Supprimer Trojan Vundo/Virtumonde

1. Double-cliquer sur VundoFix.exe afin de le lancer.
   
2. Cliquer sur le bouton Scan for Vundo.
   
3. Lorsque le scan est complété, cliquer sur le bouton fix Vundo.
   
4. Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
   
5. Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
   
6. Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
   
7. Le contenu du rapport est situé dans C:\vundofix.txt, ouvrez le et assurez vous que la mention Has been deleted! figure pour chaque fichier.dll détecté !
   
8. Refaire un rapport hijackthis, et assurez vous que les 02 ou 020 ont bien été supprimées, si ce n’est pas le cas, mais que la mention file missing apparaît à coté des lignes incriminées, cela signifira que l’infection a bien été neutralisée !
   

Si quand le pc redémarre le logiciel s'ouvre en disant qu'il n'a pa pu effacer un fichier. Recommencer. Le logiciel propose de redémarrer le pc. Accepter.

Vous voila débarraser !

Exemple de ce que vous pourrez trouver dans ce fichier :

VundoFix.txt a écrit:VundoFix V7.0.3

Scan started at 19:12:11 27/03/2008
Listing files found while scanning....
C:\windows\system32\awtqo.dll
C:\windows\system32\ljjgffg.dll
C:\windows\system32\oqtwa.ini2
C:\WINDOWS\system32\sooqalax.dll
C:\WINDOWS\system32\vmesliea.dll
Beginning removal...
Attempting to delete C:\windows\system32\awtqo.dll
C:\windows\system32\awtqo.dll Has been deleted!
Attempting to delete C:\windows\system32\ljjgffg.dll
C:\windows\system32\ljjgffg.dll Has been deleted!
Attempting to delete C:\windows\system32\oqtwa.ini2
C:\windows\system32\oqtwa.ini2 Has been deleted!
Attempting to delete C:\WINDOWS\system32\sooqalax.dll
C:\WINDOWS\system32\sooqalax.dll Could not be deleted.
Performing Repairs to the registry.
Done!
Beginning removal...
Attempting to delete C:\WINDOWS\system32\sooqalax.dll
C:\WINDOWS\system32\sooqalax.dll Has been deleted!
Performing Repairs to the registry.
Done!

Double cliquer sur VirtumundoBeGone.exe et suivre les instructions.
Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau .
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu).
Comme précédemment, refaire un rapport hijackthis, et fixer les lignes correspondantes comme indiqué plus haut.

NB pour les aideurs : Cet outil n'est efficace que contre les variantes qui générent à la fois une ligne 02 et une ligne 020 avec le même fichier.
Cette efficacité est liée au mode même de fonctionnement de l'outil et peut se voir dans le rapport.
L'outil examine toutes les clés de registre correspondant aux lignes 02 d'un rapport Hijackthis
(clé HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects). Il se focalise sur les lignes (no name) .
Pour chacune, il recherche l'existence de la clé de registre correspondant aux lignes 020 ayant les caractéristiques recherchées
(clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify).
S'il trouve, alors il supprime les éléments correspondants.

• Télécharger ComboFix (par sUBs) sur le Bureau
  
• Démarrer en mode sans echec
  
• Double cliquer combofix.exe.
  
• Appuyer sur la touche Y (Yes) pour démarrer le scan
  
• Le rapport sera crée dans: C:\Combofix.txt
  
• Refaire un rapport hijackhthis, et fixer les lignes correspondantes comme indiqué plus haut.
  
  
  Sous Vista :
  
• Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
  
• Aller dans démarrer puis panneau de configuration
  
• Double Cliquer sur l'icône Comptes d'utilisateurs
  
• Cliquer ensuite sur désactiver et valider.
  
• Démarrer en mode sans échec
  
• Faire un clic-droit sur combofix présent sur le bureau et choisir
  
• Exécuter en tant qu'administrateur
  
• Double cliquer sur combofix.exe.
  
• Appuyer sur la touche Y (Yes) pour démarrer le scan
  
• Le rapport sera crée dans: C:\Combofix.txt
  

bonjour

je viens de faire un spybot et il a trouver ce fichier je les donc supprimer ma question:
es ce que cela souffit ou je dois faire autre chose? merci

personnelement j'ai utiliser la première méthode, et ca a marché, c'est le seul logiciel qui a réussit à m'en débarasser completement...

Normalement c'est bon il n'y a rien d'autre a faire...

j'ai fait une analyse avec mon anti virus (kaperky 6 ) il na rien trouver alors je pense que c'est bon

par contre mon pc rame lol

merci a toi

bon bah c'est bon c'est fini ::
et de rien

merci c'est bon a savoir