Trojan.vundo trojan.downloader

Résolu
dondee -  
bon, dhabitude je me debrouille seul mais la jen ai vraiment marre.. tout a commencer lorsque mon internet explorer acceptai tout les cookie jai beau remettre la securiter a high elle revien a zero en moin dun instant jai nod32 comme anti virus il passe vraiment a cote de la track puis qu il ne voit ke du feu jai esseyer spybot search and destroy meme chose. suite a ca jai installer anti-malware qui lui ca percoi du problem il est capable deffacer partiellement le problem.. il eradie toute les infiltration que cause trojan.vundo MAIS PAS trojan.downloader ce dernier se charge de reinfecter le system a la prochaine etulisation de iexplorer alors si quel kun a une idee ou tout simplement la solution ^^ faite moi en part le plus vite possible SVPP MERCI DAVANCE dsl pour les erreur dorthographe cest que je parle 4 langue est cest pas toujours evident :)

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1416
Windows 5.1.2600 Service Pack 2

22-11-2008 23:38:33
mbam-log-2008-11-22 (23-38-33).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 53582
Temps écoulé: 7 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{1E8EDE3F-D471-4346-9ACE-961B2434C7A7}\RP8\A0000310.sys (Trojan.Downloader) -> Quarantined and deleted successfully.
Configuration: Windows XP
Firefox 3.0.4

40 réponses

Résumé de la discussion

Une infection par malware persiste sous Windows XP malgré plusieurs antivirus et outils de nettoyage, en particulier Trojan.Downloader et Trojan.Vundo réinfectant le système via Internet Explorer après chaque redémarrage. Des scans avec Malwarebytes et HijackThis révèlent des éléments persistants dans la restauration système et des entrées de registre et de démarrage, suggérant une infection résiliente et multiple. Plusieurs rapports évoquent des fichiers suspects dans System Volume Information et des outils en mode sans échec, avec des symptômes comme des pages IE qui réinitialisent les paramètres et des alertes antivirus intrus. D'autres évoquent que certaines infections reviennent via le système de restauration et invitent à désactiver la restauration ou nettoyer les points de restauration, avant d'appliquer un scan complet.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Hi,

    Fait ceci:

    télécharge hijackthis
    -> enregistre la cible sous .... "le bureau"

    -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

    -> Clique sur Install ensuite sur "I Accept"

    -> Clique sur" Do a scan system and save log file"

    -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

    ->Tuto hijackthis(Merci à Balltrap34)

    Alut.
    1. dondee Auteur
      Logfile of HijackThis v1.99.1
      Scan saved at 0:16:31, on 23-11-2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Eset\nod32kui.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Eset\nod32krn.exe
      C:\WINDOWS\system32\devldr32.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\naldo\Bureau\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - AppInit_DLLs: jdadlq.dll aulmji.dll
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
      2. Utilisateur anonyme
        Hi,

        C'est pas la bonne version d'hijackthis ?

        Est ce celle de mon lien ou un autres?

        Alut.
        3. dondee Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 0:22:18, on 23-11-2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Eset\nod32kui.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Eset\nod32krn.exe
          C:\WINDOWS\system32\devldr32.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\naldo\Bureau\HijackThis.exe
          C:\WINDOWS\system32\NOTEPAD.EXE
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
          O20 - AppInit_DLLs: jdadlq.dll aulmji.dll
          O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
          O24 - Desktop Component 0: (no name) - http://www.zeiss.de/C125679B0052098D/GraphikTitelIntern/Download4_1024_768/$File/Download4_1024_768.jpg
          1. Utilisateur anonyme
            Hi,

            Passe sa:

            ==>Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

            ==>Double clique sur RSIT.exe pour lancer l'outil.

            ==>Clique sur ' continue ' à l'écran Disclaimer.

            ==>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

            ==>Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
            ( log.txt & info.txt )

            (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

            Alut.
            1. dondee Auteur
              Logfile of random's system information tool 1.04 (written by random/random)
              Run by naldo at 2008-11-23 00:29:54
              Microsoft Windows XP Professionnel Service Pack 2
              System drive C: has 12 GB (73%) free of 17 GB
              Total RAM: 1535 MB (67% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 0:29:57, on 23-11-2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Eset\nod32kui.exe
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\Program Files\Eset\nod32krn.exe
              C:\WINDOWS\system32\devldr32.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Documents and Settings\naldo\Bureau\RSIT.exe
              C:\Program Files\Trend Micro\HijackThis\naldo.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
              O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
              O24 - Desktop Component 0: (no name) - http://www.zeiss.de/C125679B0052098D/GraphikTitelIntern/Download4_1024_768/$File/Download4_1024_768.jpg
              1. dondee Auteur
                info.txt logfile of random's system information tool 1.04 2008-11-23 00:30:00

                ======Uninstall list======

                -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                BSplayer-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
                Driver Genius Professional Edition-->"C:\Program Files\Driver-Soft\DriverGenius\unins000.exe"
                HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                hp psc 1200 series-->rundll32 hpzcon07.dll,VendorJettison hp psc 1200 series
                Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
                Mozilla Firefox (3.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                NOD32 Antivirus System-->C:\Program Files\Eset\Setup\setup.exe /UNINSTALL
                NOD32 FiX v2.1-->"C:\Program Files\Eset\unins000.exe"
                NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
                Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
                VIA Rhine-Family Fast-Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
                Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
                Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}

