[RESOLU] PC infecté par "Trojan Vundo" CHERCHE HELPER... [RESOLU}

Bonjour à tous,
Comme beaucoup d'autres, je suis infecté par un Trojan Vundo que Norton me signale depuis quelques jours. Le programme "Trojan Remover" n'y fait rien.
pouez vous m'aider à supprimer cet invité non désiré de mon PC?
D'avance merci beaucoup pour vos précieux conseils.
Alexis.

Bonjour,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer
• Clique sur le bouton Scan for Vundo
• Lorsque le scan est complété, clique sur le bouton Remove Vundo
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
• Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
• Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

Et voilà pour HijackThis :

En effet le voilà :


VundoFix V6.4.2

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 12:35:32 04/06/2007

Listing files found while scanning....

C:\WINDOWS\system32\pmnlihh.dll
C:\WINDOWS\system32\pmnnnli.dll
C:\WINDOWS\system32\utmcevdo.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\pmnlihh.dll
C:\WINDOWS\system32\pmnlihh.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\pmnnnli.dll
C:\WINDOWS\system32\pmnnnli.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\utmcevdo.dll
C:\WINDOWS\system32\utmcevdo.dll Has been deleted!

Performing Repairs to the registry.
Done!

Re,

Clique sur le menu Démarrer puis Executer, copie/colle ceci :
"%userprofile%\Bureau\combofix.exe" /v sstqn
Clique sur [OK]. Suis les invites.

Attends que Combofix ait terminé, un rapport sera créé. Poste le rapport.

Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
Sélectionne TOUS les emplacements en gras ci-dessous :

C:\WINDOWS\system32\cbxxuro.dll
C:\WINDOWS\system32\vtuurrr.dll.ren

---> Clique-droit puis Copier (ou Ctrl+C)

Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
Clique maintenant sur MoveIt!

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Ainsi que le rapport OTmoveIt :

DllUnregisterServer procedure not found in C:\WINDOWS\system32\cbxxuro.dll
C:\WINDOWS\system32\cbxxuro.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\cbxxuro.dll scheduled to be moved on reboot.
C:\WINDOWS\system32\vtuurrr.dll.ren moved successfully.

Created on 06/04/2007 13:29:18

Scan Combofix :

C:\WINDOWS\nircmd.exe moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\cbxxuro.dll
C:\WINDOWS\system32\cbxxuro.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\cbxxuro.dll scheduled to be moved on reboot.
C:\WINDOWS\system32\nqtss.ini2 moved successfully.
C:\WINDOWS\system32\nqtss.bak2 moved successfully.
C:\WINDOWS\system32\nqtss.bak1 moved successfully.

Created on 06/04/2007 14:06:44


Désolé pour le retard, mais il y avait urgences!...

le voilà :

Le scan Kaspersky est en cours. Je vous envoie le rapport dès que possible.
Sinon il semble que les problèmes soient résolus. C'était grave docteur???
Y a-t-il un moyen pour contribuer à votre aide?

Tu peux supprimer ce fichier en mode sans échec ?
C:\WINDOWS\system32\cbxxuro.dll

Ok

Norton m'informe qu'il à bloqué un "Trojan.Vundo"...
Diable, il est encore là?....

Ceci peut il vous aider ?

Le voilà :

Logfile of HijackThis v1.99.1
Scan saved at 13:59:20, on 06/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Oui, mais il n'est plus présent.

Fixe ces lignes :
O4 - HKLM\..\Run: [novsvida.exe] C:\Documents and Settings\All Users\Application Data\novsvida.exe
O20 - Winlogon Notify: winbjv32 - winbjv32.dll (file missing)

Utilise OTMoveIt avec :
C:\Documents and Settings\All Users\Application Data\novsvida.exe

Je croyais qu'on l'avais déjà fait, désolé.

- Lance Hijackthis ->Do a system scan only
->Coche la ligne :

Clique sur Fix checked (en bas à gauche)

Oui

Ton pc se comporte mieux ?

Le rapport OTMoveIt ?