Virtumonde.sdn/.sci Virus?

[invite56ba5649]

Bonjour,

J'ai récemment récupérer le pc d'un ami qui n'en avait plus besoin, j'ai commencé par le nettoyer en désinstallant tous les programmes inutiles, j'ai ensuite à l'aide de tuneup utilities optimisé ses performances au maximum, nettoyé le registre, défragmenté etc...

Mais j'ai toujours un problème, il arrive souvent qu'en plein jeu mon navigateur internet (mozilla) se lance tout à coup sur cette page: hXXp://su600.com/publicite/com/zone.php?zone=25824 sans ma permission. Comme vous l'avez remarqué c'est une page blanche... mais l'on remarque le mot "publicité" dans le lien ce qui concorderait à dire que je suis infecté par un spyware.

Inquiet j'ai téléchargé et installé Spybot, j'ai lancé un scan qui au final m'annonce que mon ordi est clean. Seulement j'ai remarqué que Spybot à scanné pendant près d'une heure (au moins les 3/4 de la durée du scan) les fichiers virtumonde.sdn et virtumonde.sci et après une recherche sur google je suis tombé sur de nombreux site/forums ou l'on annonce qu'il sagit d'un trojan

Mon pc coure-t-il un risque? Si oui comment supprimer ce logiciel/spyware/trojan?

Merci d'avance.
-----

[yoda1234]

Bonjour et bienvenue.

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.

J'ai désactivé le lien.

[invite56ba5649]

Les voici en pièces jointes:

[b marlow]

Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

Enfin télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet, coche puis clique sur Supprimer la sélection

[A voir en vidéo sur Futura]

[invite56ba5649]

MAM à détecté et supprimé 3 fichiers infectés

Les 2 rapports sont en pièces jointes.

[b marlow]

Ceci va supprimer les outils qui nous ont servi à la procédure:

• Télécharge DelFix de Xplode
• Enregistre-le sur le Bureau
• Lance-le, tape 2 et valide en appuyant sur la touche [Entrée]
• Patiente quelques secondes puis poste le contenu du rapport qui s'ouvrira

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

[invite56ba5649]

Rapport en pièce jointe

Encore merci pour ton aide

[b marlow]

oublie ce genre de truc car il n'y a pas mieux pour avoir un PC Zombie:

D:\Mes documents\Logiciels\Keygen.exe (Trojan.Agent.CK)

comment se porte ta machine ?

[invite56ba5649]

Pour le moment je n'ai plus de soucis, mon pc est plus rapide qu'avant et mon navigateur ne se lance plus sans ma permission.

D'habitude j'évite les keygens mais là j'en ai eu besoin pour pouvoir continuer à utiliser un logiciel que j'aime beaucoup ^^ Bref, j'éviterais à l'avenir.

Je reposterais si jamais les fenêtres de pubs réapparaissent, merci!

[invite56ba5649]

J'oubliais, maintenant que j'ai MBAM sur mon pc me conseillerais-tu de désinstaller Spybot qui m'a l'air moins performant et donc inutile?

PS: Désolé pour le double poste je n'ai pas trouvé de fonction "éditer".

[b marlow]

Spybot a un module de protection en temps réel, tu peux le garder.
MBAM l'a dans sa version payante.

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+