KioskeaKioskeaCommentCaMarcheInscrivez-vous, c'est gratuit !
Mercredi 14 mai 2008 - 06:55:24

Probleme avec trojan vundo dvs

Ils ont besoin de votre aide Tous les messages sans réponse
Antivirus pour trojan vundo Bitdefender trojan vundo dvs Coment spprimer le trojan vundo Patch trojan vundo dvs Pc infecté par trojan.vundo.dvs Remove trojan.vundo.dvs Remove trojan.vundo.eic Supprimer trojan vundo Supprimer trojan.vundo.eh Trojan vundo b supprimer Trojan vundo dvs avec bullguard Trojan vundo dvs vista Trojan vundo ejv Trojan vundo ekb Trojan vundo malwarebytes Trojan.vundo Trojan.vundo.b Trojan.vundo.eio Trojan.vundo.ejc Virus trojan vundo Virus trojan.vundo.dvs
 
Actualité Toutes les actualités
 
Les règles à respecter
 Réserver un accueil cordial aux nouveaux utilisateurs.
 Poster son message dans le thème le plus approprié.
 Respecter la législation en vigueur.
 Faire usage de formule de politesse et échanger avec courtoisie.
 Ne pas poster de message à vocation commerciale.
 Rédiger les messages dans un langage clair sans abréviations, style télégraphique ou mode SMS
Le cas échéant, expliquer de manière pédagogique les règles du forum
Lire le texte complet de la charte
Avis de la communauté Autres avis
Avis / Logiciels Autres avis
Rechercher : dans
Messages sans réponseStatistiques Posez votre question
probleme avec trojan vundo dvs
par Romain81
 Fil de Discussions
Statut : Résolu
vendredi 9 mai 2008 à 23:38:50
Bonjour,
Comme beaucoup mon pc portable est infécté par trojan vundo dvs ,j ai essayé pleins de solution ecrite par certains d entre vous mais rien n 'y fait !!!
j ai bitdfender2008 qui me dectete en permanence ce trjan
j'ai essayé hijackthis ,vundofix,combofix rien n y fait j'ai desinstaler spybot car j'ai eu le trojan le jour ou j'ai télècharger les mises a jour de la nouvelle version !!!
si quelqu'un peut m'aider merci d'avance
Configuration: Windows XP
Internet Explorer 7.0
Répondre à Romain81  Signaler ce message aux modérateurs Aller au dernier message
86 réponses 12

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Le sioux, le vendredi 9 mai 2008 à 23:43:55 Fil de Discussions
Hello romain81

Poste tes 3 rapports VundoFix (C:\vundofix.txt) , ComboFix (C:\Combofix.txt+) et un Hijackthis tout neuf.

@ suivre.
   
Répondre à Le sioux

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par magicien10024, le vendredi 9 mai 2008 à 23:44:49 Fil de Discussions
bonsoir ,


post les rapport



installe ceci antivirus particulier en mode sans échec F8



http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
   
Répondre à magicien10024

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par alin44, le vendredi 9 mai 2008 à 23:46:40 Fil de Discussions
si ça peut t'aider

http://www.commentcamarche.net/faq/sujet 6862 supprimer le trojan vundo virtumonde "La différence entre le génie et la bêtise, c'est que le génie a des limites"
   
Répondre à alin44

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Romain81, le samedi 10 mai 2008 à 00:09:07 Fil de Discussions
je n'arrive plus a ouvrir hijackthis !! la je suis entrain de faire un scane avec malwarebytes'anti malwar , pour les rapport comme fait on pour les avoir avec les vundofix et combofix!
   
Répondre à Romain81

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par magicien10024, le samedi 10 mai 2008 à 00:11:06 Fil de Discussions
essaie de travailler en mode sans échec


lance le scan kasperski
   
Répondre à magicien10024

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Romain81, le samedi 10 mai 2008 à 00:18:38 Fil de Discussions
je viens de lancé le scane
   
Répondre à Romain81

6


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
Par Le sioux, le samedi 10 mai 2008 à 00:11:27 Fil de Discussions
Hello romain 81

C est noté ici http://www.commentcamarche.net/forum/affich 6330093 probleme avec trojan vundo dvs#1

Poste tes 3 rapports VundoFix (C:\vundofix.txt) , ComboFix (C:\Combofix.txt+) et un Hijackthis tout neuf.

J attends tes rapports voir ce que l'on peut faire ensemble ;)
   
Répondre à Le sioux

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Romain81, le samedi 10 mai 2008 à 00:23:28 Fil de Discussions
je les envois des que je peux la ca rame grave je fais scan avec kaspersky et malwarebytes
   
Répondre à Romain81

11


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
Par magicien10024, le samedi 10 mai 2008 à 00:32:35 Fil de Discussions
normal que tu rames !


tu lances 2 logiciels simultanement


fais le en mode sans échec
   
Répondre à magicien10024

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Le sioux, le samedi 10 mai 2008 à 00:24:11 Fil de Discussions
Re

kaspersky et malwarebytes on aurait fait cela plus tard ...

