Trojan,win32
poupette621 -  
Bonjour,
bonjour a tous,j'ai un trojan W32/vundo.gen!R,j'ai lu vos explication sur le forum,je suis tres novice,Hijackthis,copier coller,vous l'envoyer! je ne sais pas faire,j'ai besoin d'aide s'ils vous plais, MERCI;;;kate621@live.fr
Configuration: Windows Vista
Internet Explorer 8.0

58 réponses

Résumé de la discussion

Un utilisateur sous Windows Vista est confronté à un cheval de Troie W32/vundo.gen!R et cherche de l'aide pour utiliser HijackThis et les procédures de restauration. Plusieurs réponses préconisent des approches pratiques: créer ou restaurer un point de restauration sous Vista, démarrer en mode sans échec, puis supprimer des éléments potentiellement problématiques dans le registre ou via des outils dédiés. D'autres propositions évoquent des manipulations plus techniques autour de NvCTray et NvTaskbarInit, ou des conseils sur les pilotes Nvidia et l'utilisation de programmes de nettoyage de pilotes pour résoudre des dysfonctionnements. En parallèle, plusieurs réponses suggèrent de ne pas dépendre d'une seule solution et d'évaluer l'état du système après restauration, afin de vérifier l'absence de nuisibles et de conflits logiciels.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    slt tu ne garde pas les logciels utilisés

    si tu reinstalle windows comme en usine et si tu avais nortoj tu vire norton comme ceci:

    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

    puis tu installe antivir et malwarebyte a la place :
    https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    1. poupette621 Auteur
      merci encore,SLT
  2. jlpjlp Contributeur sécurité
    oui je pense que tu devrais tout remettre a plat et donc remettre comme au depart en usine!
    1. poupette621 Auteur
      je vais essayer mais il va me remettre norton,bitdefender?je ne l'ais installe pas je mets Malwarebite et Avira es-ce que je sauvegarde tous les logiciel qui mon aidée a reparer les virus?Ques-ce que je peut faire en plus pour que sa ne m'arrive plus????repond moi s'il te plais,je te remercie beaucoup,chapeau,bravo, a tu une solution pour toute c'est page de pub qui s'ouvre sans qu'on les ais invité????
  3. jlpjlp Contributeur sécurité
    si la restauration d'usine y fera tout et restaurera ton ordi comme au depart! et donc les dll devrait etre restaurés mais il faudra reinstaller les fihciers enregistrés et remettre ta connection internet
    1. poupette621 Auteur
      a ton avis pense tu que c'est ce que je devrais faire??
  4. jlpjlp Contributeur sécurité
    si tu peux toujours faire une restauration d'usine depuis le cd ou depuis le lien de ton disque dur

    la restauration de windows est differente de celle de ton ordi
    1. poupette621 Auteur
      si je comprend bien,meme une restauration d'usine n'y changerais rien???bon ba toujours les memes probleme;dll manquantes et impossible d'acceder a la commande regedit
  6. poupette621 Auteur
    je suis aller de le gestionnaire de peripherique,j'ai desactiver Nvidia,et reactiver et charger le pilote avec le dvd de reinstallation,j'ai vue que le PC n'avais pus de nom,je l'ais remis, et la j'ai pu crée un point de restauration, je vais le redemarer et voir si les dll sont toujours maquantes, ok ou non
    1. jlpjlp Contributeur sécurité
      enregistre manuellement tes données sur un support externe (cd ...)

