trojan vundo.B

Question

meme problemeest ce que avast et norton peuvent fonctionner ensemble ou bugmon trojan est dans system32/msdtc/mfcacc.dll

balltrap34 · Answer

salutpas deux anti virus actif en meme tempet en se qui concerne se virus c est bizzard que tous les utilisateur de norton l est  ont dirait un bug de mise a jour

Utilisateur anonyme · Answer

oui car tous ceux detecter sont de norton !! pas de soluce pr l instant?

balltrap34 · Answer

oui c est pratiquement la meme chose qu aveg bit defender la semaine derniere

moe · Answer

C'est peut etre un bug de norton, mais pour bitdef je crois qu'il tiquait sur pratiquement les memes fichiers(direct 8x), tandis que là les dll sont toutes inconnues sur google, jete un oeil au log de milo et dis moi si ca ne te rappelle rien.
http://www.commentcamarche.net/forum/affich-1446683-Troj-Agent-FZ-Un-Trojan-furtif
en tout cas ca a l'air d'y ressembler(02 et 020)

balltrap34 · Answer

sur bit defender chez moi il le detectait sur un autre fichier
et je trouve bizzard que seul les utilisateurs norton soient concerner
et je vient de lire sur un autres forum apres mise a jour redemarrage cela c est arreter

Utilisateur anonyme · Answer

mais si c est une fausse alerte, pourquoi il y a  t il des utilitaires de desinfection...??

moe · Answer

on dirait que c'est à la mode en ce moment les bugs de maj, lol

balltrap34 · Answer

sur bit defender c etait pareil c etait reconnue comme un virus existent et sur certain editeur d anti virus il y avait des fix

Utilisateur anonyme · Answer

ok donc pour ce soir l hypotese d un beug est la plus raisonnable? faudrait donc juste attendre les maj afin d etre fixé

balltrap34 · Answer

perso je ne cherche pas a le virer pour l instant cela me parait trop louche
si se virus avait ete detecter chez d autres utilisateur avec un autre anti virus la ont aurait pu dire qu il y avait une attaque d un nouveau virus mais la lol

moe · Answer

milo l'a fait analiser chez jottihttp://www.commentcamarche.net/forum/affich-1482085-Vundo-B-dans-mainvss-dll-%5BMerci-de-votre-aide#0

balltrap34 · Answer

oui mais je doute quand memeperso je mettrais le fichier en quarantaine et je patienterai

moe · Answer

oui d'accord avec toi.

les dernières mise à jours norton par liveupdate dates d'hier, mais on peut telecharger manuellement sur le site une maj qui date d'aujourd'hui.
http://www.symantec.com/avcenter/download/pages/FR-N95.html
il faut choisir le premier de la liste.

Nicolas Ungern-sternberg · Answer

J'ai eu le même Pb ce matin aprés MAJ de Norton.L'utilisation de l'exe suivant à résolu le pb :http://www.secuser.com/telechargement/desinfection.htmBon WE à tous,Nicolas

balltrap34 · Answer

salutil faut la désactiverpour ça tu fais clic droit sur poste de travailpropriété tu clique sur onglet restauration systèmetu coche la case désactiver la restauration et applique

doums23 · Answer

salut moi aussi je ne connais rien en informatique et mon portable m indique que norton a détecté un virus dans C:\WINDOWS\security\Database\javacab.dllmerçi d'avance de votre aide

moe · Answer

salut
Telecharge l'utilitaire de desinfection ici:
http://securityresponse.symantec.com/avcenter/FxVundoB.exe

Met à jour norton.

Désactive la restauration systéme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".
(accepte le redemarrage).

Redémarre en mode sans échec
Laisse passer l'écran du bios, puis tapote sur la touche F8.
Choisis le mode sans échec dans les options et valide avec entrée.

lance le fix que tu viens de telecharger.

redemarre normalement et relance une seconde fois le fix.

refais une analyse complete avec norton.

puis reactive la restauration systeme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis décocher la case "désactiver la restauration système".

a++

doums23 · Answer

JE NE SUIS PAS ARRIVER SA ME MARQUE TJR LA MEMEM CHOSES ;IL Y A L ETIQUETTE DE NORTON TJR AFFICHER SA ME SOUL;help !!!

