[Résolu] Infection TR/Vundo.FIX et TR/Monder.34304.4
Forum Sécurité - Virus : [Résolu] Infection TR/Vundo.FIX et TR/Monder.34304.4
Bonsoir toutes et tous,
Sur l'ordinateur d'un ami, antivir à détecté au moins deux problèmes :
Vundo et Monder.
Quelqu'un peut-il m'aider ?
Voici le rapport hijackthis :
| Citation : Logfile of Trend Micro HijackThis v2.0.0 (BETA)
|
fficial
Merci d'avance pour vos habituelles et précieuses lumières 
Message édité par Chre le 16-09-2008 à 07:08:40
bonjour
si tu attends trop, c'est le format assuré
à moins que le copain ne surfe plus, sinon, plus il est connecté, plus la machine va s'infecter. 
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
Bonjour Sham_Rock,
Oui, j'ai vu mon erreur ce matin également : faut dire à 1h45 j'ai perdu les idées claires 
Mais j'ai aussi fait le nécessaire pour récupérer l'ordinateur ici, ce sera plus facile. Je recommence donc la manip' et je te poste le nouveau rapport.
Répondre à Chre
re
pas de soucis 
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
re
Désactive ton antivirus et tout autre type de protection.
Télécharge ComboFix de sUBs :
ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
Double-clic sur ComboFix, Il va te poser une question, suis les invites puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.Poste le rapport
\Combofix.txt
clique dessus pour l'ouvrir, puis édition "sélectionner tout", édition "copier"
viens sur le forum et édition "coller"
ajoute un nouveau rapport Hijackthis.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
La suite, le rapport HijackThis :
| Citation : Logfile of Trend Micro HijackThis v2.0.0 (BETA)
|
Répondre à Chre
bonsoir
il en reste plein...
refais un passage avec ComboFix, mais poste le ici:
http://www.sendspace.com/
vue la longueur, ça sera plus facile à lire pour moi.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
Bonsoir Sham_Rock,
Bonsoir toutes et tous,
| Sham_Rock a écrit : bonsoir
|
Ah ? Pourtant le PC va déjà beaucoup mieux que précédemment 
Mais bon, la page d'accueil de Firefox est toujours Firesearch, et le
programme Veoh TV se lance toujours aussi...
J'aurais des questions, mais je les garde pour la fin
Le nouveau rapport Combofix
Répondre à Chre
bonsoir
Copie (Ctrl+C) le texte ci-dessous :
File::
|
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu viens de copier.
Sauvegarde ce fichier sous le nom de CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
- Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
essaye de le poster sur le forum si ça passe.
ajoute un log hijackthis stp
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
Bonsoir à vous,
Bonsoir Sham_Rock,
Le rapport Combofix fait plus de 45Ko, il se trouve donc ici.
Le rapport Hijackthis :
| Citation : Logfile of Trend Micro HijackThis v2.0.0 (BETA)
|
Répondre à Chre
bonsoir
ce n'est pas un jouet, pas la peine de passer 36 fois l'outil. ComboFix est très puissant, on ne l'utilise donc pas au hasard.
1
Ouvre Spybot , clique sur l'onglet Mode et choisis Mode Avancé
Ne tiens pas compte de l'avertissement
En bas à gauche , clique sur Outils
Toujours dans la colonne de gauche , clique sur Résident ( pas dans la fenêtre centrale )
Et décoche l'option Resident "TeaTimer".......
2
~Lance Hijackthis “Do a system scan only”.
Coche les lignes qui suivent si encore présentes et uniquement celles-là.
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll (file missing)
Clique sur Fix checked (en bas à gauche)
3
Désinstalle combofix en suivant cette procédure:
- Menu démarrer puis exécuter
- Tape maintenant Combofix /u dans la fenêtre que apparaît puis valide par OK. Veille à bien laisser un espace entre le X et le /U, car cela est nécessaire ici.
4
~Fais une analyse antivirus en ligne sur le site de Kaspersky
http://www.kaspersky.com/kos/eng/p [...] bscan.html
* Clique sur Accept
* Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
* clique une nouvelle fois sur "Accept"
* Les bases de mises à jour vont s'installer, patiente un moment
* Clique sur Next.
* Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
* Poste le rapport de scan.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
Bonsoir Sham_Rock,
| Sham_Rock a écrit : bonsoir
|
Heu... certes ! Mais crois bien que je ne prends pas les logiciels et l'informatique pour des jouets, je ne l'ai pas lancé 36 fois et je ne l'ai pas fait au hasard, même si ma raison te semble mauvaise.
Je ne voudrais pas qu'il y ait confusion sur ce que j'ai fait
La rapport Kaspersky :
| Citation : --------------------------------------------------------------------------------
|
Pour information, pendant nos manips' Antivir continue de me signaler des problèmes, même si cela se produit beaucoup moins fréquemment qu'avant le nettoyage :
| Citation : Exported events:
|
Répondre à Chre
Bonsoir toutes et tous,
Bonsoir Sham_Rock,
Bien, vérifications et tests faits, il semble que tout soit rentré dans l'ordre ; merci !
Y-a-t-il d'autres vérifications à effectuer ?
Si j'ai bien suivi, les sources d'infections de l'ordinateur sont, entre autres :
| Citation : xpand rally xtreme demo.zip
|
C'est bien cela ?
Sinon, dans le rapport Antivir, il y avait aussi :
| Citation : 10/09/2008 20:20 [Guard] Malware found
|
Normal ?
[EDIT] Pendant que j'écris, Antivir effectue un scan complet de l'ordinateur, et il me dit ceci
| Citation : Exported events:
|
Message édité par Chre le 14-09-2008 à 19:34:10
Répondre à Chre
bonsoir
c'est ok
Supprime tous les programmes installés pour la désinfection.
Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.
Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.
Si tu en as assez d'être assailli de publicités durant ta navigation, installe Firefox sécurisé avec les extensions noscript et AdBlock Plus.
~Edite ton premier message (en cliquant sur la gomme) et marque [résolu] dans le titre.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
Bonjour Sham_Rock,
Merci beaucoup pour ton aide précieuse et le temps passé ; ceci m'a évité une réinstallation complète de l'ordinateur.
Et si jamais tu passes par Nantes, c'est la saison des vendanges du Muscadet, ce sera l'occasion ou jamais de gouter au bourru*
Merci encore et à une prochaine.
- : Bourru : Vin bourru, vin blanc nouveau qui se conserve doux dans le tonneau pendant quelque temps.
Message édité par Chre le 16-09-2008 à 07:07:35
Répondre à Chre
bonsoir
je connaissais pas le bourru ;O)
'suis plutôt Sancerre
bon surf
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
Bonsoir vous,
Bonsoir Sham_Rock,
Pour information, j'ai posté une plainte sur Malware Complaints.
Et j'ai obligé à apprendre par coeur ce document de référence :
Message édité par Chre le 17-09-2008 à 21:29:49
Répondre à Chre
Bonsoir
Ok
Interrogation écrite la semaine prochaine.
/!\Marre de la pub: Firefox sécurisé/!\
Répondre à Sham_Rock
