[Virus] trojan virtumod acj

bonjour
en effectuant un scan en ligne sur BitDefender Online Scanner
le scan ma trouver un virus
j'ai pu noter une ligne
c:\Vundofix backups\ddayy.dll.bad
trojan virtumod acj

l'autre jour mon firewall s'est mis a jour et depuis il marche plus je crois ( kerio)
a chaque fois il me demande une dll
je l'ai desinstaller et relancer et j'ai encore le manque de dll
etrange
pouvez vous m'apporter votre aide?
je suis sur xp familliale et sous ie
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité

    scan avec vundo

    Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

    Double cliquez VundoFix.exe pour l'exécuter.
    Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
    Une fois le scan fini, cliquez sur le bouton Remove Vundo.
    Vous recevrez un avertissement vous demandant si vous voulez effacer ces
    fichiers répondez en cliquant sur YES
    Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
    enlève Vundo.

    Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
    OK.

    puis :

    virtumondebegone

    http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

    puis Symantec Vundo Remove Tool

    https://www.broadcom.com/support/security-center

    desactiver la restauration systeme le temps du redemarrage dans DEMARRER puis TOUS LES PROG puis ACCESOIRE puis OUTILS SYSTEME puis DANS RESTAURATION SYSTEME aller dans parametre et desactiver la restauration

    tu peux aussi utiliser pour effacer tes traces de surf et voir si il n'y a pas d'autre espions
    CCLEANER : ne pas mettre la barre yahoo

    https://www.01net.com/

    spybot :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

    AD AWARE
    https://www.01net.com/

    et scan en ligne sur bitdefender :

    https://www.bitdefender.com/toolbox/

    ou Panda en ligne :

    http://pandasoftware.fr
    1. Contributeur sécurité
      oui fait la suite
      1. Symantec Vundo Remove Tool
        scan fait il a trouver 3 fichier ( viré je crois)
        mais il ne propose pas de redemarrer etrange
    2. Contributeur sécurité
      fait aussi ca

      olle un rapport hijackthis

      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

      Télécharger sur le bureau
      Navilog.zip
      = Double-Clic navilog1.zip
      = Extraire tout sur le bureau
      = Double-Clic navilog1 qui est sur le bureau
      = Appuyer sur une touche jusqu' arriver aux options
      = Choisir option 1

      un rapport : fixnavi.txt dans C : va se creer
      le copier/coller dans ton prochain message.

      = Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
      Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
      Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
      = Lance navilog1
      = Cette fois-ci choisi l'option 2
      = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
      = Un rapport va être génrer sur ton C:\ qui sera en option 2
      Note: le bureau disparaît

      = Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en option 2)
      1. Contributeur sécurité
        si vundo persiste regarde la si je ne peux te repondre

        http://www.malekal.com/Trojan.vundo.php
        1. post a fermer,car j'ai formater mon pc et me suis pris 2 trojan en mettant a jour window et avast