Trojan.Vundo.B

Muriel -  
 regis59 -
Bonjour
J'ai le même problème depuis hier avec Trojan.Vundo.B dans c:\WINDOWS\java\classes\vssbin.dll et la même fenêtre que Sabrina qui ne se ferme pas, impossible de réparer le fichier.
Je suis perdue
j'ai été cherchée une solution chez Symantec, il parle de lancer FixVundo.exe dois-je le faire
Merci de votre aide

Système d'exploitation : XP

20 réponses

Résumé de la discussion

Infection par Trojan.Vundo.B localisée dans c:\WINDOWS\java\classes\vssbin.dll et une fenêtre qui ne se ferme pas sous Windows XP posent des difficultés liées au fichier infecté et au virus important. Plusieurs réponses évoquent l'utilisation d'outils comme FixVundo.exe ou fxvundo pour supprimer les composants malveillants et exigent des manipulations telles que le redémarrage en mode sans échec et la désactivation de la restauration système. Des contributeurs signalent aussi des clés de registre récalcitrantes, notamment des GUID complexes, qui réapparaissent après suppression, et suggèrent de vérifier ou d'éviter leur suppression sans protocole précis. En cas de doute, certaines interventions recommandent de maintenir Norton à jour et d'envisager une vérification ultérieure lors de la prochaine mise à jour antivirus pour corroborer l'efficacité du remède.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. regis59
     
    salut,
    essai le 1er;
    http://www.secuser.com/telechargement/desinfection.htm

    a+
    0
    1. Muriel
       
      Ok régis59 j'essaieraie ce soir, car je suis au bureau et j'essai de trouver une solution
      merci pour ce conseil
      0
    2. sabrina > Muriel
       
      bonjour muriel

      j'ai fait Fixvundo.exe mais malgrè ca, symantec me dit après l'analyse qu'il n'a pas trouvé de virus Trojan.vundo sur mon ordinateur donc je ne comprends pas.

      Je te contact si jamais j'ai trouvé la solution et j'espère que tu en feras de meme.

      Bonne fin de journée
      sabrina
      0
    3. Muriel > sabrina
       
      Bonjour Sabrina,
      Ok j'essaie ce soir et je te préviens si cela marche, malgré que le fichier infecté n'a pas l'air d'être le même.
      A plus tard et bon courage
      Muriel
      0
    4. jeanmarime > Muriel
       
      J'ai passé 3 jours et trois nuita à me battre contre ce trojan avec l'aide de pros de l'informatique :
      il se régénère à chaque démarrage même en mode sans échec
      donc je ne vois pas d'autre solution que le formatage du disque dur
      Si tu en as une qui a marché donne la moi
      Merci
      JM
      0
    5. jeanmarime > Muriel
       
      J'ai passé 3 jours et trois nuita à me battre contre ce trojan (vundo.b)avec l'aide de pros de l'informatique :
      il se régénère à chaque démarrage même en mode sans échec
      donc je ne vois pas d'autre solution que le formatage du disque dur
      Si tu en as une qui a marché donne la moi
      Merci
      JM
      0
  2. tony
     
    hello, j'ai le meme pb depuis hier avec trojan.vundo.b
    j'aimerais vous aider mais je desespere aussi, j'y suis depuis hier, norton ne le supprime pas et y a cette fichu fenetre de norton qui ne s'enleve pas me prevenant du risque élevé, je pete un plomb, j'esper avoir le reponse sur ce forum, merci a tous qui se demenne pour nous aidez, un grand merci. Tony
    0
    1. Muriel
       
      Ok Tony,
      ne pète pas un cable, je pense que c'est un problème qui doit pourvoir s'arranger, hier soir j'y aie passer deux heure. Ce soir avec l'aide du Forum je vais essayer les conseils qui ont été donner, je vous prévient si je trouve une solution.
      Courage
      Muriel
      0
    2. sabrina > Muriel
       
      je ne veux pas vous décourager mais g essayé tous les conseils du forum car je suis en vacances et g donc le temps de m'en occuper.
      J'y suis depuis 11h30 ce matin et rien n'a encore marché.

      J'espère vivement que quelqu'un pourra trouver une solution à notre problème.

      Mais si on y réfléchit bien, le virus date du 27/04/2005 donc il =s sont pe etre en train de trouver un patch pour eliminer cette menace ?
      en tout cas je l'espère et je fais entièrement confiance aux professionnels.

