Trojan vundo.gen

Salut

Zorinho t'as demandé une procédure, alors fait la stp...

Voici la même avec un peu plus d'explications...

Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau doccument => doccument texte et copi/colle ces instructions pour faire la manip' correctement !

* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

* Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

* Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression <== (a faire impérativement sous peine de recommencer le scan) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport dans ta réponse

@+

est ce que ton machin trojan c un cheval de troi ?
si oui dit le moi je peux t'aider !!!!

Salut,

1) télécharge et réalise un scan EN MODE SANS ECHEC avec Malwarebytes (scan complet)
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

Supprimer la sélection et copie le rapport

Redémarrer ton ordi.

2) colle le rapport Hijackthis et Malwarebytes.

A plus

Zor

oui c'est un cheval de troie, par contre dans hijackthis, j'ai supprimé 2 fichier, et pour l'instant je n'ai plus de message d'erreur

voici le resumé que tru m'as demandé :

Malwarebytes' Anti-Malware 1.18
Database version: 881

15:19:20 23/06/2008
mbam-log-6-23-2008 (15-19-20).txt

Scan type: Full Scan (C:\|)
Objects scanned: 121293
Time elapsed: 1 hour(s), 6 minute(s), 42 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 7
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Mirar (AdWare.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Salut jbm27,

Vérifie qu'il ne reste rien de mis en quarantaire dans MBAM (en principe, ce doit être vide)

As-tu reçu un message d'erreur d'Antivir au démarrage de ton ordi???

Je te conseille de faire un scan EGALEMENT EN MODE SANS ECHEC avec Antivir et coller le rapport ici???

A plus

Zor

slt zor,

j'ai effacé les fichier mis en quarantaire dans MBAM mais lors du scan j'avais eu un message d'antivir concernant ce maudit vundo.

je n'ai pas encore redemarré mon pc, par contre je viens de lancé superantispywarefree edition et lorsqu'il aura fini je redemarrerai le pc mais pour l'instant il fonctionne beaucoup mieux, par contre sous XP comment on demarre en mode sans echec?

merci

jb

Salut jbm27,

voici comment on réalise un scan en mode sans échec
Démarrer en mode sans échec avec : Windows XP

* 1/ Redémarrez l’ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation.
* 2/ A la fin du chargement du BIOS, commencez à appuyer sur la touche F8 de votre clavier (ou F5 si F8 ne fonctionne pas). Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et essayez de nouveau.
* 3/ En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu puis appuyez sur Entrée.

J'en déduis que tu n'as pas encore fait de scan en mode sans échec. Je comprends pourquoi tous les logiciels que tu mentionnes en haut se sont avérés inefficaces!!!

Superantispyware peut te servir à éliminer le trojan vundo, mais si tu n'appliques pas les procédures conseillées, alors tu risques de tourner en rond.

1) Fais un scan avec MBAM en mode sans échec EN PRIORITE
avec superantispyware en mode sans échec si tu le souhaites
2) Fais un scan avec Antivir en mode sans échec
3) Colle les rapports MBAM et Superantispyware et Antivir et Hijackthis

Merci de bien suivre ces consignes.
Dans le cas contraire, alors tu ne dois plus compter sur moi

Ciao

Zor

merci des renseignements, des demain je refais le nettoyage complet en mode sans echec

j'ai relancé en premier combofix en mode sans echec et il m'a retrouvé un fichier contaminé qu'il a supprimé, puis MBAM et antispyware, antispyware n'a rien trouvé mais MBAM oui, et antivir ne fonctionne pas bien en mode sans echec j'ai du l'arreter car quand il met un message d'erreur, je ne peux pas valider, donc je l'ai lancé en mode normal, voici les resumé que j'ai pour l'instant :

