Posez votre question Signaler

Comment supprimer le trojan vundo.dll

okro - Dernière réponse le 22 mai 2008 à 18:45
Bonjour,
voilà tout est dit dans le titre,j'ai attrapé ce virus il y a quelques jours et malgré tout les antispyware ou malware que j'utilise,y a pas moyen de l'enlever.Je suis sous XP et mon avast le détecte bien,mais n'arrive pas a le supprimer,j'ai tout essayé,meme une réparation de windows,mais y a rien a faire il est toujours là.J'ai vu de nombreux topic sur le sujet,apparement il faut un rapport de Hijackthis pour commencer alors je vais commencer par là.Si quelqu'un pouvait m'aider ce serait vraiment cool parce que j'y comprend pas grand chose et ce virus me casse vraiment les noix.merci d'avance...
Lire la suite 

Comment supprimer le trojan vundo.dll »

21 réponses
Réponse
+0
moins plus
okro 21 mai 2008 à 17:47
voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:45:49, on 21/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe
C:\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {01B38E2B-2F8C-42AC-9EBD-B4373779C1A5} - C:\WINDOWS\system32\jkkHXPJY.dll (file missing)
O2 - BHO: ColorUtility module - {18CB1A7B-94CD-4582-8022-ADA16851E44B} - C:\Program Files\ColorUtility\ColorUtility.dll
O2 - BHO: (no name) - {2E529F87-2B52-438C-9E7C-7D0A0DD910BA} - C:\WINDOWS\system32\qoMfgHYR.dll
O2 - BHO: (no name) - {3577E6D8-A219-4665-9DC2-2377727271BF} - C:\WINDOWS\system32\cbXNfdET.dll (file missing)
O2 - BHO: (no name) - {3DFA0E05-8813-4D83-ABA1-4EE09DDCC244} - C:\WINDOWS\system32\mlJAsRLF.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7DD8BF44-11D9-4F70-A787-527CFA8EB978} - C:\WINDOWS\system32\geBsrSJb.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {EB175859-9B69-4BFC-8278-71AEBCE75A5C} - C:\WINDOWS\system32\rqRhgghI.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MalWarrior] "C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe" /autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O20 - Winlogon Notify: qoMfgHYR - C:\WINDOWS\SYSTEM32\qoMfgHYR.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

Ajouter un commentaire
Afficher les 4 commentaires
okro - 21 mai 2008 à 18:20
help me please!!!!!!!!!!!!!!!!!
okro - 21 mai 2008 à 18:53
allez les gens!!!!!!
okro - 22 mai 2008 à 14:27
help help!!!:((
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 22 mai 2008 à 14:35
salut

pour fusionner: regarde ici

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

________________



Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :







File::
C:\spywarefighter.exe
C:\Program Files\Everest Casino
C:\WINDOWS\system32\irprops.cpl
C:\WINDOWS\system32\dllcache\dpcdll.dll
C:\VundoFix Backups
C:\WINDOWS\[u]0/u02546_.tmp
C:\WINDOWS\system32\fwapi.dll
C:\WINDOWS\system32\dllcache\hwxjpn.dll
C:\WINDOWS\system32\dllcache\chsbrkr.dll
C:\WINDOWS\system32\inetcomm.dll
C:\WINDOWS\system32\comsvcs.dll
C:\WINDOWS\system32
C:\WINDOWS\system32\ksuser.dll
C:\Program Files\Everest Poker
C:\WINDOWS\mpfanvqg.dll
C:\WINDOWS\system32\qoMfgHYR.dll



Registry::
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{01B38E2B-2F8C-42AC-9EBD-B4373779C1A5}]
C:\WINDOWS\system32\jkkHXPJY.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18CB1A7B-94CD-4582-8022-ADA16851E44B}]
C:\Program Files\ColorUtility\ColorUtility.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2E529F87-2B52-438C-9E7C-7D0A0DD910BA}]
C:\WINDOWS\system32\qoMfgHYR.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3577E6D8-A219-4665-9DC2-2377727271BF}]
C:\WINDOWS\system32\cbXNfdET.dll


Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

 Ajouter un commentaire
okro - 22 mai 2008 à 15:06
salut,merci a toi chiquitine29 pour ton aide,j ai suivi tes instructions et voici le rapport:

ComboFix 08-05-20.5 - hervé 2008-05-22 14:55:55.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.302 [GMT 2:00]
Endroit: C:\Documents and Settings\hervé\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\hervé\Bureau\CFscript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color

FILE ::
C:\Program Files\Everest Casino
C:\Program Files\Everest Poker
C:\spywarefighter.exe
C:\VundoFix Backups
C:\WINDOWS\[u]0/u02546_.tmp
C:\WINDOWS\mpfanvqg.dll
C:\WINDOWS\system32\comsvcs.dll
C:\WINDOWS\system32\dllcache\chsbrkr.dll
C:\WINDOWS\system32\dllcache\dpcdll.dll
C:\WINDOWS\system32\dllcache\hwxjpn.dll
C:\WINDOWS\system32\fwapi.dll
C:\WINDOWS\system32\inetcomm.dll
C:\WINDOWS\system32\irprops.cpl
C:\WINDOWS\system32\ksuser.dll
C:\WINDOWS\system32\qoMfgHYR.dll
C:\WINDOWS\system32 :#:
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\spywarefighter.exe
C:\WINDOWS\mpfanvqg.dll
C:\WINDOWS\system32\comsvcs.dll
C:\WINDOWS\system32\ddcYsQgE.dll
C:\WINDOWS\system32\dllcache\chsbrkr.dll
C:\WINDOWS\system32\dllcache\dpcdll.dll
C:\WINDOWS\system32\dllcache\hwxjpn.dll
C:\WINDOWS\system32\inetcomm.dll
C:\WINDOWS\system32\irprops.cpl
C:\WINDOWS\system32\jkkJdBuV.dll
C:\WINDOWS\system32\ksuser.dll
C:\WINDOWS\system32\ljJASmlM.dll
C:\WINDOWS\system32\qoMfgHYR.dll
C:\WINDOWS\system32\tuvUMdeE.dll
C:\WINDOWS\system32\tuvUmJAt.dll
C:\WINDOWS\system32\tuvWnoPg.dll
C:\WINDOWS\system32\wvUoNGWN.dll
C:\WINDOWS\system32\xxyxYoLD.dll

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-22 to 2008-05-22 ))))))))))))))))))))))))))))))))))))
.