                =====HijackThis Backups=====

                O20 - AppInit_DLLs: jdadlq.dll aulmji.dll

                ======Security center information======

                AV: ESET NOD32 antivirus system 2.70

                ======Environment variables======

                "ComSpec"=%SystemRoot%\system32\cmd.exe
                "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
                "windir"=%SystemRoot%
                "FP_NO_HOST_CHECK"=NO
                "OS"=Windows_NT
                "PROCESSOR_ARCHITECTURE"=x86
                "PROCESSOR_LEVEL"=15
                "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
                "PROCESSOR_REVISION"=0209
                "NUMBER_OF_PROCESSORS"=1
                "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                "TEMP"=%SystemRoot%\TEMP
                "TMP"=%SystemRoot%\TEMP

                -----------------EOF-----------------
                1. Utilisateur anonyme
                  Hi,

                  Fait un scan avec malwarebyte en mode sans échec.

                  Alut.
                  1. dondee Auteur
                    je sais cest quoi le mode anti echec maiss comment je my rend ? ^^
                    2. dondee Auteur
                      salut, ca na pas fonctionne jai: Fichier(s) infecté(s):
                      C:\System Volume Information\_restore{1E8EDE3F-D471-4346-9ACE-961B2434C7A7}\RP10\A0000475.sys (Trojan.Downloader) -> Quarantined and deleted successfully.
                      qui revient a chaque fois meme apres avoir fait un scan en etant en mode sans echec
                      1. Utilisateur anonyme
                        Hi,

                        Fait un hijackthis.Et poste le rapport que tu as fait en mode sans échec.

                        Alut.

                        1. dondee Auteur
                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 10:19:19, on 23-11-2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                          Boot mode: Safe mode

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                          O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                          O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
                          O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                          O24 - Desktop Component 0: (no name) - http://www.zeiss.de/C125679B0052098D/GraphikTitelIntern/Download4_1024_768/$File/Download4_1024_768.jpg
                          1. Utilisateur anonyme
                            Hi,

                            > Fais un scan en ligne avec Kaspersky : Kaspersky

                            N.B. : Le scan ne marche que sous Internet Explorer.

                            - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.

                            - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

                            - On va te demander de télécharger un contrôle active x, accepte .

                            - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.

                            - Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
                            S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici

                            Rappel : le scan est à faire sous Internet Explorer
                            Tuto ici si problème

                            NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
                            Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").
                            1. dondee Auteur
                              Nom de l'objet infecté Nom du virus Dernière action
                              C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                              C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                              C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                              C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                              C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                              C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                              C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                              C:\Documents and Settings\naldo\Cookies\index.dat L'objet est verrouillé ignoré
                              C:\Documents and Settings\naldo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                              C:\Documents and Settings\naldo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                              C:\Documents and Settings\naldo\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                              C:\Documents and Settings\naldo\Local Settings\Temporary Internet Files\Content.IE5\3YGB7DG5\smain[1].htm Infecté : Trojan-Downloader.JS.Psyme.amg ignoré
                              C:\Documents and Settings\naldo\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                              C:\Documents and Settings\naldo\Local Settings\Temporary Internet Files\Content.IE5\ITJ89WBY\placeholder-1689604-1212754980[1].htm Infecté : Trojan-Downloader.JS.Psyme.amg ignoré
                              C:\Documents and Settings\naldo\NTUSER.DAT L'objet est verrouillé ignoré
                              C:\Documents and Settings\naldo\NTUSER.DAT.LOG L'objet est verrouillé ignoré
                              C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                              C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                              C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                              C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                              C:\Program Files\ESET\cache\CACHE.NDB L'objet est verrouillé ignoré
                              C:\Program Files\ESET\infected\13FSL2DA.NQF Infecté : Trojan.Win32.Monderb.vzz ignoré
                              C:\Program Files\ESET\infected\34Z1OLDA.NQF/data0006 Infecté : Trojan-Downloader.Win32.VB.fen ignoré
                              C:\Program Files\ESET\infected\34Z1OLDA.NQF NSIS: infecté - 1 ignoré
                              C:\Program Files\ESET\infected\34Z1OLDA.NQF PE-Crypt.XorPE: infecté - 1 ignoré
                              C:\Program Files\ESET\infected\4RGPWVBA.NQF Suspect : PECompact ignoré
                              C:\Program Files\ESET\infected\52OLPVCA.NQF Suspect : PECompact ignoré
                              C:\Program Files\ESET\infected\P33MJPBA.NQF Infecté : Trojan-Downloader.Win32.Agent.aoep ignoré
                              C:\Program Files\ESET\infected\QK5IYGAA.NQF Infecté : Trojan-Downloader.Win32.Agent.akwa ignoré
                              C:\Program Files\ESET\infected\SMAEJVBA.NQF Infecté : Trojan-Downloader.Win32.Agent.akwa ignoré
                              C:\Program Files\ESET\logs\virlog.dat L'objet est verrouillé ignoré
                              C:\Program Files\ESET\logs\warnlog.dat L'objet est verrouillé ignoré
                              C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                              C:\System Volume Information\_restore{1E8EDE3F-D471-4346-9ACE-961B2434C7A7}\RP10\change.log L'objet est verrouillé ignoré
                              C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                              C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                              C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                              D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                              E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré.
                              G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                              Analyse terminée.
                              3. hooligan63780
                                pour drhouse1998 :

                                vu que c'est un infection vundo prq tu utilise pas vundofix ?

                                A+
                                • 1
                                • 2