Cheval de troie generaic dropper ou Vundo?

[pierrick419]

Bonjour,

J'ai lu avec interet cette conversation
http://www.pc-infopratique.com/forum-in ... 34510.html
car j'ai exactement le meme probleme! Exactement les memes messages et symptomes!

J'ai donc effectue les differentes etapes ci-dessous - effacer les fihiers temporaires,.. mais on dirait que c'est toujours la!

1_ Supprime tous les fichiers temporaires des dossiers C:WINDOWSTemp et C:WINDOWSPREFETECH
2_ Supprime l'historique et le cache d'Internet Explorer
3_ Redémarre ton pc en mode sans échec (F8 au démarrage) et, sans aller sur internet, fais une analyse antivirus approfondie par Mc Afee en mettant dans les options: 1ère action Désinfecter, 2ème action Supprimer.
4_ Redémarre en mode normal et fais une nouvelle analyse antivirus.
5_ Tiens-nous au courant si tu as encore des problèmes.

La premiere remarque que je ferais est que je ne suis pas capable d'effacer tout les fichiers temporaires dans 'temp'! Mais j'ai quand meme fais le scan em mode sans echec (je presume que c'est le mode 'safe' en anglais - je vous ecrit de Londres)

MacAfee, ma protection antivirus a trouve 8 fichiers infectes et les a mis en quarantaine. J'ai ensuite refait un scan en mode normal et Mac Afee n'a rien trouve donc je pensais que c'etait resolu mais non les pop up apparaissent toujours quand je surfe sur le net peu importe le browser (firefox, IE)

Je n'ai pas note les noms des fichiers infectes ou virus mais je me rappelle que 2 touchaient des fichiers normaus et les 6 autres des 'registry keys', le virus s'appelaint 'vundo' pour les cles

Aussi les messages qui font tres peur - 'kernel error', 'system may become unstable'... ne semble plus apparaitre mais ces pop ups sont toujours bien la!

Notez que je n'avais pas de protection antivirus (je sais tres con) quand ce probleme a commence. J'ai souscrit a MacAfee il y a environ 3 semaines mais rien n'y fait...

Je suis vraiment desespere donc j'espere que qqn pourra m'aider!

Tres impatient de vous entendre les gars

MERCI

[r@in | b0w]

Re bonjour, et ravi que tu aies suivi mon conseil.

Pour faire bref:

1_ Il faudrait qu'on sache si tu es sous Xp, Vista ou autre.

En fonction de ton Os, tu vas ici télécharger un AntiSpyware compatible ainsi qu'un AntiRootkit.

2_ As-tu Ccleaner? Il permet de nettoyer les fichiers temporaires (le fichier PREFETCH est à rajouter dans les options de nettoyage) et les clés registre (après avoir sauvegardé la base). Ca t'épargnera quelques manipulations.

3_ Télécharge et exécute le logiciel HiJackThis . Tu postes ensuite le rapport généré par cet utilitaire dans ton prochain message.

4_ As-tu tenté les scans en ligne avec d'autres antivirus?
Si non, BitDefender sous Internet Explorer; Kaspersky ou encore Symantec

5_ Tiens-nous au jus

[pierrick419]

merci pour le retour

Je suis sous XP home edition.

Je fais le reste des que je peux - surement demain ou ce week end (on sors ce soir avec la miss...)

A +

P

[r@in | b0w]

Je fais le reste des que je peux - surement demain ou ce week end (on sors ce soir avec la miss...)

Et tu as bien raison.

Pour info, j'ai aussi Xp Home donc ça va aller