2008-05-21 18:12 . 2008-05-21 18:12 <REP> d-------- C:\Documents and Settings\hervé
2008-05-21 18:12 . <REP> C:\Documents and Settings\hervÚ\Local Settings
2008-05-21 18:12 . <REP> C:\Documents and Settings\hervÚ\Local Settings
2008-05-21 17:44 . 2008-05-21 17:44 401,720 --a------ C:\HiJackThis.exe
2008-05-21 16:10 . 2008-05-21 16:15 <REP> d-------- C:\Program Files\Everest Casino
2008-05-21 15:24 . 2004-08-19 16:10 380,928 --a--c--- C:\WINDOWS\system32\dllcache\irprops.cpl
2008-05-21 15:20 . 2008-05-21 15:20 <REP> d-------- C:\VundoFix Backups
2008-05-21 15:16 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0/u02546_.tmp
2008-05-21 15:11 . 2004-08-19 16:10 163,840 --a------ C:\WINDOWS\system32\wuaucpl.cpl
2008-05-21 15:06 . 2008-05-21 15:06 <REP> d-------- C:\Program Files\Soft4Ever
2008-05-21 15:01 . 2008-05-21 15:01 244 --ah----- C:\sqmnoopt19.sqm
2008-05-21 15:01 . 2008-05-21 15:01 232 --ah----- C:\sqmdata19.sqm
2008-05-21 14:51 . 2001-09-28 14:00 10,129,408 --a--c--- C:\WINDOWS\system32\dllcache\hwxkor.dll
2008-05-21 14:50 . 2001-09-28 14:00 838,144 --a--c--- C:\WINDOWS\system32\dllcache\chtbrkr.dll
2008-05-21 14:48 . 2004-08-19 16:09 678,400 --a--c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2008-05-21 14:46 . 2004-08-19 16:09 1,251,840 --a--c--- C:\WINDOWS\system32\dllcache\comsvcs.dll
2008-05-21 14:39 . 2004-08-19 15:54 58,496 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-05-21 14:39 . 2004-08-03 23:07 52,864 --a------ C:\WINDOWS\system32\drivers\dmusic.sys
2008-05-21 14:39 . 2004-08-03 23:07 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2008-05-21 14:37 . 2004-08-19 16:10 130,048 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-05-21 14:37 . 2004-08-19 16:09 4,096 --a--c--- C:\WINDOWS\system32\dllcache\ksuser.dll
2008-05-21 14:36 . 2004-08-03 23:01 196,864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys
2008-05-21 14:36 . 2004-08-19 16:10 40,840 --a------ C:\WINDOWS\system32\drivers\termdd.sys
2008-05-21 14:24 . 2008-05-21 14:24 244 --ah----- C:\sqmnoopt18.sqm
2008-05-21 14:24 . 2008-05-21 14:24 232 --ah----- C:\sqmdata18.sqm
2008-05-21 03:31 . 2008-05-21 03:31 244 --ah----- C:\sqmnoopt17.sqm
2008-05-21 03:31 . 2008-05-21 03:31 232 --ah----- C:\sqmdata17.sqm
2008-05-21 02:58 . 2008-05-21 16:10 <REP> d-------- C:\Program Files\Everest Poker
2008-05-20 18:15 . 2008-05-20 18:15 244 --ah----- C:\sqmnoopt16.sqm
2008-05-20 18:15 . 2008-05-20 18:15 232 --ah----- C:\sqmdata16.sqm
2008-05-20 18:00 . 2008-05-21 17:45 <REP> d-------- C:\HiJackThis
2008-05-20 18:00 . 2008-05-20 18:01 318,369 --a------ C:\HiJackThis.zip
2008-05-20 16:54 . 2008-05-20 16:54 244 --ah----- C:\sqmnoopt15.sqm
2008-05-20 16:54 . 2008-05-20 16:54 232 --ah----- C:\sqmdata15.sqm
2008-05-20 14:35 . 2008-05-20 14:35 5,376 --a------ C:\WINDOWS\system32\drivers\MS1000.sys
2008-05-20 14:34 . 2008-05-20 17:47 <REP> d-------- C:\Program Files\The Cleaner Free
2008-05-20 02:01 . 2008-05-20 02:01 244 --ah----- C:\sqmnoopt14.sqm
2008-05-20 02:01 . 2008-05-20 02:01 232 --ah----- C:\sqmdata14.sqm
2008-05-19 22:37 . 2008-05-19 22:37 244 --ah----- C:\sqmnoopt13.sqm
2008-05-19 22:37 . 2008-05-19 22:37 232 --ah----- C:\sqmdata13.sqm
2008-05-19 21:53 . 2008-05-19 21:53 244 --ah----- C:\sqmnoopt12.sqm
2008-05-19 21:53 . 2008-05-19 21:53 232 --ah----- C:\sqmdata12.sqm
2008-05-19 14:09 . 2008-05-19 14:09 244 --ah----- C:\sqmnoopt11.sqm
2008-05-19 14:09 . 2008-05-19 14:09 232 --ah----- C:\sqmdata11.sqm
2008-05-19 03:20 . 2008-05-19 03:20 244 --ah----- C:\sqmnoopt10.sqm
2008-05-19 03:20 . 2008-05-19 03:20 232 --ah----- C:\sqmdata10.sqm
2008-05-18 23:48 . 2008-05-20 17:48 <REP> d-------- C:\Program Files\a-squared Anti-Malware
2008-05-18 22:56 . 2008-05-18 22:56 <REP> d-------- C:\Program Files\Lavasoft
2008-05-18 22:56 . 2008-05-19 14:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-05-18 22:24 . 2008-05-19 10:55 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-18 19:05 . 2008-05-18 22:14 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-05-18 05:37 . 2008-05-18 05:37 244 --ah----- C:\sqmnoopt09.sqm
2008-05-18 05:37 . 2008-05-18 05:37 232 --ah----- C:\sqmdata09.sqm
2008-05-17 14:33 . 2008-05-17 14:33 244 --ah----- C:\sqmnoopt08.sqm
2008-05-17 14:33 . 2008-05-17 14:33 232 --ah----- C:\sqmdata08.sqm
2008-05-17 04:37 . 2008-05-17 04:37 244 --ah----- C:\sqmnoopt07.sqm
2008-05-17 04:37 . 2008-05-17 04:37 232 --ah----- C:\sqmdata07.sqm
2008-05-16 10:46 . 2008-05-22 14:58 244 --ah----- C:\sqmnoopt06.sqm
2008-05-16 10:46 . 2008-05-22 14:58 232 --ah----- C:\sqmdata06.sqm
2008-05-16 03:55 . 2008-05-22 10:46 244 --ah----- C:\sqmnoopt05.sqm
2008-05-16 03:55 . 2008-05-22 10:46 232 --ah----- C:\sqmdata05.sqm
2008-05-16 00:34 . 2008-05-18 05:13 <REP> d-------- C:\Program Files\ColorUtility
2008-05-15 19:44 . 2008-05-15 19:44 160,256 --a------ C:\WINDOWS\system32\blackster.scr
2008-05-15 19:44 . 2008-05-15 17:41 81,920 --a------ C:\WINDOWS\oadkxrts.exe
2008-05-15 01:29 . 2008-05-22 03:14 244 --ah----- C:\sqmnoopt04.sqm
2008-05-15 01:29 . 2008-05-22 03:14 232 --ah----- C:\sqmdata04.sqm
2008-05-14 19:59 . 2008-05-21 20:25 244 --ah----- C:\sqmnoopt03.sqm
2008-05-14 19:59 . 2008-05-21 20:25 232 --ah----- C:\sqmdata03.sqm
2008-05-14 18:46 . 2008-05-14 18:46 <REP> d-------- C:\Program Files\Fichiers communs\Vbox
2008-05-14 18:44 . 2008-05-14 18:45 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2008-05-14 18:43 . 2008-05-14 18:44 <REP> d-------- C:\Program Files\Photoshop
2008-05-13 19:48 . 2008-05-21 18:23 244 --ah----- C:\sqmnoopt02.sqm
2008-05-13 19:48 . 2008-05-21 18:23 232 --ah----- C:\sqmdata02.sqm
2008-05-13 15:27 . 2008-05-21 17:54 244 --ah----- C:\sqmnoopt01.sqm
2008-05-13 15:27 . 2008-05-21 17:54 232 --ah----- C:\sqmdata01.sqm
2008-05-13 00:52 . 2008-05-21 17:02 244 --ah----- C:\sqmnoopt00.sqm
2008-05-13 00:52 . 2008-05-21 17:02 232 --ah----- C:\sqmdata00.sqm
2008-05-10 18:56 . 2008-05-10 19:19 <REP> d-------- C:\Program Files\RamBoost XP