Cela dit je vais bouger, je serais de retour "later" ;)
   
Répondre à Le sioux

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Romain81, le samedi 10 mai 2008 à 00:26:39 Fil de Discussions
ok mais hijackhis ne ve plus s ouvrir et je ne peu pas le disinstaler !!!
   
Répondre à Romain81

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Le sioux, le samedi 10 mai 2008 à 00:36:37 Fil de Discussions
Re

Il ne faut pas faire 36 choses a la fois...

Chaque scanner doit s'exécuter seul.

HijackThis doit etre lancer en fermant toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet

Note : Chaque désinstallation doit se faire sans connexion, avec aucune fenêtres ouvertes que celles de la désinstallation et d'ajout/Suppressions de programmes.

@ bon entendeur ... salut ;)
   
Répondre à Le sioux

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Romain81, le samedi 10 mai 2008 à 00:45:33 Fil de Discussions
je vais suivre tout tes consiel sioux ,excuse moi je ne suis vraiment pas pro en pc !! je serais la demain soir apres 22H je mettrais les rapport kaspersky vient de me trouver infection : detected: adware not-a-virus:AdWare.Win32.Mostofate.dt File: c:\program files\macrogaming\sweetimbarforie\toolbar.dll
   
Répondre à Romain81

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Le sioux, le samedi 10 mai 2008 à 00:50:26 Fil de Discussions
Re

Tu es tout excusé, no problemo ;)

Ok, a demain, si je peux , car je bosse les deux nuits qui viennent ...

Je serais donc au taff, je verrais si je peux me connecter, en fonction de la charge de travail ...sinon, il te faudra attendre dimanche matin pour mes réponses ;)

Salut.
   
Répondre à Le sioux

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Romain81, le samedi 10 mai 2008 à 22:58:59 Fil de Discussions
VOILA le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:45, on 2008-05-10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\program files\orange\player orange\Orange Player.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Acer\LOCALS~1\Temp\Rar$EX01.938\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://fr.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - D:\ACCESS~1\NOUVEA~1\PLAYER~1\TOOLBA~2.DLL (file missing)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {28C9D22B-0C33-46A3-A820-530627E11AB9} - C:\WINDOWS\system32\ssqPGyXR.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - D:\Accessoires\Nouveau dossier\Player Orange\ToolbarContainer230.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] C:\Documents and Settings\All Users\Application Data\Long slow road itch\2 PLAY.exe
O4 - HKLM\..\Run: [AVP] "C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\setup_7.0.0.180_10.05.2008_00-31.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [aimgpl] C:\DOCUME~1\Acer\APPLIC~1\TRAYDV~1\Internet mpeg.exe
O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\Acer\LOCALS~1\Temp\cce9B.html
O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\Acer\LOCALS~1\Temp\cce9C.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://romainkajukenbo.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{F60642D3-D56A-4167-A5B3-F78BDF44C863}: NameServer = 212.151.136.242,130.244.127.162
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: setup_7.0.0.180_10.05.2008_00-31 - Kaspersky Lab - C:\Documents and Settings\All Users\Bureau\Kaspersky Lab Tool\setup_7.0.0.180_10.05.2008_00-31.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - F:\Mes fichiers reçus\UltraVNC\WinVNC.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
End of file - 12955 bytes

pour les rapport vundofix et combofix j arrive pas a les avoir ca bug !! merci d avance
   
Répondre à Romain81

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Le sioux, le samedi 10 mai 2008 à 23:01:49 Fil de Discussions
Hello

Il y a des traces de LOp dans ton rapport HijackThis, on va s'occupper de cela en premier, c'est rapide :

Télécharge Lopxpsetup de Moe :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clique sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patiente jusqu'à la fin du scan , il te sera alors demandé d'appuyer sur une touche

--> Un rapport sera crée, copie/colle en réponse

@ suivre.
   
Répondre à Le sioux

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Romain81, le samedi 10 mai 2008 à 23:05:12 Fil de Discussions
ok je v faire ca ,mais je dois m absenté la donc je v lancer le scan et je ferai la manip des que je rentre et te fai suivre le rapport ,encore merci
   
Répondre à Romain81

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Le sioux, le samedi 10 mai 2008 à 23:11:40 Fil de Discussions
Re

OK, supprime VundoFix et ComboFix, je te ferai réutiliser de nouvelle version.

@ +
   
Répondre à Le sioux

19