Bonjour,probleme de pop up et trojan besoin . Fermé

Question

Bonjour,
voila jai essaye plusieur chose j'ai fait une reparation un nettoye etc rien ne marche mon ordi est tjr infecte .
jai un antivirus avast jai supprimer plusieurs fichier avec cclenaer jai scanner maintenat avec avg donc voila mon rapport ..
merci d'avance pour votre aide,

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	8:03:08 PM 3/17/2008

 + Résultat de l'analyse:	



C:\WINDOWS\system32\WinUpdating.exe -> Backdoor.Agent.cwd : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\zenaty xp\Cookies\zenaty_xp@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\zenaty xp\Cookies\zenaty_xp@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport



un rapport bitdefender :


BitDefender Online Scanner
  
  
 
Scan report generated at: Mon, Mar 17, 2008 - 20:33:46
 
 
  
  
 
Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:26:29
 
Files
 163089
 
Folders
 5115
 
Boot Sectors
 4
 
Archives
 1664
 
Packed Files
 13114
 
  
  
 
Results
 
Identified Viruses 
 7
 
Infected Files 
 11
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 8
 
  
  
 
Engines Info
 
Virus Definitions
 1005352
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 16
 
Archive plugins
 41
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 5
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\zenaty xp\Local Settings\Temp\Setup+Patch.exe
 Infected with: Trojan.Agent.AHAU
 
C:\Documents and Settings\zenaty xp\Local Settings\Temp\Setup+Patch.exe
 Deleted
 
C:\Documents and Settings\zenaty xp\Local Settings\Temp\TEMP01.RAR=>Setup+Patch.exe
 Infected with: Trojan.Agent.AHAU
 
C:\Documents and Settings\zenaty xp\Local Settings\Temp\TEMP01.RAR=>Setup+Patch.exe
 Deleted
 
C:\Documents and Settings\zenaty xp\Local Settings\Temp\TEMP01.RAR
 Update failed
 
C:\Documents and Settings\zenaty xp\Local Settings\Temporary Internet Files\Content.IE5\7S741P4K\clean[2].htm
 Detected with: Adware.SystemErrorFixer.A
 
C:\Documents and Settings\zenaty xp\Local Settings\Temporary Internet Files\Content.IE5\7S741P4K\clean[2].htm
 Disinfection failed
 
C:\Documents and Settings\zenaty xp\Local Settings\Temporary Internet Files\Content.IE5\7S741P4K\clean[2].htm
 Delete failed
 
C:\Documents and Settings\zenaty xp\Local Settings\Temporary Internet Files\Content.IE5\EWC0LDBJ\clean[1].htm
 Detected with: Adware.SystemErrorFixer.A
 
C:\Documents and Settings\zenaty xp\Local Settings\Temporary Internet Files\Content.IE5\EWC0LDBJ\clean[1].htm
 Disinfection failed
 
C:\Documents and Settings\zenaty xp\Local Settings\Temporary Internet Files\Content.IE5\EWC0LDBJ\clean[1].htm
 Deleted
 
C:\Documents and Settings\zenaty xp\Local Settings\Temporary Internet Files\Content.IE5\Q2FHA77Q\index[1].htm
 Detected with: Adware.SystemErrorFixer.A
 
C:\Documents and Settings\zenaty xp\Local Settings\Temporary Internet Files\Content.IE5\Q2FHA77Q\index[1].htm
 Disinfection failed
 
C:\Documents and Settings\zenaty xp\Local Settings\Temporary Internet Files\Content.IE5\Q2FHA77Q\index[1].htm
 Delete failed
 
C:\System Volume Information\_restore{48EEF1D1-4630-4433-9164-AE07FBBAA76F}\RP155\A0018110.dll
 Detected with: Application.Memedia.B
 
C:\System Volume Information\_restore{48EEF1D1-4630-4433-9164-AE07FBBAA76F}\RP155\A0018110.dll
 Disinfection failed
 
C:\System Volume Information\_restore{48EEF1D1-4630-4433-9164-AE07FBBAA76F}\RP155\A0018110.dll
 Deleted
 
C:\System Volume Information\_restore{48EEF1D1-4630-4433-9164-AE07FBBAA76F}\RP178\A0021135.ini
 Infected with: Trojan.Vundo.DVS
 
C:\System Volume Information\_restore{48EEF1D1-4630-4433-9164-AE07FBBAA76F}\RP178\A0021135.ini
 Disinfection failed
 
