y@nnik

Bonjour. À mon avis, c'est inutile... http://forum.zebulon.fr/index.php?showtopic=126907

Tu as envoyé le fichier à Avast ? C'est pas très sérieux tout ça. Quasiment tous les antivirus le détècte maintenant. :/

Je crois qu'il y a une nouvelle variante pour la Webcam. Le fichier concerné est winbbs.exe Voici un scan chez Virustotal : (version ZIP) En revanche, je doute que ce soit Virtumonde. Mais ce fichier est bien infecté.

Et pour la version Webcam ?

Oui, d'habitude BitDefender est plus rapide... Bonne nouvelle : le trojan ne semble plus être en circulation...

Du nouveau en quelques heures : on remarque des changements de noms, et surtout d'autres antivirus le détècte maintenant, notamment AVG, mais toujours pas Avast! : File: photo8.com Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) MD5: 82804519654440ab75da5751c864f4c8 Packers detected: - Bit9 reports: Not analyzed yet (more info) Scanner results Scan taken on 26 Jun 2007 15:24:28 (GMT) A-Squared Found nothing AntiVir Found BDS/Agent.aml.21 ArcaVir Found Trojan.Agent.Aml Avast Found nothing AVG Antivirus Found BackDoor.Agent.HTL BitDefender Found nothing ClamAV Found nothing Dr.Web Found Trojan.DownLoader.24128 F-Prot Antivirus Found nothing F-Secure Anti-Virus Found Backdoor.Win32.MSNMaker.ag Fortinet Found W32/Agent.AML!tr.bdr Kaspersky Anti-Virus Found Backdoor.Win32.MSNMaker.ag NOD32 Found nothing Norman Virus Control Found nothing Panda Antivirus Found Trj/Downloader.PDC Rising Antivirus Found nothing VirusBuster Found nothing VBA32 Found Trojan-Downloader.Win32.Agent.btu

Salut à tous ! Apparemment, il y a des variantes. Voici ce que j'ai trouvé : O4 - HKLM\..\Run: [i downloaded pirated Software from P2P] C:\WINDOWS\system32\Battlefield2 .exe

Le seul problème, c'est que son PC ne boot plus...

Salut ! Ça tombe bien, moi aussi, c'est mon premier message. Commence par fixer ces lignes : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - E:\WINDOWS\repair\faxs.dll PS : tu n'as pas la dernière version de HiJackThis. Cela peut poser des problèmes pour fixer certaines lignes... Si cela ne marche pas, on passera dans le registre. Tu peux effacer le fichier faxs.dll aussi.