Trojan.Vundo ?

[Bibif]

  pear a dit :

Bonjour,

 

 

 

Oui, car vous avez remis en ordre la base de régistre que l'infection avait quelque peu perturbée.

 

quel rapport avec Symantec, que je n'utilise pas

 

Ces 2 lignes apparaissaient dans votre rapport Combofix, avec la valeur "DisableMonitoring"=dword000001,désactivant l'antivirus et le parefeu Symantec.

En supprimant "DisableMonitoring" , on rétablit la valeur par défaut.

 

Si vous n'utilisez plus ces produits, il en reste des traces dans le registre, que vous devriez supprimer.

Pour cela, lancez Regedit.

Positionnez vous sur le poste de travail

Lancez une recherche sur norton puis symantec.

Poursuivez par F3

Supprimez toutes les occurences .

 

 

 

Cette ligne supprime la dll, vecteur de l'infection.

 

J'espère vous avoir rassuré sur la procédure proposée.

L'important c'est

 

C'était le but poursuivi.

Modifier les corrections du régistre comme vous l'envisagiez, c'est vous infecter à nouveau.

 

Pear,

 

Merci pour la réponse, donc pour résumer et ne pas faire de bêtises:

 

1/ Je supprime toutes les occurences de Norton et symantec dans la base de registre

 

2/ Je supprime également la ligne:

Clé [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xxyvVpMD]

 

3/ Je conserve les deux lignes suivantes:

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b7ab207c-fb29-4ba7-8fc0-2e91943637d2}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b7ab207c-fb29-4ba7-8fc0-2e91943637d2}]

 

En attendant votre confirmation,

 

Bibif

[pear]

Bonjour,

 

  Citation

1/ Je supprime toutes les occurences de Norton et symantec dans la base de registre

 

Oui.

 

Quant aux lignes de régistre, si vous les avez insérées, vous n'y touchez plus.

Les 3 lignes commencent par un tiret devant HKEY, ce qui signifie suppression.

[Bibif]

  pear a dit :

Bonjour,

 

 

 

Oui.

 

Quant aux lignes de régistre, si vous les avez insérées, vous n'y touchez plus.

Les 3 lignes commencent par un tiret devant HKEY, ce qui signifie suppression.

 

Ah! que c'est compliqué l'informatique...

 

Les 3 lignes insérées avec un tiret devant signifient "suppression"?

Suppression de quoi? de la ligne elle même? ou des paramètres qu'elle contient?

 

(J'en profite pour apprendre...)

 

Merci,

 

Bibif

[pear]

  Citation

Les 3 lignes insérées avec un tiret devant signifient "suppression"?

Suppression de quoi? de la ligne elle même? ou des paramètres qu'elle contient?

 

Ceci supprime \xxyvVpMD

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xxyvVpMD]

 

Ceci supprime toute la clé

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b7ab207c-fb29-4ba7-8fc0-2e91943637d2}]

 

ceci supprime DisableMonitoring

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=-

 

ceci supprime \SymantecAntiVirus

[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

 

Comme vous voyez(?) c'est très simple

 

Je vous rappelle que que le régistre est un"sujet sensible".

On ne s'y lance pas à l'aveuglette et il est conseillé avant de modifier une clé ou une valeur d'en faire la sauvegarde(Fichier ->Exporter)

[Bibif]

  pear a dit :

Ceci supprime \xxyvVpMD

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\xxyvVpMD]

 

Ceci supprime toute la clé

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b7ab207c-fb29-4ba7-8fc0-2e91943637d2}]

 

ceci supprime DisableMonitoring

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=-

 

ceci supprime \SymantecAntiVirus

[-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

 

Comme vous voyez(?) c'est très simple

 

Je vous rappelle que que le régistre est un"sujet sensible".

On ne s'y lance pas à l'aveuglette et il est conseillé avant de modifier une clé ou une valeur d'en faire la sauvegarde(Fichier ->Exporter)

 

Pear,

 

Merci pour ces conseils...

 

Et à bientôt..(pas trop tôt quand même)..

 

Bibif

 

NB: au fait, bravo pour le Français, c'est de plus en plus rare de lire un texte sans fautes et avec les bons accords ...

[pear]

  Citation

bravo pour le Français

 

Je n'ai aucun mérite.

Il y a tellement longtemps que je le lis ...