infecté par TR/Vundo.Gen

Question

Bonjour,
Depuis deux jours je suis infecté par ce trojan, j'ai essayé les différente manip' proposé dans les différents forums, mais rien n'a faire je n'y arrive pas... Faut dire que je suis incapable de d'analyser les rapports...

Je suis à la recherche d'une bonne âme qui puisse m'aider. 

Merci d'avance...

Kant1

12.eleven · Answer

Bonjour,

*Télécharge et installe MalwareByte's :
*Lance une analyse complète.
*A la fin du scan, clique sur "Supprimer la sélection" ou "Remove Selected"
*Copie/colle le rapport final.




*Télécharge HijackThis
*Installe le à la racine de ton disque dur
*Lance HijackThis en double-cliquant sur l'icône HijackThis
*Clique sur Do a system Scan only and Save a Logfile
*Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
*Copie/colle le rapport dans ton prochain message.

kant1 · Answer

Est-ce normal que l'analyse de malware dure très longtemps, je l'ai lancé cette nuit et elle n'est toujours pas fini!??

Merci d'avance

12.eleven · Answer

Elle dure plus ou moins longtemps en fonction du PC, du nombre de fichiers etc..ça fait combien de temps qu'il tourne ?
T'es sûr qu'il n'a pas planté ?

kant1 · Answer

non il tourne encore, il en est à 70200 fichiers analysés, 34 inféctés et 9h40...

kant1 · Answer

ca y est c'est fini voici le rapport de malware:

Malwarebytes' Anti-Malware 1.18
Version de la base de données: 892

10:40:11 2008-06-26
mbam-log-6-26-2008 (10-40-04).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 78248
Temps écoulé: 9 hour(s), 47 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 26

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\ljJButSj.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\VAV (Rogue.VistaAntivirus2008) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{39d67f39-6f48-438a-80a2-f86fe363c215} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39d67f39-6f48-438a-80a2-f86fe363c215} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljjbutsj (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\0a2a1a7b (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{39d67f39-6f48-438a-80a2-f86fe363c215} (Trojan.Vundo) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> No action taken.
C:\Program Files\VAV (Rogue.VistaAntivirus2008) -> No action taken.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0096668.dll (Trojan.FalkeAlert) -> No action taken.
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0096732.dll (Rogue.Multiple) -> No action taken.
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0096733.dll (Rogue.Multiple) -> No action taken.
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0096811.exe (Trojan.FakeAlert) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\etnk.exe.vir (Trojan.FakeAlert) -> No action taken.
C:\Program Files\PCHealthCenter\0.gif (Trojan.Fakealert) -> No action taken.
C:\Program Files\PCHealthCenter\1.exe (Trojan.Fakealert) -> No action taken.
C:\Program Files\PCHealthCenter\1.gif (Trojan.Fakealert) -> No action taken.
C:\Program Files\PCHealthCenter\2.exe (Trojan.Fakealert) -> No action taken.
C:\Program Files\PCHealthCenter\2.gif (Trojan.Fakealert) -> No action taken.
C:\Program Files\PCHealthCenter\3.gif (Trojan.Fakealert) -> No action taken.
C:\Program Files\PCHealthCenter\4.exe (Trojan.Fakealert) -> No action taken.
C:\Program Files\PCHealthCenter\5.exe (Trojan.Fakealert) -> No action taken.
C:\Program Files\PCHealthCenter\sc.html (Trojan.Fakealert) -> No action taken.
C:\Program Files\PCHealthCenter\sex1.ico (Trojan.Fakealert) -> No action taken.
C:\Program Files\PCHealthCenter\sex2.ico (Trojan.Fakealert) -> No action taken.
C:\Program Files\VAV\vav0.dat (Rogue.VistaAntivirus2008) -> No action taken.
C:\Program Files\VAV\vav1.dat (Rogue.VistaAntivirus2008) -> No action taken.
C:\Program Files\VAV\vav.cpl (Rogue.VistaAntivirus2008) -> No action taken.
C:\Program Files\VAV\vav.exe (Rogue.VistaAntivirus2008) -> No action taken.
C:\WINDOWS\system32\sex1.ico (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\sex2.ico (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\vav.cpl (Rogue.VistaAntivirus2008) -> No action taken.
C:\WINDOWS\system32\ljJButSj.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.
C:\WINDOWS	ovafrnm.exe (Trojan.FakeAlert) -> No action taken.



pour celui de hyjackthis, il faut se repporter plus haut.
Merci.

