trojan.vundo trojan.downloaderRésolu/Fermé

Question

bon, dhabitude je me debrouille seul mais la jen ai vraiment marre.. tout a commencer lorsque mon internet explorer acceptai tout les cookie jai beau remettre la securiter a high elle revien a zero en moin dun instant jai nod32 comme anti virus il passe vraiment a cote de la track puis qu il ne voit ke du feu jai esseyer spybot search and destroy meme chose. suite a ca jai installer anti-malware qui lui ca percoi du problem il est capable deffacer partiellement le problem.. il eradie toute les infiltration que cause trojan.vundo MAIS PAS trojan.downloader ce dernier se charge de reinfecter le system a la prochaine etulisation de iexplorer alors si quel kun a une idee ou tout simplement la solution ^^ faite moi en part le plus vite possible SVPP MERCI DAVANCE dsl pour les erreur dorthographe cest que je parle 4 langue est cest pas toujours evident :)



Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1416
Windows 5.1.2600 Service Pack 2

22-11-2008 23:38:33
mbam-log-2008-11-22 (23-38-33).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 53582
Temps écoulé: 7 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{1E8EDE3F-D471-4346-9ACE-961B2434C7A7}\RP8\A0000310.sys (Trojan.Downloader) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Hi,

Fait ceci:

 
télécharge hijackthis
->  enregistre la cible sous .... "le bureau" 

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

->Tuto hijackthis(Merci à Balltrap34)

Alut.

dondee · Answer

Logfile of HijackThis v1.99.1
Scan saved at 0:16:31, on 23-11-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings
aldo\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: jdadlq.dll aulmji.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe

dondee · Answer

O20 - AppInit_DLLs: jdadlq.dll aulmji.dll fais parti du virus

Utilisateur anonyme · Answer

Hi,

C'est pas la bonne version d'hijackthis ?

Est ce celle de mon lien ou un  autres?

Alut.

dondee · Answer

non dsl je vais mettre ce lui que tu ma donner sur le pas

dondee · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:22:18, on 23-11-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings
aldo\Bureau\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O20 - AppInit_DLLs: jdadlq.dll aulmji.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O24 - Desktop Component 0: (no name) - http://www.zeiss.de/C125679B0052098D/GraphikTitelIntern/Download4_1024_768/$File/Download4_1024_768.jpg

Utilisateur anonyme · Answer

Hi,

Passe sa:

==>Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

==>Double clique sur RSIT.exe pour lancer l'outil.

==>Clique sur ' continue ' à l'écran Disclaimer.

==>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

==>Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Alut.

dondee · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by naldo at 2008-11-23 00:29:54
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 12 GB (73%) free of 17 GB
Total RAM: 1535 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:29:57, on 23-11-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings
aldo\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis
aldo.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O24 - Desktop Component 0: (no name) - http://www.zeiss.de/C125679B0052098D/GraphikTitelIntern/Download4_1024_768/$File/Download4_1024_768.jpg

dondee · Answer

info.txt logfile of random's system information tool 1.04 2008-11-23 00:30:00

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
BSplayer-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
Driver Genius Professional Edition-->"C:\Program Files\Driver-Soft\DriverGenius\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
hp psc 1200 series-->rundll32 hpzcon07.dll,VendorJettison hp psc 1200 series
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
NOD32 Antivirus System-->C:\Program Files\Eset\Setup\setup.exe /UNINSTALL
NOD32 FiX v2.1-->"C:\Program Files\Eset\unins000.exe"
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
VIA Rhine-Family Fast-Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}

=====HijackThis Backups=====

O20 - AppInit_DLLs: jdadlq.dll aulmji.dll

======Security center information======

AV: ESET NOD32 antivirus system 2.70

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Utilisateur anonyme · Answer

Hi,

Fait un scan avec malwarebyte en mode sans échec.

Alut.

dondee · Answer

je sais cest quoi le mode anti echec maiss comment je my rend ? ^^

Utilisateur anonyme · Answer

Hi,

comment démarrer en mode sans échec

Alut.

dondee · Answer

salut, ca na pas fonctionne jai: Fichier(s) infecté(s):
C:\System Volume Information\_restore{1E8EDE3F-D471-4346-9ACE-961B2434C7A7}\RP10\A0000475.sys (Trojan.Downloader) -> Quarantined and deleted successfully.
qui revient a chaque fois meme apres avoir fait un scan en etant en mode sans echec

Utilisateur anonyme · Answer

Hi,

Fait un hijackthis.Et poste le rapport que tu as fait en mode sans échec.

