Probleme win32:vundo@dll[trj]
Résolu/Fermé
tetard75
Messages postés
10
Date d'inscription
jeudi 22 mai 2008
Statut
Membre
Dernière intervention
24 juin 2008
-
22 mai 2008 à 20:54
BmV Messages postés 87944 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 28 mars 2023 - 23 mai 2008 à 18:03
BmV Messages postés 87944 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 28 mars 2023 - 23 mai 2008 à 18:03
A voir également:
- Probleme win32:vundo@dll[trj]
- Msvcr110.dll est introuvable ✓ - Forum Windows 10
- Xinput1_3.dll ✓ - Forum jeux PC/Mac
- Ads.fiancetrack(2).dll - Forum Windows 10
- Msvcr110.dll wampserver ✓ - Forum Logiciels
- Msvcp140-dll origin ✓ - Forum Windows 10
7 réponses
Redbart
Messages postés
20379
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
25 mars 2023
3 235
22 mai 2008 à 20:56
22 mai 2008 à 20:56
Redbart
Messages postés
20379
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
25 mars 2023
3 235
22 mai 2008 à 22:06
22 mai 2008 à 22:06
[05/22/2008, 21:56:10] - Found: HKLM\...\Winlogon\Notify\xxyyvUmm - This is probably Virtumundo.
virtumundobegone :
peut tu supprimer/nettoyer ou fixé avec ce logiciel?
virtumundobegone :
peut tu supprimer/nettoyer ou fixé avec ce logiciel?
tetard75
Messages postés
10
Date d'inscription
jeudi 22 mai 2008
Statut
Membre
Dernière intervention
24 juin 2008
22 mai 2008 à 22:28
22 mai 2008 à 22:28
Le logiciel nettoie de lui meme, lorsqu'il localise un fichier infecté il le supprime.Je ne peux pas el faire moi meme c'est automatique.
Redbart
Messages postés
20379
Date d'inscription
dimanche 16 décembre 2007
Statut
Membre
Dernière intervention
25 mars 2023
3 235
22 mai 2008 à 22:51
22 mai 2008 à 22:51
que dit ton avast maintenant, c propre?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Merci a redbart et virtumonde-killer je me suis debarassé de ce trojan,toutes les analyses antivirus que j'ai faites aujourd'hui avec differents programmes sont negatives:plus de fichiers infectés.
merci encore et a la prochaine.
merci encore et a la prochaine.
tetard75
Messages postés
10
Date d'inscription
jeudi 22 mai 2008
Statut
Membre
Dernière intervention
24 juin 2008
23 mai 2008 à 17:15
23 mai 2008 à 17:15
Probleme resolu
BmV
Messages postés
87944
Date d'inscription
samedi 24 août 2002
Statut
Modérateur
Dernière intervention
28 mars 2023
4 667
23 mai 2008 à 18:03
23 mai 2008 à 18:03
Comment ?
Merci de nous en faire part : ça pourra servir à d'autres adns le même cas.
Merci de nous en faire part : ça pourra servir à d'autres adns le même cas.
22 mai 2008 à 22:00
[05/22/2008, 21:56:02] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\pierrot\Bureau\VirtumundoBeGone.exe" )
[05/22/2008, 21:56:10] - Detected System Information:
[05/22/2008, 21:56:10] - Windows Version: 5.1.2600, Service Pack 2
[05/22/2008, 21:56:10] - Current Username: pierrot (Admin)
[05/22/2008, 21:56:10] - Windows is in NORMAL mode.
[05/22/2008, 21:56:10] - Searching for Browser Helper Objects:
[05/22/2008, 21:56:10] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[05/22/2008, 21:56:10] - BHO 2: {522E0112-EDD9-413D-A99E-C311A54B6676} ()
[05/22/2008, 21:56:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/22/2008, 21:56:10] - Checking for HKLM\...\Winlogon\Notify\xxyyvUmm
[05/22/2008, 21:56:10] - Found: HKLM\...\Winlogon\Notify\xxyyvUmm - This is probably Virtumundo.
[05/22/2008, 21:56:10] - Assigning {522E0112-EDD9-413D-A99E-C311A54B6676} MSEvents Object
[05/22/2008, 21:56:10] - BHO list has been changed! Starting over...
[05/22/2008, 21:56:10] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[05/22/2008, 21:56:10] - BHO 2: {522E0112-EDD9-413D-A99E-C311A54B6676} (MSEvents Object)
[05/22/2008, 21:56:10] - ALERT: Found MSEvents Object!
[05/22/2008, 21:56:10] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[05/22/2008, 21:56:10] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[05/22/2008, 21:56:10] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[05/22/2008, 21:56:10] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/22/2008, 21:56:10] - No filename found. Continuing.
[05/22/2008, 21:56:11] - BHO 6: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[05/22/2008, 21:56:11] - Finished Searching Browser Helper Objects
[05/22/2008, 21:56:11] - *** Detected MSEvents Object
[05/22/2008, 21:56:11] - Trying to remove MSEvents Object...
[05/22/2008, 21:56:12] - Terminating Process: IEXPLORE.EXE
[05/22/2008, 21:56:12] - Terminating Process: RUNDLL32.EXE
[05/22/2008, 21:56:12] - Disabling Automatic Shell Restart
[05/22/2008, 21:56:12] - Terminating Process: EXPLORER.EXE
[05/22/2008, 21:56:12] - Suspending the NT Session Manager System Service
[05/22/2008, 21:56:13] - Terminating Windows NT Logon/Logoff Manager
[05/22/2008, 21:56:13] - Re-enabling Automatic Shell Restart
[05/22/2008, 21:56:13] - File to disable: C:\WINDOWS\system32\xxyyvUmm.dll
[05/22/2008, 21:56:13] - Renaming C:\WINDOWS\system32\xxyyvUmm.dll -> C:\WINDOWS\system32\xxyyvUmm.dll.vir
[05/22/2008, 21:56:14] - File successfully renamed!
[05/22/2008, 21:56:14] - Removing HKLM\...\Browser Helper Objects\{522E0112-EDD9-413D-A99E-C311A54B6676}
[05/22/2008, 21:56:14] - Removing HKCR\CLSID\{522E0112-EDD9-413D-A99E-C311A54B6676}
[05/22/2008, 21:56:14] - Adding Kill Bit for ActiveX for GUID: {522E0112-EDD9-413D-A99E-C311A54B6676}
[05/22/2008, 21:56:14] - Deleting ATLEvents/MSEvents Registry entries
[05/22/2008, 21:56:14] - Removing HKLM\...\Winlogon\Notify\xxyyvUmm
[05/22/2008, 21:56:14] - Searching for Browser Helper Objects:
[05/22/2008, 21:56:14] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
[05/22/2008, 21:56:14] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[05/22/2008, 21:56:14] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[05/22/2008, 21:56:14] - BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[05/22/2008, 21:56:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/22/2008, 21:56:14] - No filename found. Continuing.
[05/22/2008, 21:56:14] - BHO 5: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[05/22/2008, 21:56:14] - Finished Searching Browser Helper Objects
[05/22/2008, 21:56:14] - Finishing up...
[05/22/2008, 21:56:14] - A restart is needed.
[05/22/2008, 21:56:14] - Automatic Reboot on STOP Error is not set. User will have to manually restart.
[05/22/2008, 21:56:23] - Attempting to Restart via STOP error (Blue Screen!)