Se connecter avec
S'enregistrer | Connectez-vous

trojan system32 windows XP

Dernière réponse : dans Sécurité

Bonjour,

un ami a un cheval de troie attaquant des dll du dossier system32 :

cydrbnda.dll
fpytrcwa.dll
hpnjljrn.dll
htyaomjh.dll
ixvjgqnx.dll
jhlokcjq.dll
jpgsnhnf.dll
kmwjqptd.dll
lxxfsice.dll
nvripovv.dll
rsiepaoa.dll
sxafparp.dll
uladpfml.dll

Je suis sous mac et je n'ai pas accès à ce dossier à mon travail (sécurité). Je ne sais donc pas si elles existent sur tous les pc windows XP.
Je n'arrive pas à trouver d'infos sur ces dll. Puis-je supprimer les dll infectées sans que cela ait de conséquence sur le système d'exploitation?

Edit : le trojan a été détecté par avast tel que Win32 Trojan {other}

Merci

Autres pages sur : trojan system32 windows

Lassé par la pub ? Créez un compte

oui je confirme que le problème est sous win XP. Je voulais dire que personnellement, j'étais sous mac et que par conséquent je n'avais pas ces dll.

Un autre utilisateur m'oriente vers vundo aussi. Je pense que c'est la bonne piste. Les dll semblent être céées de façon aléatoire.

De plus, mon ami n'a plus accès à internet (il rencontre un problème).
Le dépannage est donc un peu délicat sans avoir accès au Net.


Désolé pour l emal entendu

re

tu as accès au PC?
ce que je te propose:
tu télécharges les outils sur clé usb, tu récupères les rapports de scan et tu nous les passe.

On dégrossit un peu:
1
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    AIDE : Tuto en images sur MBAM

    2

    Télécharge puis installe Hijackthis ([#ff0000]Trend Micro    )
    Poste ensuite un rapport dans ta prochaine réponse.
    AIDE : Comment utiliser Hijackthis v2.0.2

    3
    ~Fais un clic droit sur Hijackthis.exe et renomme-le en ldims24.exe , puis
    ~Lance ldims24.exe "do a system scan & save log file",et fais un copier coller du rapport généré dans ton prochain post.
    Lassé par la pub ? Créez un compte

    Créer un nouveau sujet

    Tom's guide dans le monde