Alut.

dondee · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:19:19, on 23-11-2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O24 - Desktop Component 0: (no name) - http://www.zeiss.de/C125679B0052098D/GraphikTitelIntern/Download4_1024_768/$File/Download4_1024_768.jpg

Utilisateur anonyme · Answer

Hi, > Fais un scan en ligne avec Kaspersky : Kaspersky N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

dondee · Answer

Nom de l'objet infecté  	Nom du virus  	Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings
aldo\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings
aldo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings
aldo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings
aldo\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings
aldo\Local Settings\Temporary Internet Files\Content.IE5\3YGB7DG5\smain[1].htm 	Infecté : Trojan-Downloader.JS.Psyme.amg 	ignoré
C:\Documents and Settings
aldo\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings
aldo\Local Settings\Temporary Internet Files\Content.IE5\ITJ89WBY\placeholder-1689604-1212754980[1].htm 	Infecté : Trojan-Downloader.JS.Psyme.amg 	ignoré
C:\Documents and Settings
aldo\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings
aldo\NTUSER.DAT.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\ESET\cache\CACHE.NDB 	L'objet est verrouillé 	ignoré
C:\Program Files\ESET\infected\13FSL2DA.NQF 	Infecté : Trojan.Win32.Monderb.vzz 	ignoré
C:\Program Files\ESET\infected\34Z1OLDA.NQF/data0006 	Infecté : Trojan-Downloader.Win32.VB.fen 	ignoré
C:\Program Files\ESET\infected\34Z1OLDA.NQF 	NSIS: infecté - 1 	ignoré
C:\Program Files\ESET\infected\34Z1OLDA.NQF 	PE-Crypt.XorPE: infecté - 1 	ignoré
C:\Program Files\ESET\infected\4RGPWVBA.NQF 	Suspect : PECompact 	ignoré
C:\Program Files\ESET\infected\52OLPVCA.NQF 	Suspect : PECompact 	ignoré
C:\Program Files\ESET\infected\P33MJPBA.NQF 	Infecté : Trojan-Downloader.Win32.Agent.aoep 	ignoré
C:\Program Files\ESET\infected\QK5IYGAA.NQF 	Infecté : Trojan-Downloader.Win32.Agent.akwa 	ignoré
C:\Program Files\ESET\infected\SMAEJVBA.NQF 	Infecté : Trojan-Downloader.Win32.Agent.akwa 	ignoré
C:\Program Files\ESET\logs\virlog.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\ESET\logs\warnlog.dat 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{1E8EDE3F-D471-4346-9ACE-961B2434C7A7}\RP10\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase  	L'objet est verrouillé  	ignoré.
G:\System Volume Information\MountPointManagerRemoteDatabase  	L'objet est verrouillé  	ignoré
Analyse terminée.

hooligan63780 · Answer

Salut pour suivre...

dondee · Answer

oui

hooligan63780 · Answer

pour drhouse1998 :

vu que c'est un infection vundo prq tu utilise pas vundofix ? 

A+

dondee · Answer

oui je lai esseyer il ne detect rien

hooligan63780 · Answer

présence de rookti a mon avis A+

dondee · Answer

cest bizarre car je lavai deja avan, je lai formater car je voyai auncun autre solution puis sous mon nouveau system je lai choper en moin dune journee en surfen sur le net et cest pas comme si jallai sur des site louche. jai rien fait de special alors ca metonne que ya pas plus de gens que ca qui est confronter au meme problem que moi

hooligan63780 · Answer

Re, attend drhouse et attend la suite *

A+

Utilisateur anonyme · Answer

Hi,

vu que c'est un infection vundo prq tu utilise pas vundofix ? 


NON pas de vundo.

Debrouille toi avec alors.

Alut.

dondee · Answer

eee ok merci pareille..

hooligan63780 · Answer

Télécharge combofix (par sUBs)à partir d'un de ces liens : 
En premier 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/ 

A lire 
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix 


-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 


je laisse la suite a DRhouse1998

dondee · Answer

parfait tout est fonctionnel grace a COMBOFIX et vous qui ai pencher sur mon problem merci et a bientot.

hooligan63780 · Answer

Salut tu peut posté le rapport de combofixx ?