12.eleven · Answer

No action taken

J'avais dit de Supprimer la sélection à la fin, bref, ouvre MalwareByte's, onglet Quarantaine, Tout selectionner, et clique sur Supprimer.

12.eleven · Answer

No action taken encore une fois, il faut tout supprimer.

12.eleven · Answer

Tu vas dans l'onglet "quarantaine", tu verras tout les fichiers infectés, tu n'as plus qu'à cliquer sur "Tout supprimer" en bas.

12.eleven · Answer

J'aimerais avoir le rapport qui montre que tout est bien supprimé. Il doit se trouver dans l'onglet rapport/logs

Ensuite,
*Télécharge SDFix (créé par AndyManchesta)
*Double-clique sur SDFix.exe
*Choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
*Redémarre en mode sans échec
*Ouvre le dossier SDFix qui vient d'être créé à la racine de ton disque dur C:\
*Double clique sur RunThis.bat pour lancer le script. (Le .bat peut ne pas apparaître)
*Appuie sur Y pour commencer le processus de nettoyage.
*Appuie sur une touche pour redémarrer quand SDFix te demander d'appuyer sur une touche pour redémarrer.
*Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
*Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
*Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
*Les icônes du Bureau affichées, le rapport SDFix s'ouvrira. Il porte le nom de Report.txt.
*Copie/colle le contenu


*Si Sdfix ne se lance pas
* Clique sur Démarrer > Exécuter
*Copie/colle ceci: %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
*Clique sur Ok.
*Redémarre et essaie de relance SDFix.

12.eleven · Answer

Ok parfait

kant1 · Answer

j'ai fais un scan complet avec avira antivir, je sais pas si c'etait utile mais je l'ai qd meme fait.
Voici le rapport:

Avira AntiVir Personal
Report file date: 2008-06-26 12:24

Scanning for 1360080 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: ACER-1916361FFD

Version information:
BUILD.DAT : 8.1.0.308 16478 Bytes 2008-05-28 17:03:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 2008-04-15 11:14:10
AVSCAN.DLL : 8.1.1.0 53505 Bytes 2008-04-15 11:14:10
LUKE.DLL : 8.1.2.9 151809 Bytes 2008-04-15 11:14:12
LUKERES.DLL : 8.1.2.1 12033 Bytes 2008-04-15 11:14:12
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 13:27:16
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 2008-06-24 18:47:00
ANTIVIR2.VDF : 7.0.5.2 2048 Bytes 2008-06-24 18:47:02
ANTIVIR3.VDF : 7.0.5.7 28672 Bytes 2008-06-25 18:47:02
Engineversion : 8.1.0.59
AEVDF.DLL : 8.1.0.5 102772 Bytes 2008-04-15 11:14:12
AESCRIPT.DLL : 8.1.0.44 278907 Bytes 2008-06-25 18:48:34
AESCN.DLL : 8.1.0.22 119157 Bytes 2008-06-25 18:48:26
AERDL.DLL : 8.1.0.20 418165 Bytes 2008-04-25 09:24:06
AEPACK.DLL : 8.1.1.6 364918 Bytes 2008-06-25 18:48:20
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 2008-06-25 18:48:00
AEHEUR.DLL : 8.1.0.32 1274231 Bytes 2008-06-25 18:47:54
AEHELP.DLL : 8.1.0.15 115063 Bytes 2008-05-31 15:25:00
AEGEN.DLL : 8.1.0.29 307573 Bytes 2008-06-25 18:47:10
AEEMU.DLL : 8.1.0.6 430451 Bytes 2008-05-07 17:23:08
AECORE.DLL : 8.1.0.31 168310 Bytes 2008-06-06 15:26:52
AVWINLL.DLL : 1.0.0.7 14593 Bytes 2008-04-15 11:14:10
AVPREF.DLL : 8.0.0.1 25857 Bytes 2008-04-15 11:14:10
AVREP.DLL : 7.0.0.1 155688 Bytes 2007-04-16 12:16:24
AVREG.DLL : 8.0.0.0 30977 Bytes 2008-04-15 11:14:10
AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-04-15 11:14:10
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 2008-04-15 11:14:10
SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-04-15 11:14:12
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 2008-04-15 11:14:12
NETNT.DLL : 8.0.0.1 7937 Bytes 2008-04-15 11:14:12
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 2008-04-15 11:14:06
RCTEXT.DLL : 8.0.32.0 86273 Bytes 2008-04-15 11:14:06

