Vundo partou! et aucun moyen d'y accéder...

maladroit Messages postés 7 Statut Membre -  
papyber Messages postés 6430 Statut Contributeur sécurité -
bonjour à tous, un lien m'à été envoyé sur msn, évidemment en cliquant dessus, un tonne de vundo ont débarqué, j'ai essayé vundofix etc mais rien n'y fait.mon antivirus m'ndique une forte présence( 18 en fait) de vundo. S'il vous plait aidez moi car je commence à désespérer!
NB : je suis novice en informatique....
Configuration: Windows XP
Internet Explorer 7.0

2 réponses

  1.
    papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    télécharge et installe le logiciel HijackThis v1.99.1
    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html
    poste son rapport
    si tu as passé Vundo fix tu dois avoir un rapport poste le aussi
    il se trouve là
    C:\vundofix.txt
    0
    1. maladroit Messages postés 7 Statut Membre
       
      voila pour hijack


      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 18:29:09, on 18/06/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS2\System32\smss.exe
      C:\WINDOWS2\system32\winlogon.exe
      C:\WINDOWS2\system32\services.exe
      C:\WINDOWS2\system32\lsass.exe
      C:\WINDOWS2\system32\Ati2evxx.exe
      C:\WINDOWS2\system32\svchost.exe
      C:\WINDOWS2\System32\svchost.exe
      C:\WINDOWS2\system32\Ati2evxx.exe
      C:\WINDOWS2\system32\spoolsv.exe
      C:\Program Files\McAfee\Common Framework\UdaterUI.exe
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS2\system32\sstray.exe
      C:\Program Files\McAfee\Common Framework\McTray.exe
      C:\WINDOWS2\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\Program Files\McAfee\Common Framework\FrameworkService.exe
      C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
      C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\WINDOWS2\system32\wuauclt.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS2\explorer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS2\System32\svchost.exe
      C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Christophe.TMP\Bureau\HiJackThis_v2.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {2A44D3DA-18E4-4DEF-981F-1CD8801AD95D} - C:\WINDOWS2\system32\jkkji.dll (file missing)
      O2 - BHO: (no name) - {53D4BA23-2209-4354-A931-200A75D9FE87} - C:\WINDOWS2\system32\ddcyy.dll (file missing)
      O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - C:\WINDOWS2\system32\kwdqgiyp.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
      O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS2\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS2\system32\fqthnrma.dll",realset
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS2\system32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS2\system32\browseui.dll
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS2\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS2\system32\ati2sgag.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS2\System32\dmadmin.exe
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS2\system32\services.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS2\system32\imapi.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
      O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
      O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS2\system32\mnmsrvc.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS2\system32\services.exe
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS2\system32\sessmgr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS2\System32\SCardSvr.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS2\system32\smlogsvc.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS2\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS2\system32\wbem\wmiapsrv.exe
      O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
      0
    2. maladroit Messages postés 7 Statut Membre
       
      et pour vundofix

      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.7
      Old versions of java are exploitable and should be removed.

      Java version is 1.5.0.11

      Scan started at 23:59:10 31/12/2001

      Listing files found while scanning....

      C:\WINDOWS2\system32\ijkkj.bak1
      C:\WINDOWS2\system32\ijkkj.ini
      C:\WINDOWS2\system32\jkkji.dll

      Beginning removal...

      Attempting to delete C:\WINDOWS2\system32\ijkkj.bak1
      C:\WINDOWS2\system32\ijkkj.bak1 Has been deleted!

      Attempting to delete C:\WINDOWS2\system32\ijkkj.ini
      C:\WINDOWS2\system32\ijkkj.ini Has been deleted!

      Attempting to delete C:\WINDOWS2\system32\jkkji.dll
      C:\WINDOWS2\system32\jkkji.dll Could not be deleted.

      Performing Repairs to the registry.
      Done!

      Beginning removal...