Utilisateur anonyme · Answer

essai soit ce fixhttp://securityresponse.symantec.com/avcenter/venc/data/trojan.vundo.b.html soit le systeme avastbye

rael · Answer

meme probleme depuis deux jours...quelqu'un a t il reussi a enrayer le virus ou ca marche au cas par cas??  merci. et bonne chance pour ceux qui sont dessus.

david · Answer

je vien de choper " Trojan.Vundo.B"Mais le programme que vous vous avez mis pour le detecter et le supprimer ne marche pas !Pourquoi?Je croix avoir essayé toutes les solutions  c-a-d:Couper la restauration du système ouCouper nortonTout en effectuant votre petit programme mais toujours sans succés.Aidez moi SVPMerci david

moe · Answer

salut davidest ce que tu peut me dire en faisant demarrer >> executer  tape regeditvalide avec ok si ces clés existent dans ton registre: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED748391-D25B-4A9B-BBD5-9F27E03E4A60} HKEY_CLASSES_ROOT\CLSID\{581F22DA-7202-4F21-AEF3-114787156016} (ne les supprimes pas) merci

david · Answer

Salut Je commence a m'inquièté car je ne trouve pas ce que m'a demanderC-a-d:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ED748391-D25B-4A9B-BBD5-9F27E03E4A60} HKEY_CLASSES_ROOT\CLSID\{581F22DA-7202-4F21-AEF3-114787156016} *ED748391.....et581F22.....Ce sont ce que je n' ai pas trouver.Je vais t'avoué que je ne suis pas spécialiste des PC Mais crois moi qe d'après moi il n'y sont pas.Est-ce grave?Encore Merci david

moe · Answer

t'inquiete pas c'était juste pour verifier quelque chose.au contraire c'est bien si tu ne les a pas.telecharge hijackthis:http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet.Par exemple C:\hijacket surtout pas dans un dossier temporaire (temp)lance le puis:clic sur "do a system scan and save logfile" et pas autre chosefais un copier coller du log entier ici.http://assiste.free.fr/p/internet_utilitaires/hijackthis_faire_un_log.php

david · Answer

ET est ce que je vais pouvoir a réparer mon PC sans devoir perdre des informations ou d'etre obliger de le formater?Merci davdi

moe · Answer

attend avant de formater.telecharge hijackthis: http://www.merijn.org/files/hijackthis.zip Dezippe le dans un dossier prévu a cet effet. Par exemple C:\hijack et surtout pas dans un dossier temporaire (temp) lance le puis: clic sur "do a system scan and save logfile" et pas autre chose fais un copier coller du log entier ici. http://assiste.free.fr/p/internet_utilitaires/hijackthis_faire_un_log.phpje repasse en fin d'apres midi, et je regarderais ton loga+

david · Answer

Je vien de suivre la démarche que tu m'a envoyer Mais je ne comprend pas Le copier colle .c-a-dG lancer le programme"do a system scan and save logfile" Il m'a afficher une liste et a partir de la je ne c plus qoi faire Si je comprend bien je doit tout copier et le mettre sur le forum pour que tu vérifie ???

balltrap34 · Answer

salutoui c est cela tu selectionne tous le texte avec la souris et clik droit copier et la tu vient ici dans ta reponse tu fait clik droit et coller

david · Answer

Logfile of HijackThis v1.99.1Scan saved at 15:37:10, on 01/05/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\WINDOWS\ALCWZRD.EXEC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeC:\apps\ABoard\ABoard.exeC:\APPS\NET2PLUG	ools\wait4IP.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXEC:\APPS\OD2\OD2DLEngine.exeC:\WINDOWS\SOUNDMAN.EXEC:\Apps\Powercinema\PCMService.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXEC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\apps\ABoard\AOSD.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exeC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Fichiers communs\RTE\RTEGPRS.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\AOL 9.0b\aoltray.exeC:\Program Files\AOL Compagnon\companion.exeC:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exeC:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exeC:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exeC:\Program Files\microsoft office\Office\OSA.EXEC:\Program Files\microsoft office\Office\MSOFFICE.EXEC:\Program Files\Logitech\Video\FxSvr2.exeC:\APPS\OD2\OD2State.exeC:\Program Files\AOL 9.0b\waol.exeC:\Program Files\AOL 9.0b\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NSMdtr.exeC:\DOCUME~1\PACKAR~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Messenger\msmsgs.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard BellR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dllO2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\inf\dosodbc.dllO2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dllO2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLLO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exeO4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXEO4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exeO4 - HKLM\..\Run: [wait4ip] C:\APPS\NET2PLUG	ools\wait4IP.exeO4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O5 "LPT1:" /M "Stylus C66"O4 - HKLM\..\Run: [DOWNLOAD MANAGER] C:\APPS\OD2\OD2DLEngine.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB002" /M "Stylus CX6600"O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\microsoft office\Office\OSA.EXEO4 - Startup: Gestionnaire Microsoft Office.lnk = C:\Program Files\microsoft office\Office\MSOFFICE.EXEO4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\microsoft office\Office\FINDFAST.EXEO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Picture Package Menu.lnk = ?O4 - Global Startup: Picture Package VCD Maker.lnk = ?O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .avi: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dllO12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dllO12 - Plugin for .qt: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dllO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO15 - Trusted Zone: *.od2.comO16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cabO16 - DPF: {15D0E439-4E58-45E1-A9C1-0B1B16749A3C} - http://akamai.downloadv3.com/binaries/IA/netcmp32_FR_XP.cabO16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cabO16 - DPF: {26D73573-F1B3-48C9-A989-E6CE071957A1} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1057_XP.cabO16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exeO16 - DPF: {505098FD-5D61-4BC2-9B82-F969D0E932A2} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1036_FR_XP.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1058_XP.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BD5582AE-E8BD-41D1-B90D-1808379AC0B7}: NameServer = 205.188.146.145O20 - Winlogon Notify: dosodbc - C:\WINDOWS\inf\dosodbc.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

