SVP a l aide j ai choppé un virusFermé

Question

salut  

 s il vous plait j aurais besoin besoin de vos competences :

comme dit dans le titre j ai choppé un virus : ggggggrrrrrrrrrrrrr

ça se manifeste par differentes choses :  des fenetres qui s ouvrent toutes seules ; des messages comme quoi j ai un 

virus et qu il faut telecharger un logiciel .........

et aussi un message    MIcrosoft visual c++ runtime library

program c:\Windows\explorer.exe 

a buffer overrun has been deteced ......... the program cannot safely continue execution and now be terminate.

j ai windows xp   sp2      

antvirus : avast 
firewall  : ZA
ant espion : spybot  and adware


il y  avait un tuto  methode de desinfection avec hijack this  bit defender .....  mais je ne  l ai pas retrouvé 

quelqu un pourrait il prendre un peu de temps et m aider a virer ce virus

MERKI

warex · Answer

Fait un scan minicieux avec avast !

warex · Answer

Dans la barre des taches,près de l'horlge clique droit sur l'icone avast puis Démarer avast!Antivirus 
puis donc deux trucs souvrent,clique sur disques locaux,met le curseur au maximun et enfin démare l'analyse avec le bouton lecture.

••RiverToo•• · Answer

bonjour
•Scan online avec se site http://lesservices.fnac.com/scan8/ie.html (marche qu'avec IE)
Accepte l'active X et post le rapport sur le forum !

•Télécharge a² ici :https://www.01net.com/telecharger/
Execute le et lance la mise a jour 
Une fois terminé redémarre et pianote sur F8 au démarage ensuite une fenetre aparaitra séléctionne mode sans echec
Lance a² et fait un scan détails ! post ce qu'il trouve

•Télécharge Navilog et collez votre rapport dans le post concerné ICI : http://www.netcodeur.com/wp-content/navilog11.exe

Post le rapport sur le forum ensuite on verra :)

••RiverToo••

••RiverToo•• · Answer

Voila il reste encore une vacher**
C:\WINDOWS\system32\vtutuvs.dll 

Trojan vundo pour le supprimer suit ces étapes dans l'ordre
Cet utilitaire très simple permet de traquer et d'éradiquer le trojan Vundo. Il a été crée par Atribune

    * Télécharger l'utilitaire VundoFix.exe (Atribune).

* Lancer "VundoFix" en double-cliquant sur son icône. 

* Démarrer l'analyse en Cliquant sur "Scan for Vundo". Une ligne "Searching for files" montre les processus et ressources analysées.
    * A la fin de l'analyse , cliquer sur "Remove Vundo" pour démarrer l'éradication.
    * Confirmer la suppression des fichiers.
    * Confirmer le redémarrage du système.
    * A la fin, un rapport d'analyse "C:\vundofix.txt" est disponible sous la racine "C:\".

Post le rapport merci 


J'attend :)
••RiverToo••

••RiverToo•• · Answer

Oups oublié de mettre l'adresse de téléchargement de vundofix ^^
La voici
http://www.atribune.org/ccount/click.php?id=4

••RiverToo•• · Answer

essaye avec F5 !

••RiverToo•• · Answer

Ui Ui du moment que sa vienne de vundofix

wam · Answer

ps  :   vundo fix  m as cree un dossier  "vundo back up" avec a l interieur des fichier extension .BAD   6 fichiers dont les noms sont dans le rapport de vundo fix

••RiverToo•• · Answer

Tu peux supprimé vundofix et tout ce qui se rapport et tu peux téléchargé ceci 
car il ne ta pas éradiqué tout

Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.

Bonne suite.

wam · Answer

voici les 2 rapports demandé    ( je viens de refaire un scan vundo : il n a rien trouver)

VBG ( a la fin  nothing found ??????)

