C:\WINDOWS\msvideo.dll: Trojan.Downloader-947

guylie -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
Je viens de faire un scan avec clamwin free antivirus,et voila ce qu'il a détecté,j'ai mi en quarantaine et refais un scan et il m'a indiqué la meme chose.C:\WINDOWS\msvideo.dll: Trojan.Downloader-94709 FOUND,Est-ce normal et comment l,éliminer pour de bon!Merci de vos conseil!

2 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt
    analyse ce fichier sur virus total et colle nous le rapport obtenu

    https://www.virustotal.com/gui/
    0
    1. guylie
       
      Bon j'ai essayé mais je je ne dois pas faire la bonne chose,j'ai inscrit C:\WINDOWS\msvideo.dll: Trojan.Downloader-94709 FOUND dans L'url mais ca fait une demiheure qui cherche.car je ne sais pas comment trouver le chemin qui mène à msvideo.dll,g ouvert C;,Windows,et je ne trouve pas msvideo.Entoutcas,je pense que je vais appl un technicien parce que je ne suis pas assé top pour ca!Merci quand meme!
      0
    2. guylie
       
      Bon g réussi voici le résultat:AhnLab-V3 2011.03.30.00 2011.03.29 Win-Trojan/Calper.Gen
      AntiVir 7.11.5.109 2011.03.29 TR/Spy.Gen
      Antiy-AVL 2.0.3.7 2011.03.29 Trojan/Win32.Myxa.gen
      Avast 4.8.1351.0 2011.03.29 Win32:Malware-gen
      Avast5 5.0.677.0 2011.03.29 Win32:Malware-gen
      AVG 10.0.0.1190 2011.03.29 Downloader.Small.HFH
      BitDefender 7.2 2011.03.29 Trojan.Generic.4154863
      CAT-QuickHeal 11.00 2011.03.29 TrojanDownloader.Myxa.bie
      ClamAV 0.96.4.0 2011.03.29 Trojan.Downloader-94709
      Commtouch 5.2.11.5 2011.03.24 W32/Monkif.B.gen!Eldorado
      Comodo 8148 2011.03.29 TrojWare.Win32.Downloader.Myxa.okk
      DrWeb 5.0.2.03300 2011.03.29 Trojan.DownLoader1.16148
      Emsisoft 5.1.0.4 2011.03.29 Trojan-Downloader.Win32.Monkif!IK
      eSafe 7.0.17.0 2011.03.27 -
      eTrust-Vet 36.1.8241 2011.03.29 -
      F-Prot 4.6.2.117 2011.03.29 W32/Monkif.B.gen!Eldorado
      F-Secure 9.0.16440.0 2011.03.23 Trojan.Generic.4154863
      Fortinet 4.2.254.0 2011.03.29 -
      GData 22 2011.03.29 Trojan.Generic.4154863
      Ikarus T3.1.1.97.0 2011.03.29 Trojan-Downloader.Win32.Monkif
      Jiangmin 13.0.900 2011.03.29 TrojanDownloader.Myxa.bz
      K7AntiVirus 9.94.4241 2011.03.29 Riskware
      Kaspersky 7.0.0.125 2011.03.29 -
      McAfee 5.400.0.1158 2011.03.29 Downloader-BXP
      McAfee-GW-Edition 2010.1C 2011.03.29 Downloader-BXP
      Microsoft 1.6702 2011.03.29 TrojanDownloader:Win32/Monkif.O
      NOD32 5997 2011.03.29 a variant of Win32/TrojanDownloader.Monkif.AD
      Norman 6.07.03 2011.03.29 W32/Suspicious_Gen2.BDEBA
      nProtect 2011-02-10.01 2011.02.15 Trojan/W32.Agent.22154.B
      Panda 10.0.3.5 2011.03.29 Generic Trojan
      PCTools 7.0.3.5 2011.03.26 Downloader.Generic
      Prevx 3.0 2011.03.29 Medium Risk Malware Downloader
      Rising 23.51.01.06 2011.03.29 -
      Sophos 4.64.0 2011.03.29 Troj/Monkif-Fam
      SUPERAntiSpyware 4.40.0.1006 2011.03.29 -
      Symantec 20101.3.0.103 2011.03.29 Downloader
      TheHacker 6.7.0.1.160 2011.03.29 Trojan/Downloader.Monkif.ad
      TrendMicro 9.200.0.1012 2011.03.29 TROJ_MONKIF.SMZ
      TrendMicro-HouseCall 9.200.0.1012 2011.03.29 TROJ_MONKIF.SMZ
      VBA32 3.12.14.3 2011.03.29 Trojan-Downloader.Win32.Myxa.bel
      VIPRE 8857 2011.03.29 Trojan.Win32.Generic!BT
      ViRobot 2011.3.30.4382 2011.03.29 -
      VirusBuster 13.6.275.0 2011.03.29 Trojan.DL.Monkif.Gen
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Téléchargez OTL.exe

    * Enregistrez le sur votre Bureau.
    o Si vous avez XP => double cliquez
    o Si vous avez Vista ou windows 7 => clic droit "exécuter en tant que administrateur"

    sur OTL.exe pour le lancer.

    * Cochez les 2 cases Lop et Purity
    * Cochez la case devant tous les utilisateurs
    * Réglage du fichier sur "60 jours"
    * Dans la moitié gauche, mettez tout sur "Tous", ne modifiez pas ceci :

    - "Fichiers créés"
    et
    - "Fichiers Modifiés"

    * Cliquez sur "Analyse".

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur votre Bureau (en général C:\Documents and settings\le_nom_de_ta_session\Bureau\OTL.txt)

    * NE LE POSTEZ PAS SUR LE FORUM car il est trop volumineux pour passer facilement dans un message, et ne le postez pas en plusieurs morceaux, ce n'est pas facile à analyser pour la personne qui vous viendra en aide.
    * Pour le transmettre, rendez-vous sur le site de Cijoint.
    * Cliquez sur Parcourir et cherchez le fichier ci-dessus.
    * Cliquez sur Ouvrir.
    * Cliquez sur "Cliquez ici pour déposer le fichier".
    * Juste au niveau du bouton, en fin de chargement du fichier, un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    * Copiez ce lien dans votre réponse.
    * Vous ferez la même chose avec le "Extra.txt" qui logiquement sera aussi sur le bureau.

    Remarque : Si le site Cijoint ne fonctionne pas, essayer un autre site comme indiqué dans cette astuce http://www.itxassociates.com/OT-Tools/OTL.exe
    0