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-21 21:04 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-05-21 21:04 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-05-14 16:44 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-10 17:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-10 16:50 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-04-21 20:45 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-04-21 20:39 --------- d-----w C:\Program Files\Windows Live
2008-04-21 20:38 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-04-21 20:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-04-21 20:22 --------- d-----w C:\Program Files\Activision
2008-04-18 00:43 --------- d-----w C:\Program Files\Java
2008-04-14 15:51 --------- d-----w C:\Program Files\Google
2008-04-04 14:44 --------- d-----w C:\Program Files\SystemRequirementsLab
2008-04-04 12:52 19,344,403 ----a-w C:\Program Files\Porte parole du KOB (03-04-08).mp3
2008-03-28 14:30 72,829,472 ----a-w C:\Program Files\directx_mar2008_redist.exe
2008-03-28 14:30 --------- d-----w C:\Program Files\Direct X
2008-03-28 14:24 35,097,792 ----a-w C:\Program Files\directx_9_0b_directx_9.0c_francais_10906.exe
2008-03-27 02:04 20,383,072 ----a-w C:\Program Files\20080326_luis16h_rmc.mp3
2008-03-27 02:04 18,312,087 ----a-w C:\Program Files\20080326_luis17h_rmc.mp3
2008-03-26 13:50 2,585,872 ----a-w C:\Program Files\WindowsInstaller-KB893803-v2-x86.exe
2008-03-26 13:49 2,402,832 ----a-w C:\Program Files\WLinstaller.exe
2008-03-26 13:33 9,192,136 ----a-w C:\Program Files\INSTALL_MSN_MESSENGER_NT.EXE
2008-03-05 15:03 479,752 ----a-w C:\WINDOWS\system32\XAudio2_0.dll
2008-03-05 15:03 238,088 ----a-w C:\WINDOWS\system32\xactengine3_0.dll
2008-03-05 15:00 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_3.dll
2008-03-05 14:56 3,786,760 ----a-w C:\WINDOWS\system32\D3DX9_37.dll
2008-03-05 14:56 1,420,824 ----a-w C:\WINDOWS\system32\D3DCompiler_37.dll
2008-02-20 01:09 71,877 ----a-w C:\Program Files\install_2_13_A.zip
2008-02-20 01:09 281,682 ----a-w C:\Program Files\update_2_13_A.zip
2008-02-19 14:31 1,509,752 ----a-w C:\Program Files\VBRuntime.zip
2008-02-13 18:11 274,425,064 ----a-w C:\Program Files\WindowsXP-KB835935-SP2-FRA.exe
2008-02-13 17:44 4,179,293 ----a-w C:\Program Files\everesthome220.exe
2008-02-13 17:33 67,196,968 ----a-w C:\Program Files\directx_nov2007_redist.exe
2008-02-13 17:25 883,584 ----a-w C:\Program Files\WGAPluginInstall.exe
.

