bonjour
Mon antivirus détecte le Trojan Spy.Goldun.ML dans C:/Program Files /Internet Explorer/iexplore.exe
Impossible à suppprimer,et réapparaît spontanèment si on renomme le fichier.
Dans le même dossier il y a 3 fichiers tous datés du 05/08/2004:
HMMAPI.DLL, iedw et iexplore.exe
Comment nettoyer tout çà pour pouvoir utiliser à nouveau Internet Explorer??
D'avance merci
Soit tu arrêtes le processus qui correspond à ton appli vérolée pour pouvoir réparer ton exécutable, soit tu passes ton antivirus en mode sans échec.
Bonjour pephy, Gebruik,
Goldun n'est pas simple à enlever. Si je ne me trompe pas c'est même une sale cochonnerie de la famille des haxdoor.
Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.
Bonne journée
Cyrrus
bonjour Cyrrus,
voilà ce que donnent AVG et Hijackthis.
Pour info c'est Avira qui le détecte;je me demande si l'identification est correcte??
Re,
A première vue pas de haxdoor en vue, c'est bon signe.
Poste moi le rapport de Blacklight en pièces jointes.Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
- Clic en bas sur "I accept"
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
Cyrrus
ci-joint le rapport:
Bonjour pephy,
Vas sur ce site http://www.virustotal.com/flash/index_en.html
Colle dans la case à gauche de "parcourir" :
clique ensuite sur "send". Il faut patienter car tu es sur une file d'attente.Code:C:/Program Files/Internet Explorer/iexplore.exe
Le rapport ne sera complet que lorsque tu verras la mention "FINISHED" sur la droite. Dépose le dans ta réponse en pièces jointes.
Bonne journée
Cyrrus
Apparemment il n'y a rien;
j'ai l'impression qu'Avira a débloqué. Je n'ai rien compris...
J'ai viré Avira antivirus et je l'ai remplacé par AVG antivirus.
Internet Explorer marche normalement (mais je vais plutôt utiliser Firefox).
çà m'aura toujours fait faire un bon nettoyage!
Merci pour ton aide,
@+
Re,
Apparemment c'est un faux positif de la part d'avira. Pour autant tu étais infecté, donc fais ce dernier scan avant de partir :
CyrrusScan en ligne avec Kaspersky :
- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Scan la zone critique
- Met le rapport en pièces jointes dans ton prochain message.
rapport négatif pour le dossier Internet Explorer,(y compris le fichier étiqueté iexplore.exe.vir par Avira)
Bonsoir pephy,
Le scan a duré 1 sec ? Theoriquement il doit scanner tout ton disque dur. Es tu sûr d'avoir scanné le Poste de travail (tu peux faire un copier/coller dans un fichier texte et poster en pièces jointes, pas besoin de screenshot) ?
Je viens d'avoir la confirmation : la détection d'avira était un faux positif. Si tu as toujours cette av, met le à jour et la detection disparaitra.
Bonne soirée
Cyrrus
bonsoir
Non je n'avais pas tout scanné.
Voilà le scan complet
Tout est clean...
Lis bien le dossier de prevention quand même.
Bonne soirée
Cyrrus
Bonjour a tous
Juste pour confirmer que Goldun est bien une variante de haxdoor :
par exemple : http://www.castlecops.com/o20list-209.html
Bonne journée a tous
