Salut,
AntiVir n´arrête pas de me harceler avec le fichier "wvuvvuu.dll", se trouvant dans le system32, me prévenant qu´il contient le virus DR/Virtumonde.bla.
Mais je ne peux pas le supprimer, il m´annonce qu´il le dégagera après redémarrage, mais rien n´est fait... J´ai tenté la suppression en mode sans echec, même résultat.
Comment faire ? Comment dégager cette saloperie ?
Merci à vous

PS: AntiVir m´alerte ce virus quand je lance un quelconque programme (Firefox, Messenger, Trackmania...)

slt

telecharges vundofix
http://www.clubic.com/telecharger-fiche25107-vundofix.html

lances vundo, puis choisi scan for vundo puis remove vundo

sinon tu le retire manuellement

petite astuce pour les fichiers qui veulent pas partir tu les renomment et tu redemarre le pc t apres tu pourra l effacer

Vazert> Vundofix ne trouve rien.

Magna> Le fichier ne se laisse malheuresement pas renommer aussi facilement ^^

attend evilelf

telecharges toujours genproc

http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

dézippes le, executes ensuite genproc, un rapport va être généré, t´expliquant les démarches à suivre

Genproc ne trouve rien non plus...

ça commence à me soûler... Je veux lancer mon poste de travail, Antivir gueule...

essaye cleanzip
http://www.malekal.com/download/clean.zip
dezippes le, puis redemarres en mode sans echec, lances clean et choisi l´option 2

essayes aussi navilog
http://www.netcodeur.com/wp-content/navilog11.exe
installes le puis lance navilog choisi l´option 1

et avec tout ça si ça fonctionne pas ben il faudra attendre evilelf, c´est un conseil

et poste egalement un rapport hijackthis

Ok, je vous tiens au courant...

C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {D64DF1A8-2301-4B02-8197-FB406A320FDC} - C:\WINDOWS\system32\wvuvvuu.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ´SERVICE LOCAL´)
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ´SERVICE RÉSEAU´)
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ´SYSTEM´)
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ´Default user´)
O4 - Global Startup: SMCWUSB-G 802.11g Wireless USB Utility.lnk = C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ´Tools´ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) -
http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O20 - Winlogon Notify: wvuvvuu - C:\WINDOWS\SYSTEM32\wvuvvuu.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3113 bytes

Rapport Hijackthis
Je vais faire le truc avec Clean, à plus

Navilog et Cleanzip ne donnent rien...

du matin...

re !

coches les lignes suivantes avec hijackthis puis "fix checked"

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {D64DF1A8-2301-4B02-8197-FB406A320FDC} - C:\WINDOWS\system32\wvuvvuu.dll

O20 - Winlogon Notify: wvuvvuu - C:\WINDOWS\SYSTEM32\wvuvvuu.dll

ensuite suprime ce fichier manuelement

C:\WINDOWS\SYSTEM32\wvuvvuu.dll (après un redemarrage)

Je viens de le faire, ça ne change rien... (après redemmarage bien entendu...)
C´est quoi cette saloperie T_T

lol

attendons evilelf....

la ligne est réapparue dans ton rapport hijackthis ?