gros problème : Trojan win 32 Vundo@dll Résolu

Question

Bonjour,
j'ai un gros problème j'ai choper un trojan qui se nomme win32 Vundo@dll, et mon anti virus avast le détecte alors je le mets en quarantaine et le supprime mais il revient toujours alors j'ai installé ad aware 08 et j'ai fait un scan, mais il ne l'a pas détruit, j'ai essayé spybot search and distroy, même chose il ne le détruit pas, je sais plus quoi faire
merci de votre aide, j'en ai grand besoin !

Utilisateur anonyme · Accepted Answer

C clair ....

Utilisateur anonyme · Answer

Salut ,


Télécharge HijackThis ici : 

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

chimay8 · Answer

bonjour,
EDIT:griller(lol)

Utilisateur anonyme · Answer

salut chimay ...

hi hi lol !!!

dark_side_punk · Answer

Salut tontonyiyi!

Télécharge Malwarebytes AntiMalware  https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

et lance un scan. S'il ne parvient pas à l'effacer entièrement, redémarre ton ordi en mode sans échec (normalement F8 au démarrage, mais pour certaines cartes mères c'est différent) et tu relances un scan et là il devrait l'effacer. Avant d'enter en mode sans échec pense aussi à désactiver (temporairement) la restauration du système. (Clique droit sur poste de travail,  ensuite clique sur l'onglet restauration du système et clique sur désactiver la restauration du système)

J'espère t'avoir aidé!!

Bonne journée!

Utilisateur anonyme · Answer

oui c bon !!

Telecharge malwarebytes 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

ps : les rapport sont aussi rangé dans l onglet rapport/log

Utilisateur anonyme · Answer

hi hi perso je demande un hijackthis avant pour voir un peux les soucis et suvre le désinfection.....

Utilisateur anonyme · Answer

T inkiete 

on a le temps ....

chimay8 · Answer

non, plus aussi terrible que ca! MBAM l'enlève très "surement"...

Utilisateur anonyme · Answer

No action taken. 

as tu supprimé la selection ??

As tu le rapport qui le confirme

regarde dans rapport/log et envoi le rapport qui confirme la suppression si tu l as fais stp

Utilisateur anonyme · Answer

ok parfait 

réouvre malewarebyte
va sur quarantaine 
supprime tout 

Télécharge clean.zip, de Malekal 
http://www.malekal.com/download/clean.zip 



(1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 

(2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd 

une fenêtre noire va apparaître pendant un instant, laisse la ouverte. 

(3) Choisis l'option 1 puis patiente 
Poste le rapport obtenu 


pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt. 
et copie/colle le sur ta prochaine réponse . 

Ne passe pas à l'option 2 sans notre avis !

Utilisateur anonyme · Answer

-> Redémarre en mode sans échec : 

Comment redémarrer en mode sans echec? 

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter. 
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal! 
Ps : si F8 ne marche pas utilise la touche F5. 

-> Tuto : http://forum.telecharger.01net.com/forum/ 

-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2. 

-> Redémarre normalement et poste le rapport de clean.

Utilisateur anonyme · Answer

non en mode sans echec pas d internet sauf si tu choisi le mode sans echec avec prise en charge reseau 


refais un scan hijackthis et poste le rapport stp

Utilisateur anonyme · Answer

réouvre hijackthis
fais scan only
coche ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327 


O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab 
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab 
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing) 


tu les coches et tu clic sur fix checked 

ensuite :

Démarrer > executer > ' services.msc ' , 

- Clic droit sur le service cité - Control Parental 
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html 

ensuite :


regarde ceci concernant avast : 

antivir vs avast : 

-> http://forum.malekal.com/ftopic3528.php 

alors je te conseille de le desinstaller et d´installer antivir a la place 

Telecharge et instales l'antivirus Antivir Personal Edition Classic : 

->https://www.malekal.com/avira-free-security-antivirus-gratuit/ 

https://www.avira.com/en/prime 

http://mickael.barroux.free.fr/securite/antivir.php 
http://speedweb1.free.fr/frames2.php?page=tuto5 

