infection VUNDO.OYRésolu/Fermé

Question

Bonjour à tous, j'ai un petit problème, mon antivirus ma détecté récemment un trojan ( VUNDO.OY). Depuis quand j'allume mon PC, une fenêtre s'ouvre me disant qu'il faut que je paye une amende ..ect. Je n'est plus accès au pc, je ne peux même pas avoir le gestionnaire de tache, car cette pub reste la !!!!!



je pensais faire un formatage, mais est-ce que après cet action me PC sera clean ??



Je vous remercie de votre aide.


Djremi71



Configuration: Windows XP / Firefox 6.0.2

g3n-h@ckm@n · Answer

salut ne vas pas formater pour si peu...
tu as accès au mode sans echec ?

djremi71 · Answer

désolé de la reponse tardive !

oui j'ai bien accés au mode sans echec !

g3n-h@ckm@n · Answer

avec prise en charge reseau ?

djremi71 · Answer

avec et sans la prise en charge réseau ! :)

djremi71 · Answer

j'ai fait plusieurs nettoyage avec divers logiciel, depuis j'ai accès a mon PC (il n'y a plus cette pub)en démarrage "normal", cependant le virus est toujours détecter par l'antivirus ! :(

g3n-h@ckm@n · Answer

avec quels logiciels ?????

djremi71 · Answer

symantec trojanvundo remove, malwarebytes antimalware, vundo fix...
il ce peut que je n'ai pas fait les meilleurs manip possible, j'aimerais que tu m'aide pour détruire définitivement ce virus !


merci

g3n-h@ckm@n · Answer

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

djremi71 · Answer

voila c'est fait ! 

voila la lien : https://pjjoint.malekal.com/files.php?id=20120123_f15u10g5v13b11

g3n-h@ckm@n · Answer

desinstalle java update 27

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}]
[-HKCU\Software\SweetIM]
[-HKLM\Software\SweetIM] 

list::
C:\Users\Utilisateur\AppData\Roaming\Windows

folder::
C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\hlqmvbq0.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}  

Host::

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

djremi71 · Answer

voila : https://pjjoint.malekal.com/files.php?id=20120123_o15v7e13m8o5

g3n-h@ckm@n · Answer

c'est un jeu DarkEye ?

djremi71 · Answer

euh non je crois pas, surtout vu le poids : 1 Ko !!





sinon depuis que j'ai lancer ton logiciel, je ne plus lire mes musique avec le lecteur windows media.

g3n-h@ckm@n · Answer

supprime-le alors darkeye

étonnant ce que tu me dis , il n'y touche pas

djremi71 · Answer

j'ai remarqué que mon PC, s'éteint tout seul !

n'as-tu rien vu d'anormal dans les rapport ?



P.S : je  vient de supprimer darkeye !

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

djremi71 · Answer

c'est fait ! ;)

https://pjjoint.malekal.com/files.php?id=20120124_h5j6h9w14b5

g3n-h@ckm@n · Answer

a-t-on une progression ?

djremi71 · Answer

le pc ne s'éteint pas souvent ;  j'ai remarqué ça ces jour, je laisse le PC la nuit, et le matin il est éteint. 
Je te dirais ça demain ! ^^


j'ai toujours ce probleme avec Windows Media Player ! :'(

g3n-h@ckm@n · Answer

ah ben c est normal c est la mise en veille prolongée....ca se configure ca dans les options d alimentations du panneau de configuration

je vois pour wMP

djremi71 · Answer

"ah ben c est normal c est la mise en veille prolongée....ca se configure ca dans les options d alimentations du panneau de configuration" 


j'en suis pas sur... Cela ne me le faisait pas avant !



pour WMP, cela ne doit pas venir du logiciel, car je ne peux pas lire mes fichier audio ni avec quicktime, ni avec VLC

g3n-h@ckm@n · Answer

il aurait pas des surchauffes ?

djremi71 · Answer

ça devait être la veille prolongée ! Ce matin il était en route !
je quand même vérifier correctement sur plusieurs jour !



tu n's as rien trouver pour ce probléme de fichier video/audio ?

g3n-h@ckm@n · Answer

regarde dans ton melangeur de son via le controle du volume , sur l'icone dans la barre des taches s 'il n'y a pas une case cochée/decochée

djremi71 · Answer

en bidouillant un peu, j'ai réussi a faire marcher mes lecteur comme il  le faut !




Maintenant que mon pc est en pleine forme, je souhaite te remercier g3n-h@ckm@n pour toute l'aide que tu m'a apporté, et le temps que tu y as passé .



merci beaucoup ! :)

g3n-h@ckm@n · Answer

pas fini ^^


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

djremi71 · Answer

comme tu me l'a dit j'ai fait un scan avec malwarebytes dit "complet", il me détecte 3 fichiers, or ces fichiers je m'en sert et je suis presque sur qu'ils sont clean.

g3n-h@ckm@n · Answer

donne le rapport

djremi71 · Answer

https://pjjoint.malekal.com/files.php?id=20120127_u12c7n8d15r5

g3n-h@ckm@n · Answer

le premier est pourri c est sur le reste je sais pas

Infection VUNDO.OY

30 réponses

Discussions similaires

Newsletters