[03/02/2008, 19:27:38] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Vinz\Local Settings\Temporary Internet Files\Content.IE5\9TMP2LXG\VirtumundoBeGone[1].exe" )
[03/02/2008, 19:27:45] - Detected System Information:
[03/02/2008, 19:27:45] -  Windows Version: 5.1.2600, Service Pack 2
[03/02/2008, 19:27:45] -  Current Username: Vinz (Admin)
[03/02/2008, 19:27:45] -  Windows is in NORMAL mode.
[03/02/2008, 19:27:45] - Searching for Browser Helper Objects:
[03/02/2008, 19:27:45] -  BHO 1: {4EAFB53B-9748-4F57-8C1F-1E24D8C4E338} ()
[03/02/2008, 19:27:45] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/02/2008, 19:27:45] -  Checking for HKLM\...\Winlogon\Notify\pmkji
[03/02/2008, 19:27:45] -  Key not found: HKLM\...\Winlogon\Notify\pmkji, continuing.
[03/02/2008, 19:27:45] -  BHO 2: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[03/02/2008, 19:27:45] -  BHO 3: {91046cd3-3e23-4895-87c9-fd6ce3697a93} ()
[03/02/2008, 19:27:45] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/02/2008, 19:27:45] -  Checking for HKLM\...\Winlogon\Notify\darrghum
[03/02/2008, 19:27:45] -  Key not found: HKLM\...\Winlogon\Notify\darrghum, continuing.
[03/02/2008, 19:27:45] -  BHO 4: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[03/02/2008, 19:27:45] -  BHO 5: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[03/02/2008, 19:27:45] -  BHO 6: {C333CF63-767F-4831-94AC-E683D962C63C} (CoTGT_BHO Class)
[03/02/2008, 19:27:45] - Finished Searching Browser Helper Objects
[03/02/2008, 19:27:45] - Finishing up...
[03/02/2008, 19:27:45] - Nothing found! Exiting...

[03/02/2008, 19:29:02] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Vinz\Local Settings\Temporary Internet Files\Content.IE5\9TMP2LXG\VirtumundoBeGone[1].exe" )
[03/02/2008, 19:29:06] - Detected System Information:
[03/02/2008, 19:29:06] -  Windows Version: 5.1.2600, Service Pack 2
[03/02/2008, 19:29:06] -  Current Username: Vinz (Admin)
[03/02/2008, 19:29:06] -  Windows is in NORMAL mode.
[03/02/2008, 19:29:06] - Searching for Browser Helper Objects:
[03/02/2008, 19:29:06] -  BHO 1: {4EAFB53B-9748-4F57-8C1F-1E24D8C4E338} ()
[03/02/2008, 19:29:06] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/02/2008, 19:29:06] -  Checking for HKLM\...\Winlogon\Notify\pmkji
[03/02/2008, 19:29:06] -  Key not found: HKLM\...\Winlogon\Notify\pmkji, continuing.
[03/02/2008, 19:29:06] -  BHO 2: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[03/02/2008, 19:29:06] -  BHO 3: {91046cd3-3e23-4895-87c9-fd6ce3697a93} ()
[03/02/2008, 19:29:06] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/02/2008, 19:29:06] -  Checking for HKLM\...\Winlogon\Notify\darrghum
[03/02/2008, 19:29:06] -  Key not found: HKLM\...\Winlogon\Notify\darrghum, continuing.
[03/02/2008, 19:29:06] -  BHO 4: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[03/02/2008, 19:29:06] -  BHO 5: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[03/02/2008, 19:29:06] -  BHO 6: {C333CF63-767F-4831-94AC-E683D962C63C} (CoTGT_BHO Class)
[03/02/2008, 19:29:06] - Finished Searching Browser Helper Objects
[03/02/2008, 19:29:06] - Finishing up...
[03/02/2008, 19:29:06] - Nothing found! Exiting...