david · Answer

J'espere avoir fait la bonne démarche Moi aussi je doit y alle J'espere te retrouver une prochaine fois encore merci David

moe · Answer

Saluthors connection: Vide le cache d'Internet Explorer et supprime les cookies:* Panneau de configuration >> Options internet >> Onglet "Général"- Clic sur [supprimer les cookies]- Clic sur [Supprimer les fichiers] en cochant la case "Supprimer tout le contenu hors connexion"Nettoyage du disque:Démarrer > Tous les programmes > accessoires > outils système > nettoyage du disquecocher: - fichiers et programmes téléchargés - fichiers internet temporaires- corbeille  - fichier temporairesvalider ok Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher " afficher les fichiers et dossiers cachés "Décocher " masquer les extentions des fichiers dont le type est connu Décocher " masquer les fichiers protégés du système"Valide Désactive la restauration systéme.Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système".(accepte le redemarrage).  Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8. Choisis le mode sans échec dans les options et valide avec entrée.--------------------------------------------- Lance hijackthis et Fixe:cocher la case au début des lignes suivantes:O2 - BHO: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file) O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\inf\dosodbc.dll O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab O16 - DPF: {15D0E439-4E58-45E1-A9C1-0B1B16749A3C} - http://akamai.downloadv3.com/binaries/IA/netcmp32_FR_XP.cab O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab O16 - DPF: {26D73573-F1B3-48C9-A989-E6CE071957A1} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1057_XP.cab O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exe O16 - DPF: {505098FD-5D61-4BC2-9B82-F969D0E932A2} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1036_FR_XP.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1058_XP.cab  O20 - Winlogon Notify: dosodbc - C:\WINDOWS\inf\dosodbc.dll valider avec [fix checked] Rechercher et supprimer si présent:C:\WINDOWS\system32\pbfrv2.dllC:\WINDOWS\inf\dosodbc.dllcbdosod.inicbdosod.tmpEnsuite, tres important:Supprimer les fichiers temporaires:* C:\Documents and Settings	on compte\Local Settings\Temp* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp* C:\Temp* C:\Windows\Tempvider tout le contenu des dossiers en gras.Le contenu du dossier prefetch:* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini* Ne pas oublier de vider la corbeille !Redemarre normalement et reposte un log hijack pour vérifier l'évolution

moe · Answer

salutFais ton propre post avec un log hijackthis, pour ne pas se melanger.tu as essayer de passer le fix plusieur fois ?a+

moe · Answer

salutNon, je voulais juste te dire de creer ton propre message(clic sur ecrire un nouveau message en haut de cette page) et de mettre le resultat du scan avec hijackthis.lance hijackthis  puis: clic sur "do a system scan and save logfile" et pas autre chose fais un copier coller du resutat qui s'affiche dans le bloc note, dans  ton message. http://assiste.free.fr/p/internet_utilitaires/hijackthis_faire_un_log.php

balltrap34 · Answer

c est bizzard beaucoup le suppr avec le fix en mode sans echec restauration desactiver

