trojan zlob.downloader.vdt

Question

Bonjour,
voila jai fai une recherche avec mon spyboot et il ma detecter un trojan qui se nomme zlob.downloader.vdt.
et aussi doubleclick et mediaplex.
je voudrai me debarrasser du trojan mais je ne sai pa comment faire;
merci d avance

nardino · Answer

Bonsoir,
Télécharge Malwarebytes' Anti-Malware :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Installes-le et mets-le à jour. 
Dans l'onglet Recherche, tu coches Exécuter un scan complet.
Clique sur le bouton Rechercher.
A la fin du scan, clique sur Supprimer la sélection
Redémarre en mode normal et poste le rapport.

Un rapport sera enregistré dans l'onglet Rapport/Logs, tu l'ouvres et tu le postes ici.

jacques.gache · Answer

bonjour,
commence par passer  ccleaner dans ses deux modes nettoyeur et registre et si il te demande de sauvegarder fais le , suivi de malwarebytes et poste le rapport malwarebytes .lis bien les tutoriels(explications) pour bien les appliquer ; STP passes les dans l'ordre merci

1)ccleaner : https://www.malekal.com/tutoriel-ccleaner/  sur la quatrième images du tutoriel pour l'installation tu ne conserves que la première case"ajouter un raccourci sur le bureau" et la cinquième cases"contrôler automatiquement les mises à jour de ccleaner" et avant de le lancer tu vas dans options puis avancé et tu décoches "effacer uniquement les fichiers, du dossier  temp de windows plus vieux que 48 heures" 

2) malwarebytes : https://forum.pcastuces.com/sujet.asp?f=31&s=3

3) et après avoir passé tout ça tu essais de mettre un rapport hijackthis 
le télécharger et l'enregistrer sur le bureau: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
pour le rapport et fixer les lignes: http://pageperso.aol.fr/balltrap34/demohijack.htm

gg · Answer

voici le rapport
Malwarebytes' Anti-Malware 1.17
Version de la base de données: 850

22:46:52 12/06/2008
mbam-log-6-12-2008 (22-46-52).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 109165
Temps écoulé: 37 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{F10B95C6-EA74-46AE-9729-9F4CAB51CFD2}\RP111\A0020020.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.

gg · Answer

je fais koi maintenant svp

jacques.gache · Answer

malwarebytes  a bien bossé il a tout mit en quarantaine tu pourras ouvrir malwarbytes et vider la quarantaine et il faudra purger la restauration système à la fin de la désinfection  sinon tu me mets l'hijackthis

3) et après avoir passé tout ça tu essais de mettre un rapport hijackthis 
le télécharger et l'enregistrer sur le bureau: https://www.01net.com/ 
pour le rapport et fixer les lignes: http://pageperso.aol.fr/balltrap34/demohijack.htm

gg · Answer

jai ete sur le 1er lien ke tu ma donner et ca ma mis ke la page n existe plus

jacques.gache · Answer

ok merci de me le dire car hière il marchait je vais t'en donner un autre

jacques.gache · Answer

bon c'est la même mais elle marche peut être du à un mauvais copier coller 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

gg · Answer

ok merci
voici le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:32, on 12/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Network Associates\McAfee Desktop Firewall for Windows XP\FireSvc.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Network Associates\McAfee Desktop Firewall for Windows XP\FireTray.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Full Tilt Poker\FullTiltPoker.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SkypeIEPlugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Startup: ERUNT AutoBackup.lnk = C:\Program Files\ERUNT\AUTOBACK.EXE
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: McAfee Desktop Firewall Tray.lnk = ?
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: McAfee Desktop Firewall Service (FireSvc) - Networks Associates Technology, Inc. - C:\Program Files\Network Associates\McAfee Desktop Firewall for Windows XP\FireSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

jacques.gache · Answer

bon déja à la première lecture plus de traces d'infection maisdes lignes à fixer comme expliqué fixer les lignes: http://pageperso.aol.fr/balltrap34/demohijack.htm
je regarde ça de plus près et te les donnes tout de suite

jacques.gache · Answer

bon tu fais comme dans les explications et tu coches ces deux lignes

C:\WINDOWS\SOUNDMAN.EXE
O4 - Global Startup: McAfee Desktop Firewall Tray.lnk = ?

