cheval de troie win 35 trat bho

Question

Bonjour,commen faire pour se débarassé du cheval de troie win 32 trat bho,g avast comme anti- virus??

arthurg95 · Answer

Un cheval de troie n'est pas plus nefaste qu'un virus (cela dépend mais la démarche est la meme). Tu fait une analise avec avast, celui ci va trouvé ton trojean (cheval de troi) puis il te proposera suremen de le supprimé, si ce n'est pas le cas tu regarde le chmin d'ou il a été détecté et tu le supprime manuelement.

jlpjlp · Answer

slt,**




scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


___________
colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

jlpjlp · Answer

parce que avast seul ne suffit pas!!!

arthurg95 · Answer

Peut etre... enfin je peut pas juger avast j'ai zonealarme

jlpjlp · Answer

quelque soit l'antivirus,  cela ne suffit pas toujours!

c'est pourquoi ce site existe ! si tout etait aussi facile...

arthurg95 · Answer

Si tu le dit........

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O4 - HKCU\..\Run: [iqpgudix] C:\ProgramData\iqpgudix\evqtsvux.exe
O4 - HKCU\..\Run: [1v209i4d5X] C:\ProgramData\avmnqvip\cvibwvih.exe
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\anthony\AppData\Local\Temp\cbXOIAsr.dll,#1
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\anthony\AppData\Local\Temp\ddcBQHYs.dll,c
O4 - HKCU\..\Run: [a8165ffc] rundll32.exe "C:\Users\anthony\AppData\Local\Temp\monnakqy.dll",b 

__________________


télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 
C:\ProgramData\iqpgudix\evqtsvux.exe
C:\ProgramData\avmnqvip\cvibwvih.exe
C:\Users\anthony\AppData\Local\Temp\cbXOIAsr.dll
C:\Users\anthony\AppData\Local\Temp\ddcBQHYs.dll
C:\Users\anthony\AppData\Local\Temp\monnakqy.dll


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

___________________



Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

jlpjlp · Answer

désactive tes protection puis relance le




puis recolle un hijackhtis et dis tes soucis

tony · Answer

ça ne fonctionne pas

jlpjlp · Answer

alors ne le fais pas et recolle moi un hijackhtis pour voir  et dis moi tes problèmes actuels

jlpjlp · Answer

tu n'as pas fait otmovit????????????????


fais le et colle le rapport!!!


_______



scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

______________


colle un rapport avec (désactiver avast le temps du scan)


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

tony 35 · Answer

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 736

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 126188
Temps écoulé: 18 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 32
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 42

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\internetgamebox (Adware.EGDAccess) -> No action taken.
HKEY_CURRENT_USER\Software\dpcproxy (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logons (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\Software\uninstall (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER	ypelib (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Classes\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Classes\applications\accessdiver.exe (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\fwbd (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\HolLol (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Inet Delivery (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Inet Delivery (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\mslagent (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Invictus (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\mwc (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Golden Palace Casino PT (Trojan.DNSChanger) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Golden Palace Casino NEW (Trojan.DNSChanger) -> No action taken.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\iTunesMusic (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Servicesdriv (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoftdfa (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SystemCheck2 (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\favoris (Adware.EGDAccess) -> No action taken.

Fichier(s) infecté(s):
C:\Users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QBKYW7EO\css4[1] (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QBKYW7EO\kriv[1] (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QBKYW7EO\kriv[2] (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VP28DDI9\kriv[2] (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\1425cafd.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\291063a5.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\4a70b0ca.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\52e76bbf.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\8f5ee60f.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\9f9465f0.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\a46c16b6.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\e4265970.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\eb06b8ec.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\mkbydiwm.dll (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp00009e60 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000ac07 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000c522 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000c715 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000c763 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000c966 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000cadc (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000d364 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp00014172 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp000d0b65 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp00131bd9 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0020bbb0 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp00733821 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp1f5a5d12 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	wupuhdg.dll (Trojan.Vundo) -> No action taken.
C:\_OTMoveIt\MovedFiles\05082008_130404\ProgramData\avmnqvip\cvibwvih.exe (Trojan.FakeAlert) -> No action taken.
C:\Program Files\InternetGameBox\InternetGameBox.exe (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\uninst.exe (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\AttenteOff.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\AttenteOn.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\configv2_en.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\configv2_es.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\configv2_fr.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\favoris\defaultv2.swf (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins\skinv2.skn (Adware.EGDAccess) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\bx18dxv.dat (Trojan.Agent) -> No action taken.
C:\Windows\System32
vs2.inf (Adware.EGDAccess) -> No action taken.

tony 35 · Answer

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 736

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 126188
Temps écoulé: 18 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 32
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 42

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\internetgamebox (Adware.EGDAccess) -> No action taken.
HKEY_CURRENT_USER\Software\dpcproxy (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logons (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\Software\uninstall (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER	ypelib (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Classes\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Classes\applications\accessdiver.exe (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\fwbd (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\HolLol (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Inet Delivery (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Inet Delivery (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\mslagent (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Invictus (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\mwc (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Golden Palace Casino PT (Trojan.DNSChanger) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Golden Palace Casino NEW (Trojan.DNSChanger) -> No action taken.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\iTunesMusic (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Servicesdriv (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoftdfa (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SystemCheck2 (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\favoris (Adware.EGDAccess) -> No action taken.