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: 2008-06-26 12:24

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'FIREFOX.EXE' - '1' Module(s) have been scanned
Scan process 'thunderbird.exe' - '1' Module(s) have been scanned
Scan process 'FxSvr2.exe' - '1' Module(s) have been scanned
Scan process 'hotpop.exe' - '1' Module(s) have been scanned
Scan process 'MsnMsgr.Exe' - '1' Module(s) have been scanned
Scan process 'Agent_WiFi.exe' - '1' Module(s) have been scanned
Scan process 'AVGNT.EXE' - '1' Module(s) have been scanned
Scan process 'LogiTray.exe' - '1' Module(s) have been scanned
Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned
Scan process 'E_FATI9BE.EXE' - '1' Module(s) have been scanned
Scan process 'PCMService.exe' - '1' Module(s) have been scanned
Scan process 'LTMOH.EXE' - '1' Module(s) have been scanned
Scan process 'AGRSMMSG.EXE' - '1' Module(s) have been scanned
Scan process 'WButton.exe' - '1' Module(s) have been scanned
Scan process 'OSDCtrl.exe' - '1' Module(s) have been scanned
Scan process 'CTRLVOL.EXE' - '1' Module(s) have been scanned
Scan process 'HotkeyApp.exe' - '1' Module(s) have been scanned
Scan process 'Powerkey.exe' - '1' Module(s) have been scanned
Scan process 'LaunchAp.exe' - '1' Module(s) have been scanned
Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned
Scan process 'SynTPLpr.exe' - '1' Module(s) have been scanned
Scan process 'ALG.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'CVPND.EXE' - '1' Module(s) have been scanned
Scan process 'SCHED.EXE' - '1' Module(s) have been scanned
Scan process 'anbmServ.exe' - '1' Module(s) have been scanned
Scan process 'AVGUARD.EXE' - '1' Module(s) have been scanned
Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'LSASS.EXE' - '1' Module(s) have been scanned
Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned
Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned
Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned
Scan process 'SMSS.EXE' - '1' Module(s) have been scanned
43 processes with 43 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '33' files ).

Starting the file scan:

Begin scan in 'C:\' <ACER>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0096912.dll
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[NOTE] The file was deleted!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0096914.exe
[DETECTION] Is the Trojan horse TR/Agent.FAK
[NOTE] The file was deleted!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0096915.exe
[DETECTION] Is the Trojan horse TR/Agent.FAJ
[NOTE] The file was deleted!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0096916.exe
[DETECTION] Is the Trojan horse TR/Agent.FAF
[NOTE] The file was deleted!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0096995.exe
[DETECTION] Contains detection pattern of the dropper DR/Agent.lac
[NOTE] The file was deleted!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0096996.exe
[DETECTION] Is the Trojan horse TR/Agent.FAK
[NOTE] The file was deleted!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0096997.exe
[DETECTION] Is the Trojan horse TR/Agent.FAJ
[NOTE] The file was deleted!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0096998.exe
[DETECTION] Is the Trojan horse TR/Agent.FAF
[NOTE] The file was moved to '48937b38.qua'!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0097001.cpl
[DETECTION] Is the Trojan horse TR/Killav.28714
[NOTE] The file was moved to '4933db39.qua'!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0097002.exe
[DETECTION] Is the Trojan horse TR/Trash.Gen
[NOTE] The file was moved to '48937b3a.qua'!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0097005.cpl
[DETECTION] Is the Trojan horse TR/Killav.28714
[NOTE] The file was moved to '48937b39.qua'!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0097006.exe
[DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
[NOTE] The file was moved to '4933db3a.qua'!
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP431\A0097014.dll
[DETECTION] Is the Trojan horse TR/Trash.Gen
[NOTE] The file was moved to '4933db3b.qua'!
C:\Recycled\Dc8\25062008_19353382.zip
[0] Archive type: ZIP
--> backup/Sys1.exe
[DETECTION] Is the Trojan horse TR/Agent.FAK
[NOTE] The file was moved to '48937b51.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\ddcApmLE.dll.vir
[DETECTION] Is the Trojan horse TR/Vundo.Gen
[NOTE] The file was moved to '48c67b85.qua'!
Begin scan in 'D:\' <ACERDATA>

End of the scan: 2008-06-26 13:19
Used time: 55:53 min

The scan has been done completely.

4386 Scanning directories
167741 Files were scanned
15 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
7 files were deleted
0 files were repaired
8 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
167726 Files not concerned
6395 Archives were scanned
2 Warnings
15 Notes

12.eleven · Answer

Bonne initiative.

Comment se comporte le PC ?

BitDefender
#Fais un scan en ligne Bitdefender
#Une fois sur le site clique sur le bouton BitDefender Scan Online 
#Vois la démo de Balltrap34 ici si tu n'y arrives pas !
#Copie/colle le rapport final.

