trojan au secours

Question

Bonjour,
j'ai un virus trojan vundo dont je n'arrive pas à me débarrasser
Antivir le détecte, mais norton non
est-ce que quelqu'un s'y connait ?

crochet · Answer

salut 
fais une re'cherche sur le forum , il y as beaucoup de cas de vundo ,tu trouveras certainement la solution

crochet · Answer

re,
telecharge et enregistre sur le bureau ceci
 https://www.broadcom.com/support/security-center 

pour commencer tu clic sur demarer ,puis clic droit sur poste de travail, puis sur proprieter , puis sur restauration du systeme , ensuite tu coche la petite case "desactiver la restauration system"

en suite tu redemare ton pc ,avant que windows ne ce charge (donc dés qu il demare ) tu tappotrte la touche F8 (tappote la 1 fois par segonde ) 
tu veras un menu t u choisis l option  demarer sans echec
tu execute ensuite
FixVundo.exe (le fichier que tu auras telecharger sur ton bureau)

tiens moi au courant du suivis

lolo · Answer

A quoi ça sert le mode sans échec ?

lolo · Answer

c'est normal que ce soit si long ?

crochet · Answer

tu scan avec le fix vundo la ?

lolo · Answer

c'est fini, il m'a mis qu'il n'a pas trouvé trojan vundo...

lolo · Answer

je ne trouve plus hijackthis sur mon bureau
c'est normal ?

lolo · Answer

j'ai demandé un scan...

mr crochet · Answer

bon ,je vois pas trop , je'ai demander de l'aide a quelq'un de plus experimenter que moi pour interpreter le raport hijackthis
en esperent avoir de l'aide ...

g!rly · Answer

salut lol

desinstale correctement norton

Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

et

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Post egalement un nouveau rapport hijack this stp

@+

g!rly · Answer

salut lolo

combofix ne detecte rien, et a y regarder de plus pres, je ne voie rien qui me sauterait au yeux; qu´est ce qui te fais pensser que tu infecté par vundo ?

@+

g!rly · Answer

ok

fais ceci pour voir :

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Tuto :

https://www.malekal.com/supprimer-virus-desinfecter-pc/

@+

mr crochet · Answer

kikou, 
pour ce qui es du fichier envoyer a tes contacte avec le message en espagnol ,je ne pense pas que ce soit vundo....

merci g!rly d intervenir parce que la je nageais lol

g!rly · Answer

cool ;-)

passe ceci maintenant :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

@+

g!rly · Answer

ok lolo

c´est tout bon ;-)

post un nouveau rapport hijack this stp

g!rly · Answer

j´ai du prendre des cours de chinois etant jeune lol

a l´aide de hijack this coche et fix :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=5489
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

puis

desinstale correctement norton :

Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

puis

important :

regarde ce tutorial pour mettre ta console java a jour : ( en + tu vas gagner de la place ;)
 
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

et

ta version de acrobat reader n´est pas a jour, tu veux la version 8.1 derniere en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

ou oublie completement acrobat reader et instales foxit plus léger a la place:

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

puis repost un nouveau rapport hijack this apres avoir fait ceci

@+

g!rly · Answer

t´as refilé la creve a ton pc > volia l´explication comme tu dis LOL

g!rly · Answer

fais les manips du post 43,

et reviens avec le nouveau hijack this; je te donnerais des conseils de securité pour plus refiler la creve a ton pc ;-)

g!rly · Answer

re,

bizare pour java, la derniere version est la jre1.6.0_06 o_Ö ?!

tu as mis a jour adobe reader ?

car je voie encore :

O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 

pour les protections :

c´est bien tu as antivir :

voici des reglages :

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

par feu :

Comodo 3 pro :

http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

tuto : https://www.malekal.com/tutorial-comodo-firewall/

puis :

anti spyware :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : https://www.malekal.com/tutorial-spywareblaster/

et

spyware gard :

https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

@+

g!rly · Answer

clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
et coche tes disques...
@+

g!rly · Answer

ok

c´est grace a mes explications du post 52 ?
car peut etre que je me suis mal exprimé dans mon tutoriel du post 48?

g!rly · Answer

tu parles de quel lien ?

g!rly · Answer

et bien tu telecharge et instale spywaregard : https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareguard.html clcik sur telecharger et reviens a la page du tutoriel pour voir comment proceder
@+

g!rly · Answer

lol

post un nouveau rapport hijack this pour voir stp

@+

Trojan au secours

24 réponses

Votre réponse

Discussions similaires

Newsletters