Cheval de Troie dans gptext3232.dll Fermé

Question

Bonjour, 

Je suis sous Windows Vista, avec Antivir actif et à jour, MalwareBytes installé et à jour, et HiJackThis idem. Antivir me dit qu'il y a un cheval de Troie dans C:\Windows\SysWOW64\gptext3232.dll, mais il n'arrive pas à m'en débarrasser (la fenêtre revient sans cesse). J'ai fouillé le net pour une solution, mais ça dépasse de très loin mes maigres compétences pour m'en sortir seul. J'ai installé les programmes cités plus haut parce que que j'ai lu que c'était ce qu'il y avait à faire, mais ça s'arrête là. J'ai un rapport Malwarebytes, mais sans résultat, et un autre de HiJackThis, mais je n'y comprends pas grand-chose. J'ai soumis le rapport HiJackThis sur le site éponyme, et il y a bien une entrée qui concerne gptext3232.dll avec un point d'interrogation, et aucun avis sur la question. Sans aide, je n'y arriverai pas, dslé, et si je m'obstine tout seul je vais casser quelque chose. Merci à toutes les bonnes volontés qui pourront m'aider. Je suis tellement nul que je ne sais même pas comment vous envoyer ma config. Ca donne le niveau.

gen-hackman · Answer

salut c'est un trojan Tracur

Télécharge ici :OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

WolfAngriff · Answer

Bonjour Gen-Hackman.

J'avais gouré, j'avais répondu directement depuis ma boîte mail... 
Le rapport OTL a été déposé sur le site donné, voici le lien : 
http://www.cijoint.fr/cjlink.php?file=cj201008/cijpNyNTHS.txt
Pour le fichier Extra c'est celui-ci :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijP6T7pLv.txt
Question : existe-t-il un site qui explique la différence entre virus, trojan, malware, etc ? Pas facile de s'y retrouver. J'aimerais aussi savoir comment on ramasse ces saloperies, qu'est-ce qu'il faut éviter de faire, ou au contraire qu'est-ce qu'il faut faire pour ne plus avoir à souffrir de ces M.... Visiblement les antivirus ne suffisent pas. Merci pour les pistes éventuelles que tu pourras me donner. Un site de vulgarisation peut-être, qui m'en dira un peu plus ? Ne serait-ce que pour comprendre ce qu'est un .dll ?

Aussi, je n'aime pas demander de l'aide sans renvoyer l'ascenseur. Je suis écrivain public de métier, alors si je peux aider, en rédactionnel, en correction, voire traduction (Anglais, Allemand), surtout, ne pas hésiter.

Voilà, en tous cas merci. A bientôt.

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

WolfAngriff · Answer

hello.

Bon, List_Kill'em a été trèèèès long. Finalement j'ai eu un rapport qui s'appelle "MORE", j'espère que c'est le bon. Il est ici :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijJBrKJeg.txt
J'espère que ça colle, parce que j'ai de plus en plus besoin de mon PC pour du taf. 
A bientôt.

gen-hackman · Answer

je peux avoir C:_List'em.txt aussi ?

WolfAngriff · Answer

hello.
Au temps pour moi. Voici C:\List'em
http://www.cijoint.fr/cjlink.php?file=cj201008/cijsZh8ouj.txt
A bientôt

gen-hackman · Answer

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option Reinit AppInit_DLLs

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse 

ensuite :

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau. 

mais cette fois-ci : 

&#9654 choisis l'Option Clean 

ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

&#9654 colle le contenu dans ta reponse  
?G3?-?@¢??@?(TM)©®?

WolfAngriff · Answer

Bonjour M. Hackman.
Bon, alors : j'ai suivi le dernier message. J'ai un Kill'em.text, mais dans C:\. La date et l'heure correspondent, mais il est vide. Pas de Kill'em.text sur le bureau. En l'état, Antivir me donne toujours des nouvelles de mon cher Trojan. Il va bien ! ;)
Je retente la manip. Je ne sais plus pourquoi, mais j'ai placé List Kill'em sur mon bureau. Je le remets dans C:\, firewall désactivé et Antivir aussi. A tout de suite.

gen-hackman · Answer

ok

WolfAngriff · Answer

Gen_Hackman ne dort jamais ! ;) 

