[LOGICIEL] demande d aide ( trojan.vundo.b)

[hugobill]

bonjour a tous

norton me trouve un virus depuis hier soir

alors que je nest rien installer de nouveau je ne fesait que surfer sur internet

donc il trouve le virus trojan.vundo.b dans c:\windows\config\rasnut.dll

il ne vuet pas le suprimer

jai donc été sur la page qui m etait indiquer http://securityresponse.symantec.com/avcen...an.vundo.b.html

voila mais c est en anglais

jai esseiller de le faire

et je n est rien trouver sur ce virus sur internet

merci de votre aide

[dym801]

Bon pas de panique.

En premier lieu tu peux essayer de le supprimer à la main comme tu sais où il se trouve (c:\windows\config\rasnut.dll) en démarrant en mode sans echec (touche F8 au demarrage de windows)

Essaie çà et dis nous quoi

[dym801]

Apres tu vas dans la base de registre ( demarrer -> Executer -> regedit )

et tu supprimes les cles suivantes

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\[Trojan file name] HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}

[snooky]

Un HijacKthis ( vise ma signature )

[hugobill]

alors me revoila apres un scan de plus de 2 heure en mode sans echec norton me trouve le fichier mais ne veut pas le virer meme en mode sans echec

pour lec cle de registre jai deja essayer de les virer jai meme pouser le vice a chercher " rasnut " dans la base et virer tout les dossier si raportant et il y en a 2 fois plus que marcher sur la page de norton

pour virer le fichier c est impossible a la main il ny a qun fichier temp dans mon dossier config alors pourquoi norton le trouve et pas moi ?

alors jai utiliser HijacKthis

voici ce que cela donne

http://www.hijackthis.de/logfiles/b49e1724...ac54bba7e0.html

moi je voie des truc a suprimer mais rien qui ce reporte a mon virus

si ca peut aider je posterais mon log entier

merci de votre aide

je refais la base de registre et je vire tous ce qui est marquer danger dans HijacKthis

et je reviens vous voir

[snooky]

Malheureux !

Laisse tomber l'analyse Hijackthis en ligne , tu vas supprimer des lignes légitimes .

Poste ton rapport créé avec Hijackthis ( Notepad ) puis copie / colle I C I

J'ai d'ailleurs déjà préciser que l'analyse en ligne en 1ère page n'est pas assez pertinante.

Il faut préférer l'analyse http://www.hijackfree.com/en/ de A² Squared.( merci à XZombi de modifier la 1ère page )

C'est pour se faire une idée ,c'est tout . Le plus sur est de faire les modifs après vérification.

[hugobill]

alors

mes avancements

jai regarder plus precisement le log

et jai vue plusieurs ligen fesant raport a mon fichier mais meme en les " fixant"

je relance le prog et elle reviennent

de meme pour regedit de vire tous et je le ferme je le redemar elle sont de retours

je copie mon log ici et la bas merci

[snooky]

là bas , ça suffit !

[hugobill]

oki pas de problem c est fait

si quelqun a une autre idée ?

sinon je crois que la réinstalation de windows va etre la solution radicale mais ca menerve je viensdel a faire il y a pas 2 semaines

[dym801]

Tu es bien protégé?

Antivirus, firewall et antispyware???

Je partage ta flemme de formater. Mais quand il faut....

[gallean]

certaines personnes te conseilleraient aussi de changer d'antivirus...

[snooky]

sinon je crois que la réinstalation de windows va etre la solution radicale mais ca menerve je viensdel a faire il y a pas 2 semaines

N'importe quoi !

Tu auras la même chose au bout d'une semaine.

Clair que norton , c'est bof bof...

Une fois que son rapport Hijackthis clean , je lui propose le lien qui va bien pour virer Norton , et lui proposerai Kasperky 5 personnal.

C'est prévu dans l'étape 2 ...

[Dori66]

Ou avast !

[hugobill]

bon et bien

norton a planter

le virus en a profiter

et mon pc a commencer a ramer

donc javais installer un autre anti virus

celui dans la signature de snooky

j ai un autre nom pour le virus

trojan.win.agent.cs

a votre avis j ai fait comment pour le choper ?

bon la je suis en plein réinstalation

jai au choix

noton internet securitie 2004

ou un cd de f-secure

internet security 2004 et f secure anti virus 2004

celui recu avec le cd de sp2 ( sp2 qui na pas voulu s installer du cd par ailleurs )

alors vous me conseiller quoi

vous avez une solutions gratuite qui pourais me remplacer norton ? ( anti virus spam firewall ? )

merci a vous

[snooky]

Formater pour un trojan ...

Bref ,

NOD32 antivirus

Kerio 2.1.5 firewall

SP2 pack sécurité

[hugobill]

internet explorer etait inutilisable

norton voulait no ce désinstaller ni remarcher

l autre anti virus ma trouver 3 autre virus sur lordi

l ordi ramais comme je c est pas quoi

ca fait 2 jour que je rame lol

et l a reinstal de win a pris 45 min

bon ok je doit réinstaller tous les autre prog mais ca ce feras dans la longeur

alors la je fait live update

apres tu me conseille d installer quoi comme prog de secu ?

et question con je peux les trouver ou les 2 prog que tu ma proposer ?

il sont sur ?

f- secure vaut quoi ?

en tous cas je te remerci de ton aide

[Warrior]

Bonjour,

Change d'antivirus Norton est une passoire !!

Prend les logiciel que te propose Snooky, pour ma part va télécharger :

The Cleaner : c'est un anti-trojans tres éfficace qui va surement te débarrassé de cette S*****rie que Norton na pas pu supprimer .

Tiens voici les logiciel :

Antivirus -> Nod32

Firewall -> Kerio 2.1.5 + Patch Fr

Antispyware -> Ad Aware

Anti-trojans -> The Cleaner

Bonne Chance