Trojan.Vundo.B

salut,
essai le 1er;
http://www.secuser.com/telechargement/desinfection.htm

a+

hello, j'ai le meme pb depuis hier avec trojan.vundo.b
j'aimerais vous aider mais je desespere aussi, j'y suis depuis hier, norton ne le supprime pas et y a cette fichu fenetre de norton qui ne s'enleve pas me prevenant du risque élevé, je pete un plomb, j'esper avoir le reponse sur ce forum, merci a tous qui se demenne pour nous aidez, un grand merci. Tony

salut muriel,
pour l instant laisse tomber, petre un petit bug mais c est a confirmer !! fais te smises a jour norton et tiens nous au courant bye

salut

on peut telecharger manuellement sur le site une maj qui date d'aujourd'hui.
http://www.symantec.com/avcenter/download/pages/FR-N95.html
il faut choisir le premier de la liste.

slt g le même prob, ta réussit toi a t'en débarraser? Si oui fais moi signe et sauve moi de ce trojan. vundo.B

tous est dit ici
http://www.commentcamarche.net/forum/affich-1482101-trojan-vundo-B#19

Bonjour à tous,

J'ai télechargé et installé le logiciel Trojan - Remover qui m'a donné le fichier infecté par Vundo.B et la cké de registre correspondant. J'ai alors tenté le tout pour le tout en supprimant la clé, mais rien à faire, elle réapparait dans la seconde qui suit... La voici :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}

Peut-être que réussir à supprimer d"finitivement cette clé permetrait de résoudre le problème ! Si quelqu'un sait comment la supprimer qu'il fasse signe :)

Merci

Trouvez-vous normal que symantec ne nous donne que des programmes bidons pour soit disant nous permettre d'éliminer ce trojan ? Je trouve cela inadmissible de leur part de ne pas nous donner de solution alors que nous payons pour une sécurité optimale. Que faut-il en déduire ? Il n'est pas normal non plus qu'il faille attendre le mercredi suivant pour obtenir une version plus ou moins correcte dans ce cas-ci pas correcte du tout pour pouvoir nettoyer son PC?

bjr,
g également le virus trojan.vundo.b il m précise qu'il se trouve dans windows cmdsvr.....mais je n'arrive pas à le trouver c'est la 1ere fois que j'attrappe 1 virus !!! j ne sais pas cmmt faire ?? il m'est apparu vendredi 29/04/05 et pendant 1 jour je n'ai pas pu me connecter a internet ...et maintenant oui ...j comprends pas ?? merci d m'aider

j'avais trojan vundoB et maintenant il s'appelle trojano 1165 est-ce normal balltrap je te demande a toi car tu a l'air de bien connaitre l'informatique merci

c est le meme selon les editeurs d anti virus se n est pas le meme nom sous se nom je crois que c est avast qui l apelle comme ceci

slt mumu
j'aV le meme probleme ke toi il n'y a pa plus tard ke hier.G T infecter par le trojan.vundo.B et 7 modite page de norton antivirus ne voulait pas s'enlever.Maintenant tout va bien car tout d'abord pr enlever ta page de norton antivirus 2005 il faut faire fin de tache (alt+ctrl+supr) aprés tu va sur telecharger.com et tu tape spybot,apres tu l'installe et tu fait analyser,aprés a la fin de l'analyse il te dit ds kel fichier est ton trojan et tu n'a plus ka aller ds demarrer tu fait executer et tu tape le nom du fichier ke spybot a reperer et ta plus ka le suprimer.Sans ca celui ki ta envoyer ce fichier pe aller sur les sytes payant ac ton ordi,il pe envoyer une surcharge ds ton pc ki le ferra bruler,bref il pe controler ton ordi a distance.J'espere ke tu arivera et tien moi au courant.

bonjour tt le monde,
g recu ce virus jeudi soir, mais je vien seulement de mi mettre
g essayé av spybot é il a trouV 293 fichier infecT... g lé é éffaC ms aprè il trouve tjrs 6 fichier infecT...dc jV éCyé ac ad-aware...
bye @+

Allo, va voir sur site abc de la sécurité informatique à propos de trojan.vundo.b dans forum page 12 réponse à 3hres 37, ce sera plus simple que de te l'écrire.

Il suffit d'appliquer A LA LETTRE les conseils de Balltrap 34, je l'ai fait et ça a marché!!!!!!!!!!!!!!!!!!!