Malwarebytes' Anti-Malware 1.18
Database version: 884

07:18:56 2008-06-24
mbam-log-6-24-2008 (07-18-56).txt

Scan type: Full Scan (C:\|)
Objects scanned: 116208
Time elapsed: 1 hour(s), 5 minute(s), 10 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 1
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:45, on 2008-06-24
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\Program Files\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
c:\program files\a-squared free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\devldr32.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe
C:\Documents and Settings\jb\Mes documents\jb internet\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: {d40fc5d1-2a64-f159-a914-e842f5c4773b} - {b3774c5f-248e-419a-951f-46a21d5cf04d} - C:\WINDOWS\System32\svnyftau.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [Printing Migration] rundll32.exe C:\WINDOWS\System32\spool\migrate.dll,ProcessWin9xNetworkPrinters (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [Printing Migration] rundll32.exe C:\WINDOWS\System32\spool\migrate.dll,ProcessWin9xNetworkPrinters (User 'Default user')
O4 - Global Startup: HPAiODevice(hp officejet g series) - 2.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?9c1416d129ed496a969dc45c88340a6
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?9c1416d129ed496a969dc45c88340a6
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM32\SHDOCVW.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: Dell Home - {CB138CA8-A6B1-49CF-8C6C-95229FC102F4} - http://www.euro.dell.com/countries/fr/fra/gen/default.htm (file missing) (HKCU)
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: efcda - C:\WINDOWS\
O20 - Winlogon Notify: hggeecb - C:\WINDOWS\
O20 - Winlogon Notify: qomnklj - C:\WINDOWS\
O20 - Winlogon Notify: xxywx - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

Salut,

1) lance Hijackthis en mode sans échec, coche les lignes suivantes (attention, elles ne sont pas nécessairement dans l'ordre)
O2 - BHO: {d40fc5d1-2a64-f159-a914-e842f5c4773b} - {b3774c5f-248e-419a-951f-46a21d5cf04d} - C:\WINDOWS\System32\svnyftau.dll (file missing)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

2) Attention, ton ordinateur présente les failles de sécurité suivantes:

Windows XP SP1 (WinNT 5.01.2600) fais tes mises à jour windows
Version MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) passe à internet explorer 7.0 même si tu utilises mozilla
Adobe Acrobat Reader 7.0 mets à jour également


A plus

Zor

merci pour tout, mais concernant mes mises a jours je le sais mais comme c pas une versione officielle de XP pro deja enregistrée sur un autre PC je ne peux pas passer en sp2 donc pas non plus en IE7, mais concernant adobe je vais le faire.

a plus

jb

okay, c'est pas génial au niveau sécurité...

Je te conseille d'utiliser Mozilla en lieu et place d'Internet explorer 6.0
http://www.commentcamarche.net/telecharger/telecharger 111 firefox

A plus

zor

j'utilise principalement le gestionnaire internet d'orange, et de temps en temps IE6 quand le gestionnaire orange deconne pour les telechargements. mais depuis que j'ai eu ce trojan que j'ai surrement chopé a cause d'IE6 j'utiliserai firefox que j'ai remis a jour hier

merci pour tout

Bonne idée...si tu estimes que ton problème est résolu, marque le topic en "problème résolu"

Salut

Zor

voici le compte rendu de mon scan antivir

Avira AntiVir Personal
Report file date: 2008-06-24 18:17

Scanning for 1355845 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 1) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: FGM820J

