infection Vundo.JW sur tdlcmd.dll

[alleztenir]

J'ai redémarré.

Dans le répertoire tdsskiller, il y a 3 fichiers :

 

eula.txt, tdsskiller.exe et tdsskiller.zip

[Falkra]

Ok, relance TDSSkiller stp, et refais la procédure, réponds oui pour nettoyer ce qui est trouvé, il doit te faire un rapport.

[alleztenir]

C'est fait, mais il n'y a pas de moment où il me demande oui ou non.

dans la commande DOS, les results sont tous nuls : il ne détecte rien (des 0 partout).

Ensuite il ouvre le bloc note (avec le nom "sans titre"), mais la page est blanche.

[Falkra]

Ok.

 

Peux-tu envoyer le fichier tdlcmd.dll sur virustotal ? (sans le déplacer)

[alleztenir]

Sorry d'avoir mis si longtemps à répondre, mais je me suis absenté plusieurs jours...

Je ne sais pas expliquer comment, mais le virus semble avoir disparu...

L'informatique est parfois très mystérieuse pour moi décidément...

Merci pour ton aide en tout cas

J'espère ne plus avoir besoin de toi

[Falkra]

Je pense que c'est le double redémarrage, et le passage de l'outil qui ont eu raison du virus.

 

Est-ce que le fichier

C:\windows\system32\tdlcmd.dll

 

est encore présent, actuellement ?