Infection par Vundo

[Marie]

Bonjour à tous

 

J'essaie d'aider une copine dont le PC est infecté par Vundo.

 

Aprés avoir cherché dans le forum, j'ai trouvé la procédure pour l'éradiquer en utilisant VundoFix de Atribune.

 

Malheureusement, il lui est impossible de démarrer en mode sans échec: Aprés choix du compte à démarrer, la fenêtre donnant le choix de continuer en mode sans échec ou de faire une restauration système apparait brièvement mais disparait aussitôt et le MSE ne démarre pas.

 

1ère question: Y a-t-il possibilité de réparer le mode sans échec? (Y a-t-il par exemple une clé de registre permettant de règler le délai d'affichage de cette fenêtre?)

2ème question: Peut-on utiliser sans risque VundoFix en mode normal?

 

Merci par avance.

 

@+

[Invité Stonangel]

Bonjour et bienvenue sur Zeb' Sécu.

 

Est-ce qu'elle peut effectuer cette procédure et poster un log HijackThis?

[Marie]

Bonsoir Stonangel

 

Et merci d'avoir répondu. Mais elle a préféré formater.

[Thanos]

salut Tiana

 

Dommage... cependant pour que ta copine ait une protection minimum, fais lui lire ces quelques conseils,et télécharger les outils suivants :

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

 

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc:

 

-=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

 

-télécharge Antivir => un tres bon antivirus gratuit:

http://www.free-av.com

-son tutorial:

http://speedweb1.free.fr/frames2.php?page=tuto5

La version a changé par rapport au tutorial, mais les reglages sont identiques

 

-télécharge zone alarm:le firewall qui va bien!

http://telechargement.zebulon.fr/58-zonealarm-60-fr.html

-son tutorial:

http://www.zebulon.fr/articles/configurationZA_1.php

Si tu veux toujours utiliser IE! :

 

-=> E-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD

 

 

=> ZebProtect (pour sécuriser les ports de ton pc,tres simple)

 

-Tutorial:http://www.zebulon.fr/articles/zebprotect.php

-Téléchargement: http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du pc:

 

http://www.pcflank.com/

 

 

=>SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

=>Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

=>SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

=>Regprot(petit utilitaire tres léger:144ko!)pour protéger ta base de registre:

http://www.diamondcs.com.au/index.php?page=regprot

 

 

-TéléchargeEasyCleaner de Toni Helenius(installe le dans son dossier) => un utilitaire qui lui permettra de nettoyer son pc ,surtout apres désinstallation de programmes!( à utiliser une fois par semaine :utiliser les options "Registre" et "Inutiles".Ne pas toucher à la fonction doublons. Supprime tout ce qu'il propose.)

 

Voilà elle peut télécharger ca pour surfer tranquille (surtout le parefeu + l'antivirus: obligatoire!!)

 

@+

[Marie]

Merci Charles Ingals

 

Je vais lui transmettre tout ça.

Elle avait "négligé" les mises à jour de XP (aucun service pack installé) et son PC était très infecté.

Ces conseils lui seront très utiles.

[Thanos]

De rien passe quand tu veux Antivirus à jour+ Parefeu + antispyware à jour ,et ce sera déjà 90 % d'infections évitées + une attitude prudente!