Version information:
BUILD.DAT : 8.1.0.308 16478 Bytes 2008-05-28 17:03:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 2008-04-20 20:42:06
AVSCAN.DLL : 8.1.1.0 53505 Bytes 2008-04-20 20:42:06
LUKE.DLL : 8.1.2.9 151809 Bytes 2008-04-20 20:42:08
LUKERES.DLL : 8.1.2.1 12033 Bytes 2008-04-20 20:42:08
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 13:27:16
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 2008-03-07 16:47:12
ANTIVIR2.VDF : 7.0.4.195 2546176 Bytes 2008-06-14 12:12:16
ANTIVIR3.VDF : 7.0.4.241 331264 Bytes 2008-06-23 17:45:10
Engineversion : 8.1.0.59
AEVDF.DLL : 8.1.0.5 102772 Bytes 2008-04-20 20:42:10
AESCRIPT.DLL : 8.1.0.44 278907 Bytes 2008-06-22 17:23:30
AESCN.DLL : 8.1.0.22 119157 Bytes 2008-06-22 17:23:28
AERDL.DLL : 8.1.0.20 418165 Bytes 2008-04-26 17:58:42
AEPACK.DLL : 8.1.1.6 364918 Bytes 2008-06-22 17:23:26
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 2008-06-22 17:23:22
AEHEUR.DLL : 8.1.0.32 1274231 Bytes 2008-06-22 17:23:20
AEHELP.DLL : 8.1.0.15 115063 Bytes 2008-05-29 19:03:32
AEGEN.DLL : 8.1.0.29 307573 Bytes 2008-06-22 17:23:00
AEEMU.DLL : 8.1.0.6 430451 Bytes 2008-05-08 19:26:42
AECORE.DLL : 8.1.0.31 168310 Bytes 2008-06-06 16:28:20
AVWINLL.DLL : 1.0.0.7 14593 Bytes 2008-04-20 20:42:06
AVPREF.DLL : 8.0.0.1 25857 Bytes 2008-04-20 20:42:06
AVREP.DLL : 7.0.0.1 155688 Bytes 2007-04-16 12:16:24
AVREG.DLL : 8.0.0.0 30977 Bytes 2008-04-20 20:42:06
AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-04-20 20:42:06
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 2008-04-20 20:42:06
SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-04-20 20:42:08
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 2008-04-20 20:42:08
NETNT.DLL : 8.0.0.1 7937 Bytes 2008-04-20 20:42:08
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 2008-04-20 20:41:58
RCTEXT.DLL : 8.0.32.0 86273 Bytes 2008-04-20 20:41:58