Bon, ça tourne. En l'état, j'ai un écran noir avec mon curseur, la console de Kill'em qui tourne et les fenêtres d'Avira qui s'ouvrent.  
Question : faut-il les fermer au fur et à mesure, ou juste laisser tourner ? Le scan est à 20%, la ligne ds la console dit : 
Deleting : C:\Windows\System32\deskmon32.dllyn12psre32.dllwk1gfwekbdar6b32.dllx7itizwv2pu32.dll 
Il m'avait semblé que le scan progressait au fur et à mesure que je fermais les fenêtres de l'Antivirus... Mais c'est peut-être juste une impression.
Je suis passé sur mon ordi portable, et là je viens de voir que tu me demandais de me servir de l'outil reinit appinit_dlls avant le clean. ??? Avais pas vu avant. Faut-il tout reprendre depuis le début ?

gen-hackman · Answer

j'ai demandé à ce que l'antivir guard soit desactivé !

WolfAngriff · Answer

certes, mais au redémarrage, il démarre tout seul, et avec l'écran noir je n'ai accès à rien. C'est ce que j'ai fait avant le clean, et l'opération s'est passée sans ralentissement, normalement. Après le reboot, j'ai une fenêtre d'Antivir guard avant toute chose, avant même la console de kill'em. Et j'ai un écran noir de noir, pas de barre des tâches, rien... Dans la mesure où je peux suivre les opérations depuis mon portable, je peux actionner Kill'em hors connection, et donc s'il le faut virer Antivir carrément. Je mets les rapports demandés sur une clef USB et je te les transmets depuis le portable. Pas taper ! Je fais ce que je peux !

gen-hackman · Answer

lol ^^

ok coupe antivir puis fais l option Tools puis Safemode clean

WolfAngriff · Answer

Mais j'ai besoin de ton avis avant de faire ça. Pour préciser, je ne m'attendais pas à autant de disponibilités, c'est moi qui suis très agréablement surpris d'autant de réactivité. Je me doute que les gnafs en informatique dans mon genre qui excellent dans la couennerie, ça doit gaver à force, mais bon... On fait ce qu'on pneu.

WolfAngriff · Answer

ok, reçu. Je reprends tout depuis le début :
Option Reinit App-machin, rapport, puis Clean + rapport, avec antivir qui se calme. Je déco le PC et je te suis depuis le portable.
A taleur.

WolfAngriff · Answer

Bon, donc : 
Après AppInit, j'ai eu ce rapport-ci qui s'est affiché : 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
AppInit_DLLS REG_SZ 

Mais j'ai eu celui-ci qui est apparu dans C:\ après avoir utilisé safemode clean : 
           
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.9 ¤¤¤¤¤¤¤¤¤¤  
  
User : WolfAngriff (Administrateurs)  
Update on 16/08/2010 by g3n-h@ckm@n ::::: 18.00 
Start at: 16:58:40 | 20/08/2010 

Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2 
Internet Explorer 7.0.6002.18005 
Windows Firewall Status : Disabled 

C:\ -> Disque fixe local | 582,68 Go (103,46 Go free) [HP] | NTFS 
D:\ -> Disque fixe local | 13,49 Go (1,89 Go free) [FACTORY_IMAGE] | NTFS 
E:\ -> Disque CD-ROM | 629,5 Mo (0 Mo free) [LOCKON] | CDFS 
F:\ -> Disque amovible 
G:\ -> Disque amovible 
H:\ -> Disque amovible 
I:\ -> Disque amovible 
  

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko) 

c:\program files (x86)\common files\logishrd\lvmvfm\LVPrS64H.exe ----17400 Ko 
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe ----2852 Ko 
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe ----18216 Ko 
C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe ----16904 Ko 
C:\Program Files (x86)\AskBarDis\bar\bin\AskService.exe ----17868 Ko 
C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe ----19456 Ko 
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe ----17152 Ko 
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----21288 Ko 
C:\Windows\SysWOW64\conime.exe ----17416 Ko 
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----1476 Ko 
C:\Program Files (x86)\Free Download Manager\fdm.exe ----32180 Ko 
C:\Program Files (x86)\Software Informer\softinfo.exe ----21224 Ko 
C:\Program Files (x86)\WinZip\WZQKPICK.EXE ----15628 Ko 
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe ----14052 Ko 
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe ----20712 Ko 
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe ----34332 Ko 
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe ----14348 Ko 
C:\Program Files (x86)\Winamp\winampa.exe ----14496 Ko 
C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe ----20828 Ko 
C:\Windows	snpstd3.exe ----15952 Ko 
C:\Program Files (x86)\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe ----17812 Ko 
C:\Program Files (x86)\Common Files\Logishrd\LComMgr\Communications_Helper.exe ----14144 Ko 
C:\Program Files (x86)\Logitech\QuickCam10\QuickCam10.exe ----25864 Ko 
C:\Program Files (x86)\Windows Media Player\wmplayer.exe ----31224 Ko 
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\LVComSX.exe ----17680 Ko 
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe ----22376 Ko 
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe ----20928 Ko 
C:\List_Kill'em\Tools.exe ----19096 Ko 
C:\Windows\SysWOW64\cmd.exe ----4368 Ko 
C:\List_Kill'em\ERUNT.EXE ----7828 Ko 
C:\List_Kill'em\pv.exe ----6804 Ko 
  
