Cheval de Troie "GENERIC DROPPER" ........ • page 2

[jamesdean67]

Je précise aussi que une fois toutes ces fenêtres fermées, IE s'ouvre sur un site.....soit disant antivirus et une fenêtre s'ouvre
"Téléchargement de fichier"

Voulez-vous ecécuter ou enregistrer ce fichier?
Nom : steup_en.exe
Type : Application, 251Ko
Source : bsa.safetydownload.com

Exécuter Enregistrer Annuler

Je fais "croix rouge"......pffffffff

[r@in | b0w]

Désolé pour toi mais je pense que tu en as un bon.

Comme quoi, un seul fichier peut coûter cher.

La conclusion de ton précédent post est aussi négative: je pense que ton virus a touché McAfee. Du coup, il ne fonctionne pas correctement.

As-tu essayé de faire un scan en ligne (avec configuration des options pour suppression des éléments détectés)?

-> Scan en ligne par l'antivirus BitDefender sous Internet Explorer; Kaspersky ou encore Symantec

Une réinstallation de ton antivirus avec le cd serait ensuite recommandée je pense.

Je me renseigne sur le virus détecté.

[jamesdean67]

OK merci je vais faire une analyse en ligne là où tu m'as dit.......
Pour mon antivirus mcafee.....je l'ai souscrit en ligne donc je peut le désinstaller et le réinstaller en linge autant de fois que je veut..........
je commence par les analyses....puis je verrai pour mcafee.....

Une idée pour les fenêtres avec message d'erreur qui s'ouvrent??

Je précise que depuis ce matin malgré le mode sans échec quelques fenêtres d'erreur s'ouvre quand même......comment cela se fait-il?

Merci aussi pour tes recherches sur le virus........

Je serai absent de 14 à 17h......

[r@in | b0w]

OK merci je vais faire une analyse en ligne là où tu m'as dit.......

Il faut en effet. Tu peux toutes les faire, ça ne coûte rien et ça peut aider.

Pour mon antivirus mcafee.....je l'ai souscrit en ligne donc je peut le désinstaller et le réinstaller en linge autant de fois que je veut..........

Aie. Avec le cd d'installation, j'aurai été sur que McAfee allait faire une recherche de virus. Est-ce que c'est quand même le cas sans cd?

Une idée pour les fenêtres avec message d'erreur qui s'ouvrent??

Oui, une nouvelle tentative de t'infecter de manière encore plus méchante. Je pense que Windows n'est pas assez grand pour se protéger et pas assez grand non plus pour te dire où télécharger! L'invasion continue!

Je précise que depuis ce matin malgré le mode sans échec quelques fenêtres d'erreur s'ouvre quand même......comment cela se fait-il?

Normal. Ca n'a rien à voir avec le mode sans échec, ce dernier te permet seulement de faire des manipulations sans rencontrer de problèmes (pas d'impossibilité de supprimer des fichiers par exemple). Tes fenêtres n'en ont donc rien à faire que tu sois en Sans échec ou Normal. D'ailleurs, si tu es en mode sans échec, la connection au net n'est pas automatique. Ca prouve bien que quelque chose qui n'a rien à voir avec internet provoque ce désagrément.

Fais bien attention à ton surf et à tes données sensibles.

[r@in | b0w]

Des news à lire ici.

En bref, virus de type Win 32 qui infecte les fichiers et amène quelques trojans jouer avec lui.
Assez malin pour se créer une ligne de registre: HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindowsload: "%System%vtstt.exe"
et des dll HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{<RANDOM-ID>}InprocServer32: "%System%vtstt.dll ou HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{<RANDOM-ID>}

Note importante: il renomme les fichiers et applications virolées en insérant un espace
(à la place de cc.exe, ça donne cc .exe).

Si tu as un souci avec l'anglais, tiens-moi au courant.

[jamesdean67]

Des news à lire ici.

En bref, virus de type Win 32 qui infecte les fichiers et amène quelques trojans jouer avec lui.
Assez malin pour se créer une ligne de registre: HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindowsload: "%System%vtstt.exe"
et des dll HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{<RANDOM-ID>}InprocServer32: "%System%vtstt.dll ou HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{<RANDOM-ID>}

Note importante: il renomme les fichiers et applications virolées en insérant un espace
(à la place de cc.exe, ça donne cc .exe).

Si tu as un souci avec l'anglais, tiens-moi au courant.

Je ne trouve aucune de ces entrées dans ma bdr.........
Je suis en train de voir le lien mcafee, et si j'ai bien le fichier dat qu'il faut.
Après ça si il plante pas je lance analyse online là où tu m'as dis.........
Je post tout à l'heure dès que j'ais du nouveau..........

[r@in | b0w]

Bien reçu.

Scans en ligne en configurant bien les options (à chercher un peu avant de lancer le scan).

Je serai pour une réinstallation de ton antivirus, ça l'obligerait d'ailleurs à faire une MAJ importante et complête.

[jamesdean67]

Alors, les analyses en ligne :

Bitdefender= rien (mais bien sûr)

Kaspersky = rien ( et la marmotte??? )

Symantec =
101430 fichiers analysés, 7 fichier(s) infecté(s) sur vos lecteurs de disque.


Aucun virus n'a été détecté en mémoire.

