Trojan ghfuhwu.dll

Bonjour,

J'ai mon antivirus qui me détecte un trojan nommé ghfuhwu.dll. Je ne trouve rien sur ce trojan.

J'ai beau vouloir le supprimer et/ou le mettre en quarantaine, rien à faire il réapparaît tout le temps.

Dès que j'ouvre panneau de config ou mes doc... J'en ai marre!

J'ai fais tourné: AVG, anti malware, spybot...
Est-ce que quelqu'un a une solution?

7 réponses

  1. si le rapport ma donne quelque chose
    et usbfix aussi

    relance usbfix
    et cette fois fait l'option suppression

    --> Le pc va redémarer

    -->Après redémarrage poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
    Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!
    1. Voilà!

      ############################## | UsbFix 7.016 | [Recherche]

      Utilisateur: Admin (Administrateur) # FRANÇOISELEGRAN [ ]
      Mis à jour le 05/07/10 par El Desaparecido / C_XX
      Lancé à 16:44:35 | 16/07/2010
      Site Web: http://pagesperso-orange.fr/NosTools/index.html
      Contact: FindyKill.Contact@gmail.com

      CPU: AMD Athlon(tm) 64 Processor 3800+
      Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
      Internet Explorer 6.0.2900.5512

      Pare-feu Windows: Activé
      Antivirus: AVG Anti-Virus Free 9.0 [Enabled | Updated]
      RAM -> 446 Mo
      C:\ (%systemdrive%) -> Disque fixe # 53 Go (44 Go libre(s) - 83%) [] # NTFS
      D:\ -> Disque fixe # 19 Go (19 Go libre(s) - 100%) [Sauvegarder] # NTFS
      E:\ -> CD-ROM
      F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 90%) [] # FAT32

      ################## | Éléments infectieux |

      Présent! F:\HiJackThis.exe
      Présent! F:\Autorun.inf
      Présent! F:\Documents.lnk
      Présent! F:\Music.lnk
      Présent! F:\New Folder.lnk
      Présent! F:\Passwords.lnk
      Présent! F:\Pictures.lnk
      Présent! F:\Video.lnk
      Présent! F:\U3ROM

      ################## | Registre |

      Présent! HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS
      Présent! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS
      Présent! HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS
      Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

      ################## | Mountpoints2 |

      ################## | Vaccin |

      C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
      D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

      ################## | E.O.F |
      1. Je l'ai déjà lancé et j'ai déjà fait des suppressions.
        1. si tu ne fait pas ce que je te demande , on va pas y arriver
        2. L'analyse avec ZHP Diag n'a rien donné?
      2. Télécharge UsbFix (de Chiquitine29) sur ton bureau
        http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

        --> Lance l'installation avec les paramêtres par défaut

        Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d avoir été infectés sans les ouvrir

        --> Double clic sur le raccourci UsbFix sur ton bureau

        Cliquez sur le bouton 3 fois sur Suivant pour passer à l'étape suivante
        puis Cliquez sur le bouton Démarrer et enfin Quitter

        Une nouvelle icône sur le bureau te permet de démarrer le programme. Double-clique dessus.
        Là tu fait L'option 1 Recherche

        connecte clés usb,,disque dur externe,,

        appuyez sur une touche

        et ne touche plus a rien pendant le scan

        Une fois l'analyse terminée, un rapport de scan est proposé... appuye sur une touche pour ouvrir ce rapport.
        copier/coller ce rapport dans ta prochaine réponse
        Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
        http://pagesperso-orange.fr/NosTools/usb-1-fr.html
        1. Est-ce qu'il faut que je désactive mon anti virus?
          1. c'est ok: voici le lien:
            http://www.cijoint.fr/cjlink.php?file=cj201007/cijM3jR5Dd.txt
        2. salut
          Télécharge ZHPDiag (de Nicolas Coolman).
          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
          * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
          * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
          * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
          * Rend toi sur Cijoint
          http://www.cijoint.fr/
          et indique l'emplacement du rapport à l'aide du bouton "Parcourir..." Ensuite Clique sur "Cliquez ici pour déposer le fichier"
          * Un lien sera généré, copie et colle-le dans ta prochaine réponse.