Trojan Vundo Résolu/Fermé

Question

Bonjour,

j'ai scanné mon pc avec RemoveIt Pro v4, qui m'a indiqué la présence de deux infections ( et pourtant il n'a cité que le trojan vundo !) mais je n'arrive pas à le fixer avec ce logiciel. vous pourriez m'aidez svp ? merci.

totobetourne · Answer

bonjour


1)pour vista si infection.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html 




2)Telecharges malwares bytes anti malwares : egalement tres util sur pb de pub mais pas tous malheureusement

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

morierti · Answer

bonjour,

je possède déjà ce logiciel mais pas Ad ware. le plus étrange c'est que Vundofix (je l'ai peut-être mal utilisé) n'a rien détecté ! Mais je vais essayer d'abord ta méthode. merci.

morierti · Answer

ça n'a pas marché mais merci comme même, ça à l'air coriace comme trojan.

totobetourne · Answer

fait cela alors on va regarder autrement

telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.

morierti · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:51:33, on 24/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Program Files\Sandboxie\SbieSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

totobetourne · Answer

colle le rapport malwarebyte. stp. regarde dans l onglet rapport.

as tu des problemes de pub?

morierti · Answer

non ça va, le pc a l'air de tourner normalement : Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1312
Windows 6.0.6001 Service Pack 1

24/10/2008 13:36:27
mbam-log-2008-10-24 (13-36-27).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 113917
Temps écoulé: 25 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

totobetourne · Answer

c est surement des faux positif , as tu le nom des fichiers incrimines?
a cemoment fais cela

Ensuite,
*Rends toi sur ce site :

https://www.virustotal.com/gui/

*Clique sur "Parcourir" et cherche ce fichier :   "met le nom des fichiers incrimines un seul a la fois"
*Un rapport va s'élaborer ligne à ligne.
*Attends la fin. Il doit comprendre la taille du fichier envoyé.
*Sauvegarde le rapport avec le bloc-note.
*Copie le dans ta réponse.
*Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton "Reanalyse" le fichier maintenant

colle les rapports.

morierti · Answer

j'ai un peu cherché là, mais je ne me souviens plus du nom exact.

totobetourne · Answer

regarde sur moveit pro ,si il n y a pas un rapport.

morierti · Answer

j'ai refait un nouveau scan, apparemment il s'agit de ce fichier : c:\windows\system32\msshooks.dll

totobetourne · Answer

fait comme indique message 8

morierti · Answer

AhnLab-V3	2008.10.24.3	2008.10.24	-
AntiVir	7.9.0.9	2008.10.24	-
Authentium	5.1.0.4	2008.10.24	-
Avast	4.8.1248.0	2008.10.24	-
AVG	8.0.0.161	2008.10.24	-
BitDefender	7.2	2008.10.24	-
CAT-QuickHeal	9.50	2008.10.24	-
ClamAV	0.93.1	2008.10.24	-
DrWeb	4.44.0.09170	2008.10.24	-
eSafe	7.0.17.0	2008.10.23	-
eTrust-Vet	31.6.6167	2008.10.24	-
Ewido	4.0	2008.10.24	-
F-Prot	4.4.4.56	2008.10.24	-
F-Secure	8.0.14332.0	2008.10.24	-
Fortinet	3.113.0.0	2008.10.24	-
GData	19	2008.10.24	-
Ikarus	T3.1.1.44.0	2008.10.24	-
K7AntiVirus	7.10.506	2008.10.24	-
Kaspersky	7.0.0.125	2008.10.24	-
McAfee	5414	2008.10.24	-
Microsoft	1.4005	2008.10.24	-
NOD32	3552	2008.10.24	-
Norman	5.80.02	2008.10.24	-
Panda	9.0.0.4	2008.10.24	-
PCTools	4.4.2.0	2008.10.24	-
Prevx1	V2	2008.10.24	-
Rising	21.00.42.00	2008.10.24	-
SecureWeb-Gateway	6.7.6	2008.10.24	-
Sophos	4.34.0	2008.10.24	-
Sunbelt	3.1.1749.1	2008.10.23	-
Symantec	10	2008.10.24	-
TheHacker	6.3.1.0.126	2008.10.23	-
TrendMicro	8.700.0.1004	2008.10.24	-
VBA32	3.12.8.8	2008.10.22	-
ViRobot	2008.10.24.1436	2008.10.24	-
VirusBuster	4.5.11.0	2008.10.24	-
Information additionnelle
File size: 11776 bytes
MD5...: 4774d83be60b7f47c612e25d6fe0f010
SHA1..: a4c27d0215cf87596d5cc921f576fb4a0abad968
SHA256: 1071e5859b1d452a3bcee3dc1413bdcd125796b7479e69d1154ed76a7a7e00cb
SHA512: 7c5534bd1cdbb68117e374b45d8b927cfce879be88efb2bc2fe3ebcb13ab47ef
94596a6a2f0e0d331a48b48dc7398970b662fee1f5a15a777865b8bf32078408
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x60001b72
timedatestamp.....: 0x483b9970 (Tue May 27 05:17:36 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1a61 0x1c00 5.95 5df7df901a0ec159a2437e01bfaf1ac1
.data 0x3000 0x68c 0x400 5.99 cc357b297fdbcb1064df6bcb75100a5d
.rsrc 0x4000 0x3f8 0x400 3.41 d5e8c8b5da1542c9bda7cba8c1064b66
.reloc 0x5000 0x42a 0x600 2.21 ed170eff79084c1a082eb5b5a5a81a78

