probleme avec trojan.Vundo : Résolu

[salocin]

Voila jai trouver comment désinstaller norton antivirus sans effacer toute la partie securiter ( l'antivirus est donc bien désinstaller entierement )

 

reste a voir si la partie securité va suivre ou si elle a toujours sont utilité

[WawaSeb]

Bonjour salocin,

 

 

*** Si tu l'utilises encore, tu devras réinstaller ton programme mirc ! ***

 

 

# Soit, tu désinstalles complètement Norton Internet Security ;

# Soit, tu désinstalles complètement Antivir !

 

 

1) Clique sur Démarrer, puis sur Panneau de configration et va dans l'Ajout /Suppression de programmes :

• Désinstalle (si présent) Mirc
  

 

2) Télécharge la dernière version de Killbox

- Place le programme dans un répertoire que tu vas retrouver... (aucun dossier "system")

 

 

3) Démarre en mode sans échec sur ta session comme indiqué ici

 

 

4) Lance Pocket Killbox

- Choisis l'option Delete on Reboot

- Copie la liste ci-dessous, des fichiers à supprimer (Ctrl-C ou "clic-droit + copier") et (dans Killbox) File --> Paste from Clipboard

• C:\WINDOWS\system32\jjxoxivq.dll
  
• C:\Program Files\mIRC\mirc.exe
  
• C:\Documents and Settings\Propriétaire\Bureau\dernier\et merde\divers reste\a telech\mirc616.exe
  
• C:\Documents and Settings\Propriétaire\Bureau\dernier\et merde\divers reste\essai win movie maker\mircfr.zip/ChatLand Script/mirc.exe
  
• C:\Documents and Settings\Propriétaire\Bureau\dernier\et merde\divers reste\essai win movie maker\mircfr.zip
  
• C:\Documents and Settings\Propriétaire\Bureau\dernier\et merde\install\irc\mirc621.exe
  
• C:\Documents and Settings\Propriétaire\Bureau\dernier\et merde\install\irc\sysreset253.exe
  

* Les boutons "Single File" et "All Files" deviennent actifs mais "Single File" est activé par défaut.

Il faut alors absolument cliquer sur "All Files", sinon seul le premier de la liste sera supprimé.

 

* Vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete"

 

/!\ ATTENTION : si un ou des fichiers ".dll" sont présents dans la liste, mets-les en début de liste , et coche "Unregister .dll Before Deleting".

 

* Clique sur la croix blanche sur fond rouge (Delete File) :

 

* Préviens-moi s'il t'affiche le message : "pending file rename operations registry data has been removed by external process" mais continue la procédure jusqu'au bout...

 

- "File will be Removed on Reboot, Do you want to reboot now ?", réponds Non

 

Tutoriel complet et détaillé de Jesses : http://perso.wanadoo.fr/jesses/Docs/Logiciels/KillBox.htm

 

 

5) Relance HijackThis, ferme toutes les autres fenêtres et fixe la ligne suivante (si encore présente) :

 

O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)

 

 

6) Ta console JAVA n'est pas à jour, ce qui laisse des failles de sécurité et permet aux malware's de revenir...

1. Télécharge la dernière version de Java Runtime Environment (JRE) 6.
   
2. Descends sur la page jusqu'à "Java Runtime Enviroinment (JRE) 6, The Java SE Runtime Environment (JRE) allows end-users to run Java applications".
   
3. Clique sur "Download", à droite
   
4. Coche la case et accepte la license
   
5. La page se recharge
   
6. Clique sur le lien pour télécharger l'installation hors ligne [Windows] et enregistre le fichier sur ton bureau
   
7. Ferme tous tes programmes (surtout les navigateurs Internet)
   
8. Clique sur "démarrer", "panneau de configuration", "ajout/suppression de programmes" et désinstalle toutes les anciennes versions de JAVA
   
9. Sélectionne tout ce qui contient "Java Runtime Environment (JRE ou J2SE)".
   
10. Clique sur le bouton "modifier / supprimer"
    
11. Répète les points 9 et 10 autant de fois que nécessaire pour enlever toutes les autres versions de JAVA
    
12. Redémarre ta machine
    
13. Après le reboot, clique sur jre-6-windowsi586.exe pour installer la nouvelle version... suis les instructions à l'écran
    

 

Bon travail à toi, passe une excellente fin de WE !

[salocin]

Voila tout a été appliquer sans soucis ^^

 

merci encore pour ton aide precieuse

[WawaSeb]

Bonsoir salocin,

 

Je suis ravi d'avoir pu t'aider...

Si tu veux avoir plus d'infos sur les virus et la sécurité informatique, tu peux consulter la page d'IPL à cette adresse

 

1) Voici une liste de recommandations personnelles pour éviter de te faire infecter :

1. Garde une version de Windows légale et à jour
   
2. Utilise FireFox ou un autre navigateur alternatif
   
3. Evite les sites douteux, illégaux, pornographiques, ...
   
4. Méfie-toi des programmes gratuits (financés par...)
   
5. Fuis le Peer To Peer (Kazaa, Bearshare, ...)
   
6. Garde un Antivirus à jour !
   
7. Ne clique jamais sur des liens non annoncés dans une messagerie instantannée
   
8. N'ouvre jamais de pièce jointe non prévue dans un mail !
   

 

2) Tu peux dénoncer ton infection :

 

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

 

********************************************************************************

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut register

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age

 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10

 

Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688

canned de Malekal_morte : http://www.malekal.com/

 

 

Plus d'info sur le topic d'Ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

 

 

3) Tu peux également éditer le titre de ton topic et lui ajouter la mention "[Résolu]" (sans les guillemets)

 

Merci pour ta confiance !

 

Au plaisir !