Infecte par trojan vundo

Vundo27 -  
Bonjour,

je viens d'executer malwarebytes Anti§Malware qui a trouvé et eliminé trojan vundo.

Je viens de lire sur un site que ce trojan etait parfois associe a d'autre infections;

qu'il pouvait y avoir des problemes avec windos updates et qu'il servait a piquer du fric

etc...

j'ai effectivement des problemes avec windos updates(le pc s'eteint et a du mal a

redemmarrer,et il me dit que mon disque dur va casser )et j'ai un gros probleme

avec un compte bancaire;j'ai du faire opposition.

Je vous demande de l'aide pour savoir:

1:est ce qu'il y a d'autres infections?

2:est ce qu'il y a un petit rigolo qui pique mon fric?(via un piratage).

3:est ce que le pc va claquer?(il a 6 mois)

Ou alors tout cela n'est qu'une coincidence?(J'ai un doute)

Voila, merci beaucoup.

13 réponses

  • Votes
  • Date
  • Date décroissante
  1. mougi11
    Bonjour, il suffit juste d'un bon antivirus.POur ce qui est de ton fric si tu n'est pas du genre a commander des produits par ordinateur tu ne risque rien
    1. glops
      bonsoir

      Le mieux est de commencer par faire un diagnostic sérieux pour voir si des infections liées à vundo sont présentes

      => Télécharge ce logiciel: ZHPDiag de Nicolas Coolman
      => clique sur ZHPDiag.exe pour l'installer ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur !
      => Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
      => Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic »)
      => Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      => Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

      note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr

      1. Vundo27
        bonjour

        je vais faire tout ca,et merci pour la rapidite.

        avast viens de me detecter wimad drp.

        les problemes bancaires sont lies a poker star.
        1. Vundo27
          voila le lien

          http://www.cijoint.fr/cjlink.php?file=cj201012/cijJMPvh3N.txt

          merci
          2. glops
            Peux tu me monter le rapport de MBAM après la détection vundo
            tu le trouveras sous l'onglet "rapports/logs choisis le dernier en date et poste le ici

            ensuite fais ceci, il y a encore des traces de plusieurs Adware(mywebsearch, funweb) et une toolbar piégée (ASK)

            => Rends-toi à cette adresse:

            afin de télécharger AD-Remover (créé par C_XX)
            => Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
            => /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
            => Double-clique sur l'icône Ad-remover située sur ton Bureau.
            => Sur la page, clique sur le bouton « Nettoyer »
            => Confirme l'opération
            => Laisse travailler l'outil.
            => héberge le rapport qui apparaît à la fin sur http://www.cijoint.fr et poste le lien fourni dans ta réponse

            note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

            (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
            1. Vundo27
              voila les rapports:

              http://www.cijoint.fr/cjlink.php?file=cj201012/cijJZ6Xqj6.txt

              Malwarebytes' Anti-Malware 1.50
              www.malwarebytes.org

              Version de la base de données: 5240

              Windows 6.1.7600
              Internet Explorer 8.0.7600.16385

              4/12/2010 00:11:07
              mbam-log-2010-12-04 (00-11-07).txt

              Type d'examen: Examen complet (C:\|D:\|)
              Elément(s) analysé(s): 300356
              Temps écoulé: 30 minute(s), 31 seconde(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 17
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 1

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45dd-9B68-D6A12C30E5D7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              c:\Users\amadeus\Desktop\nouveau dossier\webfettisetup2.3.67.1.sa.hp.zkfox000.exe (Adware.MyWebSearch) -> Quarantined and deleted successfully.

              Mreci bien
              1. glops
                ok , MBAM a bien bossé et il avait effectivement vu aussi mywebsearch
                passe Adremover et poste moi le rapport que je ne lirais que demain ;-)

                Bonne nuit !
                3. vundo27
                  bonjour,et merci encore

                  le lien dans le post avec MBAM n'est pas le bon?
                  1. glops
                    oups!!, il était temps que j'aille dormir hier soir :-))

                    j'avais pas vu ,scusi!

                    je regarde et je te poste la suite
                    1. vundo27
                      n.b:est ce que tu pense pouvoir voir si quelqu'un a pu ce servir du numero

                      de ma carte bleu.Merci.
                      1. glops
                        au vu des infections trouvées je ne pense pas , mais de toute façon tu t'en apercevras sur tes relevés bancaires et si tu dois vivre avec le doute change de carte ;-)
                        refais une analyse avec ZHPDiag pour contrôler les suppressions Stp?

                        Discussions similaires

                        Aide pour un virus
                        cerise92700

                        41 réponses
                        Trojan impossible à supprimer!
                        Gridouu

                        12 réponses
                        Comment supprimer le virus Trojan
                        vitsou

                        18 réponses
                        Cheval de Troie- e.tre456.worm.windows
                        Ninou037

                        13 réponses
                        trojan-spy.win32@mx
                        caramel79

                        3 réponses