¤¤¤¤¤¤¤¤¤¤ Files/folders :  

  
Quarantined & Deleted !! : C:\Windows\System32\deskmon32.dllyn12npsre32.dllwk1gfwekbdar6b32.dllx7itizwv2pu32.dll  
Quarantined & Deleted !! : C:\Windows\System32\deskmon32.dllyn12npsre32.dllwk1gfwekbdar6b32.dllx7itizwv2pu32.dll2jpsltmmju32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dll  
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dllcqa30a032.dll  
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dllcqa30a032.dllfl89h32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dll  
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dllblnvxg0wr3dp32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dllblnvxg0wr3dp32.dll2emm1i9gid6in32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll  
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll2evk1a07g32.dll  
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll2evk1a07g32.dllmjwj06xhcaky32.dll  
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dll  
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll  
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll34eeb132.dll  
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll34eeb132.dllvl1eexoy32.dll  
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll  
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll  
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll44ki2ips32.dll  
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll44ki2ips32.dllhp3ysehh4lb32.dll  
Quarantined & Deleted !! : C:\Windows\system32\comres32.dll  
Quarantined & Deleted !! : C:\Windows\System32\cryptdll32.dll  
Quarantined & Deleted !! : C:\Windows\system32\dmloader3232.dll  
Quarantined & Deleted !! : C:\Windows\System32\ealregsnapshot1.reg  
Quarantined & Deleted !! : C:\Windows\System32\MSINET.oca  
Quarantined & Deleted !! : C:\Windows\Temp\DMI2A98.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\DMI4C0.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\DMIC01.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\GUR3435.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\is5C56.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\is6182.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\isF2A9.tmp  
Quarantined & Deleted !! : C:\Windows\Temp\isFF18.tmp  
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\d3d9caps.dat  
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\d3d9caps64.dat  
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\GDIPFONTCACHEV1.DAT  

Par contre j'ai éclaté sa tête à Avira, fait moins le malin maintenant. Faut savoir que même avec antivirguard désactivé il continuait de me chercher. M'a trouvé le machin.

Par contre, le scan était à 20% et une fenêtre s'est ouverte qui disait que l'interpréteur de commandes Windows il n'arrivait pas à je ne sais plus quoi. Là il a tout fermè ^^.

Voilà.

gen-hackman · Answer

tu l as executé avec le clic droit "executer en tant que ..." ?

WolfAngriff · Answer

bon, ça a du foirer de quelque part... J'avais répondu mais bon, ça n'apparaît pas.

Donc rapport AppInit :
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ   

Rapport après safe tool :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : WolfAngriff (Administrateurs) 
Update on 16/08/2010 by g3n-h@ckm@n ::::: 18.00
Start at: 16:58:40 | 20/08/2010

Intel(R) Pentium(R) Dual  CPU  E2220  @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 582,68 Go (103,46 Go free) [HP] | NTFS
D:\ -> Disque fixe local | 13,49 Go (1,89 Go free) [FACTORY_IMAGE] | NTFS
E:\ -> Disque CD-ROM | 629,5 Mo (0 Mo free) [LOCKON] | CDFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