((((((((((((((((((((((((((((( snapshot@2008-05-21_18.11.33.37 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-21 16:09:35 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-22 13:01:15 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-22 08:11:29 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\NtUser.dat
- 2008-01-17 15:34:01 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
+ 2008-01-17 16:34:01 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
+ 2008-05-22 13:01:24 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_554.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{01B38E2B-2F8C-42AC-9EBD-B4373779C1A5}]
C:\WINDOWS\system32\jkkHXPJY.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18CB1A7B-94CD-4582-8022-ADA16851E44B}]
2008-03-27 15:43 247296 --a------ C:\Program Files\ColorUtility\ColorUtility.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3577E6D8-A219-4665-9DC2-2377727271BF}]
C:\WINDOWS\system32\cbXNfdET.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3DFA0E05-8813-4D83-ABA1-4EE09DDCC244}]
C:\WINDOWS\system32\mlJAsRLF.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7DD8BF44-11D9-4F70-A787-527CFA8EB978}]
C:\WINDOWS\system32\geBsrSJb.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EB175859-9B69-4BFC-8278-71AEBCE75A5C}]
C:\WINDOWS\system32\rqRhgghI.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-16 15:32 68856]
"MalWarrior"="C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2007-12-05 02:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"P17Helper"="P17.dll" [2005-05-03 20:38 64512 C:\WINDOWS\system32\P17.dll]
"Ptipbmf"="ptipbmf.dll" [2003-06-20 16:06 118784 C:\WINDOWS\system32\ptipbmf.dll]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2007-12-05 02:41 81920]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qoMfgHYR]
qoMfgHYR.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= DivXa32.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\KONAMI\\Pro Evolution Soccer 6\\PES6.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"<NO NAME>"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-22 15:01:48
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-22 15:03:00 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-22 13:02:57
ComboFix2.txt 2008-05-21 16:12:04

