trojan virtumod (xxwvw.dll) Fermé

Question

Bonjour a tous,alors, j'ai dans mon pc le trojan virtumod. la dll le concernant est xxwvw.dll, elle se situ dans system32.Bon alors, pour nous faire gagner du temps (je n'en est pas beaucoup), j'ai fait les procedure de supression en mode sans échec, avec hijack, ou des fix etc, et il est dit chaque fois que cette dll est insuprimable car utilisé par un autre processus. J'ai vu sur ce forum le meme genre de probleme est il utilisé processxp pour kill les dll du processus les utilisants. alors moi il se poura qu'elle utilise winlogon, et utilise explorer. je les est vu dans explorer mais pas dans winlogon.voila donc ma question serait de savoir comment stopper le processus et pouvoir suprimer cette dll, se trojan.voila.je peu vous poster un raport hijack.j'attend votre réponsemerci beaucoup

^^Marie^^ · Answer

Salut,je peu vous poster un raport hijack. Très bonne idée.A++

utilsateur150 · Answer

ps : j'ai déja beaucoup cherché et avec de l'aide d'autre personne sur internet, et nous avons esseyé toute les méthodes pour fixé cette dll xxwvw.dll, mais meme en fesant un nétoyage de tout, un reboot en mode sans echec etc, il s'affiche toujours que cette dll est occupé par un autre procesus.On a meme esseyé de la virer dans le dos, et meme dans le dos sa me dit que c'est occupé par un autre processus!!!!j'vous avance un peu dans le probleme, pour qu'on évite de refaire tout ce qu'on a déja fait.C'est un probleme conplex j'ai l'impression, cette dll est utilisé par un processus. On avait pensé a winlogon comme c'est le cas pour ce qui on le meme virus que moi, et alors la on pouvez l'ocalisé les dll dans processxp mais chez moi on ne les voi pas. uniquement dans explorer.Voila.Que faire!!voila 4 jours que je suis dessu!!Merci beaucoup

Regis59 · Answer

Salut,Desactive les protections de registre d ewido et de spyware doctor.1/ télécharge : process xp ici: https://www.freeware-download.com/Télécharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::http://pageperso.aol.fr/balltrap34/killbox.htm 2/ Déconnecte toi du net. Ferme tous les programmes en cours (média player, internet explorer, ...etc) Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe * Dans la fenêtre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionne seulement les lignes qui contiennent xxwvw.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok * Dans la fenêtre principale de processxp double clic sur explorer.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionner seulement les lignes qui contiennent xxwvw.dll  puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok 3/ puis lancer HijackThis: clique sur "do a system scan only" * Cocher la case au début de ces lignes: O20 - Winlogon Notify: xxwvw - C:\WINDOWS\system32\xxwvw.dll * Valider avec fix checked 5/ Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" - copie et colle:  C:\WINDOWS\system32\xxwvw.dll -Sélectionne "single File"- clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YES Si ce message s’affiche ignore le :http://tinypic.com/images/goodbye.jpg Laisse le pc redémarrer.Et après reposte un log HijackThis. A+

utilsateur150 · Answer

"Desactive les protections de registre d ewido et de spyware doctor."parfis, justement je me demande si elle n'ai pas bloqué par l'un de c'est programme.Comment fait on stp?j'esseye juste aprés ton aidemerci beaucoup

Regis59 · Answer

SalutClik droit sur leur icone pres de l horloge et ferme les tout simplement.Si tu n y arrive pas, essaie quand meme la suitea+

utilsateur150 · Answer

okj'aivais déja esséyé cette méthode (comme ke dit dans mon premier message) et justement dans threads sur winlogon ya pas de dllje les voi et peu les kill dans explorer par contre.J'avais esseyé cette méthode et sa ma dit que c'était occupé par un autre processus.Tout le probleme c'est de savoir pourquoi je voi pas c'est dll et sinon où sont elle etc

Regis59 · Answer

SalutSi tu ne la voit que sous explorer, kill la quand memeEnsuite supprime le avec kill box, comme indiquéa+

utilsateur150 · Answer

j'avais déja fait, a parement ça ne suffit pastoujours "déja utilisé par un autre processus" mais lequel?peu etre que ya que dans explorer mais alors il manque quelque chose a faire dans toute cette manip, ou alors on ne les voi pas de cette maniere dans winlogon.Je sais pas si tu a vu, dans l'hijack il dise "winlogon notify ..." quand meme. sa veux pas dire qu'il utilise winlogon?

Regis59 · Answer

SalutUtiliser par un autre processus mais tu le supprime avec kill box au moins et non a la main?????Télécharge VirtumundoBegone sur le bureau:http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exeDouble clique ensuite sur VirtumundoBeGone.exe et suis les instructions. Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis. Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.

prout prout · Answer

J'ai le même probleme, mais process xp veut pas se télecharger ...

Regis59 · Answer

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

analord · Answer

Bonjour,
Pour éffacer un ou des fichiers DLL vous refusant l'accès suivez ces étapes.

Téléchargez le fichier "http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"


Utilisation de IceSword

Première étape ; En mode normal, après téléchargement et extraction du logiciel, aller vers le dossier extrait et lancer l'application par double clique sur l 'icone vous aurait une image d'un glaive c'est le logicile recherchée, cliquez sur l'image pour l'activer et accepter les messages popus au cas où y en a puis fermer le logiciel sans rien faire.

Deuxième étape ; allez en mode sans échec, activer icesword et cliquez sur File en bas à gauche de la fenêtre et aller vers le fichier pour supprimer c:/Windows/system32 puis selectioner le fichier dll infecté et choisir "force delete" avec le bouton droit.

Rédemarrer votre machine.

Je remerci "Cert-TCC - Computer Emergency Response Team - Tunisian Coordination Center, Agence Nationale de la Sécurité Informatique en Tunisie" qui m'ont donné cette solution.

Trojan virtumod (xxwvw.dll)

12 réponses

Discussions similaires