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:00, on 02/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\utilitaire pc\securité\ad aware\aawservice.exe
C:\Program Files\utilitaire pc\securité\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\utilitaire pc\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ASUS\PC Probe II\Probe2.exe
C:\WINDOWS\V0220Mon.exe
C:\Program Files\utilitaire pc\securité\ZoneAlarm\zlclient.exe
C:\Program Files\utilitaire pc\securité\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\utilitaire pc\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\utilitaire pc\securité\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ASUS\AASP\1.00.17\aaCenter.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Vinz\Bureau\VundoFix.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\utilitaire pc\securité\hijack this\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {4EAFB53B-9748-4F57-8C1F-1E24D8C4E338} - C:\WINDOWS\system32\pmkji.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\UTILIT~1\SECURI~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O2 - BHO: {39a7963e-c6df-9c78-5984-32e33dc64019} - {91046cd3-3e23-4895-87c9-fd6ce3697a93} - C:\WINDOWS\system32\darrghum.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [Launch PC Probe II] "C:\Program Files\ASUS\PC Probe II\Probe2.exe" 1
O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\utilitaire pc\securité\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\utilitaire pc\securité\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NI.UGDCFR_0001_N122M1912] "c:\documents and settings\vinz\application data\installer_fr[1].exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\utilitaire pc\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\utilitaire pc\securité\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\UTILIT~1\SECURI~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\UTILIT~1\SECURI~1\SPYBOT~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E11FDF1-2F15-41B6-AC2C-C674D4A15B2B}: NameServer = 213.36.80.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{D1181578-B5CB-4CA8-85D8-FF0B01318DC1}: NameServer = 213.36.80.1
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\utilitaire pc\securité\ad aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\utilitaire pc\securité\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin
SvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: olMntrService - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\utilitaire pc\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

••RiverToo•• · Answer

ok ok tu peux supprimé tout ce qui se rapporte a vundo

Change d'antivirus jte conseille antivir

Et refais un scan bitdefender et post le rapport merci :)

wam · Answer

changer d anti virus  t es serieux???  je veux dire que avast est quand meme connu et reputé ........

bon tiens le rapport bit defender 

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, Mar 02, 2008 - 20:21:11
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:13:41
 
Fichiers
 114559
 
Directoires
 5946
 
Secteurs de boot
 3
 
Archives
 1152
 
Paquets programmes
 13784
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 984888
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 41
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{06FB906A-B448-4607-BAF0-F158DBADFA96}\RP145\A0062018.dll
 Infecté par: Trojan.Vundo.DZT
 
C:\System Volume Information\_restore{06FB906A-B448-4607-BAF0-F158DBADFA96}\RP145\A0062018.dll
 Supprimé
 
  
 
 
  
  
 
 
 
et donc est que tu peux me repondre a ces questions  ???

pour l erreur de chargement c:\windows\systeme32\wmrciewd c etait un valeur a autoriser dans spybot ( que j avais du refusé ne sachant pas ce que c etait ..... 
apres j ai eu l erreur c:\windows\systeme32
pknoakv ( toujours au demarrage ) Mais cette valeur a ete trouver par vundo fix ( quatrieme ligne sur le rapport) donc je ne sais pas si c est bon j ai pourtant ete obliger de l accepter pour ne pas avoir le message d erreur 

sait tu a quoi correspond ces 2 trucs ( \wmrciewd.dll et 
pknoakv.dll ) 

merci encorechanger d anti virus  t es serieux???  je veux dire que avast est quand meme connu et reputé ........

bon tiens le rapport bit defender 

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, Mar 02, 2008 - 20:21:11
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:13:41
 
Fichiers
 114559
 
Directoires
 5946
 
Secteurs de boot
 3
 
Archives
 1152
 
Paquets programmes
 13784
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 984888
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 41
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{06FB906A-B448-4607-BAF0-F158DBADFA96}\RP145\A0062018.dll
 Infecté par: Trojan.Vundo.DZT
 
C:\System Volume Information\_restore{06FB906A-B448-4607-BAF0-F158DBADFA96}\RP145\A0062018.dll
 Supprimé
 
  
 
 
  
  
 
 
 
et donc est que tu peux me repondre a ces questions  ???

pour l erreur de chargement c:\windows\systeme32\wmrciewd c etait un valeur a autoriser dans spybot ( que j avais du refusé ne sachant pas ce que c etait ..... 
apres j ai eu l erreur c:\windows\systeme32
pknoakv ( toujours au demarrage ) Mais cette valeur a ete trouver par vundo fix ( quatrieme ligne sur le rapport) donc je ne sais pas si c est bon j ai pourtant ete obliger de l accepter pour ne pas avoir le message d erreur 

sais tu a quoi correspond ces 2 trucs ( \wmrciewd.dll et 
pknoakv.dll ) ?????

