Scan avec vundo

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.


puis si ca persiste:

i ca persiste lance aussi


virtumondebegone

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe


puis Symantec Vundo Remove Tool

http://securityresponse.symantec.com/avcenter/FixVundo.exe





tu peux aussi utiliser pour effacer tes traces de surf et voir si il n'y a pas d'autre espions
CCLEANER : ne pas mettre la barre yahoo

http://www.01net.com/...


spybot :

http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

AD AWARE
http://www.01net.com/...



et scan en ligne sur bitdefender :

http://www.bitdefender.com/scan8/ie.html

ou Panda en ligne :

http://www.pandasoftware.fr/Activescan/Activescan.html

Voici les résulats, ce n'est toujour pas partis en passant !

- Vundofix n'a rien trouver

- Virtumondebegone n'a rien trouver

- Symantec Vundofix a enlever 1 objet, voici le texte ;
Symantec Trojan.Vundo Removal Tool 1.5.0
The process "IEXPLORE.EXE" might be affected by the threat. It has been suspended.
The process "IEXPLORE.EXE" might be affected by the threat. It has been terminated.

C:\System Volume Information: (not scanned)

Trojan.Vundo has been successfully removed from your computer!

Here is the report:

The total number of the scanned files: 27605
The number of deleted files: 0
The number of viral processes terminated: 1
The number of viral processes suspended: 1
The number of viral threads terminated: 0
The number of registry entries fixed: 0

- Spybot a enlever 4 virus, mais il revienne après un reboot, voici les noms ;
Virtumonde
Smitfraud-C.Toolbar888
Doubleclick
Blue Streak

- Ad Aware a enlevé 6 objets négligible.

- Bidefender a aussi supprimmé des choses, voici le log ;

C:\System Volume Information\_restore{FB34E087-081A-4D66-841A-31ABDAE4C036}\RP39\A0003314.dll
Infected with: Trojan.Vundo.AY

C:\System Volume Information\_restore{FB34E087-081A-4D66-841A-31ABDAE4C036}\RP39\A0003314.dll
Disinfection failed

C:\System Volume Information\_restore{FB34E087-081A-4D66-841A-31ABDAE4C036}\RP39\A0003314.dll
Deleted

C:\System Volume Information\_restore{FB34E087-081A-4D66-841A-31ABDAE4C036}\RP39\A0004482.dll
Infected with: Trojan.Vundo.DLV

C:\System Volume Information\_restore{FB34E087-081A-4D66-841A-31ABDAE4C036}\RP39\A0004482.dll
Disinfection failed

C:\System Volume Information\_restore{FB34E087-081A-4D66-841A-31ABDAE4C036}\RP39\A0004482.dll
Deleted

C:\System Volume Information\_restore{FB34E087-081A-4D66-841A-31ABDAE4C036}\RP39\A0004483.dll
Infected with: Trojan.Virtumod.ALZ

C:\System Volume Information\_restore{FB34E087-081A-4D66-841A-31ABDAE4C036}\RP39\A0004483.dll
Disinfection failed

C:\System Volume Information\_restore{FB34E087-081A-4D66-841A-31ABDAE4C036}\RP39\A0004483.dll
Deleted

C:\VundoFix Backups\jseixnpn.dll.bad
Infected with: Trojan.Vundo.DLV

C:\VundoFix Backups\jseixnpn.dll.bad
Disinfection failed

C:\VundoFix Backups\jseixnpn.dll.bad
Deleted

C:\VundoFix Backups\rndnapsn.dll.bad
Infected with: Trojan.Virtumod.ALZ

C:\VundoFix Backups\rndnapsn.dll.bad
Disinfection failed

C:\VundoFix Backups\rndnapsn.dll.bad
Deleted

C:\VundoFix Backups\tqgbdfvx.dll.bad
Infected with: MemScan:Trojan.BHO.BM

C:\VundoFix Backups\tqgbdfvx.dll.bad
Disinfection failed

C:\VundoFix Backups\tqgbdfvx.dll.bad
Deleted


Mais quand je reboot toujours la même chose !!!!!!!!!!!!! est-ce dangereux ou je peu le garder ????

Merci

C'est qu'il faut desactiver la restauration systeme le temps du redemarrage dans DEMARRER puis TOUS LES PROG puis ACCESOIRE puis OUTILS SYSTEME puis DANS RESTAURATION SYSTEME aller dans parametre et desactiver la restauration

puis refaire les scan
redemarrer et reactiver la restauration systeme

Sinon lance ces logiciels en mode sans echec en demmarrant appuyer plusieurs fois sur F8 ou F5 ou suppr ou esc en général et choisir le mode sans echec




si ca persiste installe et lance BHO DEMON

http://www.01net.com/...

dans la fenetre qui s'affiche, il y a indiqueé tous les barres d'outils et autres logiciles gréfés sur ton ordi. les lignes vertes sont jugées saines, les rouges et jaunes sont estimées comme dangereuses: dans ce cas il faut les desactiver en decochant la case situé a gauche de chaque ligne.

si la ligne n'est pas colorée et comporte la mention unknown, double clique dessus , des explication apparaitrons, si il y a un doute desactiv ces ligne aussi.

relance ensuite apres BHO un de tes anti espion: SPYBOT, AVG, AD AWARE pour finir le travail

Regarde le message 3

Je veux bien récup pour voir : C:\WINDOWS\system32\dsxej.exe
envoye le fichier sur http://upload.malekal.com

Sécuriser votre ordinateur & connaître les menaces : www.malekal.com/securiser_ordinateur.php

Mince
oubliez cette reponse, je vais creer un nouveau message

quel boulet

Suite à plantage magistral de mon PC, j'ai réussi à virer tous les spyware avec un logiciel merveilleux, gratuit (ça ne gâche rien) et en plus facile à utiliser (aucune manip compliquée à faire: même un bonobo avec une souris y arriverait)!

je vous conseille donc à tous: superantispyware free edition

salut!