Malware virtumone

viviane34 -
viviane34 - 3 déc. 2007 à 23:44

Bonjour,
j'ai aprés maint essais (demarrage sans echec) essaye de retirer une clé que ad aware m'indiquer sans résultat toujours embété par le malware virtumonde pourrait on m'indiquer la marche a suivre
je suis nul et inexpériementé ayant un pc depuis 1 an et en plus agé ce ui n'arrange rien pour comprendre .
pourrais t'on m'aider en vous remerciant

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

A voir également:

Malware virtumone
Malwarebytes anti-malware - Télécharger - Antivirus & Antimalwares
Supprimer malware - Guide
Onestart malware ✓ - Forum Navigateur
Adw malware - Télécharger - Antivirus & Antimalwares
Win64 malware gen ✓ - Forum Virus

6 réponses

Réponse 1 / 6
Utilisateur anonyme

Bonjour

Peux-tu faire ceci que l'on voit l'état "général" du PC ;

Télécharge HijackThis :
---> http://www.commentcamarche.net/download/fichiers/hijackthis.zip

Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Fais un clic droit sur Hijackthis, choisis "renommer" puis marque ceci : abcde.exe
Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile"
Puis copie et colle ici le rapport qu'il va te générer.

Démo pour HijackThis si besoin :
http://pageperso.aol.fr/balltrap34/demohijack.htm
0
1. viviane 34
  
  Logfile of HijackThis v1.99.1
  Scan saved at 19:24:09, on 29/11/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16544)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\a-squared Free\a2service.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\Explorer.EXE
  C:\windows\system32\ahuqdqpo.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Club-Internet\Lanceur\lanceur.exe
  C:\Program Files\MSN Messenger\livecall.exe
  C:\PROGRA~1\INCRED~1\bin\IMApp.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
  C:\Documents and Settings\VIVIANE\Bureau\abcde.exe\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  
  excuse je maitise rien grand chose c'est la premiere fois que je demande de l'aide et je me suis planter pour t'envoyer la réponse.je te remercie de m'avoir répondu si tu peus me fournir la solution ça serai formidable je rame depuis une semaine .mais a tous malheurs est bon cela m'a appris quelque manipulation
  
  0
Réponse 2 / 6
viviane 34

Logfile of HijackThis v1.99.1
Scan saved at 19:24:09, on 29/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system32\ahuqdqpo.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
C:\Documents and Settings\VIVIANE\Bureau\abcde.exe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
0
Réponse 3 / 6
Utilisateur anonyme

Hijackthis est mal renommé, mais bon pas très grave on va faire sans.

* Fais ces deux manipulaitons pour commencer

Télécharge VundoFix
---> http://redir.fr/goqv

Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

double clic dessus choisis "start for vundo"
attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
un message te demandera si tu veux supprimes les fichiers sur "yes"
Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer sinon, fais le par toit même
Une fois qu'il a redemarré colle le rapport C:\vundofix.txt

ET

Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.

Bon courage A plus tard ++
0
1. viviane 34
  
  Logfile of HijackThis v1.99.1
  Scan saved at 20:38:25, on 30/11/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16544)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\a-squared Free\a2service.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGR
  [11/30/2007, 20:32:28] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\VIVIANE\Mes documents\VirtumundoBeGone.exe" )
  [11/30/2007, 20:32:36] - Detected System Information:
  [11/30/2007, 20:32:37] - Windows Version: 5.1.2600, Service Pack 2
  [11/30/2007, 20:32:37] - Current Username: VIVIANE (Admin)
  [11/30/2007, 20:32:37] - Windows is in NORMAL mode.
  [11/30/2007, 20:32:37] - Searching for Browser Helper Objects:
  [11/30/2007, 20:32:37] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
  [11/30/2007, 20:32:37] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
  [11/30/2007, 20:32:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [11/30/2007, 20:32:37] - Checking for HKLM\...\Winlogon\Notify\SDHelper
  [11/30/2007, 20:32:37] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
  [11/30/2007, 20:32:37] - BHO 3: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
  [11/30/2007, 20:32:37] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
  [11/30/2007, 20:32:37] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
  [11/30/2007, 20:32:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [11/30/2007, 20:32:37] - No filename found. Continuing.
  [11/30/2007, 20:32:37] - BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
  [11/30/2007, 20:32:37] - BHO 7: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
  [11/30/2007, 20:32:37] - BHO 8: {d3de2efa-76f3-440f-b3a4-ce06b0c0f2e4} ()
  [11/30/2007, 20:32:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [11/30/2007, 20:32:37] - No filename found. Continuing.
  [11/30/2007, 20:32:37] - BHO 9: {E560FD38-71CC-4AC7-8550-3A767013DA1C} ()
  [11/30/2007, 20:32:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [11/30/2007, 20:32:37] - Checking for HKLM\...\Winlogon\Notify\ssqrq
  [11/30/2007, 20:32:37] - Key not found: HKLM\...\Winlogon\Notify\ssqrq, continuing.
  [11/30/2007, 20:32:37] - Finished Searching Browser Helper Objects
  [11/30/2007, 20:32:37] - Finishing up...
  [11/30/2007, 20:32:37] - Nothing found! Exiting...
  A~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Club-Internet\Lanceur\lanceur.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Messenger\livecall.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\DOCUME~1\VIVIANE\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  
  je te remercie salut
  
