Troyen VUNDO.DSZ, une sale bête ! [Résolu]

[alexdc83]

Bonjour à tous,

Depuis qques jours j'essaie de me débarrasser d'un cheval de troie TRES récalcitrant
Mon AV, BitDefender, qui est mis à jour presque tous les jours et qui me donne entière satisfaction depuis des années l'a tout de suite repéré mais ne l'a pas empêché de se foutre dans mon dossier WINDOWS/system32 d'où le bougre ne veut plus partir

J'ai fait plusieurs analyses Bitdefender, mais impossible de supprimer le fichier infecté ni de le déplacer (même en rubrique Quarantaine).
Ensuite j'ai passé 2-3 coups de Spybot Search and Destroy (après mise à jour de ce logiciel), là encore il a repéré le troyen mais pas moyen de le virer.

J'ai aussi passé un coup de Panda Online (enfin ça ne s'appelle plus Panda mais j'ai oublié le nom), toujours rien.

Enfin, je viens de faire passer mon PC dans la moulinette HijackThis dont voici le résultat de l'analyse :
http://cjoint.com/?mroNFGuq2i

Je ne trouve pas mon fichier virusé là-dedans (cf ma capture ci-dessous).

Image beaucoup trop grosse!

Parmi les symptômes que j'ai remarqué depuis que ce troyen est sur mon PC, mon bureau Windows Xp se vide parfois de toutes ses icônes et la barre des tâches, en bas, disparait tout comme le menu Démarrer. Je suis alors obligé de rédémarrer mon PC
Voilà, merci de votre aide par avance !

[Dan]

Bonjour,

en attendant une réponse, fait attention quand tu mets une image sur le forum, la tienne dénaturait le forum!

Merci.
_________________


Merci de lire la charte avant de poster!

[Sév]

Hello,

• Télécharge combofix.exe, de sUBs, sur ton Bureau,
  
  
  Désactive ton antivirus et toutes tes autres protections pour que l'outil puisse s'exécuter normalement.
  
  
  • Double clique combofix.exe,
    
  • Tape sur la touche 1 (Yes) pour démarrer le scan,
    
  • Lorsque le scan sera complété, un rapport apparaîtra. poste le contenu de ce rapport dans ta prochaine réponse.
  
  
  NB : Le rapport se trouve également là : C:\Combofix.txt.
  
  
• Renomme HijackThis.exe en alexdc83.exe
  
  
• Poste un nouveau log HijackThis renommé, avec le rapport de Combofix

@+

Salut Dan :)
_________________

[alexdc83]

Ok je vais faire ça, merci

[alexdc83]

Bonjoour,

Voici mon log Combofix

Voici le log Hijackthis après le passage de Combofix : Hijack

Je peux vous dire que mon .dll virusé est toujours là car mon AV vient d'en alerter une nouvelle fois.

Merci

[Sév]

Bonsoir,

[alexdc83]

Merci Sév

J'ai fait tout ce que tu as dit. Voici donc mon log Combofix

Et le log de HijackThis

J'ai l'impression que le .dll qui contenait le troyen a disparu, mais bizarrement mon AV me signale tjrs la présence dudit troyen

[Sév]

Bonjour,

[alexdc83]

Ca commence à devenir compliqué cette histoire. Bon je vais réessayer ce soir, merci.

[alexdc83]

Bonsoir,

Voici mon log Hijackthis : alexdc83

Et mes 4 logs ComboFix :
1
2
3
4

Merci et bon réveillon

[Sév]

Hello,

Là d'accord, je vois mieux ce que Combofix a traité.

On y retourne avec Combofix, et tu ne le lances qu'une fois s'il te plaît :

Enregistre le texte qui suit, et nomme-le CFScript :

[alexdc83]

Bonsoir,

Voici mon log ComboFix

Et mon log Hijackthis renommé

Merci

[alexdc83]

Personne ?

[Dan]

Bonjour,

[Sév]

Bonjour,

Désolée pour le retard de réponse.

• Télécharge Deckard's System Scanner (DSS) (de Deckard), sur ton Bureau à partir de ce lien :
  http://deckard.geekstogo.com/dss.exe
  
  
  • Ferme tous les programmes en cours, y compris ton navigateur (pas d'activité internet pendant la manipulation)
    
    
  • Désactive tes protections avant de lancer l'outil pour ne pas le gêner (Antivirus, antispyware etc...)
    
    
  • Double clique sur DSS.exe pour lancer l'installation, puis l'outil,
    
    
  • Tu devras cliquer [Ok] à chaque fois que cela sera demandé,
    
    
  • A l'issue de l'analyse, deux fichiers texte vont apparaître :
    
    main.txt <- ouvert dans une fenêtre normale
    extra.txt <- ouvert dans une fenêtre réduite
    
    
  • Ferme ces deux fenêtres.
  
  
  
• Poste le résultat les deux rapports de DSS (main.txt et extra.txt) qui se trouvent sous C:\Deckard\System Scanner

@+


Salut Dan :)
_________________