      ou utilise fab's autobackup

      https://www.01net.com/telecharger/windows/Utilitaire/sauvegarde/fiches/37335.html
      1. poupette621 Auteur
        fab's autobackp n'ais pas compatible avec vista,j'ai crée une sauvegarde enfin j'espere quelle a ete prise en compte,les dll sont toujours manquantes et impossible d'ouvrir regedit,,si c'est desactiver je ne peut meme plus faire une restauration d'usine??????
    2. jlpjlp Contributeur sécurité
      le mieux est de sauvegarder tes données par surété

      puis tu vire le pilote et tu remets l'ancien
      1. poupette621 Auteur
        j'ai clické sur demarrer,ordinateur,propriete ,cela me dit que la sauvegarde a ete desactiver
    3. jlpjlp Contributeur sécurité
      tu peux redemarrer ou pas

      si tu peux pas tu essaye le mode sans echec en suivant le lien en bleu
      1. poupette621 Auteur
        j'ai redemarrer ,fait f8 mode sans echec,le bureau est devenu noir ,j'ai taper "msconfig" j'ai essayer de crée un point de restauration mais comme tout a l'heure ,erreur(0x80070057)
    4. jlpjlp Contributeur sécurité
      demarre vista en mode sans echec puis restaure vista avant le plantage

      http://www.forum-vista.net/forum/

      http://www.libellules.ch/restauration_system_vista.php

      https://www.thesiteoueb.net/faq-astuces/fiche-pratique-513-comment-creer-un-point-de-restauration-sous-vista.html
      1. poupette621 Auteur
        ok mais comment on fais mode sans echec,et le plantage tu veux dire la premiere fois ou je t'ais parler????es-ce que je vais perdre mes données
    5. jlpjlp Contributeur sécurité
      non pas besoin

      juste un point de restauration:

      http://www.libellules.ch/restauration_system_vista.php

      https://www.thesiteoueb.net/faq-astuces/fiche-pratique-513-comment-creer-un-point-de-restauration-sous-vista.html
      1. poupette621 Auteur
        j'ai voulu redemarrer le pc mais impossible,redemarrer au bouton;impossible de crée un point,un message d'erreur s'affiche;erreur inattendue ,parametre Incorrecte(0x80070057) qes-ce que je fait ??
    6. jlpjlp Contributeur sécurité
      redemarre ton ordi puis refais pour voir
      1. poupette621 Auteur
        sur vista il ya empowering technology,je crée le point de restauration ,il me dit qu'il sauvegarde tous ,et apparament il y en a pour 4h ????
    8. jlpjlp Contributeur sécurité
      oui
      1. poupette621 Auteur
        quant je veux desinstaller le pilote,une fenetre s'ouvre me pose plusieurs choix,Supprimer pilotes y compris celui d'affichage;;Spprimer sauf celui d'affichage ou je peut choisir;Nvidia display driver;ethernet driver component;nforce PCI sytem driver;SMU driver ??????????
    9. jlpjlp Contributeur sécurité
      oui c'est cela
      dedans il doit y avoir le pilote de la carte video de depart
      1. poupette621 Auteur
        je mets le dvd et je cherche le pilote de la carte video,ok j'essaye
      2. poupette621 Auteur
        es-ce que j'enleve celui qui ne fonctionne pas avant
    10. jlpjlp Contributeur sécurité
      peut etre un souci de compatibilité u dernier pilote nvidi avec ton ordi (carte mère)

      tu as l'ancien pilote de ta carte vidéo sur ton cd d'installation ?

      essaye de le mettre la place du dernière pilote nvidia
      1. poupette621 Auteur
        le seul CD que je possede c'est celui que j'ai fait quand j'ai acheter le PC DVD de restauration,, C sa??
    11. jlpjlp Contributeur sécurité
      donc il reste juste le souci avec antivir?
      1. poupette621 Auteur
        non ,quand j'ai reinstallée le pilote de Nvidia les 3dll manquantes son revenu
    12. jlpjlp Contributeur sécurité
      ok c'est juste un souci de resolution d'ecran après modification de pilote video:

      appuie avec le bouton droit sur un endroit vierge de fichier de ton bureau

      puis va dans

      propriété puis
      parametre
      puis
      modifie la resolution de l'ecran en deplacant le curser et applique
      1. poupette621 Auteur
        pour la resolution de l'ecran c'est bon,pour le reste toujours pareil
    13. jlpjlp Contributeur sécurité
      c'est enorme ? que veux tu dire?
      1. poupette621
        les icones et l'ecriture ont doubleé,,je viens de faire un scan avec antivir,impossible d'afficher le raport,Syntaxe du nom de fichier,de repertoire ou de volume incorrecte,
    14. jlpjlp Contributeur sécurité
      kaspersky est payant