Pour désinstaller Avast telecharge cet outil

https://www.avast.com/fr-fr/uninstall-utility


ensuite :

telecharge Ccleaner :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

instal le sans la barre yahoo 

fais lancer le nettoyage

repete l opération jusqu a ce qu il trouve rien 

ensuite fais registre

fais chercher les erreures 

ensuite fais corriger les erreures 

repete l opération jusqu a ce qu il trouve rien 

ensuite ta version de java n est pas a jours désinstal la et telecharge et instal cette version :

https://www.java.com/fr/download/manual.jsp


et pour finir :


* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

chimay8 · Answer

pour info
Avast! VS Antivir VS AVG 8: le p'tit dernier de mai/juin 2008
https://forum.malekal.com/viewtopic.php?f=45&t=11659
@+

Utilisateur anonyme · Answer

pour antivir d apres les dires il sera en french ce mois ci

Utilisateur anonyme · Answer

moi tout ce que j ai a dire c est qu avast est une GROSSE M.... tous les topic que l on trait dans la section virus/secu ont pour la majorité avast .....

Utilisateur anonyme · Answer

non pour ccleaner pas besoin de rapport 

verifie seulement si t as la derniere version ccleaner

Utilisateur anonyme · Answer

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

tontonyiyi · Answer

merci chiquitine29, 

c bon pour c cleaner mais antivir je l'ai donc télécharger, mais il est zipper et je n'ai pas eu
l'icone bref le zip je suis un peu paumer

Utilisateur anonyme · Answer

supprime le 

vas ici :

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

Utilisateur anonyme · Answer

c est preferable d utiliser l uotil en mode sans echec ainsi tu n auras pas de traces de avast

tontonyiyi · Answer

j'ai un message d'erreur pour désinstaller avast sur leur site :

"self protection module is enabled for this operation cannot be completed

either run this program from windows safe mode or disable the avast

que faire svp

Utilisateur anonyme · Answer

Faut desactiver avast avant de le désinstaller le mieux est de faire ça en mode sans echec

Utilisateur anonyme · Answer

t as la boule bleue avast dans la barre des taches ??

Utilisateur anonyme · Answer

fais un clic droit sur la boule bleue et fai sdesactiver la protection ensuite utilise l outils

Utilisateur anonyme · Answer

oui fais commen  ça tans pis 

mais faudra envoyer un rapport hijackthis pour verifier si avast a bien disparu

Utilisateur anonyme · Answer

antivir peux detecter les quarantaine passe toolcleaner

Utilisateur anonyme · Answer

de rien 

vide la quarantaine de antivir 

ensuite passa toolcleaner et envoi le rapport 

tu peux faire ça aussi pour affiner le nettoyage :

Télecharge et instal AVG anti spyware:

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware


instal le et met le a jours

ensuite lance le scan et supprime

tontonyiyi · Answer

j'ai aussi refait un scan avec mbam

on retrouve le trojan vundo, j'ai fait supprimer voici le rapport

*Malwarebytes' Anti-Malware 1.14
Version de la base de données: 814

22:28:10 02/06/2008
mbam-log-6-2-2008 (22-28-10).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 111363
Temps écoulé: 33 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{AD7DBEFD-84AF-44AA-B495-E359F0C78B13}\RP269\A0173925.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

pour toolcleaner : est ce que hijackthis a disparu ??

Fais ça aussi :


Clic sur "démarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du système" 

¤ coche la case "désactiver la Restauration du systéme sur tous les lecteurs", puis clic sur "appliquer" 
¤ décoche la case et clic sur "appliquer" puis "ok". 

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre: 

Clic sur "démarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok". 
Voilà, maintenant le point de restauration est créé. Si un jour tu décides tu pourras revenir en arrière à la date créée.

Utilisateur anonyme · Answer

OK apres ça sera clean

Gros problème : Trojan win 32 Vundo@dll

32 réponses

Votre réponse

Newsletters