[résolu]Vundo.B a infecté mainvss.dll [Merci 2votre aide]

[megataupe]

Bonsoir à vous deux. En attendant les "pointures" de la lecture de log Hijackthis, j'ai bien étudié le rapport Hijack et mis à part quelques broutilles, je ne vois rien qui puisse suggérer l'action d'un trojan. Il faudrait vérifier d'ailleurs si une tentative de connexion est effectuée par ce visiteur indésirable et bloquée par le firewall.

 

ps: voir ici ce que j'ai trouvé sur ce vundo.b et les fichiers qu'il infecte :

 

http://www3.ca.com/securityadvisor/virusin...s.aspx?ID=42097

Modifié le 29 avril 2005 par megataupe

[chercheur]

Bonsoir,

 

Télécharge l'outil de désinfection du Trojan.Vundo qui est tout récent.

 

http://securityresponse.symantec.com/avcenter/FixVundo.exe

 

Tu l'exécutes et tu reposte un rapport HijackThis pour contrôle afin de voir ce qu'il reste à supprimer.

[ipl_001]

Bonsoir angelique, bonsoir à tous,

... sinon as tu pensé à désactiver ta restauration systeme avant de lancer tes scan a.v en mode sans échec

Il n'est pas judicieux de désactiver le système de restauration !

 

C'est un faux bruit !

 

Un fichier infectieux dans la zone de restauration ne sera ramené dans les dossiers système qu'en cas de restauration ! Un fichier dans cette zone est incapable d'infecter le système !

 

Il ne faut pas désactiver le système de restauration POUR scanner car désactiver correspond à effacer tout ce qu'il y a dans cette zone !

 

Effacer la zone de restauration revient à perdre tous les Points de contrôle et donc, toute possibilité de restauration et ce n'est pas le moment de travailler sans filet lorsqu'on a une infection aussi benigne soit elle !

 

Règle à suivre :

- ne pas désactiver tant que le système n'est pas propre (pour conserver les points de restauration... il faut mieux avoir des points de restauration avec un fichier infectieux que pas de restauration du tout !)

Lorsque le système est propre, on désactive, redémarre et réactive le système de restauration : il y a un point de contrôle immédiat !

[Invité Anonymous]

Il y a un removal tools pour Vundo.B sorti cette nuit, je vais le tester voir ce que ca donne merci.

 

 

---> C'est bon parfait, il te le locaslie, le supprime au reboot, et elimine le skeys du regedit defectueuse.

Merci symantec

Modifié le 30 avril 2005 par psykoneo