c:\program files (x86)\common files\logishrd\lvmvfm\LVPrS64H.exe ----17400 Ko
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe ----2852 Ko
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe ----18216 Ko
C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe ----16904 Ko
C:\Program Files (x86)\AskBarDis\bar\bin\AskService.exe ----17868 Ko
C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe ----19456 Ko
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe ----17152 Ko
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----21288 Ko
C:\Windows\SysWOW64\conime.exe ----17416 Ko
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----1476 Ko
C:\Program Files (x86)\Free Download Manager\fdm.exe ----32180 Ko
C:\Program Files (x86)\Software Informer\softinfo.exe ----21224 Ko
C:\Program Files (x86)\WinZip\WZQKPICK.EXE ----15628 Ko
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe ----14052 Ko
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe ----20712 Ko
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe ----34332 Ko
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe ----14348 Ko
C:\Program Files (x86)\Winamp\winampa.exe ----14496 Ko
C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe ----20828 Ko
C:\Windows	snpstd3.exe ----15952 Ko
C:\Program Files (x86)\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe ----17812 Ko
C:\Program Files (x86)\Common Files\Logishrd\LComMgr\Communications_Helper.exe ----14144 Ko
C:\Program Files (x86)\Logitech\QuickCam10\QuickCam10.exe ----25864 Ko
C:\Program Files (x86)\Windows Media Player\wmplayer.exe ----31224 Ko
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\LVComSX.exe ----17680 Ko
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe ----22376 Ko
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe ----20928 Ko
C:\List_Kill'em\Tools.exe ----19096 Ko
C:\Windows\SysWOW64\cmd.exe ----4368 Ko
C:\List_Kill'em\ERUNT.EXE ----7828 Ko
C:\List_Kill'em\pv.exe ----6804 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Windows\System32\deskmon32.dllyn12npsre32.dllwk1gfwekbdar6b32.dllx7itizwv2pu32.dll 
Quarantined & Deleted !! : C:\Windows\System32\deskmon32.dllyn12npsre32.dllwk1gfwekbdar6b32.dllx7itizwv2pu32.dll2jpsltmmju32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dll 
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dllcqa30a032.dll 
Quarantined & Deleted !! : C:\Windows\System32\dmloader3232.dllrvd59srt32.dllrrg0rbsfu2b132.dllcqa30a032.dllfl89h32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dll 
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dllblnvxg0wr3dp32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dpx32.dll9m0lx32.dll2s6gbvdo02aj132.dllblnvxg0wr3dp32.dll2emm1i9gid6in32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll 
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll2evk1a07g32.dll 
Quarantined & Deleted !! : C:\Windows\System32\dssenh32.dllegftbu9pdb4gr32.dll68u0exs595t532.dll2evk1a07g32.dllmjwj06xhcaky32.dll 
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dll 
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll 
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll34eeb132.dll 
Quarantined & Deleted !! : C:\Windows\System32\fdSSDP32.dll5iyel6f732.dllmj38kyn32.dll34eeb132.dllvl1eexoy32.dll 
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll 
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll 
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll44ki2ips32.dll 
Quarantined & Deleted !! : C:\Windows\System32\hhsetup32.dlls2y8rkoh5yqkts32.dll2mzre6lyhw32.dll44ki2ips32.dllhp3ysehh4lb32.dll 
Quarantined & Deleted !! : C:\Windows\system32\comres32.dll 
Quarantined & Deleted !! : C:\Windows\System32\cryptdll32.dll 
Quarantined & Deleted !! : C:\Windows\system32\dmloader3232.dll 
Quarantined & Deleted !! : C:\Windows\System32\ealregsnapshot1.reg 
Quarantined & Deleted !! : C:\Windows\System32\MSINET.oca 
Quarantined & Deleted !! : C:\Windows\Temp\DMI2A98.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\DMI4C0.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\DMIC01.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\GUR3435.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\is5C56.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\is6182.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\isF2A9.tmp 
Quarantined & Deleted !! : C:\Windows\Temp\isFF18.tmp 
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\d3d9caps64.dat 
Quarantined & Deleted !! : C:\Users\WolfAngriff\AppData\Local\GDIPFONTCACHEV1.DAT 
      	
Voilà.

A savoir que le scan était arrivé à 20% quand une fenêtre s'est ouverte me disant :
"Interprétation de commandes Windows a cessé de fonctionné"
puis tout s'est fermé.

Sinon j'ai cassé sa tête à Avira. Fait moins le malin maintenant.

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-18836342-cheval-de-troie-dans-gptext3232-dll#17

WolfAngriff · Answer

Oui m'sieur, sinon ça veut pas faire du tout. Pour l'instant je n'ai pas reconnecté l'ordi sur le net, mais il tourne beaucoup mieux, beaucoup plus vite. Le démarrage et l'extinction sont ceux que j'avais au début. Est-ce que je retente un clean "normal" ?

Cheval de Troie dans gptext3232.dll

31 réponses

Discussions similaires