TR/Dldr.Agent.11776

[inviteebba8daf]

Bonjour,
j'ai un trojan qui pope up toutes les minutes, j'ai fait ce qui etait indique dans la liste "premiers gestes pour désinfecter sa machine - 11/04/2007
" sauf le point optionnel.
Mon antivirus (antivira) detecte le .exe (qui semble changer de nom?) mais il ne peut pas s'en debarasser.
Les fichiers trouves par l'antivirus sont soit dans c:/windows/temp, soit dans les temporary intenet files, soit dasn c:/system32.

Je joins les 2 fichiers de log obtenus grace a hijackthis et diaghelp (resultat.txt)

Merci beaucoup pour votre aide et pour ce forum!
cristele
-----

[igor51]

Bonjour et Bienvenu sur Futura !


Voici ce que tu vas faire :

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer.
• Clique sur le bouton Scan for Vundo.
• Lorsque le scan est complété, clique sur le bouton Remove Vundo.
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
• Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
• Démarre ton PC à nouveau.
• Poste le rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"


Bonne journée

[inviteebba8daf]

Bonjour,
Ca y est j'ai fait Vundofix.exe. Ci joint, les log de vundo, hijackthis and dhelp.

C'est grave docteur?

Merci!
cristele

[igor51]

Hello !

Non ce n'est pas trop grave....voici la suite :

Télécharge ce fichier - combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Bonne soirée

[A voir en vidéo sur Futura]