infection trojan virtumonde

[gegelele]

Bonjour!

Spyware a repéré une infection par trojan.virtumonde.

Voici le rapport de hijackthis:
http://cjoint.com/?gsf6sFSsIp

j'ai beaucoup de problèmes de connexion, et je crois que ça s'aggrave... quelqu'un pourrait m'aider s'il-vous-plaît?

merci à l'avance!

une internaute en détresse
Gege

[Angeldark]

Bonjour,

Tu as l'emplacement de l'infection ?
_________________

[gegelele]

bonjour,

alors quand tu m'as demandé l'emplacement de l'infection, je ne l'avais pas (parce que Spyware ne la donne pas). J'ai donc essayé un scan Avast, qui n'avait pas détecté l'infection jusqu'ici, pour voir. Eh bien, cette fois-ci, il a, semble-t-il, détecté virtumonde, et quelques autres. Donc voici:
le résultat du scan avast du 19 juin (donc lorsqu'il a repéré mes virus) :

http://cjoint.com/?gvagZ6VNyV

le résultat du scan avast du 20 juin (un deuxième scan après avoir redémarré l'ordi après le premier scan) :

http://cjoint.com/?gvakZnOfBe

et mon dernier rapport hijackthis :

http://cjoint.com/?gvadrLB5sD

Je ne peux pas dire que mon internet roule mieux depuis hier, je préfère donc vérifier avec toi. Qu'est-ce qui se passe?

merci d'avance

[Angeldark]

Re,

Que des petits restes apparemment.

Désactive tes protections résidentes (antivirus, Spybot...) !

• Télécharge Combofix (sUBs) sur ton Bureau.
  
• Double clique sur combofix.exe afin de le lancer.
  
• Tape sur la touche 1 (Yes) pour démarrer le scan.
  
• Lorsque le scan sera complété, un rapport apparaîtra. Poste le lien de ce rapport dans ta prochaine réponse.

_________________

[gegelele]

bonjour,

voici le rapport combofix:
http://cjoint.com/?gwaMVBesQZ

[Angeldark]

On continue.

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec

• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  
• Afin de lancer la recherche, clic sur"Rechercher".
  
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster le lien dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

AIDE : Tuto en images sur MBAM
_________________

[gegelele]

envoyé des cieux,

voici le rapport de mbam :
http://cjoint.com/?gxwZ4F6eY8

ton aide est vraiment très appréciée, crois-moi!

[Angeldark]

Reposte un rapport Hijackthis.
_________________

[gegelele]

bonjour,

voici mon rapport hijackthis de la journée :

http://cjoint.com/?gzgq14cp8L

[Angeldark]

Tu as encore le même problème ?

Désinstalle correctement Avast! pour le remplacer par AntiVir.
Pourquoi changer ? Avast! vs AntiVir

Fais un scan complet puis poste le lien du rapport en fin d'analyse.
AIDE : Tutorial sur l'antivirus AntiVir Personal Edition Classic
_________________

[gegelele]

bonjour,

alors j'ai complètement remplacé avast par antivir, et voici le rapport du dernier scan :
http://cjoint.com/?gAf5HNVolO

il a trouvé une infection, que j'ai mise en quarantaine.

juste au cas où, j'ai aussi un rapport hijackthis :
http://cjoint.com/?gAgbFOGdPO

[Angeldark]

Re,

On termine.

Fix les lignes dans le cadre ci-dessous avec HijackThis : AIDE EN IMAGES

[gegelele]

j'ai fait ce que tu m'as demandé. je ne sais pas s'il faut vérifier encore une fois que tout est ok, alors j'ai refait un autre scan antivir en mode sans échec et une autre analyse hijackthis. les voici :

antivir : http://cjoint.com/?gDeSIekx3k
hijackthis : http://cjoint.com/?gDeQKOlcMb

c'est vrai? c'est vraiment fini?
il est vrai que tout roule beaucoup mieux maintenant. mille fois merci!

[Angeldark]

Refix cette ligne :
O2 - BHO: (no name) - {1B04A8CE-FA44-4CA9-AC98-E5383145911D} - C:\WINDOWS\system32\gebcy.dll (file missing)
_________________