      Attempting to delete C:\WINDOWS2\system32\ijkkj.ini
      C:\WINDOWS2\system32\ijkkj.ini Has been deleted!

      Attempting to delete C:\WINDOWS2\system32\jkkji.dll
      C:\WINDOWS2\system32\jkkji.dll Could not be deleted.

      Performing Repairs to the registry.
      Done!

      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.7
      Old versions of java are exploitable and should be removed.

      Java version is 1.5.0.11

      Scan started at 0:05:58 1/01/2002

      Listing files found while scanning....

      C:\WINDOWS2\system32\ijkkj.ini
      C:\WINDOWS2\system32\jkkji.dll

      Beginning removal...

      Attempting to delete C:\WINDOWS2\system32\ijkkj.ini
      C:\WINDOWS2\system32\ijkkj.ini Has been deleted!

      Attempting to delete C:\WINDOWS2\system32\jkkji.dll
      C:\WINDOWS2\system32\jkkji.dll Could not be deleted.

      Performing Repairs to the registry.
      Done!

      Beginning removal...

      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.7
      Old versions of java are exploitable and should be removed.

      Java version is 1.5.0.11

      Scan started at 8:43:31 18/06/2007

      Listing files found while scanning....

      C:\WINDOWS2\system32\ijkkj.bak1
      C:\WINDOWS2\system32\ijkkj.bak2
      C:\WINDOWS2\system32\ijkkj.ini
      C:\WINDOWS2\system32\jkkji.dll

      Beginning removal...

      Attempting to delete C:\WINDOWS2\system32\ijkkj.bak1
      C:\WINDOWS2\system32\ijkkj.bak1 Has been deleted!

      Attempting to delete C:\WINDOWS2\system32\ijkkj.bak2
      C:\WINDOWS2\system32\ijkkj.bak2 Has been deleted!

      Attempting to delete C:\WINDOWS2\system32\ijkkj.ini
      C:\WINDOWS2\system32\ijkkj.ini Has been deleted!

      Attempting to delete C:\WINDOWS2\system32\jkkji.dll
      C:\WINDOWS2\system32\jkkji.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.7
      Old versions of java are exploitable and should be removed.

      Java version is 1.5.0.11

      Scan started at 9:31:01 18/06/2007

      Listing files found while scanning....

      C:\WINDOWS2\system32\ddcyy.dll
      C:\WINDOWS2\system32\yycdd.bak1
      C:\WINDOWS2\system32\yycdd.ini

      Beginning removal...

      Attempting to delete C:\WINDOWS2\system32\ddcyy.dll
      C:\WINDOWS2\system32\ddcyy.dll Could not be deleted.

      Attempting to delete C:\WINDOWS2\system32\yycdd.bak1
      C:\WINDOWS2\system32\yycdd.bak1 Has been deleted!

      Attempting to delete C:\WINDOWS2\system32\yycdd.ini
      C:\WINDOWS2\system32\yycdd.ini Has been deleted!

      Performing Repairs to the registry.
      Done!

      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.7
      Old versions of java are exploitable and should be removed.

      Java version is 1.5.0.11

      Scan started at 10:07:40 18/06/2007

      Listing files found while scanning....

      No infected files were found.


      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.7
      Old versions of java are exploitable and should be removed.

      Java version is 1.5.0.11

      Scan started at 10:34:48 18/06/2007

      Listing files found while scanning....

      C:\WINDOWS2\system32\ddcyy.dll
      C:\WINDOWS2\system32\yycdd.bak1
      C:\WINDOWS2\system32\yycdd.ini

      Beginning removal...

      Attempting to delete C:\WINDOWS2\system32\ddcyy.dll
      C:\WINDOWS2\system32\ddcyy.dll Has been deleted!

      Attempting to delete C:\WINDOWS2\system32\yycdd.bak1
      C:\WINDOWS2\system32\yycdd.bak1 Has been deleted!

