virus vundo

Question

Bonjour,
je suis infecté de virus ()11, qui peut m'aider : Trash.Gen
j'ai essayé plusieurs manips, mais j'y arrive pas, j'ai avira et je suis sous vista
svp

Utilisateur anonyme · Answer

bonjours:


Fais un scan avec cet antispyware : 

Telecharge malwarebytes + tutoriel : 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

Utilisateur anonyme · Answer

up

magico · Answer

je ne comprends pas, car pendant qu'il scannait avir m'a signalé au moins 15 virus que j'ai mis en quarantaine????

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 779

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 146073
Temps écoulé: 33 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

c est effectivement bizarre 

T AS DES PUBS QUI TE VIENNNET A L ECRAN ???

télécharge VundoFix à cette adresse: http://www.atribune.org/ccount/click.php?id=4 

* Double-clique sur VundoFix.exe 
* Clique sur le bouton Scan for Vundo 
* Si le programme te demande de supprimer des fichiers, dis oui 
* Lorsque le programme a fini de scanner ton pc, il doit être éteint, redémarre le. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt

magico · Answer

j'ai pas de pubs à l'écran


VundoFix V7.0.5

Scan started at 11:56:29 23/05/2008

Listing files found while scanning....

No infected files were found.



Mais j'ai tjs antivir qui me signale des virus??

Utilisateur anonyme · Answer

fais ça aussi 

ouvre antivir

clic sur administration
va sur quarantaine 
supprime tout

Utilisateur anonyme · Answer

Télécharge HijackThis ici : 

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

Utilisateur anonyme · Answer

Télécharge Clean: 

-> http://www.malekal.com/download/clean.zip 

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1. 

Un rapport va s'ouvrir, copie et colle le contenu sur le forum. 

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier : 

http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

Utilisateur anonyme · Answer

SI T AS PAS WINRAR 

telecharge et instal le 

https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/

apres installation

fais un clic droit sur l archive clean

choisi extraire vers clean
entre dans le dossier clean créé
clic sur clean ou clean.cmd

chois option 1

envoi le rapport

Utilisateur anonyme · Answer

fais clean y a encore 2 infections

Utilisateur anonyme · Answer

supprime le clean que t as telechargé

et recommence a zero pour voir

Utilisateur anonyme · Answer

oui refais l operation de clean

c est a dire 

supprime le clean que t as telechargé 

et recommence a zero pour voir

Utilisateur anonyme · Answer

ok on va faire autrement

Utilisateur anonyme · Answer

Télécharge sur le bureau http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
=> Double clic sur SmitfraudFix.zip 
=> Extraire tout 
=> Double clic sur SmitfraudFix 
=> Double Clic sur SmitfraudFix.cmd 
=> Choisir Option 1 
=> poste le rapport

Utilisateur anonyme · Answer

en fait smithfraud est considéré comme une menace par antivir

désactive antivir guard le temps de smithfraud

Utilisateur anonyme · Answer

* Redémarre l'ordinateur en mode sans échec 
(tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/ 

* Fais attention que antivir soit désactivé

* Double clique sur smitfraudfix.cmd 

* Sélectionne 2 pour supprimer les fichiers responsables de l'infection. 

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. 

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu. 

* Redémarre en mode normal et poste le rapport ici 

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1

Utilisateur anonyme · Answer

refais un scan hijackthis et poste le rapport

n oublie pas de réactivé antivir

Utilisateur anonyme · Answer

SUPPRIME CES LIGNES /

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing) 

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe 

POUR LES SUPPRIMER TU LES COCHES ENSUITE TU CLIC SUR FIX CHECKED


ENSUITE :

Démarrer > executer > ' services.msc ' , 

- Clic droit sur le service cité - Symantec Lic NetConnect service 
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html 

2) Supprime le dossier : 

Va dans "C:\program files\Common Files\" trouve & supprime le dossier " Symantec Shared " 


puis 

Démarrer > executer > ' services.msc ' , 

- Clic droit sur le service cité - Windows Live Setup Service
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html 

2) Supprime le dossier : 

Va dans "C:\program files\Windows Live\" trouve & supprime le dossier " installer "


ensuite fais un dernier scan hijackthis et poste le rapport

Utilisateur anonyme · Answer

pour le dossier windows live c est pas grave l important c était d arréter le service ce qui est fait 

et oui t es sauvé ton rapport est propre

Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé. 
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas. 
De plus ils sont mis régulièrement à jours. 


? Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 


http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

? Double clique sur ToolsCleaner2.exe > 
? Clique sur .Recherche 
? puis sur Suppression quand la liste est trouvée. 
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau 

Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

Utilisateur anonyme · Answer

ok tu devra supprimer les logiciels comme hijackthis 

manuellement

prend ton temps 


Si tu es satisfait de mon intervention

et que tu n as plus de probleme 

change le statut du sujet en résolu stp

pour cela va en haut sur ta premiere question et la tu as le choix

Utilisateur anonyme · Answer

de rien bon surf

eum eum · Answer

tu ke je te reponde ? Alors répond a la mienne . c'est http://www.commentcamarche.net/forum/affich 6544398 mot de passe 03 Je suis sur hotmail !!!!!!!!!!! Merci !!!

Virus vundo

22 réponses

Votre réponse

Discussions similaires

Newsletters