Pub bondissantes et virtumonde intuable

sylvere -  
 sylvere -
Bonjour,

Virtumonde renait de ses cendres!!!!
depuis quelques jours des nouvelles fenêtres apparaissent quand j'ouvre mon navigateur...pubs et autres cochonneries.

j'ai trouvé et détruit les ddl associées ( noms aléatoires) plusieurs fois ( spybot, vundofix7.0) ....le prob continue
je voudrais bien comprendre où se trouve la *@##!*&& qui me réinstalle à chaque fois ces horreurs!!!!

merci de votre aide
Configuration: Windows XP
Firefox 2.0.0.13

4 réponses

  1. KunGu Messages postés 1231 Date d'inscription   Statut Membre Dernière intervention   224
     
    As-tu essayé Ad-Aware ? Sinon il y a le lein dans ce post
    0
  2. thrawn49 Messages postés 135 Date d'inscription   Statut Membre 10
     
    Lis ce tutoriel très bien fait pour tuer Virtumonde, moi il m'a bien adé

    http://mickael.barroux.free.fr/securite/vundo.php
    0
    1. sylvere
       
      j'ai déja suivi le tuto.... et toujours virtumonde..: je l'éradique....il revient....*


      par contre je viens de redemarrer le systeme apres VirtumundoBeGone.exe
      et j'ai un avertissement spybot

      system startup global entry
      element 295312a4
      nouvelle valeur runddl32.exe "C\windows_sustem32\jtpsggup.ddl",b

      Cela a t il à voir avec le problème?
      0
  3. thrawn49 Messages postés 135 Date d'inscription   Statut Membre 10
     
    A mon souvenir je crois qu'a chaque démarrage cette merde essai de se redupliquer donc oui je pense que ca a quelque chose a voir
    essai vundo fix sinon :http://telechargement.journaldunet.com/fiche/6086/2/vundofix/index.html

    je crois que c'est grace a ca que je suis venu a bout de ton pb....
    0
    1. sylvere
       
      le mien (de pb) doit être immuno-résistant à ce programme ;-)
      0
  4. sylvere
     
    Bon....

    Si ça se reproduit, c'est qu'il doit y avoir une poule pondeuse qqpart...
    Donc un petit tour dans ma liste de demarrage, je désactive les processus qui se lancent tout seuls ( tiens je devrais faire plus souvent le ménage là dedans....)....
    on verra bien si on a vasissectomiser la bête.....

    des exemples?

    Located: HK_LM:Run, BM2a602138
    command: Rundll32.exe "C:\WINDOWS\system32\kquvsxcq.dll",s
    file: C:\WINDOWS\system32\kquvsxcq.dll
    size: 0
    MD5: D41D8CD98F00B204E9800998ECF8427E
    Warning: if the file is actually larger than 0 bytes,
    the checksum could not be properly calculated!
    0