Pre-Run: 61,545,099,264 octets libres
Post-Run: 61,552,812,032 octets libres

254
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 22 mai 2008 à 15:08
ok parfait

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

 Ajouter un commentaire
okro - 22 mai 2008 à 15:31
voila,j'ai fait ce que tu m'a dit,fais le scan,il m'a trouvé plus de 15 éléments infecter que j'ai supprimé,voici donc le rapport:

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 776

Type de recherche: Examen complet (C:\|)
Eléments examinés: 58424
Temps écoulé: 9 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\colorutility.colorutility (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{18cb1a7b-94cd-4582-8022-ada16851e44b} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18cb1a7b-94cd-4582-8022-ada16851e44b} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\colorutility.colorutility.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{8b8df25f-2c47-4473-8e1c-7f54ac7ef481} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MalWarrior (Rogue.MalWarrior) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\ColorUtility (Trojan.BHO) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\ColorUtility\ColorUtility.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\qoMfgHYR.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F280048A-55CC-4373-AD96-37AD4EAE98B5}\RP7\A0005429.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\ColorUtility\uninstall.dat (Trojan.BHO) -> Quarantined and deleted successfully.
C:\Program Files\ColorUtility\Uninstall.exe (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\oadkxrts.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 22 mai 2008 à 15:32
OK Réouvre maleware byte
va sur quarantaine et supprime tout


ensuite refais un scan hijackthis et poste le rapport stp

 Ajouter un commentaire
okro - 22 mai 2008 à 15:35
ok c'est fait voilà le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:34:32, on 22/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {01B38E2B-2F8C-42AC-9EBD-B4373779C1A5} - C:\WINDOWS\system32\jkkHXPJY.dll (file missing)
O2 - BHO: (no name) - {3577E6D8-A219-4665-9DC2-2377727271BF} - C:\WINDOWS\system32\cbXNfdET.dll (file missing)
O2 - BHO: (no name) - {3DFA0E05-8813-4D83-ABA1-4EE09DDCC244} - C:\WINDOWS\system32\mlJAsRLF.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7DD8BF44-11D9-4F70-A787-527CFA8EB978} - C:\WINDOWS\system32\geBsrSJb.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {EB175859-9B69-4BFC-8278-71AEBCE75A5C} - C:\WINDOWS\system32\rqRhgghI.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O20 - Winlogon Notify: qoMfgHYR - qoMfgHYR.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 22 mai 2008 à 15:45
supprime ces lignes :

O2 - BHO: (no name) - {01B38E2B-2F8C-42AC-9EBD-B4373779C1A5} - C:\WINDOWS\system32\jkkHXPJY.dll (file missing)
O2 - BHO: (no name) - {3577E6D8-A219-4665-9DC2-2377727271BF} - C:\WINDOWS\system32\cbXNfdET.dll (file missing)
O2 - BHO: (no name) - {3DFA0E05-8813-4D83-ABA1-4EE09DDCC244} - C:\WINDOWS\system32\mlJAsRLF.dll (file missing)

O2 - BHO: (no name) - {7DD8BF44-11D9-4F70-A787-527CFA8EB978} - C:\WINDOWS\system32\geBsrSJb.dll (file missing)

O2 - BHO: (no name) - {EB175859-9B69-4BFC-8278-71AEBCE75A5C} - C:\WINDOWS\system32\rqRhgghI.dll (file missing)

