Trojan.GoldunFermé

Question

Bonjour,Voici mon probleme Norton me detecte le Trojan.Goldun mais refuse de le supprimer accés refuser il se trouve dansC:/windows/system32/gdiwxp.dll j'ai chercher sur le net essayer de le supprimer en mode sans echec en passant par le Dos je n'y arrive pas.Pouvez-vous m'aider ?Je suis obligé de désactivé norton sinon il met une alerte toute les 10 secondes

did71 · Answer

bonjour,télécharge ewido :https://www.avg.com/en-ww/homepageinstalles le, met le à jour et scan (Important: pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu").télécharge HijackThis, clique sur do a system scan and save a log file:http://www.merijn.org/files/hijackthis.zipPoste le rapport ewido et hijackthis.a+

antonyp06 · Answer

Logfile of HijackThis v1.99.1Scan saved at 20:12:20, on 20/04/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\SecuritySuite.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Documents and Settings\AntonyP\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webmonaco.net/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webmonaco.net/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStartO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenUnika.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXEO4 - Startup: Moniteur Fax-Voix.lnk = C:\OLIFAXVX\MONITEUR.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: Interface Chat Wanadoo - http://chat9.x-echo.com/version6/Applet/wchatsign.cabO16 - DPF: lfdj - file://D:\INSTALL\html\classes\lfdj.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection.cabO16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{27D302FD-1354-4281-9FC9-43636149B6DE}: NameServer = 86.64.145.144 84.103.237.144O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: gdiwxp - C:\WINDOWS\SYSTEM32\gdiwxp.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing)O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXEO23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005.SR3\RpcDataSrv.exeO23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005.SR3\RpcSandraSrv.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		20:11:44, 20/04/2006 + Somme de contrôle:	8448068B + Résultats du scan:	C:\Documents and Settings\AntonyP\Cookies\antonyp@247realmedia[2].txt -> TrackingCookie.247realmedia : Ignoré	C:\Documents and Settings\AntonyP\Cookies\antonyp@adtech[2].txt -> TrackingCookie.Adtech : Ignoré	C:\Documents and Settings\AntonyP\Cookies\antonyp@atdmt[2].txt -> TrackingCookie.Atdmt : Ignoré	C:\Documents and Settings\AntonyP\Cookies\antonyp@bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré	C:\Documents and Settings\AntonyP\Cookies\antonyp@hosts.valueclick[2].txt -> TrackingCookie.Valueclick : Ignoré	C:\Documents and Settings\AntonyP\Cookies\antonyp@serving-sys[2].txt -> TrackingCookie.Serving-sys : Ignoré	C:\Documents and Settings\AntonyP\Cookies\antonyp@statcounter[1].txt -> TrackingCookie.Statcounter : Ignoré	C:\Documents and Settings\AntonyP\Cookies\antonyp@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Ignoré	C:\Documents and Settings\AntonyP\Mes documents\Mes fichiers reçus\Logiciels Dl\Web Creator pro 3 fr   Crack.rar/Web creator pro 3\Gagner beaucoup d'argent sur Internet.rar/La 1&#138;re astuce pour tricher avec eurobarre\Eurofake.exe -> Worm.Kelvir.bp : Nettoyer et sauvegarder	C:\RECYCLER\S-1-5-21-1373048499-3476851847-562638691-1006\Dc10.exe -> Logger.Haxspy.t : Nettoyer et sauvegarder::Fin du rapport

did71 · Answer

re,Télécharger haxfix http://users.telenet.be/marcvn/tools/haxfix.exe et le sauvegarde sur le bureau. Double cliquer sur haxfix.exe pour installer haxfix. (l'installation standard est c:\program Files\haxfix) Cocher "Create a desktop icon" Cliquer "Next" Quand l'installation est terminée, s'assurer que "Launch HaxFix" est coché Cliquer "Finish" Une "fenêtre DOS" à fond rouge s'ouvre avec les options suivantes: 1. Make logfile (créer un rapport) 2. Run auto fix (lancer la réparation en mode automatique) 3. Run manual fix (lancer la réparation en mode manuel) E. Exit Haxfix (quitter Haxfix) Selectionner l'option 1. Make logfile en tapant 1 puis taper "Entrée" Haxfix va analyser le système. Quand il a fini, un rapport s'ouvrira: haxlog.txt[/b] > (c:\haxlog.txt) Copier le contenu de ce rapport et l'inclure (coller) dans ta réponse.a+

did71 · Answer

re,je me suis planté pour haxfix, lol!Rendre visible les fichiers cachés et système panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés " Décocher la case devant " masquer les extensions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système" clic sur [Appliquer] puis sur [ok] pour valider relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) :O20 - Winlogon Notify: gdiwxp - C:\WINDOWS\SYSTEM32\gdiwxp.dllrecherche et supprime en mode sans échec si nécessaire:C:\WINDOWS\SYSTEM32\gdiwxp.dllre poste un rapport hijackthis ensuitea+

antonyp06 · Answer

une fois que je vais cocher la case avec hijackthis et fix checked je fais koi exactement? je redemarre l'ordi ? je scan avec hijackthis pour voir si c partit ou je vais voir dans explorateur C:\WINDOWS\SYSTEM32\gdiwxp.dll ?precision j'avais deja essayer de supprimer le fichier en mode sans echec il me disait acces refusé.j'attend ta reponse avant de cocher avec hijack

did71 · Answer

re,tu vas voir dans l'explorateur (avais tu rendu les fichiers cachés visibles avant?)si tu trouves, tu supprimes!ensuite tu relance hijackthis et tu postes le rapporta+

antonyp06 · Answer

voila j'ai cocher et fais fixedje suis aller dans explorateur  je selectionne gdiwkp.dll ensuite je fais supprime et ça met impossible de suprimer acces refuséverifier ke le disk n'est pas plein ou protege en ecriture

antonyp06 · Answer

Je t'avoue que je suis un peu en panique la paske dans explorateur j'ai des fichiers ki ont apparut RECYCLERsystem volume informationj'ai gdi.exe qui a apparut a coter de gdiw2k.sys et gdiwxp.dllla tentative de suppression n'a pas etait faite en mode sans echec je vais essayé

did71 · Answer

re,de retour, dans un moment!ne panique pasa+

did71 · Answer

re,je suis de retour, et je suis loin d'être un dieu, lol!supprime haxfix, garde ewido!passe un scan en ligne ici :https://www.kaspersky.fr/?domain=webscanner.kaspersky.frposte le rapport kasperskya+

antonyp06 · Answer

kan je ve faire un scan kaspersky sa marque controle active x clicker pour installer je click mais sa marche pas et quand je reclik sur scan sa refait pareil.Je peux remettre les options des dossiers?

did71 · Answer

re, essaie un de ceux ci :- https://www.trendmicro.com/en_us/forHome/products/housecall.html- https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/activescan.asp- http://www.secuser.com/antivirus/ - https://www.bitdefender.fr/a+

Trojan.Goldun

12 réponses

Newsletters