  0
Réponse 4 / 6
Utilisateur anonyme

Oulalala tu mélanges tout !

Essaye de réappliquer correctement ce que je t'ai demandé au message comportant le numéro 4 puis colle les deux rapports stp, car là il y en a qu'un qui est perdu au milieu d'un rapport hijackthis ;-)
0
1. viviane34
  
  quand je dis que je suis bête ! je te remercie de ta patience j'ai passer adaware j'ai pus effacé les objets critique mais par moment la page du web et longue a souvrir
  
  etLogfile of HijackThis v1.99.1
  Scan saved at 19:24:09, on 29/11/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16544)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\a-squared Free\a2service.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\Explorer.EXE
  C:\windows\system32\ahuqdqpo.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Club-Internet\Lanceur\lanceur.exe
  C:\Program Files\MSN Messenger\livecall.exe
  C:\PROGRA~1\INCRED~1\bin\IMApp.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
  C:\Documents and Settings\VIVIANE\Bureau\abcde.exe\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  
  [11/30/2007, 20:32:28] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\VIVIANE\Mes documents\VirtumundoBeGone.exe" )
  [11/30/2007, 20:32:36] - Detected System Information:
  [11/30/2007, 20:32:37] - Windows Version: 5.1.2600, Service Pack 2
  [11/30/2007, 20:32:37] - Current Username: VIVIANE (Admin)
  [11/30/2007, 20:32:37] - Windows is in NORMAL mode.
  [11/30/2007, 20:32:37] - Searching for Browser Helper Objects:
  [11/30/2007, 20:32:37] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
  [11/30/2007, 20:32:37] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} ()
  [11/30/2007, 20:32:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [11/30/2007, 20:32:37] - Checking for HKLM\...\Winlogon\Notify\SDHelper
  [11/30/2007, 20:32:37] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
  [11/30/2007, 20:32:37] - BHO 3: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
  [11/30/2007, 20:32:37] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
  [11/30/2007, 20:32:37] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
  [11/30/2007, 20:32:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [11/30/2007, 20:32:37] - No filename found. Continuing.
  [11/30/2007, 20:32:37] - BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
  [11/30/2007, 20:32:37] - BHO 7: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
  [11/30/2007, 20:32:37] - BHO 8: {d3de2efa-76f3-440f-b3a4-ce06b0c0f2e4} ()
  [11/30/2007, 20:32:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [11/30/2007, 20:32:37] - No filename found. Continuing.
  [11/30/2007, 20:32:37] - BHO 9: {E560FD38-71CC-4AC7-8550-3A767013DA1C} ()
  [11/30/2007, 20:32:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
  [11/30/2007, 20:32:37] - Checking for HKLM\...\Winlogon\Notify\ssqrq
  [11/30/2007, 20:32:37] - Key not found: HKLM\...\Winlogon\Notify\ssqrq, continuing.
  [11/30/2007, 20:32:37] - Finished Searching Browser Helper Objects
  [11/30/2007, 20:32:37] - Finishing up...
  [11/30/2007, 20:32:37] - Nothing found! Exiting...
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
Utilisateur anonyme

Peux-tu faire ceci

Télécharge VundoFix
---> http://redir.fr/goqv

Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

double clic dessus choisis "start for vundo"
attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
un message te demandera si tu veux supprimes les fichiers sur "yes"
Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer sinon, fais le par toit même
Une fois qu'il a redemarré colle le rapport C:\vundofix.txt
0
1. viviane34
  
  j'ai passé vundo comme indiquer analyse net rien a retirer pour le moment ça va je te remercie d'avoir donner la solution . salutations
  
  0
Réponse 6 / 6
Utilisateur anonyme

Ton PC est toujours mal sécurisé et Vundo laisse pas mal de saloperies dérrière lui donc .. ça fait léger la désinfection ;-)
0
1. viviane34
  
  qu'est ce que je pourrai faire pour nettoyer mon pc merci d'avance
  
  0

Malware virtumone

6 réponses

Discussions similaires

Newsletters