C:\System Volume Information\_restore{48EEF1D1-4630-4433-9164-AE07FBBAA76F}\RP178\A0021135.ini
 Deleted
 
C:\System Volume Information\_restore{48EEF1D1-4630-4433-9164-AE07FBBAA76F}\RP180\A0023607.exe
 Infected with: Trojan.Agent.AHBI
 
C:\System Volume Information\_restore{48EEF1D1-4630-4433-9164-AE07FBBAA76F}\RP180\A0023607.exe
 Disinfection failed
 
C:\System Volume Information\_restore{48EEF1D1-4630-4433-9164-AE07FBBAA76F}\RP180\A0023607.exe
 Deleted
 
C:\WINDOWS\system\smvss.exe
 Infected with: BehavesLike:Win32.ExplorerHijack
 
C:\WINDOWS\system\smvss.exe
 Disinfection failed
 
C:\WINDOWS\system\smvss.exe
 Deleted
 
C:\WINDOWS\system32\pmnlj.dll
 Infected with: Trojan.Vundo.EDC
 
C:\WINDOWS\system32\pmnlj.dll
 Disinfection failed
 
C:\WINDOWS\system32\pmnlj.dll
 Delete failed
 
C:\WINDOWS\system32\WinSpooler.exe
 Infected with: Trojan.Agent.AHAU
 
C:\WINDOWS\system32\WinSpooler.exe
 Deleted
 

hijackthis:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 8:38:59 PM, on 3/17/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IEEE 802.11g Wireless LAN Utility\WlanUtl.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w
O4 - HKLM\..\Run: [BM573ea1ec] Rundll32.exe "C:\WINDOWS\system32\oieidrwy.dll",s
O4 - HKLM\..\Run: [540d9270] rundll32.exe "C:\WINDOWS\system32\xeqsmvhl.dll",b
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Policies\Explorer\Run: [WinUpdating] WinUpdating.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinSpooler.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R?SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Utilisateur anonyme · Answer

salut

enleve avast et remplace le par antivir mes le a jour puis fait un scan et supprime tous se qu'il trouve

puis telecharge windows defender et spybot mes les a jours puis fait un scan et supprime tous se qu'ils trouvent

puis reposte moi un log hijackthis

mz06 · Answer

desole de repondre un peu tard je fais tout ca et je t'envoie mon rapport

mz06 · Answer

voila maintenant c la total .. 
j'etais entrain d'effectuer tous ce que tu ma dit donc j'avais tous telecharger .. 
apres jai supprimer l'antivirus pour installer antivir a la fin de la suppresion soudain un pop up connue c'est afficher 
c++ etc 44 bref de la page d'ecran plus rien .. donc jai redemarrer mai pareil apres avoir essayer plusieur fois je me suis dit je vais essayer en mode sans echec mais le probleme c'est que maitenant il n'arrive plus a cette page il bloque sur la page INTEL
que faire sa a devient serieux ? sa peut se resoudre ? 
merci encore pour ton aide

mz06 · Answer

bonjour 
svp quelqun peut m'aidexz suite au rapport et au message d'avant ? 
merci

Utilisateur anonyme · Answer

remait moi un log hijackthis

mz06 · Answer

je ne peut pas car mon pc ne s'allume plus il reste bloque sur la page intel 
jai toute essaye
vous en pensez quoi ?

Utilisateur anonyme · Answer

comment peut tu ecrire alors?

mz06 · Answer

je suis etudiant jai un pc portable dont j'ecris en ce moment et mon ordi personel chez moi

Utilisateur anonyme · Answer

as tu le cd xp

Utilisateur anonyme · Answer

bon tu fait ca il faut que tu ailles dans le BIOS de ta carte mère (touche "del" ou "F2" ), puis, tu dois mettre le boot sur ton lecteur CD-ROM en premier.
 
Ensuite, tu redémarre en gardant le CD d'XP dans le lecteur, et ensuite, il te demandera d'appuyer sur n'importe quelle touche pour démarrer à partir du CD.
 
Et, à toi l'installation

Utilisateur anonyme · Answer

ton disque dur est mort!!! (pu d'ordi) dsl

mz06 · Answer

oh nan ...
c incroyable car il marchait parfaitement hier il ne se bloquait pas ..
tu pense que c'est suite au virus ? 
peut etre demonter la tour et nettoyer ou autre possibilite ?

