VUNDO.KA

[bellabell27]

Bonjour, quelqu'un pourrait-il m'aider à me débarasser du cheval de troie vundo.ka. Mon problème, c'est que mon anti-virus (AGV version payante) detecte le virus (VUNDO.KA) mais que malwaresbytes ne le détecte pas. Apollo m'avait dit de télécharger mgr ( désolée de ne pas avoir donné suite rapidement, j'étais partie au vénézuela )mais quand je l'exécute en mode sans échec, il démarre sans problème puis après un tout petit moment, il bug et arrète de fonctionner. SVP que faire?????

[Apollo]

Bonjour,

 

Tu aurais dû reprendre ton ancien topic mais ce n'est pas grave.

 

C'est gmer que je t'avais demandé d'exécuter mais je n'ai pas eu le rapport. Si tu as ce rapport, poste-le stp, sinon il faudra recommencer la manip avec gmer comme expliqué dans ton premier topic. (ou je veux bien te rappeler la procédure).

 

AVG doit donner le chemin complet du fichier infecté, peux-tu le donner entièrement ici stp?

 

Je te suggère de mettre MBAM à jour avant de lancer une analyse rapide pour commencer:

 

• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Poste également un nouveau log Hijackthis stp.

 

S'il le faut, on utilisera un antivirus non-résident beaucoup plus puissant qu'AVG et qui n'entrera pas en conflit avec lui

 

@++