      Attempting to delete C:\WINDOWS2\system32\yycdd.ini
      C:\WINDOWS2\system32\yycdd.ini Has been deleted!

      Performing Repairs to the registry.
      Done!

      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.7
      Old versions of java are exploitable and should be removed.

      Java version is 1.5.0.11

      Scan started at 11:21:43 18/06/2007

      Listing files found while scanning....

      No infected files were found.


      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.7
      Old versions of java are exploitable and should be removed.

      Java version is 1.5.0.11

      Scan started at 12:41:27 18/06/2007

      Listing files found while scanning....

      No infected files were found.


      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.7
      Old versions of java are exploitable and should be removed.

      Java version is 1.5.0.11

      Scan started at 13:55:38 18/06/2007

      Listing files found while scanning....

      No infected files were found.


      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.7
      Old versions of java are exploitable and should be removed.

      Java version is 1.5.0.11

      Scan started at 16:47:01 18/06/2007

      Listing files found while scanning....

      No infected files were found.
      0
    3. maladroit Messages postés 7 Statut Membre
       
      j'avais deja hijack mais c'est pas la version que tu a demandée, excuse moi
      0
    4. maladroit Messages postés 7 Statut Membre
       
      j'espère que ca ira quand meme
      0
    5. maladroit Messages postés 7 Statut Membre
       
      je me sens seul là...
      0
  2. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    vundo est souvent récalcitrant
    il en reste donc tu fais ceci en suivant bien les consignes
    Relance Vundofix

    http://www.atribune.org/ccount/click.php?id=4

    * Ne clique pas sur "Scan for a vundo"
    * Clique droit au milieu de la fenêtre
    * Clique sur Add more files ?
    * Copie/colle les fichiers ci-dessous ( un par case) :
    C:\WINDOWS2\system32\kwdqgiyp.dll
    C:\WINDOWS2\system32\fqthnrma.dll
    * Clique sur Add files
    * Ensuite clique sur Close Windows
    * Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
    * Si l'outils demande un redémarrage, accepte

    lance hijack pour un scan et coche les lignes suivantes
    O2 - BHO: (no name) - {2A44D3DA-18E4-4DEF-981F-1CD8801AD95D} - C:\WINDOWS2\system32\jkkji.dll (file missing)
    O2 - BHO: (no name) - {53D4BA23-2209-4354-A931-200A75D9FE87} - C:\WINDOWS2\system32\ddcyy.dll (file missing)
    O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - C:\WINDOWS2\system32\kwdqgiyp.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS2\system32\fqthnrma.dll",realset
    ferme toutes tes fenêtres y compris internet et clic sur fixer l'objet

    télécharge AVG Antispyware
    https://www.avg.com/en-ww/free-antivirus-download

    mode d'utilisation :
    Lance AVG Anti-Spyware, mets le à jour,
    Clique sur le bouton « Analyse » onglet « paramètres »
    Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
    Retour à l'onglet Analyse.
    Clique sur Analyse complète du système.
    A la fin du scan, choisis " Appliquer toutes les actions "
    Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

    / Télécharge : - CCleaner
    https://www.pcastuces.com/logitheque/ccleaner.htm
    ("Download Latest Version", sur la droite).
    Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

    / lance ccleaner , nettoyeur, et supprime tout ce qu'il trouve

    / lance avg antispyware et supprime tout ce qu'il trouve et poste son rapport

    · Poste le rapport Vundofix, ainsi qu'un nouveau log hijackthis
    0

Discussions similaires

Accéder à une conversation Snapchat après blocage
Lem_lem -
Jojo -

26 réponses
quel difference entre supprimer et bloquer un contact
marie -
mlleal88 -

2 réponses
Message Fransat : Pas de droits
Clem6464 -
Kurt -

4 réponses
Windows ne peut pas accéder à \\MON-PC
Nahell -
yg_be -

27 réponses