      A bientot
      0
    3. Muriel > sabrina
       
      D'après l'informaticien de ma boîte ce n'est pas un troyen très méchant, il peut aussi finir par partir tout seul. C'est la première fois que je chope ce genre de chose. As tu fait hier soir un update de ton Norton. J'ai l'impression que c'est en faisant cet Update hier soir que j'ai l'ai reçue.
      Merci de me tenir au courant.
      A+
      Muriel
      0
    4. sabrina > Muriel
       
      non je n'ai aps fait d'update de mon norton hier soir mais j'ai aussi choper ce virus hier soir et sur tous les sites que j'ai pu voir il pourrait etre arrivé par des logiciels publicitaires.

      a+
      0
    5. Muriel > sabrina
       
      Salut Sabrina
      Voila 3 heure que je me bagarre avec mon PC en essayant avec ce qu'ils disent sur Symantec et c'est un échec.
      Toujours pas de solution.
      J'en aie RLB
      Bonsoir
      Si tu trouve une solution prévient moi
      Merci
      0
  3. regis59
     
    salut muriel,
    pour l instant laisse tomber, petre un petit bug mais c est a confirmer !! fais te smises a jour norton et tiens nous au courant bye
    0
    1. Muriel
       
      Ok je laisse tomber pour ce soir, peut être que ce n'est qu'un faux cheval de troie.
      Merci quand même et on n'attendra mercredi prochain pour la nouvelle mise à jour de Norton.
      Bonne fin de soirée
      Muriel
      0
      1. yodaman > Muriel
         
        essayer de telecharger avast et de virer norton
        0
      2. Muriel > yodaman
         
        Je ne veux pas virer norton
        0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. tchodoo
     
    slt g le même prob, ta réussit toi a t'en débarraser? Si oui fais moi signe et sauve moi de ce trojan. vundo.B
    0
  8. experience63
     
    Bonjour à tous,

    J'ai télechargé et installé le logiciel Trojan - Remover qui m'a donné le fichier infecté par Vundo.B et la cké de registre correspondant. J'ai alors tenté le tout pour le tout en supprimant la clé, mais rien à faire, elle réapparait dans la seconde qui suit... La voici :

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}

    Peut-être que réussir à supprimer d"finitivement cette clé permetrait de résoudre le problème ! Si quelqu'un sait comment la supprimer qu'il fasse signe :)

    Merci
    0
  9. oleplay saloperie
     
    Trouvez-vous normal que symantec ne nous donne que des programmes bidons pour soit disant nous permettre d'éliminer ce trojan ? Je trouve cela inadmissible de leur part de ne pas nous donner de solution alors que nous payons pour une sécurité optimale. Que faut-il en déduire ? Il n'est pas normal non plus qu'il faille attendre le mercredi suivant pour obtenir une version plus ou moins correcte dans ce cas-ci pas correcte du tout pour pouvoir nettoyer son PC?
    0
  10. laeti
     
    bjr,
    g également le virus trojan.vundo.b il m précise qu'il se trouve dans windows cmdsvr.....mais je n'arrive pas à le trouver c'est la 1ere fois que j'attrappe 1 virus !!! j ne sais pas cmmt faire ?? il m'est apparu vendredi 29/04/05 et pendant 1 jour je n'ai pas pu me connecter a internet ...et maintenant oui ...j comprends pas ?? merci d m'aider
    0
  11. voni66933496
     
    j'avais trojan vundoB et maintenant il s'appelle trojano 1165 est-ce normal balltrap je te demande a toi car tu a l'air de bien connaitre l'informatique merci
    0
  12. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    c est le meme selon les editeurs d anti virus se n est pas le meme nom sous se nom je crois que c est avast qui l apelle comme ceci
    0
  13. polnareff
     
    slt mumu
    j'aV le meme probleme ke toi il n'y a pa plus tard ke hier.G T infecter par le trojan.vundo.B et 7 modite page de norton antivirus ne voulait pas s'enlever.Maintenant tout va bien car tout d'abord pr enlever ta page de norton antivirus 2005 il faut faire fin de tache (alt+ctrl+supr) aprés tu va sur telecharger.com et tu tape spybot,apres tu l'installe et tu fait analyser,aprés a la fin de l'analyse il te dit ds kel fichier est ton trojan et tu n'a plus ka aller ds demarrer tu fait executer et tu tape le nom du fichier ke spybot a reperer et ta plus ka le suprimer.Sans ca celui ki ta envoyer ce fichier pe aller sur les sytes payant ac ton ordi,il pe envoyer une surcharge ds ton pc ki le ferra bruler,bref il pe controler ton ordi a distance.J'espere ke tu arivera et tien moi au courant.
    0
  14. julien
     
    bonjour tt le monde,
    g recu ce virus jeudi soir, mais je vien seulement de mi mettre
    g essayé av spybot é il a trouV 293 fichier infecT... g lé é éffaC ms aprè il trouve tjrs 6 fichier infecT...dc jV éCyé ac ad-aware...
    bye @+
    0
  15. pier1803
     
    Allo, va voir sur site abc de la sécurité informatique à propos de trojan.vundo.b dans forum page 12 réponse à 3hres 37, ce sera plus simple que de te l'écrire.
    0
  16. sheenabox971
     
    Il suffit d'appliquer A LA LETTRE les conseils de Balltrap 34, je l'ai fait et ça a marché!!!!!!!!!!!!!!!!!!!
    0
  17. François de PARIS
     
    Voici le mode d'emploi pour éliminer ce tojan :

    1/ sur le site de www.secuser.com récupérer l'outil de désinfection (origine Symantec Norton) et l'installer sur le bureau pour retrouver facilement - mettre aussi son antivirus à jour

    2/ désactivier la restauration système le temps des manipulations

    3/ désactivier tous les sytèmes de protection (ne pas se connecter sur le net évidemment tant que la bestiole n'ets pas éradiquée) : firewall, antivirus, proxomitron, adaware etc...