dondee · Answer

ComboFix 08-11-22.02 - naldo 2008-11-23 20:21:37.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1170 [GMT -5:00] Lancé depuis: c:\documents and settings aldo\Bureau\ComboFix.exe * Resident AV is active [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-24 au 2008-11-24 )))))))))))))))))))))))))))))))))))) . 2008-11-23 10:38 . 2008-11-23 10:38 d-------- c:\windows\system32\Kaspersky Lab 2008-11-23 10:38 . 2008-11-23 10:38 d-------- c:\windows\LastGood 2008-11-23 00:29 . 2008-11-23 00:30 d-------- C: sit 2008-11-23 00:22 . 2008-11-23 00:22 d-------- c:\program files\Trend Micro 2008-11-22 23:34 . 2008-11-23 00:15 d-------- c:\program files\Spybot - Search & Destroy 2008-11-22 23:34 . 2008-11-23 09:56 d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-11-22 23:17 . 2008-11-22 23:28 d-------- c:\program files\yGen 2008-11-22 22:35 . 2008-11-22 22:48 d-------- c:\documents and settings\All Users\Application Data\SITEguard 2008-11-22 22:33 . 2008-11-22 22:33 d-------- c:\program files\Fichiers communs\iS3 2008-11-22 22:33 . 2008-11-22 23:01 d-------- c:\documents and settings\All Users\Application Data\STOPzilla! 2008-11-22 21:05 . 2008-11-22 21:05 d-------- C:\VundoFix Backups 2008-11-22 20:43 . 2008-11-22 20:43 d-------- C:\Temp 2008-11-22 20:43 . 2004-03-09 16:45 132,880 --a------ c:\windows\system32\MSINET.OCX 2008-11-22 20:43 . 2008-11-22 20:43 2,407 --a------ c:\windows\system32\MSINET.DEP 2008-11-22 09:51 . 2008-11-22 23:27 d-------- c:\documents and settings\All Users\Application Data\SecTaskMan 2008-11-22 08:50 . 2008-11-22 08:50 d-------- c:\program files\Webteh 2008-11-22 08:50 . 2008-11-22 18:11 d-------- c:\documents and settings aldo\Application Data\BSplayer 2008-11-22 08:32 . 2008-11-22 08:34 d-------- c:\documents and settings aldo\Contacts 2008-11-22 08:31 . 2008-11-22 08:31 d----c--- c:\windows\system32\DRVSTORE 2008-11-22 08:31 . 2008-11-22 08:31 d-------- c:\program files\MSN Messenger 2008-11-22 06:06 . 2008-11-22 06:06 0 --a------ c:\windows sreg.dat 2008-11-20 20:16 . 2008-11-20 20:16 d--h----- c:\windows\$hf_mig$ 2008-11-20 20:16 . 2005-02-24 22:35 22,752 --a------ c:\windows\system32\spupdsvc.exe 2008-11-20 20:04 . 2008-11-20 20:11 522 --a------ C:\hpfr3420.xml 2008-11-20 12:09 . 2008-11-22 23:20 d-------- c:\documents and settings aldo\Application Data\BitTorrent 2008-11-20 12:08 . 2008-11-20 19:49 d-------- c:\program files\DNA 2008-11-20 12:08 . 2008-11-20 12:09 d-------- c:\program files\BitTorrent 2008-11-20 12:08 . 2008-11-20 19:56 d-------- c:\documents and settings aldo\Application Data\DNA 2008-11-20 11:04 . 2008-11-20 11:04 d-------- c:\windows view 2008-11-20 11:04 . 2008-10-02 10:07 453,152 --a------ c:\windows\system32\NVUNINST.EXE 2008-11-20 11:04 . 2008-10-07 13:33 453,152 --a------ c:\windows\system32 vudisp.exe 2008-11-20 11:04 . 2008-11-23 10:21 200,819 --a------ c:\windows\system32 vapps.xml 2008-11-20 11:04 . 2008-10-07 13:33 18,477 --a------ c:\windows\system32 vdisp.nvu 2008-11-20 11:03 . 2008-11-20 11:03 d-------- C:\NVIDIA 2008-11-20 10:30 . 2008-11-20 10:30 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-11-20 10:30 . 2008-11-20 10:30 d-------- c:\documents and settings aldo\Application Data\Malwarebytes 2008-11-20 10:30 . 2008-11-20 10:30 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-11-20 10:30 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-11-20 10:30 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-20 08:44 . 2008-10-16 14:09 43,544 --a------ c:\windows\system32\wups2.dll 2008-11-20 08:44 . 2008-10-16 14:09 35,864 --a------ c:\windows\system32\wucltui.dll.mui 2008-11-20 08:44 . 2008-10-16 14:08 27,672 --a------ c:\windows\system32\wuaucpl.cpl.mui 2008-11-20 08:44 . 2008-10-16 14:08 27,672 --a------ c:\windows\system32\wuapi.dll.mui 2008-11-20 08:44 . 2008-10-16 14:07 19,992 --a------ c:\windows\system32\wuaueng.dll.mui 2008-11-20 08:43 . 2008-11-20 08:43 d-------- c:\program files\SystemRequirementsLab 2008-11-20 08:43 . 2008-11-20 10:50 664 --a------ c:\windows\system32\d3d9caps.dat 2008-11-20 08:43 . 2008-11-20 08:43 552 --a------ c:\windows\system32\d3d8caps.dat 2008-11-20 08:41 . 2008-11-20 08:41 d---s---- c:\documents and settings aldo\UserData 2008-11-20 08:27 . 2008-11-20 08:27 d-------- c:\program files\Driver-Soft 2008-11-20 08:27 . 