Utilisateur anonyme · Answer

ben je pense que ton ordi n'a pas supporter tous les truc qu'il avait la dedans pratiquement tous le log que tu ma mit etait que des virus 

va acheter un autre disque dur dans un magasin informatique mes amène ta tour avec

mz06 · Answer

ohlala incroyableeeeeeeeee il demare d'un seule coup lol .... jetait entrain de taper mon message de deprime mais voila qu'il fait signe donc maintenant il a demarrer le cd etait dedans mais maintenant il a mis un temps enorme pour arriver a la page d'acceuil mais jy suis sur mon ordi avec la meme page .. hallucinant 
donc que faire ? installer tous ce que tu m'a dit avant antivir etc ..

Utilisateur anonyme · Answer

non tous en même temps mes ne redémarre pas avant la fin des scan

Utilisateur anonyme · Answer

tu supprime tous se qu'il trouve

Utilisateur anonyme · Answer

les bruit bizzard c'est le bruit quand antivir détecte un virus et ton ordi bloque tellement qu'il a des virus au démarrage

Utilisateur anonyme · Answer

c'est bon signe

mz06 · Answer

c vraiment etrange a chaque fois quantivir detecte je peut utiliser lordi des que je fait delete il se rebloque et reaparait

Utilisateur anonyme · Answer

etaint tous tes programme qui est activer et laisse antivir pour qu'il ai plus vite

Utilisateur anonyme · Answer

et oui

Utilisateur anonyme · Answer

redemare l'ordi puis tu fait les scan avec antivir spyware terminator a-squared et spybot et windows defender puis tu supprime tous se qu'ils trouvent

Utilisateur anonyme · Answer

c'est très bien pour l'instant

Utilisateur anonyme · Answer

fait les scan

Utilisateur anonyme · Answer

bon c'est pas grave

Utilisateur anonyme · Answer

ok derien

mz06 · Answer

c'est vraiment tres lent, tu me conseil de faire qoui apres avoir tous scanner car il me dit de redemarrer et de rescanner ?a mais vue la vitesse quand il scanne tous en meme temps c pas gagne demain jy suis encore

Utilisateur anonyme · Answer

ben a la fin des scan tu supprime tous tu redemarre l'ordi et tu me refais un log hijackthis

••RiverToo•• · Answer

Bonjour
Ce n'est pas spybot qui va te supprimé ton infection vundo ...


C:\WINDOWS\system32\awttuvv.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen  (il doit surement te rester de l'infection !)

Pour le supprimé totalement télécharge ceci

1. VundoFix:
- Télécharge VundoFix by Atribune: http://www.atribune.org/ccount/click.php?id=4

2. VirtumondeBegone
- Télécharge VirtumondeBeGone ici: http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

3. Symantec Vundo Remove Tool
- Télécharge Symantec Vundo Remove Tool ici: https://www.broadcom.com/support/security-center

4. Désinfection:
- Démarre Windows en mode Sans échec. Pour ce faire, après le bip d'allumage de ton PC et avant le logo de WinXP, tapotes sur F8 jusqu'à l'apparition du menu ou tu choisiras "Mode Sans Echec".
- Lance VundoFix.
- Choisis "Scan For Vundo"
- Si le programme veut supprimer des objets, accepte.
- A la fin, il te sera peut etre demandé de redémarrer, fais le (et en mode normal cette fois).

Si tu as dû redémarrer pour VundoFix, arrivé sur ton bureau, redémarre en Mode Sans Echec à nouveau.
- Exécute VirtumondeBeGone
- Exécute Symantec Vundo Remove Tool.
- Redémarre en mode normal.

- Poste tous les rapports que tu obtiens (VundoFix & VirtumondoBegone) 

De plus fait ceci

Essaie de faire ceci et dis moi si le programme marche:

Télécharge Combofix sUBs : combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 


Voila j'attend tout sa bonne chance :)

••RiverToo••

••RiverToo•• · Answer

•••

mz06 · Answer

sinom vraiment merci pour toute cette aide

mz06 · Answer

mon pc est toujour aussi lent au demarrage jhesite a le formater mais vraiment la fleme de reinstaller tout ..
il n'a pas poster les autre rapport donc si quelqun est la et a un conseil sa serai cool 
merci quand meme

Utilisateur anonyme · Answer

peut tu me remettre un log hijackthis

••RiverToo•• · Answer

Tu n'as pas fait la 2 eme étapes de mon post 40

Télécharge Combofix sUBs : combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

Bonjour,probleme de pop up et trojan besoin .

34 réponses

Discussions similaires