Virus Vundo.B Résolu

Question

Bonjour,
voila j' ai un gros souci depuis que j' ai refais mon ordinateur à fond spybot me trouve toujours un mouchard (peut-être un virus) apellé Virtumonde.dll alors après j' ai essayé tout pour l' enlever mais aucun resultat alors voila j' espère qu' avec vous je pourrais resoudre mon problème.
Merci pour vos réponses

dou-l · Answer

slt



Télécharge sur le bureau hijackthis


Fait un clic droit sur l'icone hijackthis.


/!\Renome hijackthis en skim.exe ( a le place de hijacktihs.exe) c'est important!!/!\

*Après avoir fais ca double-clic dessus.

*Clic sur Do a system scan and save the log

*A la fin de l'analyse un rapport va etre générer colle le ici.

Une démo d'hijackthis

menu65 · Answer

salut

une simple recherche google 

va la

http://mickael.barroux.free.fr/securite/vundo.php

dou-l · Answer

ok tu es éffectivement infecter par vundo !


Fais un scan avec cet antispmalware:

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

Utilisateur anonyme · Answer

vla le rapport de  malwarebytes


Malwarebytes' Anti-Malware 1.12
Version de la base de données: 728

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 61104
Temps écoulé: 12 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\yayyYRJD.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{5c060fe2-b3ca-47dd-b68e-bd1a6e297226} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5c060fe2-b3ca-47dd-b68e-bd1a6e297226} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\yayyyrjd (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BMbb491419 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{5c060fe2-b3ca-47dd-b68e-bd1a6e297226} (Trojan.Vundo) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\byXNhiFU.dll_old (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\UFihNXyb.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\UFihNXyb.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\sfmedxqf.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\fqxdemfs.ini (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{08CBFA20-67EB-4758-B65D-B3CB0AFFD90B}\RP47\A0010962.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{08CBFA20-67EB-4758-B65D-B3CB0AFFD90B}\RP48\A0013021.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{08CBFA20-67EB-4758-B65D-B3CB0AFFD90B}\RP49\A0013108.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{08CBFA20-67EB-4758-B65D-B3CB0AFFD90B}\RP49\A0013110.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{08CBFA20-67EB-4758-B65D-B3CB0AFFD90B}\RP55\A0014518.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\efcBtsTL.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\yayyYRJD.dll (Trojan.Vundo) -> No action taken.

Utilisateur anonyme · Answer

apres je peux l' enlever  malwarebytes

dou-l · Answer

Non car tu n'as rien supprimer


recommence le scan mais cette fois supprime tout ce qu"il trouve et poste le rapport

dou-l · Answer

Ah oui cool alors et comment .?

dou-l · Answer

tu as trop d'antyspyware vire les et garde en 1 seul avg antyspyware par exemple.

dou-l · Answer

Tu les a acheter ?!!!!!

dou-l · Answer

Sa sert a rien de les payer la pluspart sont des gratuits !! mais bon grave !

dou-l · Answer

mafoi soit plus explicite alors

vu le prix que je lé é payé

sa prete a confusion non


a+

dou-l · Answer

ok a+ et bon surf

Virus Vundo.B

12 réponses

Discussions similaires

Newsletters