      si tu veux pas payer vire kaspersky et mets antivir et colle un rapport avec:

      https://www.malekal.com/avira-free-security-antivirus-gratuit/
      1. poupette621 Auteur
        ok kaspersky est en marche ,des qu'il a fini j'envoie le raport et apres je le vire et je mets antivir.php
      2. poupette621 Auteur
        Mise à jour: terminée le 25/10/2008 13:12:26, taille de la mise à jour : 116 Ko (événements : 1, objets : , durée : 00:00:25)
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 13:03:05
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 13:04:44
        Mise à jour: terminée le 25/10/2008 13:12:26, taille de la mise à jour : 116 Ko (événements : 1, objets : , durée : 00:00:25)
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 13:27:03 C:\Program Files\Acer GameZone\Big Kahuna Reef 2\Flash8.ocx
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 13:06:18
        23/10/2008 13:25:44
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 13:10:30
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 13:47:21
        Mise à jour: terminée le 25/10/2008 13:12:26, taille de la mise à jour : 116 Ko (événements : 1, objets : , durée : 00:00:25)
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 14:35:58 C:\Program Files\Acer GameZone\Big Kahuna Reef 2\Flash8.ocx
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 14:34:43
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 14:36:59
        Mise à jour: terminée le 25/10/2008 13:12:26, taille de la mise à jour : 116 Ko (événements : 1, objets : , durée : 00:00:25)
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 15:45:27
        Résultat : Fin de la tâche (événements : 1)
        23/10/2008 15:46:44
        Mise à jour: terminée le 25/10/2008 13:12:26, taille de la mise à jour : 116 Ko (événements : 1, objets : , durée : 00:00:25)
        Résultat : Fin de la tâche (événements : 1)
        27/10/2008 11:19:26 C:\Windows\System32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll
        Résultat : Fin de la tâche (événements : 1)
        27/10/2008 10:53:46
        Résultat : Fin de la tâche (événements : 1)
        27/10/2008 11:51:53
        Mise à jour: terminée le 25/10/2008 13:12:26, taille de la mise à jour : 116 Ko (événements : 1, objets : , durée : 00:00:25)
        Résultat : Fin de la tâche (événements : 1)
        28/10/2008 16:25:37 C:\Windows\System32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll
        28/10/2008 16:18:26 C:\Users\CATHY\AppData\Local\Temp\miaDD6C.tmp\mia.lib
        Résultat : Fin de la tâche (événements : 1)
        28/10/2008 16:06:39
        Résultat : Fin de la tâche (événements : 1)
        28/10/2008 16:32:45
      3. poupette621 Auteur
        j'ai reinstaller le pilote de Nvidia et les dll sont revenus ,desinstaller kaspersky et installer antivir et tout est devenu enorme
    15. jlpjlp Contributeur sécurité
      non ne fais pas cela

      tu as kaspserky et si tu mets avast l'ordi va planter

      ------------

      pour malwarebyte il faut que tu mette la version gratuite qui ne fais pas d'analyse en temps réel mais n'est pas limitée dans le temps

      __________

      colle nous un rapport avec kasperky que tu as
      1. poupette621 Auteur
        kasperky est aussi limiter dans le temps,existe t'il pour lui aussi une version gratuite est t'il bon comme antivirus;;je t'envois le raport au plus vite;merci
    • 1
    • 2
    • 3

    Discussions similaires

    Problème avec "PUADIManager:Win32/OfferCore
    Knaki

    3 réponses
    PUADlManager:Win32/OfferCore
    tenmalade

    2 réponses
    PUADlManager:Win32/OfferCore
    bernardarrad

    3 réponses
    Aide pour un virus
    cerise92700

    41 réponses
    Trojan impossible à supprimer!
    Gridouu

    12 réponses