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O20 - Winlogon Notify: qoMfgHYR - qoMfgHYR.dll (file missing)

pour les supprimer tu les coches ensuite tu clic sur fix checked


ensuite désinstal Java car pas a jours (faille de sécurité) telecharge et instal cette version :

http://www.java.com/fr/download/manual.jsp

ensuite internet n est pas a jours (faille de sécurité) telecharge et instal cette version :

http://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

apres installation redémarre le pc


pui srefais un scan hijackthis et poste le nouveau rapport pour verif

 Ajouter un commentaire
okro - 22 mai 2008 à 16:21
ok,j'ai supprimé les lignes en question,puis désinstaller java et réinstall avec ton lien.Pour internet explorer,il me demande d'autentifier ma version windows,et là probléme c'est une copie,donc j'ai laissé comme ça pour internet,redémarrer le pc,puis nouveau scan hijackthis dont voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:17:08, on 22/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 22 mai 2008 à 16:23
plus d infections c est good


Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.


? Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.


http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

? Double clique sur ToolsCleaner2.exe >
? Clique sur .Recherche
? puis sur Suppression quand la liste est trouvée.
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

 Ajouter un commentaire
okro - 22 mai 2008 à 16:36
bon,j'ai fait ce que tu m'a dit avec Toolscleaner2,mais il ne m'a pas crée de fichier rapport (TCleaner.txt),je te met la liste qu'il m'a trouvé et supprimer en copier/coller:


-->- Suppression:

C:\HijackThis.exe: supprimé !
C:\Documents and Settings\hervé\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\hervé\Bureau\vundoFix.exe: supprimé !
C:\Documents and Settings\hervé\Recent\HijackThis.lnk: supprimé !
C:\HiJackThis\HijackThis.exe: supprimé !
C:\HijackThis: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !

Pas de problème avec le bureau il n'a pas disparu lors du scan,par contre j'avais désactiver la protection résidentiel de avast sur ma barre des taches (pour faire tous les scans)en faisant click droit "arreter la protection",mais maintenant avast ne se lance plus au démarrage et n'apparait donc plus en bas a droite,dans ma barre des taches...
sinon ça y est on l'a supprimé??
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 22 mai 2008 à 16:39
OUI tout est propre

pour avast je crosi que t a plus qu a le désiinstaler

Pour désinstaller Avast telecharge cet outil

http://www.avast.com/fre/avast-uninstall-utility.html

je te conseil de mettre ANTIVIR a la place (gratuit en anglais mais simple )

devrait sortir en français en juin


http://www.01net.com/...


Si tu es satisfait de mon intervention

et que tu n as plus de probleme

change le statut du sujet en résolu stp

pour cela va en haut sur ta premiere question et la tu as le choix

 Ajouter un commentaire
okro - 22 mai 2008 à 16:48
ok,ba écoute je suis pleinement satisfait de ton intervention,je n'ai apparement plus de problème,tu m'a été d'une grande aide,rapide et efficace,je te remercie beaucoup de ta disponibilité,je n'aurai jamais pu faire ça tout seul...bien a toi
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 22 mai 2008 à 16:54
de rien ciao et bon surf

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
okro 3Messages postés 22 mai 2008Date d'inscription 22 mai 2008 à 18:20
erf,malheuresement je crois que c'est pas fini!!!!:((
j'ai installé Antivir,plutot que avast,et j'ai donc fait un scan avec Antivir,pour vérif...et il me trouve encore des fichiers infectés,dont un trojan vundo.dll...misére de misére,que faire?? mon pc s'est réinfecter??je fais encore appel a ta science Chiquitine29....

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
okro 3Messages postés 22 mai 2008Date d'inscription 22 mai 2008 à 18:31
up up!!

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
okro 3Messages postés 22 mai 2008Date d'inscription 22 mai 2008 à 18:45
Un truc anormal aussi,quand j'éteins mon pc,il met plusieurs minutes avant de s'éteindre...il reste environ 1-2 min avant de m'ouvrir la fenetre pour la fermeture de windows et reste environ 3 min sur "fermeture de windows" avant de s'éteindre!!!c'est grave docteur??tout doit etre lier a ce trojan nan??

 Ajouter un commentaire
Ajouter un commentaire
Posez votre question
Ce document intitulé « comment supprimer le trojan vundo.dll » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?