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: 2008-06-24 18:17

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'DEVLDR32.EXE' - '1' Module(s) have been scanned
Scan process 'WDFMGR.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'NVSVC32.EXE' - '1' Module(s) have been scanned
Scan process 'InCDsrv.exe' - '1' Module(s) have been scanned
Scan process 'SCHED.EXE' - '1' Module(s) have been scanned
Scan process 'ALG.EXE' - '1' Module(s) have been scanned
Scan process 'a2service.exe' - '1' Module(s) have been scanned
Scan process 'HPOSTS07.EXE' - '1' Module(s) have been scanned
Scan process 'AVGUARD.EXE' - '1' Module(s) have been scanned
Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned
Scan process 'HPOEVM07.EXE' - '1' Module(s) have been scanned
Scan process 'HPOAVN07.EXE' - '1' Module(s) have been scanned
Scan process 'SUPERAntiSpyware.exe' - '1' Module(s) have been scanned
Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
Scan process 'AVGNT.EXE' - '1' Module(s) have been scanned
Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'LSASS.EXE' - '1' Module(s) have been scanned
Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned
Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned
Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned
Scan process 'SMSS.EXE' - '1' Module(s) have been scanned
29 processes with 29 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '24' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\Program Files\Elaborate Bytes\CloneDVD2\Slysoft[1].CloneDVD.v2.8.5.1.Keygen.Only-TSZ.ZIP
[0] Archive type: ZIP
--> Slysoft.CloneDVD.v2.8.5.1.Keygen.Only-TSZ/Keygen.exe
[DETECTION] Is the Trojan horse TR/Agent.15485
[WARNING] The file was ignored!
C:\Documents and Settings\jb\Mes documents\amelina.lecompte\logiciels\clone dvd\Slysoft[1].CloneDVD.v2.8.5.1.Keygen.Only-TSZ.ZIP
[0] Archive type: ZIP
--> Slysoft.CloneDVD.v2.8.5.1.Keygen.Only-TSZ/Keygen.exe
[DETECTION] Is the Trojan horse TR/Agent.15485
[WARNING] The file was ignored!
C:\Documents and Settings\jb\Mes documents\amelina.lecompte\logiciel recents\adobe photoshop\Adobe.Photoshop-kg.rar
[0] Archive type: RAR
--> KeyGen.exe
[DETECTION] Contains detection pattern of the worm WORM/Autorun.cxl
[WARNING] The file was ignored!
C:\Documents and Settings\jb\Mes documents\jb\tuneuputilities2006.kg\tuneuputilities2007.kg.rar
[0] Archive type: RAR
--> patch.exe
[DETECTION] Is the Trojan horse TR/Horse.CQG
[WARNING] The file was ignored!
C:\Documents and Settings\jb\jb\CDRW\logiciels\clone dvd\Slysoft[1].CloneDVD.v2.8.5.1.Keygen.Only-TSZ.ZIP
[0] Archive type: ZIP
--> Slysoft.CloneDVD.v2.8.5.1.Keygen.Only-TSZ/Keygen.exe
[DETECTION] Is the Trojan horse TR/Agent.15485
[WARNING] The file was ignored!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP487\A0123286.DLL
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP488\A0123288.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP488\A0123313.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP488\A0123314.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP495\A0123415.dll
[DETECTION] Is the Trojan horse TR/Trash.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP495\A0123417.dll
[DETECTION] Is the Trojan horse TR/Trash.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP496\A0123476.EXE
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP496\A0123479.dll
[DETECTION] Is the Trojan horse TR/Trash.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP496\A0123483.exe
[DETECTION] Is the Trojan horse TR/Trash.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP496\A0123489.dll
[DETECTION] Is the Trojan horse TR/Trash.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{1C574E71-3BDD-49F0-B393-AF6B5C1D3A7E}\RP496\A0123490.DLL
[DETECTION] Is the Trojan horse TR/Trash.Gen
[NOTE] The file was deleted!

End of the scan: 2008-06-24 19:30
Used time: 1:12:42 min

The scan has been done completely.

7086 Scanning directories
361738 Files were scanned
16 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
11 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
361722 Files not concerned
2671 Archives were scanned
7 Warnings
11 Notes

Salut,

applique ceci

Comment supprimer un virus logé dans le dossier System Volume Information sous Windows XP ?

* Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> cocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".
* Ensuite, décocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

A plus

Zor

Lu'

et ces cracks ?

Tu dois les supprimer autrement l'infection reviendra a chaque lancement...

C:\Program Files\Elaborate Bytes\CloneDVD2\Slysoft[1].CloneDVD.v2.8.5.1.Keygen.Only-TSZ.ZIP
[0] Archive type: ZIP
--> Slysoft.CloneDVD.v2.8.5.1.Keygen.Only-TSZ/Keygen.exe
[DETECTION] Is the Trojan horse TR/Agent.15485
[WARNING] The file was ignored!

C:\Documents and Settings\jb\Mes documents\amelina.lecompte\logiciel recents\adobe photoshop\Adobe.Photoshop-kg.rar
[0] Archive type: RAR
--> KeyGen.exe
[DETECTION] Contains detection pattern of the worm WORM/Autorun.cxl
[WARNING] The file was ignored!

C:\Documents and Settings\jb\Mes documents\jb\tuneuputilities2006.kg\tuneuputilities2007.kg.rar
[0] Archive type: RAR
--> patch.exe
[DETECTION] Is the Trojan horse TR/Horse.CQG
[WARNING] The file was ignored!

C'est clair, des cracks, Windows pirate, mises à jour non réalisables...Tu n'es pas sorti de l'auberge!!!

Bonne chance!!!!

tout le monde a des logiciel cracké, mais les seuls cracks que j'ai ce sont des createur de numero de serie et une fois utilisé je ne les lances plus jamais.