Trojan Virtumonde

[maxemsy]

Salut à tous!

Quand je me connecte à Internet, le message "traybar a cessé de fonctionner" s'affiche...

J'ai choper dernièrement le Trojan Virtumonde, qui d'après SpyBot aurait infecté le fichier c:\windows\system32\geebx.dll...

Je ne sais pas comment me débarrasser de ce trojan et je ne sais pas si ces 2 problèmes sont liés.

Merci pour votre aide.

A bientôt!

[styx]

Salut maxemsy

 

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

http://www.atribune.org/ccount/click.php?id=4

 

* Double-clique VundoFix.exe afin de le lancer.

* Clique sur le bouton Scan for Vundo.

* Lorsque le scan est complété, clique sur le bouton Remove Vundo.

* Une invite te demandera si tu veux supprimer les fichiers, clique "YES".

* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.

* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique sur "OK".

* Redémarre le PC.

* Copie/colle le contenu du rapport situé dans C:\vundofix.txt

 

Note : Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer.

Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions

ci-haut, à partir de "clique sur le bouton Scan for Vundo".

[Julien78]

Salut,

moi aussi j'ai vundo, j'ai tout fait pour le supprimer (vundofix, virtumundoBegone et combofix, plus scan avec antivir) mais il reste un fichier totalement impossible à supprimer: cbaww.dll. Hijackthis n'arrive pas à le fixer, antivir n'arrive pas à le supprimer ni à le mettre en quarantaine, j'ai essayé de le supprimer manuellement en mode sans échec après avoir désactivé la restauration du système, ça me met "impossible de supprimer cbaww.dll, le fichier est utilisé par un autre programme ou une autre personne"

Comment faire pour m'en débarrasser?

 

Merci

[angelique]

Julien78 , crée ton propre sujet..

[maxemsy]

Salut Styx et merci pour ton aide...

Voici le rapport :

 

 

VundoFix V6.7.7

 

Checking Java version...

 

Scan started at 22:14:33 05/01/2008

 

Listing files found while scanning....

 

C:\Windows\System32\rstss.ini

C:\Windows\System32\rstss.ini2

C:\Windows\System32\sstsr.exe

 

Beginning removal...

 

Attempting to delete C:\Windows\System32\rstss.ini

C:\Windows\System32\rstss.ini Has been deleted!

 

Attempting to delete C:\Windows\System32\rstss.ini2

C:\Windows\System32\rstss.ini2 Has been deleted!

 

Attempting to delete C:\Windows\System32\sstsr.exe

C:\Windows\System32\sstsr.exe Has been deleted!

 

Performing Repairs to the registry.

Done!

[styx]

Salut à tous

 

maxemsy,

 

Poste un rapport HijackThis, stp ...

http://forum.telecharger.01net.com/microhe...messages-1.html