( 3 imports )
> msvcrt.dll: _lock, _onexit, memmove, __dllonexit, _unlock, realloc, __1type_info@@UAE@XZ, _adjust_fdiv, _amsg_exit, _initterm, malloc, _XcptFilter, _errno, free, _CxxThrowException, __3@YAXPAX@Z
> KERNEL32.dll: GetTickCount, GetModuleHandleW, lstrcmpiW, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, RaiseException, QueryPerformanceCounter, RtlUnwind, OutputDebugStringA, InterlockedCompareExchange, Sleep, InterlockedExchange, GetCurrentThreadId, GetLastError
> USER32.dll: UnhookWindowsHookEx, GetClassNameW, SetWindowsHookExW

( 1 exports )
LoadMSSearchHooks

totobetourne · Answer

faux positif , rien a craindre.

c est bon . on verra comment augmenter tes defences car on peut ameliorer.a plus j ai pas le temps maintenant.

morierti · Answer

ok je te remercie pour ton aide.

totobetourne · Answer

1)pare-feu gratuits:regle un seul pare feu sur un ordi.telecharge un des suivants ensuite deconnecte toi.
puis desactive le pare feu windows(aller dans le centre de securite puis pare feu windows et la desactive le)
puis installe celui de ton choix.

je te conseille un des 2(en anglais mais simple avec le tuto qui est donne) 

Comodo pro Firewall
http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro
Tuto pour la 3.0
https://infomars.fr/forum/index.php?showtopic=1225

ou 

OnlineArmor :
téléchargement:https://www.commentcamarche.net/telecharger/ 34055356 online armor personal firewall

tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606
:http://www.malekal.com/tutorial_Online_Armor.ph

il y en a d autres mais d apres les test de matousec en gratuit il n y en a pas bcp d autre.
http://www.matousec.com/index.html




2)ensuite désinstal java car pas a jours et telecharge et instal cette version :il faut mettre java a jour assez souvent 

https://www.java.com/fr/download/manual.jsp

pareil si tu as un jour adobe.



3)passer un scan de temps en temps.

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

https://www.01net.com/

-> L´installer.

-> Une fois installé et lancé :

Dans la colonne de gauche, click sur :

->"registre" :

Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

->"nettoyeur"

quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

http://www.vulgarisation-informatique.com/nettoyer-windows-c­cleaner.php

morierti · Answer

bonjour,

oui j'ai choisi le pare-feu Comodo et je dispose déjà de Ccleaner. En ce qui concerne Java, je vérifie régulièrement ses mises à jour. merci encore pour tes conseils.

morierti · Answer

sinon, dans le Centre de sécurité, j'ai windows  defender et spybot sont tous les deux activés : je laisse comme tel ou j'en désactive un des deux ?

Trojan Vundo

18 réponses

Discussions similaires