    4/ aller dans l'aide (sur XP) désactiver a partur de outils utiliataires tous les logiciels de sécrurité dans le répertoire démarrage

    5/ désinfecter une première fois avec l'outil symantec, rebooter la machine

    6/ supprimer tous les fichier stemporaires, cookies, historique,

    7/ nettoyer DD (dans outils) puis défragmenter

    8/ rebooter

    normalement il devrait avoir disparu sinon rebooter en mode "administrateur et vérifier si le virus est encore la :

    - demarrer/ programmes/ accessoires/ invite de commandes
    - taper cd (espace) windows
    - taper ensuite dir (espace) et le nom de ton virus (il change selon les micros)
    - s'il est encore présent l'éliminer manuellement

    9/ une fois éliminé NE SURTOUT PAS SE CONNECTER SANS AVOIR REINSTALLE TOUS LES LOGICIELS DE SECURITe ET Reinstallé la restauration système

    10: PASSER DIRECTEMENT SUR wINDOWS uPDATE ET vérifier si le virus n'a pas supprimé les mises à jour de sécurité (moi il en manquait 17 ! toutes les reinstaller immédiatement

    11/ voiloa ne principe vous devriez être tranquille : j'ai passé 3 jours pour m'en débarrasser mais c'est fait...

    12/ contrôlez tous vos logicviels de sécurité (mises à jour)
    0
    1. Pascal
       
      Merci beaucoup François.

      Cela faisait 4 jours que je me débattais avec ce virus. Ta solution marche au poil, me voilà enfin débarasser.
      Encore merci.
      0
  18. julien
     
    Bonjout tt le monde...
    g essayé tte vos solution 1 par 1 en appliquan tt ce ke vs dite
    ms yen a ocune ki fonctionne... :(
    a chak il revien.....
    si qq1 a une otr solution....

    bye @+
    0
  20. MARIE-JOSEPH valentin
     
    j'ai chopé ce virus et je suis dans tout mes états,je ne connais rien en informatique et je viens d'acquérir cet ordinateur et avec norton
    je n'arrive pas à le combattre,il me demande de le mettre en quarantaine et je l'ai toujours sur l'écran.
    si on peut me venir en aide.
    merci d'avance

    valentin
    0
  21. regis59
     
    salut mari joseph;(solution donné par moe)
    Ajouté par moe 2005-05-02 23:04:32 (GMT+2)
    Statut : En cours
    Pour en finir avec Vundo.B

    1/
    Telecharge l'utilitaire de desinfection ici:
    http://securityresponse.symantec.com/avcenter/FxVundoB.exe

    Puis deconnecte toi d'internet et ferme tout les programmes en cours (internet explorer, media player, office... etc)

    2/
    Désactive la restauration systéme.
    Clic droit sur poste de travail > propriétés > onglet restauration système
    puis cocher "désactiver la restauration système".
    (accepte le redemarrage).

    3/
    Redémarre en mode sans échec
    Laisse passer l'écran du bios, puis tapote sur la touche F8.
    Choisis le mode sans échec dans les options et valide avec entrée.

    a) Si vous ne pouvez pas redemarrer en mode sans echecs:
    et seulement dans ce cas, alors désactivez norton provisoirement:
    clic droit sur l'icone de norton dans la barre des taches puis clic sur désactiver
    passer à l'étape 4

    b) Une fois en mode sans echecs : il n'y a pas besoin de désactiver norton !

    " Le mode sans échec est le mode de diagnostic de Windows. Lorsque vous démarrez l'ordinateur en mode Sans échec, seuls les éléments nécessaires pour exécuter le système d'exploitation sont chargés. Les éléments nécessaires pour lancer Auto-Protect de Norton AntiVirus ne sont, quant à eux, pas chargés. Par conséquent, Auto-Protect ne s'exécutera pas en mode Sans échec "
    http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/bc9b9750edc83fa888256c14004969c3/f354751ae69b90c180256d570057864e?OpenDocument

    4/
    lance le fix que tu viens de telecharger.

    5/
    redemarre normalement et relance une seconde fois le fix.

    6/
    refais une analyse avec norton

    7/
    puis reactive la restauration systeme.
    Clic droit sur poste de travail > propriétés > onglet restauration système
    puis décocher la case "désactiver la restauration système".

    a+
    0