Votre ordinateur ne contient pas de menaces connues. La détection de virus ne vérifie pas les fichiers compressés.

Votre ordinateur semble à présent en sécurité. Pour bénéficier d'une protection en temps réel contre les virus, les pirates et le vol d'informations, effectuez une mise à niveau vers Norton Internet Security™.

Aucun virus n'a été détecté en mémoire.

L'analyse a été annulée avant la fin. Pour redémarrer l'analyse, cliquez ici.

Votre ordinateur ne contient pas de menaces connues. La détection de virus ne vérifie pas les fichiers compressés.

Votre ordinateur semble à présent en sécurité. Pour bénéficier d'une protection en temps réel contre les virus, les pirates et le vol d'informations, effectuez une mise à niveau vers Norton Internet Security™.

Recherchez le nom des menaces indiquées ci-dessous sur le site Symantec Security Response pour obtenir des conseils de suppression.

Attention ! L'analyse a détecté un virus actif dans la mémoire de l'ordinateur.
L'analyse a été interrompue pour éviter toute infection ultérieure.

Vous devriez fermer l'ordinateur immédiatement et le redémarrer avec un disque de secours antivirus ou similaire.

Aucun virus n'a été détecté en mémoire.

Votre ordinateur est infecté par au moins un virus ou cheval de Troie connu.

Recherchez le nom des menaces indiquées ci-dessous sur le site Symantec Security Response pour obtenir des conseils de suppression.


Aucun virus n'a été détecté en mémoire.

Votre ordinateur est infecté par au moins un virus ou cheval de Troie connu.

Remarque : l'analyse a été annulée avant la fin. Il peut rester des fichiers infectés sur l'ordinateur.

Recherchez le nom des menaces indiquées ci-dessous sur le site Symantec Security Response pour obtenir des conseils de suppression.


Aucune analyse n'a été exécutée. Pour lancer la détection de virus, cliquez ici.

D:Temporary Internet FilesContent.IE5KLCJU7ENindex[2].htm est infecté par Downloader.
C:WINDOWSsystem32diqjmhhw.dll est infecté par Trojan.Metajuan.
C:WINDOWSsystem32gcgxvnrv.dll est infecté par Trojan.Metajuan.
C:WINDOWSsystem32gcgxvnrv.dll_old est infecté par Trojan.Metajuan.
C:WINDOWSsystem32gdxacglx.dll est infecté par Trojan.Vundo.
C:WINDOWSsystem32 afrvlqe.dll est infecté par Trojan.Vundo.
C:WINDOWSsystem32windows est infecté par Trojan.Metajuan.

APPAREMMENT ILS SONT EN PLUS DE CEUX QUE JE NOTAIS PLUS TOT ET QUE J AI TOUJOURS MAIS QUE SYMANTEC N A PAS DETECTE........

[NEO HYUGA]

hello,

je laisse rain bow continuer a t aider j interviens juste car en te lisant, je me demandais quel est la version d IE que tu utilises ?

j ai cru comprendre IE5 en lisant quelque part, si c est bien le cas, upgrade le a IE7 dans un premier temps

sinon, lorsque tu procedes a un nettoyage, est ce que tu enleves bien la restauration du systeme ?

bon courage, tiens bon, c est dans la tenacité qu on s engaillardit

[jamesdean67]

j ai cru comprendre IE5 en lisant quelque part, si c est bien le cas, upgrade le a IE7 dans un premier temps

Effectivement, IE5...parce que quand IE7 est sorti...plantage sur plantage......
Alors je suis resté à ma vieille version et c'est vrai que je ne me suis pas tenu informé si les bugs étaient réglés..........

sinon, lorsque tu procedes a un nettoyage, est ce que tu enleves bien la restauration du systeme ?

Oui je désactive toujours la restauration depuis que j'ai pigé qu'un virus se régénère tant qu'on a pas désactivé la restauration.......

[jamesdean67]

Sur le site de commentcamarche....on m'a bien aidé ce soir.....
Grâce à VundoFix........apparemment je n'ai plus de virus......ouf
Mais je vais quand même désinstaller et réinstaller mcafee........enfin, j'attends un peu voir ce qu'il dit et si l'icone plante au démarrage........je réinstalle.......
Merci beaucoup à r@in | b0w et merci aussi NEO HYUGA

[r@in | b0w]

Ben euh... de rien.

T'es allé chez des concurrents et ils t'ont aidés mieux que nous.

Snif

Sinon, sans rire, l'important c'est le résultat.

Ps: pour la réinstallation de l'antivirus, c'est recommandé!

[jamesdean67]

Oui je vais le faire.......merci!!!!
La concurrence?????ah bon??? lol

[r@in | b0w]

Blague. Enfin je ne sais pas l'avis des membres à propos de ce forum.
Je suis trop récent ici.

On attend la suite.

[Ask to Old Man]

Blague. Enfin je ne sais pas l'avis des membres à propos de ce forum.

Perso, j'ai une appréciation positive de CCM. Et comme jamesdean67
à probablement fait une recherche basée sur "Vundo",
il sera tombé sur un sujet l'ayant attiré, c'est normal pour moi.

Comme tu l'a déjà dit ailleurs, le "déverminage" de virus c'est "space" pour moi.