trojan: rapport Combofix

[mpq]

bonjour

j'ai un Cheval de troie quelque peu emmerdant, qui résiste à Avast et PC tools; apparamment je ne suis pas le seul à avoir de la pub intempestive-ça m'a aussi modifié un fond d'écran sur un autre ordi, et bloqué l'accès à gmail sur un autre..

j'ai fait combofix -rapport suit; HELP! (and thank you d'avance)

MP

 

ComboFix 08-06-08.7 - Michel 2008-06-09 11:50:52.1 - NTFSx86

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.528 [GMT 2:00]

Endroit: C:\Documents and Settings\Michel.PACQUES-597C95B\Bureau\ComboFix.exe

* Création d'un nouveau point de restauration

 

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\Documents and Settings\michel\ravmonlog

C:\Documents and Settings\pascale\ravmonlog

C:\WINDOWS\system32\cbXrQIYo.dll

C:\WINDOWS\system32\dhxotdcr.ini

C:\WINDOWS\system32\dkwcfenv.ini

C:\WINDOWS\system32\efcARlli.dll

C:\WINDOWS\system32\efcASmLD.dll

C:\WINDOWS\system32\fccBssPh.dll

C:\WINDOWS\system32\fcccyVli.dll

C:\WINDOWS\system32\fntnmlqj.ini

C:\WINDOWS\system32\hgGwTjki.dll

C:\WINDOWS\system32\hgGxYQkk.dll

C:\WINDOWS\system32\iifccDUn.dll

C:\WINDOWS\system32\iifedcay.dll

C:\WINDOWS\system32\jkkHArOF.dll

C:\WINDOWS\system32\JPoUEfhk.ini

C:\WINDOWS\system32\JPoUEfhk.ini2

C:\WINDOWS\system32\kcjhookh.ini

C:\WINDOWS\system32\khfGwWOg.dll

C:\WINDOWS\system32\ljJAPhfD.dll

C:\WINDOWS\system32\ljJYQGxU.dll

C:\WINDOWS\system32\lsllwhon.ini

C:\WINDOWS\system32\mcrh.tmp

C:\WINDOWS\system32\mjsviljw.ini

C:\WINDOWS\system32\mlJBRKDV.dll

C:\WINDOWS\system32\nkabajhf.ini

C:\WINDOWS\system32\nnnNdDVl.dll

C:\WINDOWS\system32\oPIxxWPJ.dll

C:\WINDOWS\system32\opnnnOgE.dll

C:\WINDOWS\system32\pmnlkiJB.dll

C:\WINDOWS\system32\PpWayccf.ini

C:\WINDOWS\system32\PpWayccf.ini2

C:\WINDOWS\system32\QBLStBeg.ini

C:\WINDOWS\system32\QBLStBeg.ini2

C:\WINDOWS\system32\qoMfefcc.dll

C:\WINDOWS\system32\qoMGYqOg.dll

C:\WINDOWS\system32\rbixtexe.ini

C:\WINDOWS\system32\rqRIyAtr.dll

C:\WINDOWS\system32\RrAGNqss.ini

C:\WINDOWS\system32\RrAGNqss.ini2

C:\WINDOWS\system32\shooekle.ini

C:\WINDOWS\system32\vtULdcaw.dll

C:\WINDOWS\system32\vtUmMfCr.dll

C:\WINDOWS\system32\wjpstsol.ini

C:\WINDOWS\system32\xxyxYpQH.dll

C:\WINDOWS\system32\yayASKBs.dll

C:\WINDOWS\system32\YybKQXyb.ini

C:\WINDOWS\system32\YybKQXyb.ini2

C:\WINDOWS\system32\yyceLRqr.ini

C:\WINDOWS\system32\yyceLRqr.ini2

 

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-09 to 2008-06-09 ))))))))))))))))))))))))))))))))))))

.

[HaTe-LoVe-AnGer]

Bonjour,

 

Tu es infecté par le trojan Vundo et c'est celui ci qui affiche des pages de pubs.

 

Le rapport de Combofix est incomplet, as tu bien tout sélectionné ? Edite le en entier dans ta prochaine réponse.

 

Pour une meilleure réponse fais ceci en complément :

 

Clique ici pour télécharger HJTsetup.exe.

• Enregistre-le sur ton bureau.
  
• Double-clique sur l'icône HJTsetup.exe.
  
• Par défaut, il sera installé dans C:\Program Files\HijackThis.
  
• Continue de cliquer sur Next dans les boites de dialogue de l'installation jusqu'à ce que tu arrive à Select Addition Tasks.
  
• Coche l'option Create a desktop icon puis clique sur Next.
  
• Continue de suivre le reste des invites à partir de là.
  
• Lors de la dernière boite de dialogue, clique sur Finish and it will launch HijackThis.
  
• HijackThis va s'ouvrir. Clique sur le bouton Do a system scan and save a logfile. Il va scanner brièvement l'ordinateur et un rapport devrait s'ouvrir dans le Bloc-Notes.
  
• Clique sur "Edition > Tout séléctionner" puis sur "Edition > Copier" pour copier l'intégralité du contenu du rapport.
  
• Reviens sur le forum et colle le log dans ta prochaine réponse.
  
• N'essaie pas de corriger les instances si je ne te le demande pas.
  

 

PS : Tu dis avoir plusieurs ordinateurs infectés. Les procédures demandées tu ne les appliques que pour le PC infecté par Vundo (celui sur lequel tu as utilisé Combofix).

 

@+