Voici le mode d'emploi pour éliminer ce tojan :

1/ sur le site de www.secuser.com récupérer l'outil de désinfection (origine Symantec Norton) et l'installer sur le bureau pour retrouver facilement - mettre aussi son antivirus à jour

2/ désactivier la restauration système le temps des manipulations

3/ désactivier tous les sytèmes de protection (ne pas se connecter sur le net évidemment tant que la bestiole n'ets pas éradiquée) : firewall, antivirus, proxomitron, adaware etc...

4/ aller dans l'aide (sur XP) désactiver a partur de outils utiliataires tous les logiciels de sécrurité dans le répertoire démarrage

5/ désinfecter une première fois avec l'outil symantec, rebooter la machine

6/ supprimer tous les fichier stemporaires, cookies, historique,

7/ nettoyer DD (dans outils) puis défragmenter

8/ rebooter

normalement il devrait avoir disparu sinon rebooter en mode "administrateur et vérifier si le virus est encore la :

- demarrer/ programmes/ accessoires/ invite de commandes
- taper cd (espace) windows
- taper ensuite dir (espace) et le nom de ton virus (il change selon les micros)
- s'il est encore présent l'éliminer manuellement

9/ une fois éliminé NE SURTOUT PAS SE CONNECTER SANS AVOIR REINSTALLE TOUS LES LOGICIELS DE SECURITe ET Reinstallé la restauration système

10: PASSER DIRECTEMENT SUR wINDOWS uPDATE ET vérifier si le virus n'a pas supprimé les mises à jour de sécurité (moi il en manquait 17 ! toutes les reinstaller immédiatement

11/ voiloa ne principe vous devriez être tranquille : j'ai passé 3 jours pour m'en débarrasser mais c'est fait...

12/ contrôlez tous vos logicviels de sécurité (mises à jour)

Bonjout tt le monde...
g essayé tte vos solution 1 par 1 en appliquan tt ce ke vs dite
ms yen a ocune ki fonctionne... :(
a chak il revien.....
si qq1 a une otr solution....

bye @+

salut

essaye faire ce qui est dit ici:
http://www.commentcamarche.net/forum/affich-1488767-Pour-en-finir-avec-vundo-B

a+

j'ai chopé ce virus et je suis dans tout mes états,je ne connais rien en informatique et je viens d'acquérir cet ordinateur et avec norton
je n'arrive pas à le combattre,il me demande de le mettre en quarantaine et je l'ai toujours sur l'écran.
si on peut me venir en aide.
merci d'avance

valentin

salut mari joseph;(solution donné par moe)
Ajouté par moe 2005-05-02 23:04:32 (GMT+2)
Statut : En cours
Pour en finir avec Vundo.B

1/
Telecharge l'utilitaire de desinfection ici:
http://securityresponse.symantec.com/avcenter/FxVundoB.exe

Puis deconnecte toi d'internet et ferme tout les programmes en cours (internet explorer, media player, office... etc)

2/
� Désactive la restauration systéme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis cocher "désactiver la restauration système".
(accepte le redemarrage).

3/
� Redémarre en mode sans échec
Laisse passer l'écran du bios, puis tapote sur la touche F8.
Choisis le mode sans échec dans les options et valide avec entrée.

a) Si vous ne pouvez pas redemarrer en mode sans echecs:
et seulement dans ce cas, alors désactivez norton provisoirement:
clic droit sur l'icone de norton dans la barre des taches puis clic sur désactiver
passer à l'étape 4

b) Une fois en mode sans echecs : il n'y a pas besoin de désactiver norton !

" Le mode sans échec est le mode de diagnostic de Windows. Lorsque vous démarrez l'ordinateur en mode Sans échec, seuls les éléments nécessaires pour exécuter le système d'exploitation sont chargés. Les éléments nécessaires pour lancer Auto-Protect de Norton AntiVirus ne sont, quant à eux, pas chargés. Par conséquent, Auto-Protect ne s'exécutera pas en mode Sans échec "
http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/bc9b9750edc83fa888256c14004969c3/f354751ae69b90c180256d570057864e?OpenDocument


4/
lance le fix que tu viens de telecharger.

5/
redemarre normalement et relance une seconde fois le fix.

6/
refais une analyse avec norton

7/
puis reactive la restauration systeme.
Clic droit sur poste de travail > propriétés > onglet restauration système
puis décocher la case "désactiver la restauration système".

a+