Michel · Answer

J'ai le même problème depuis vendredi 30 avril.Je ne comprends pas pourquoi Symantec met en ligne un Fix qui ne marche pas ?J'ai suivi le mode d'emploi à la lettre. J'ai toujours la fenêtre m'alertant sur la présence de VundoB.Si j'essaie de supprimer une des clés de registre indiquée dans le log FxVundoB.log manuellement, dès que je ferme Regedt32 elle se recrée (bien que j'ai désactivé la restauration automatique du régistre comme indiqué).J'ai trois fichiers infectés signalés dans FxVundoB.log : "mainas.dll, msvcimg.dll, utilftp.dll". Ce sont des fichiers cachés.Impossible de les supprimer car ils sont utilisés. Ils font 468 500 octets. Impossible de les copier également (« accès refusé »).Quelqu'un a-t-il une idée du processus qui les utilisent pour le tuer.Merci d’avance

balltrap34 · Answer

deja en mode sans echecensuite clik droit dessus decocher lecture seulou aussiclikdroit dans ledossier ouelle se trouvent clik sur partage securite et se donner les droits dessus

moe · Answer

apparement le fix n'a pas l'air de marcher pour tout le monde.bizarre..

balltrap34 · Answer

je suis septique

moe · Answer

peut etre que dans l'empressement ils oublient quelques étapes lol

balltrap34 · Answer

je pense que oui sur d autres forum aucun soucis apres la manip

moe · Answer

oui, c'est ce qu'il m'avait sembler voir aussi.Surtout qu'il a l'air d'avoir du mal a etre viré avec hijack, enfin d'apres ce que j'ai pu voir sur d'autres forum.

gwini · Answer

g réussi a éliminer vundo.B VOILA télécharger un logiciel qui supprimera vundo sur secuser.comsupprimer nortonexecuter le logiciel téléchargé au paravantréinstaller nortonet le tour est joué

doums23 · Answer

G TJRS PAS REUSSI A SUPPRIMER CE VIRUS QUI POURRAIS M AIDER  CAR J AI ESSAYER DE FAIRE LA MANIP DE CE MATIN SA NA PA MARCHE

moe · Answer

salutEssaye de faire ceci et si possible dans cet ordre:1/Telecharge l'utilitaire de desinfection ici: http://securityresponse.symantec.com/avcenter/FxVundoB.exePuis deconnecte toi d'internet  et ferme tout les programmes en cours (internet explorer, media player, office... etc) 2/ Désactive la restauration systéme. Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". (accepte le redemarrage). 3/ Vide la quarantaine de nortonPour supprimer les fichiers de la quarantaine de Norton AntiVirus - double clic sur l'icone de norton antivirus dans la barre des taches- Dans le volet de gauche, clique sur Rapports. - Dans le volet de droite, clique sur le bouton Voir rapport, situé à droite de "Eléments en quarantaine".- selectionner tous les fichiers. - Cliquez sur Supprimer Elt. 3/ Redémarre en mode sans échec Laisse passer l'écran du bios, puis tapote sur la touche F8. Choisis le mode sans échec dans les options et valide avec entrée.Nettoyage du disque:Démarrer > Tous les programmes > accessoires > outils système > nettoyage du disquecocher: - fichiers et programmes téléchargés - fichiers internet temporaires- corbeille  - fichier temporairesvalider ok 4/lance le fix que tu viens de telecharger. 5/redemarre normalement et relance une seconde fois le fix.6/refais une analyse avec norton7/puis reactive la restauration systeme. Clic droit sur poste de travail > propriétés > onglet restauration système puis décocher la case "désactiver la restauration système". a+

David · Answer

Je suis venu en debut d'apres midi pour parler de mon probleme avec *Trojan.Vundo.BG perdu le cour de la discution Est ce que la personne qui m'aider peut revenir m'aiderMerciDavid

moe · Answer

salut davidessaye la procedure du message n°52a+

David · Answer

SalutJe suis entrain de faire la 35doit je arreter dit qoi vite merciCa me fait peur de faire cette demarche Mais je suis du genre a considére tout le monde comme ma famille donc je te fait confiance dit qoi viteMerci

moe · Answer

salut davidT'affole pas, essaye plutot la 52 et si ca marche pas tu passe à la 35a+

Utilisateur anonyme · Answer

salut les gars, su rl autre poste: < 24 > - Trojan.Vundo.BAjouté par cris37 (01/05/2005 à 22:15 GMT+2)  1-telecharger sur le bureau fxvundo.exe, 2-desactiver la restauration du système,3-fermer et demarer en mode sans echec,3-executer fxvundoB,4- fermer et demarer en mode normal, 5- restaurer le système. ça marche au 1r ou au 2écoup . balltrap 34 à raison .peut etre ca marchera j ai pas trop suivi icia+

moe · Answer

salut regisc'est exactement ce que je m'acharne à dire (post 19-52)

balltrap34 · Answer

on a beau le repeter il lise pas tous lol

doums23 · Answer

MAIS POUR LANCER LE FIX JE FAIS COMMENT C AR IL APPARAIT AVEC UN BLOC NOTE MERCI

balltrap34 · Answer

a mon avis tu te trompe de lien tien le voicihttp://securityresponse.symantec.com/avcenter/FxVundoB.exe

