Fichiers ssqpq.dll et winjcf32.dll

[cbr900rr2]

Bonsoir,

Suite à une invasion de petites bêtes dans mon PC, ils me restent plus que ces 2 fichiers qui me paraissent bizarres et qui sont stockés sous C:\windows\system32.

A quoi servent ils? Sont ils dangereux? Si oui, comment s'en débarasser .

D'avance merci
Cordialement

[Cyrrus]

Bonsoir cbr,

Virtumundo, plutôt coriace sans traitement adapté.

Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.

Cela devrait faire un bon écrémage. On te fera passer le fix adapté par la suite.

Bonne soirée
Cyrrus

[cbr900rr2]

Bonsoir Cyrrus

Ci joint les 2 rapports démandés:

AVG ==> Report-Scan-20061123-180819.txt

Hijackthis ==> hijackthis.txt

A+

[igor51]

Bonsoir cbr900rr2 !

Voici la procédure que tu dois suivre :

1/ Télécharge Combofix : si le lien ne marche pas, essaye celui-ci >>http://www.techsupportforum.com/sectools/combofix.exe

2/ Double-clique sur Combofix et suis les instructions ( appuie sur Y puis entrée lors de la question )

3/ Quand l'outils a fini, il va produire un rapport. Poste ce rapport dans ta prochaine ainsi qu'un nouveau log Hijackthis.


NB: Ne fais rien pendant que l'outils travaille, cela pourrait entrainer des dommages.


Crées un fichier avec le bloc note et colle ce texte dedans :

Code:

@ECHO OFF
dir %Windir%\tasks /a h > files.txt
notepad files.txt
del /q files.txt

- Dans le menu "Fichier":"Enregistrer sous"
- Enregistrer dans : Bureau
- Nom du fichier : findjob.bat
- Type : tous les fichiers
- cliquer sur Enregistrer
- quitter Notepad

Double clique sur le fichier findjob.bat : une fenêtre va s'ouvrir rapidement,c'est normal.

Poste aussi le rapport fournit par "finjob.bat"

Bonne soirée,

Igor

[cbr900rr2]

Re

Cette procèdure doit être exécuté en mode sans échec ou en mode normal?

++

[igor51]

Bonsoir,


la procédure doit être faite en mode normal.

Bonne soirée,

Igor

[cbr900rr2]

Bonjour Igor51 et Cyrrus

Ci joint les 3 rapports démandés:

ComboFix ==> ComboFix.txt

Hijackthis ==> hijackthis2.txt

Findjob ==> findjob.txt

En espèrant que c'est tout bon

A bientôt
++

[igor51]

Bonjour cbr,

voici la suite de la procédure :

- Télécharge Vundoxfix de Atribune - mirror si le lien ne fonctionne pas : http://www.softpedia.com/get/Antivirus/VundoFix.shtml
- Double-clique VundoFix.exe afin de le lancer.
- Clique sur le bouton Scan for Vundo.
- Lorsque le scan est complété, clique sur le bouton Remove Vundo.
- Une invite te demandera si tu veux supprimer les fichiers, clique YES
- Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
- Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
- Démarre ton PC à nouveau.
- Poste le rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HiJackThis! dans ta prochaine réponse.

Bonne journée,

Igor

[cbr900rr2]

Bonsoir,

Voici les rapports de VundoFix et HijackThis.

Encore merci
Cordialement

[igor51]

Bonjour cbr,

recommence la meme manipulation, il reste des traces de Vundo.

Reposte moi le nouveau rapport de Vundofix ainsi qu'un nouveau log Hijackthis!

Bonne journée,

Igor