Vbouncer

[Nico80]

Hello tout le monde,

je commence à peter un boulon, j'arrive pas à virer vbouncer, Adaware et Spybot non plus.

Si d'autres personnes ont été confrontée à ce spyware et qui on réussi à l'enlever, ce serait sympa de me le communiquer.

 

Merci d'avance

Nicolas

[BipBip07]

Salut,

 

Tu devrais aussi installer ces logiciels gratuits de nettoyage [purple]de fichier temporaires[/purple], [orange]de base de registre[/orange], [red]spywares[/red], [brown]trojans[/brown],...

[orange]EasyCleaner (ne pas utiliser la fonction doublon)[/orange] ; [purple]CCleaner[/purple]

Toujours faire une sauvegarde pour XP/Me avant d'utiliser les 2 logiciels ci-dessus

 

Utiliser: [brown]a²free[/brown] (Anti-Trojan)

 

Examen antivirus en ligne:

Trend Micro

ou

ActiveScan de Panda

Examen anti-trojan en ligne:

Windowsecurity Trojanscan

 

Si aprés tout ceci ton probleme de virus, trojans, spywares,... n'est pas résolu, tu devrais télécharger la version d'HijackThis,1.99.

L’installer sous C:\hijackthis par exemple (pas dans un fichier temps)

Tutorial téléchargement et utilisation HJT

Et vas copier&coller le rapport dans ton message...

 

Bon courage

[megataupe]

Bonsoir Nico80. Vérifie si ces fichiers et entrées sont présents sur ton PC :

 

Propriétés de Virtual Bouncer

 

* Connects to the remote server

* Displays ads

* Registers as BHO

 

Détails de Virtual Bouncer

 

Brings ads to your computer. Creates following files and registry entries:

 

Fichiers :

FILE:%PROGRAMFILES%\vbouncer\chilkatzip.dll

FILE:%PROGRAMFILES%\vbouncer\virtualbouncer.exe

FILE:%PROGRAMFILES%vbouncer\vbouncerinner.exe

 

 

Base de registre :

BHO:{d9ec0a76-03bf-11d4-a509-0090270f86e3}

KEY:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\virtual bouncer

RUN:vbouncerinnerxxxx.exe

RUN:virtualbouncer.exe

 

Voir aussi chez Pest Patrol :

 

http://www3.ca.com/securityadvisor/pest/pe...px?id=453075744

[Nico80]

Merci pour votre aide,

 

un petit coup de hijackThis et hop.... le profil windows qui se fait la malle.

c'est super pratique pour faire du VNC.. sans interface graphique.

 

Heureusement ayant lu la puissance de ce soft (Hijack) j'avais fait un point de sauvegarde juste avant (Ok c'est un truc qui pue mais ça fonctionne).

 

Pour ceux que ca interesse:

 

%systemroot%\system32\restore\rstrui.exe

 

quand on est en mode sans echec et qu'on n'a acces qu'au gestionnaire des tâches.

 

En plus, par effet de bord ça m'a viré d'autres petits problèmes.

 

Bref un gros détours pour virer se malware mais à la fin, il est out.

 

Merci pour tout