merci encore

wam · Answer

changer d anti virus  t es serieux???  je veux dire que avast est quand meme connu et reputé ........

bon tiens le rapport bit defender 

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, Mar 02, 2008 - 20:21:11
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:13:41
 
Fichiers
 114559
 
Directoires
 5946
 
Secteurs de boot
 3
 
Archives
 1152
 
Paquets programmes
 13784
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 984888
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 41
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{06FB906A-B448-4607-BAF0-F158DBADFA96}\RP145\A0062018.dll
 Infecté par: Trojan.Vundo.DZT
 
C:\System Volume Information\_restore{06FB906A-B448-4607-BAF0-F158DBADFA96}\RP145\A0062018.dll
 Supprimé
 
  
 
 
  
  
 
 
 
et donc est que tu peux me repondre a ces questions  ???

pour l erreur de chargement c:\windows\systeme32\wmrciewd c etait un valeur a autoriser dans spybot ( que j avais du refusé ne sachant pas ce que c etait ..... 
apres j ai eu l erreur c:\windows\systeme32
pknoakv ( toujours au demarrage ) Mais cette valeur a ete trouver par vundo fix ( quatrieme ligne sur le rapport) donc je ne sais pas si c est bon j ai pourtant ete obliger de l accepter pour ne pas avoir le message d erreur 

sait tu a quoi correspond ces 2 trucs ( \wmrciewd.dll et 
pknoakv.dll ) 

merci encorechanger d anti virus  t es serieux???  je veux dire que avast est quand meme connu et reputé ........

bon tiens le rapport bit defender 

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, Mar 02, 2008 - 20:21:11
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:13:41
 
Fichiers
 114559
 
Directoires
 5946
 
Secteurs de boot
 3
 
Archives
 1152
 
Paquets programmes
 13784
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 984888
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 16
 
Archive des plugins
 41
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 5
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\System Volume Information\_restore{06FB906A-B448-4607-BAF0-F158DBADFA96}\RP145\A0062018.dll
 Infecté par: Trojan.Vundo.DZT
 
C:\System Volume Information\_restore{06FB906A-B448-4607-BAF0-F158DBADFA96}\RP145\A0062018.dll
 Supprimé
 
  
 
 
  
  
 
 
 
et donc est que tu peux me repondre a ces questions  ???

pour l erreur de chargement c:\windows\systeme32\wmrciewd c etait un valeur a autoriser dans spybot ( que j avais du refusé ne sachant pas ce que c etait ..... 
apres j ai eu l erreur c:\windows\systeme32
pknoakv ( toujours au demarrage ) Mais cette valeur a ete trouver par vundo fix ( quatrieme ligne sur le rapport) donc je ne sais pas si c est bon j ai pourtant ete obliger de l accepter pour ne pas avoir le message d erreur 

sais tu a quoi correspond ces 2 trucs ( \wmrciewd.dll et 
pknoakv.dll ) ?????

merci encore

••RiverToo•• · Answer

Alors tu peux regarder ce qu'es
\wmrciewd.dll et 
pknoakv.dll  avec virustotal
https://www.virustotal.com/gui/

Ensuite regarde ce site pour la faiblesse d'avast:
http://forum.malekal.com/ftopic3528.php

Avast n'est pas assez réactif !!

Voila
tiens moi au courant

••RiverToo•• · Answer

Envoie les 2 fichiers que tu ma montré !
Et ils vont ouvir une new page

••RiverToo•• · Answer

Ce n'est pas grave
Lance une analyse online de kaspersky ici
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Ensuite pour des conseils de sécurité tu peux aller voir mon topic
http://softalgerie.withme.us/trucs-et-astuces-f7/comment-proteger-et-securiser-efficassement-son-pc-t236.htm

Voila n'hésite pas !

SVP a l aide j ai choppé un virus

16 réponses

Discussions similaires

Newsletters