suis servi, ça n'a rien changé... Mais je vais refaire. J'ai foi en toi, Gen ! Ce qui est bête, c'est que mon PC va encore être bloqué pendant des heures. Enfin, prions ensemble...

gen-hackman · Answer

ok refais une mise a jour avant le scan , il est mis à jour toutes les 4h

Cheval de Troie dans gptext3232.dll

31 réponses

Discussions similaires

Newsletters