NB : Le scan est à faire avec Internet Explorer

kant1 · Answer

le scan est fait voici le rapport... BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Jun 26, 2008 - 15:24:29

Voie d'analyse: C:\;D:\;E:\;

Statistiques
Temps	00:22:44
Fichiers	30802
Directoires	4400
Secteurs de boot	4
Archives	519
Paquets programmes	2434

Résultats
Virus identifiés	1
Fichiers infectés	3
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	3

Info sur les moteurs
Définition virus	1263612
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	16
Archive des plugins	42
Unpack des plugins	7
E-mail plugins	6
Système plugins	5

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0095953.exe	Infecté par: Trojan.Peed.JLG
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0095953.exe	Echec de la désinfection
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0095953.exe	Supprimé
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0096669.exe	Infecté par: Trojan.Peed.JLG
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0096669.exe	Echec de la désinfection
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0096669.exe	Supprimé
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0096673.exe	Infecté par: Trojan.Peed.JLG
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0096673.exe	Echec de la désinfection
C:\System Volume Information\_restore{A65CAB81-8F87-4280-8ABC-C81056D754CC}\RP430\A0096673.exe	Supprimé

12.eleven · Answer

Comment se comporte le PC ?

kant1 · Answer

mieux j'ai l'impression, je n'ai plus de fenetre d'avira antivir et je peux profiter de tout sans etre interompus tout les deux secondes...

Merci bien pour tout...
Faudrait un jour que j'apprenne à lire c'est foutu rapport!!

12.eleven · Answer

Du temps, de la patience, de la motivation, et des recherches :)

* Je t'invite à lire ceci :
*Sécuriser son ordinateur
*Mesures préventives avant de naviguer sur Internet
*Utilise Windows Update
*Télécharge https://filehippo.com/windows/tuning-utilities/ tu l'installes et il te liste ce qu'il faut mettre à jour avec les liens correspondants.


*Télécharge ToolsCleaner (A.Rothstein) sur ton Bureau
*Clique sur Recherche et laisse le scan se terminer.
*Clique sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives.
*Clique sur Quitter, pour que le rapport puisse se créer.
*Poste le rapport C:\TCleaner.txt

------------------------------------------------------------------------------------------­­-------------------------

1.Ouvre le Menu Démarrer
2.Clique-droit sur Poste de travail
3.Clique sur Propriétés
4.Positionne-toi dans l'onglet Restauration du système
5.Coche Désactiver la restauration système
6.Valide par Ok
7.Redémarre
8.Reproduis les manipulations 1 à 3
9.Décoche Désactiver la restauration système
10.Valide par Ok

------------------------------------------------------------------------------------------­­-------------------------

*Télécharge Ccleaner :
Clique sur le premier Download now > Choisis la version Slim
Installe Ccleaner.
Nettoie Windows et la base de registre en suivant ce tuto :
https://www.malekal.com/tutoriel-ccleaner/#mozTocId223895

------------------------------------------------------------------------------------------­­-------------------------

Si tu as un routeur (ou une box), as-tu changé le mot de passe par défaut ? Sinon, fais le rapidement : un trojan s'attaque au mot de passe des routeurs en cherchant si le mot de passe ne figure pas dans une liste préétablie. Si oui, il prend le contrôle de l'ordi (et de la totalité du réseau). Un bon mot de passe doit avoir au moins 8 caractères et comprendre des lettres (en majuscule et en minuscule), des chiffres et des caractères spéciaux (é, #, ...). Il doit être conservé soigneusement (pour être retrouvé en cas d'oubli) ailleurs que sur un support informatique
Par la même occasion, tu peux changer l'ensemble de tes mots de passe, certaines infections réussissent à récupérer les mots de passe..notamment les numéros de Carte Bancaire si tu consultes ta banque en ligne..

kant1 · Answer

Voici le rapport de Toolcleaner


-->- Recherche: 

C:\HijackThis.exe: trouvé !
C:\SDFIX: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\kant1\Recent\MSNFix.lnk: trouvé !
C:\Documents and Settings\kant1\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\kant1\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\kant1\Recent\MSNFix.lnk: supprimé !
C:\Documents and Settings\kant1\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\kant1\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SDFIX: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

12.eleven · Answer

Tu peux mettre ton sujet en résolu !

Bon surf !

kant1 · Answer

ok merci pour ton aide

kant1 · Answer

comment passer le post en probleme resolu?

12.eleven · Answer

C'est une case à cocher

Infecté par TR/Vundo.Gen

21 réponses

Discussions similaires

Newsletters