2007-09-02 20:56 1,686,016 --a------ c:\windows\system32\clinetsuitex6.ocx 2008-11-20 08:27 . 2005-04-15 19:58 1,071,088 --a------ c:\windows\system32\MSCOMCTL.OCX 2008-11-20 08:27 . 2004-03-09 16:45 662,288 --a------ c:\windows\system32\MSCOMCT2.OCX 2008-11-20 08:27 . 2004-06-14 14:56 427,864 --a------ c:\windows\system32\XceedZip.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-20 13:56 --------- d-----w c:\program files\ESET 2008-11-20 13:27 512,096 ----a-w c:\windows\system32\drivers\amon.sys 2008-11-20 13:27 298,104 ----a-w c:\windows\system32\imon.dll 2008-11-20 13:27 15,424 ----a-w c:\windows\system32\drivers od32drv.sys 2008-11-20 12:28 --------- d-----w c:\program files\microsoft frontpage 2008-11-20 12:26 --------- d-----w c:\program files\Services en ligne 2008-10-16 19:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 19:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 19:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 19:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 19:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 19:08 34,328 ----a-w c:\windows\system32\wups.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "nod32kui"="c:\program files\Eset od32kui.exe" [2008-11-20 949376] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016] "nwiz"="nwiz.exe" [2008-10-07 c:\windows\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2007-12-09 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux"= ctwdm32.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA] --a------ 2008-11-20 12:08 342336 c:\program files\DNA\btdna.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility] --a------ 2002-11-27 06:29 188416 c:\windows\system32\spool\drivers\w32x86\3\hpztsb07.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "NVSvc"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\DNA\btdna.exe"= "c:\Program Files\BitTorrent\bittorrent.exe"= "c:\Program Files\MSN Messenger\msnmsgr.exe"= "c:\Program Files\MSN Messenger\livecall.exe"= S3 NtApm;Pilote d'interface NT APM/hérité;c:\windows\system32\DRIVERS\NtApm.sys [2008-11-20 9472] *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 . . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\documents and settings aldo\Application Data\Mozilla\Firefox\Profiles\ynieojtv.default\ FF -: plugin - c:\program files\DNA\plugins pbtdna.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-23 20:22:45 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(644) c:\windows\system32 saenh.dll - - - - - - - > 'lsass.exe'(700) c:\windows\system32\msprivs.dll c:\windows\system32 saenh.dll c:\windows\system32\imon.dll . Heure de fin: 2008-11-23 20:23:34 ComboFix-quarantined-files.txt 2008-11-24 01:23:26 ComboFix2.txt 2008-11-24 01:19:12 Avant-CF: 13.413.974.016 octets libres Après-CF: 13,405,794,304 octets libres 140

dondee · Answer

combofix me dit:
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE 
sachant ke je veux le system le plus performant qui soit es-ce primordial de lavoir installer ?
ca sert a koi ? merci

hooligan63780 · Answer

Télécharges GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) : 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !! 

Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau . 

Ouvres le dossier Genproc : 
double-cliques sur GenProc.bat et laisses faire ... 

Une fois terminé, postes le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 

IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

dondee · Answer

daccord mais je repete que mon problem de trojan cest volatilise

hooligan63780 · Answer

important ne te croit pas desincfecter dtent que l'ont ne te la pas dit

dondee · Answer

Rapport GenProc 2.223 [1] -24-11-2008- Windows XP 

 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport NanoScan https://www.micro-astuce.com/securite/NanoScan-Panda.php

dondee · Answer

jai wscntfy.exe dans mon procesus depuis que jai fait le scan avec genproc

hooligan63780 · Answer

va analizer le fichié sur virus total 

ici======>https://www.virustotal.com/gui/

dondee · Answer

ok, ce nest que des update de windows en fin de compte

hooligan63780 · Answer

bien bien  encore des soucis ?? comment va le pc ??

dondee · Answer

super merci

Trojan.vundo trojan.downloader

40 réponses

Discussions similaires

Newsletters