Sujet Précédent Sujet Suivant

C:\WINDOWS\msvideo.dll: Trojan.Downloader-947

Fermé
guylie - 29 mars 2011 à 16:52
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 29 mars 2011 à 18:21
Bonjour,
Je viens de faire un scan avec clamwin free antivirus,et voila ce qu'il a détecté,j'ai mi en quarantaine et refais un scan et il m'a indiqué la meme chose.C:\WINDOWS\msvideo.dll: Trojan.Downloader-94709 FOUND,Est-ce normal et comment l,éliminer pour de bon!Merci de vos conseil!


2 réponses

Réponse 1 / 2
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
29 mars 2011 à 16:55
slt
analyse ce fichier sur virus total et colle nous le rapport obtenu

https://www.virustotal.com/gui/
0
guylie
29 mars 2011 à 17:38
Bon j'ai essayé mais je je ne dois pas faire la bonne chose,j'ai inscrit C:\WINDOWS\msvideo.dll: Trojan.Downloader-94709 FOUND dans L'url mais ca fait une demiheure qui cherche.car je ne sais pas comment trouver le chemin qui mène à msvideo.dll,g ouvert C;,Windows,et je ne trouve pas msvideo.Entoutcas,je pense que je vais appl un technicien parce que je ne suis pas assé top pour ca!Merci quand meme!
0
guylie
29 mars 2011 à 18:13
Bon g réussi voici le résultat:AhnLab-V3 2011.03.30.00 2011.03.29 Win-Trojan/Calper.Gen
AntiVir 7.11.5.109 2011.03.29 TR/Spy.Gen
Antiy-AVL 2.0.3.7 2011.03.29 Trojan/Win32.Myxa.gen
Avast 4.8.1351.0 2011.03.29 Win32:Malware-gen
Avast5 5.0.677.0 2011.03.29 Win32:Malware-gen
AVG 10.0.0.1190 2011.03.29 Downloader.Small.HFH
BitDefender 7.2 2011.03.29 Trojan.Generic.4154863
CAT-QuickHeal 11.00 2011.03.29 TrojanDownloader.Myxa.bie
ClamAV 0.96.4.0 2011.03.29 Trojan.Downloader-94709
Commtouch 5.2.11.5 2011.03.24 W32/Monkif.B.gen!Eldorado
Comodo 8148 2011.03.29 TrojWare.Win32.Downloader.Myxa.okk
DrWeb 5.0.2.03300 2011.03.29 Trojan.DownLoader1.16148
Emsisoft 5.1.0.4 2011.03.29 Trojan-Downloader.Win32.Monkif!IK
eSafe 7.0.17.0 2011.03.27 -
eTrust-Vet 36.1.8241 2011.03.29 -
F-Prot 4.6.2.117 2011.03.29 W32/Monkif.B.gen!Eldorado
F-Secure 9.0.16440.0 2011.03.23 Trojan.Generic.4154863
Fortinet 4.2.254.0 2011.03.29 -
GData 22 2011.03.29 Trojan.Generic.4154863
Ikarus T3.1.1.97.0 2011.03.29 Trojan-Downloader.Win32.Monkif
Jiangmin 13.0.900 2011.03.29 TrojanDownloader.Myxa.bz
K7AntiVirus 9.94.4241 2011.03.29 Riskware
Kaspersky 7.0.0.125 2011.03.29 -
McAfee 5.400.0.1158 2011.03.29 Downloader-BXP
McAfee-GW-Edition 2010.1C 2011.03.29 Downloader-BXP
Microsoft 1.6702 2011.03.29 TrojanDownloader:Win32/Monkif.O
NOD32 5997 2011.03.29 a variant of Win32/TrojanDownloader.Monkif.AD
Norman 6.07.03 2011.03.29 W32/Suspicious_Gen2.BDEBA
nProtect 2011-02-10.01 2011.02.15 Trojan/W32.Agent.22154.B
Panda 10.0.3.5 2011.03.29 Generic Trojan
PCTools 7.0.3.5 2011.03.26 Downloader.Generic
Prevx 3.0 2011.03.29 Medium Risk Malware Downloader
Rising 23.51.01.06 2011.03.29 -
Sophos 4.64.0 2011.03.29 Troj/Monkif-Fam
SUPERAntiSpyware 4.40.0.1006 2011.03.29 -
Symantec 20101.3.0.103 2011.03.29 Downloader
TheHacker 6.7.0.1.160 2011.03.29 Trojan/Downloader.Monkif.ad
TrendMicro 9.200.0.1012 2011.03.29 TROJ_MONKIF.SMZ
TrendMicro-HouseCall 9.200.0.1012 2011.03.29 TROJ_MONKIF.SMZ
VBA32 3.12.14.3 2011.03.29 Trojan-Downloader.Win32.Myxa.bel
VIPRE 8857 2011.03.29 Trojan.Win32.Generic!BT
ViRobot 2011.3.30.4382 2011.03.29 -
VirusBuster 13.6.275.0 2011.03.29 Trojan.DL.Monkif.Gen
0
Réponse 2 / 2
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
29 mars 2011 à 18:21
Téléchargez OTL.exe

* Enregistrez le sur votre Bureau.
o Si vous avez XP => double cliquez
o Si vous avez Vista ou windows 7 => clic droit "exécuter en tant que administrateur"



sur OTL.exe pour le lancer.

* Cochez les 2 cases Lop et Purity
* Cochez la case devant tous les utilisateurs
* Réglage du fichier sur "60 jours"
* Dans la moitié gauche, mettez tout sur "Tous", ne modifiez pas ceci :


- "Fichiers créés"
et
- "Fichiers Modifiés"

* Cliquez sur "Analyse".



A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur votre Bureau (en général C:\Documents and settings\le_nom_de_ta_session\Bureau\OTL.txt)

* NE LE POSTEZ PAS SUR LE FORUM car il est trop volumineux pour passer facilement dans un message, et ne le postez pas en plusieurs morceaux, ce n'est pas facile à analyser pour la personne qui vous viendra en aide.
* Pour le transmettre, rendez-vous sur le site de Cijoint.
* Cliquez sur Parcourir et cherchez le fichier ci-dessus.
* Cliquez sur Ouvrir.
* Cliquez sur "Cliquez ici pour déposer le fichier".
* Juste au niveau du bouton, en fin de chargement du fichier, un lien de cette forme apparaitra :


http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

* Copiez ce lien dans votre réponse.
* Vous ferez la même chose avec le "Extra.txt" qui logiquement sera aussi sur le bureau.



Remarque : Si le site Cijoint ne fonctionne pas, essayer un autre site comme indiqué dans cette astuce http://www.itxassociates.com/OT-Tools/OTL.exe
0