Fichier(s) infecté(s):
C:\Users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QBKYW7EO\css4[1] (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QBKYW7EO\kriv[1] (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QBKYW7EO\kriv[2] (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VP28DDI9\kriv[2] (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\1425cafd.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\291063a5.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\4a70b0ca.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\52e76bbf.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\8f5ee60f.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\9f9465f0.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\a46c16b6.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\e4265970.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\eb06b8ec.exe (Rogue.Installer) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\mkbydiwm.dll (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp00009e60 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000ac07 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000c522 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000c715 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000c763 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000c966 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000cadc (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0000d364 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp00014172 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp000d0b65 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp00131bd9 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp0020bbb0 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp00733821 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	mp1f5a5d12 (Trojan.Vundo) -> No action taken.
C:\Users\anthony\AppData\Local\Temp	wupuhdg.dll (Trojan.Vundo) -> No action taken.
C:\_OTMoveIt\MovedFiles\05082008_130404\ProgramData\avmnqvip\cvibwvih.exe (Trojan.FakeAlert) -> No action taken.
C:\Program Files\InternetGameBox\InternetGameBox.exe (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\uninst.exe (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\AttenteOff.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\AttenteOn.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\configv2_en.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\configv2_es.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\configv2_fr.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\favoris\defaultv2.swf (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins\skinv2.skn (Adware.EGDAccess) -> No action taken.
C:\Users\anthony\AppData\Local\Temp\bx18dxv.dat (Trojan.Agent) -> No action taken.
C:\Windows\System32
vs2.inf (Adware.EGDAccess) -> No action taken.

jlpjlp · Answer

télécharge le logiciel Combofix , scan avec et colle moi le rapport puis  colle un scan en ligne et dis tes soucis

arthurg95 · Answer

Pour un trojean 3 rapport mdr...

jlpjlp · Answer

pas un trojan mais  plusieurs```


______________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 
________________ 

puis colle un scan en ligne et dis tes soucis

jlpjlp · Answer

désactive tes protection le temps de faire killbagle
si impossible passe a la suite on verra après

jlpjlp · Answer

si impossible passe a la suite on verra après

tony 35 · Answer

que faut-il faire après

jlpjlp · Answer

j'avais mis:

puis colle un scan en ligne et dis tes soucis


_____________


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

tony 35 · Answer

Search Navipromo version 3.5.7 commencé le 14/05/2008 à 13:45:25,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "anthony" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16643 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users\anthony\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\anthony\AppData\Local\virtualstore\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Users\anthony\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\anthony\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\anthony\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\anthony\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\anthony\AppData\Local\Microsoft" :


* Dans "C:\Users\anthony\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\anthony\AppData\Local" :

rchvlbzel.dat trouvé !
rchvlbzel_nav.dat trouvé !
rchvlbzel_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 14/05/2008 à 13:52:22,45 ***

jlpjlp · Answer

relance navilog et chois il'option 2 et colle le rapport

encore des problemes???????????????????????????????????

tony 35 · Answer

Clean Navipromo version 3.5.7 commencé le 14/05/2008 à 16:23:44,92

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "anthony" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS

[b] Nettoyage executé en mode normal
!! Les résultats ne seront pas optimisés !! [/b]

*** Recherche, création sauvegardes et suppression ***

Aucun fichier saisi !!


*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans c:\users\anthony\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\anthony\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\anthony\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\anthony\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\anthony\AppData\Local\Microsoft" *


* Dans "C:\Users\anthony\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\anthony\AppData\Local" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 14/05/2008 à 16:34:33,33 ***

jlpjlp · Answer

encore des problemes???????????????????????????????????


encore des problemes???????????????????????????????????



encore des problemes???????????????????????????????????


encore des problemes???????????????????????????????????

jlpjlp · Answer

colle un rapport avec (désactiver avast le temps du scan)


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

jlpjlp · Answer

telecharge bitdefender free et colle un rapport avec (de preference le lancer en mode sans echec)

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html


______________

essaye de refaire combofix

si tu ne peux avoir de rapport combofix:
Télécharge ComboScan sur ton Bureau.
---> http://deckard.geekstogo.com/dss.exe

Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

arthurg95 · Answer

20 jour pour quelques troyens mdr

Cheval de troie win 35 trat bho

27 réponses

Discussions similaires

Newsletters