Procèdure de désinfection Vundo/VirtuMonde/Troj.AgentSpy/Downloader

Procédure de désinfection Vundo/VirtuMonde/Troj.AgentSpy/Downloader

Cette procédure vous aidera à vous débarrasser d'une infection Vundo

Vundo est un adware qui veut absolument vous inviter à scanner votre ordinateur par des pourriciels du genre MalWarrior, SystemDoctor, WinAntiSpy, WinAntiSpyware, WinAntiVirus, WinAntiVirusPro, WinFixer et bien d'autres ....

Cependant, les chances de réussite d'une désinfection totale ne sont pas sures.

VundoFix

VundoFix est un outil de désinfection pour une série d'adwares coriaces, les adwares virtumonde : winfixer, winantivirus, winantispyware, errorsafe...
Pour mémoire, ils correspondent à ces popups vous invitant à scanner votre PC à l'aide de leurs logiciels.
Selon les sites, ils sont classés d'adware à spyware en passant par le statut de trojan.

VundoFix est disponible à partir de ce lien :
>>> http://www.atribune.org/ccount/click.php?id=4 <<<

1°) Cliquez sur Enregistrer

2°) Placez le fichier sur le bureau.

3°) Une fois le téléchargement terminé, cliquez sur Fermer pour fermer la fenêtre.

4°) Double-cliquez sur l'icône placée sur votre bureau

Si vous avez une fenêtre d'avertissement de sécurité comme celle-ci,
Cliquez sur Exécuter :

5°) Le programme s'ouvre, cliquez sur Scan for Vundo :

Le scan se lance, soyez patient !!!

Si vous n'êtes pas infecté, vous verrez alors ces petites fenêtres apparaitre :

suivi de
Citation:

Si vous êtes infecté, cliquez sur le bouton Remove Vundo
Une invite vous demandera si vous voulez supprimer les fichiers, cliquez sur YES

Après avoir cliqué sur Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers.
Vous verrez une invite qui vous annoncera que le PC va s'éteindre (shutdown), cliquez sur OK

Démarrez votre PC à nouveau.
Copiez/collez le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HiJackThis! dans votre prochaine réponse.

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se relancera au prochain redémarrage ; il faudra simplement suivre les instructions ci-dessus, à partir de "cliquez sur le bouton Scan for Vundo".

****************************

VirtumundoBegone

Tout comme Vundofix que vous verrez ci-dessous, VirtumundoBegone permet aussi de supprimer l'infection Vundo.

Il est disponible à partir de ce lien (Téléchargez-le sur le bureau) :
>>> http://secured2k.home.comcast.net/~secured2k/tools/VirtumundoBeGone.exe <<<

Lancez "VirtumundoBeGone" en double-cliquant sur son icône.
La fenêtre suivante apparaît,
Cliquez sur Continue afin de décharger la responsabilité de secure2k :

A ce moment là, veillez à fermer toutes fenêtres actives et à enregistrer vos travaux car si une infection Vundo est découverte, VirtumundoBeGone redémarrera alors votre PC

Cliquez sur Start :

Vous aurez alors une demande de confirmation sur les demandes précédentes,
Cliquez sur Oui

A la fin de l'analyse, si une infection est décelée, le système redémarrera automatiquement.
Citation:

Ne vous inquiétez pas si vous voyez un message Ecran bleu "Erreur fatale", c'est normal et attendu

Le rapport d'analyse sera ensuite disponible sur le bureau

****************************

FixVundo ( Symantec )

Cet utilitaire permet de traquer et d'éradiquer le trojan Vundo.
Il a été créé par Symantec sous le nom de "Trojan.Vundo Removal Tool 1.5.0"

Il est disponible à partir de ce lien (Téléchargez-le sur le bureau ):
>>> http://securityresponse.symantec.com/avcenter/FixVundo.exe <<<

Démarrez l'analyse en Cliquant sur Start

A la fin, le rapport d'analyse sera enregistré sur le bureau sous le nom "FixVundo.log"

****************************

Pour rappel : à la fin de ces étapes , 3 rapports s'offrent à vous :

Le rapport de VundoFix >>> C:\vundofix.txt
Le rapport de VirtumundoBeGone >>> VBG.TXT ( sur le bureau )
Le rapport de FixVundo >>> FixVundo.log ( sur le bureau )