Utilisateur anonyme · Answer

salut moe et balltrap,^^pourtant c est simple d utilisation, moe tu as fait une super explication et de meme pour balltrap, suivez comme dit moe poste 19-52 si cela fonctionne pas , anoncez le mais avant tout faites ces manipsa bientot cher internaute

DOUMS23 · Answer

OU J AI FAIS LA MANIPULATION LA 52 TJS RIEN !ET DONC JE SUIS SUR XP QUAND JE DESACTIVE LA RESTAURATION SA NE MET ÄS DE REDEMERAGE SANS ECHEC ENSUITE G FAIS TT LES DEMARCHES RIEN QUE FAIRE TU PEU ME PASSE DES COORDONN2 EMAIL PR QUE TU PUISSE ENTRE DS MON PC , BALTRAP 34 ;MERCI

balltrap34 · Answer

desoler je ne donne pas mes coordonneset n ecrit pas en majuscule et explique toi mieux je comprend pas tous stp

milem · Answer

Pour passer le FxVundoB.exe de Symantec, il faut être en mode sans echec. Sinon cela ne marche pasMichel

Pierrot · Answer

Bonjour,je me suis débarassé de Vundo.B hier soir en :1- coupant l'accès à Internet (ADSL dans mon cas)2- supprimant la restoration (propre à XP et Me)3- important : débrayant le Virus Scan de Norton4- passant l'outil fourni par Symantec : FxVundoB.exe5- reactivant la restoration6- reactivant le virus Scan7- reconnectant ADSLCa a fonctionné ( j'ai ensuite refait un scan et vérifié de visu la disparition du dll qui me pourissait la vie) => sur le doc fourni par Symantec im n'est pas précisé de débrayer le virus scan ....C'est pas très sérieux de leur part ;-)Bon courage

gohatto · Answer

avec le 52 ça marchemerci les gars et bravo!!!!!!

moe · Answer

salut gohattomerci, ca me rassure lola+

DOUMS23 · Answer

MERCI a tous pour votre aide ! Heureusement qu'il y a des pointures comme vous (balltrap34,Moe....)Encore merci

vivi · Answer

salut a tousce forum est génial vous etes tous tres sympa car vous réponder a toutes les questionsg été ossi ataké par trojan vundo b apre la mise a jour de norton g lu les instructions de chacun et g essayé la solution 67 de pierrot car je connai pa grand chose en info et c génial ça marche merci a tous et spécialement a pierrot

satmicro · Answer

Bonjour,En fonction de ce qui à été écrit içi, j'ai réussi à enlever ce trojan en utilisant l'outil Symantec mais en démarrant le micro en mode "démarrage sélectif", avec aucune case cochée (sauf Bootini original).Et en ayant préalablement supprimé les points de restoration. CordialementSatmicro

vundo · Answer

la méthode 67 est simple et efficace.Bravo...

p'tit minou · Answer

salut tous!! j'ai lu toutes les soluces données pour ce débarasser de ce trojan machin ...ben!! aucune n'a marché pour moi  sachant que j'ai suivi  toutes les astuces à la lettre!!!  le trojan s'affiche selon le path suivant: C:\WINDOWS\Microsoft.NET\abrole.dll HELP!!!!!  merci d'avance!

seun_p4 · Answer

Salut,il faut telecharger le fichier fixvundob sur le site symantec ici :http://securityresponse.symantec.com/avcenter/FxVundoB.exeil fo desactiver norton autoprotect :click droit sur norton a droite dans la barre des taches, puis desactiver norton, ensuite selectionne la duree (uniquement pour les version 2005) sur "jusquo prochain demarrage".Lance lóutil tu a telecharger juste avant, attendre la fin et puis redemarre.

jano · Answer

salut les gens!! alors moi j'ai reussi a virer vundo.b grace a vot' methode bravo mais le salaud a appelé son pote download.trojan et celui la c'est un coriace!!! personne a un fix facile parce que hijack this ca va etre fatiguant!!! merci d'avance

jano · Answer

ok ok....  j'ai utilisé aafree et hop plus de pb!!! merci qd meme...

Trojan vundo.B

68 réponses

Votre réponse

Discussions similaires

Newsletters