et met toi à jour pour internet explorer passes à IE7 plus sécurisé http://www.commentcamarche.net/telecharger/telecharger 220 internet explorer

et dis nous si tes problèmes de départ sont résolu ou pas merci

gg · Answer

j ai fixer les lignes com demander,est ce ke je demarre mon spyboot pour savoir si le trojan es tjrs la?

jacques.gache · Answer

oui si tu veux si il trouve quelque chose tu essais de noter ou exactement car ça permetterait de le supprimer manuellement

gg · Answer

lorsque ke jai fixer les lignes demander ,il  y a un dossier ki es apparu sur mon bureau ki  se nomme backups  a l interieure
il ya 2 fichiers :backup-20080612-235918-583 et  backup-20080612-235918-281
+ un racourci:backup-20080612-235918-281-McAfee Desktop Firewall Tray
ke dois je faire merci

jacques.gache · Answer

se sont de sauvegarde d'hijackthis tu pourras les supprimer si tous est remis en état

gg · Answer

jai fait un scan avec mon spyboot il a trouver 2 cookie :bluestreak et doubleclick.
le trojan ny es plus apparament
fallait il ke je redemarre mon pc avant le scan?

jacques.gache · Answer

bonjour, si tu ne veux plus être embêté avec c'est genre de cookies perso j'ai installé Ccleaner que j'ai mis en automatique comme ça il les vire tous au démarrage du pc avant qu'il puisse s'installer pour ccleaner lis ces liens 
https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm
https://www.malekal.com/tutoriel-ccleaner/ 

sinon on peut considérer que ton problème est résolu, désinstalle tous les outil de désinfection que tu as utilisé avec toolscleaner http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

et si tes 2 fichiers :backup-20080612-235918-583 et backup-20080612-235918-281 
+ un racourci:backup-20080612-235918-281-McAfee Desktop Firewall Tray 
sont toujours sur le bureau supprimes les

gg · Answer

bonsoir ,ccleaner je lai deja
 parcontre peu tu me donner un lien pour telecharger toolcleaner merci

jacques.gache · Answer

http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm 

tu avais déja

gg · Answer

ok  jai utiliser toolsclearner2 ,dois je le supprimer maintenant ou je le garde?
Malwarebytes' Anti-Malware est ce ke je supprime aussi?
merci

jacques.gache · Answer

tu supprimes toolscleaner et conserves malwarebytes que tu utiliseras 1 fois semaines en mode normal après sa mise à jour "sauf si tu as un doute d'infection la tu l'utilises pour controle" perso c'est comme ça pour moi

gg · Answer

ok ben je pense ke c bon ,je te remercie pour ton aide .
dis moi si jai oubliee kelke chose?

jacques.gache · Answer

si juste une petite chose qu'il faut toujours faire après une désinfection et que ton pc a retrouvé toute ses facultées c'est de déactiver et de réactiver la restauration système afin de la purger au cas ou une salopperie si soit planqué http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

gg · Answer

malwarebytes en mode normal c a dire un examen rapide?

gg · Answer

est ce ke j aplique les consiques sur le dernier liens ke tu m a donner?

jacques.gache · Answer

si ton pc marche bien et que tout est ok oui comme ça tu repartiras sur un point de restauration saint si besoin de l'utiliser

gg · Answer

ben je pense ke c bon je te remercie.
ps:malwarebytes en mode normal c a dire un examen rapide?

jacques.gache · Answer

oui tu peux faire un examen rapide et de temps en temps un complet quand je dis mode normal c'est le mode que tu utilises avec ton ordi car sinon tu peux aussi le passer en mode sans echec il est encore plus performant

gg · Answer

ok merci je crois kon peut fermer le sujet et encore merci.
ps: peut tu fermer le sujet

jacques.gache · Answer

non c'est à l'auteur du sujet de le faire mais comme tu n'es pas enregistré puisque "utilisateur anonyme" tu ne peux pas

gg · Answer

bonjour ,comment on fai pour fermer le sujet alors?

jacques.gache · Answer

bonjour tu ne peux pas car tu es un utilisateur anonyme  vériffis tu met la flèche de ta souris sur ton pseudo gg et tu verras utilisateur anonyme tu devrais d'inscrire c'est gratuit et sans risque

gg · Answer

ok merci bon courage pour la suite.

Trojan zlob.downloader.vdt

33 réponses

Discussions similaires

Newsletters