Discussion :

[ultrabody]

Norton a détecté trojan.vundo.b, mais impossible à le supprimer.Pourtant l'antivirus est à jour.
J'ai utilisé même utilisé Antivir, AVG, Spybot, Adware, mais rien n'y fait.
j'ai fait une recherche sur google, mais je ne trouve pas de solutions.

une fois mon pc démarré impossible de faire quelque chose.Le pc est planté ?
Auriez vous une procédure pour supprimer le virus.
Je précise que je veux éviter de formater mon DD.

Je m'en remet ainsi à votre savoir....

[Dinytro]

c'est la réponse de Norton ... je sais pas i ça va te servir vu qu'il ne le supprime pas ...

http://www.symantec.co.jp/avcenter/venc/data/trojan.vundo.b.html

tu peux essayer le scan en ligne aussi :

www.secuser.com/outils/antivirus.htm

[Webman]

Bonjour,

J'ai le même problème depuis hier... et impossible de supprimer la dll infectée qui se trouve dans le répertoire de Windows (XP SP2). J'ai essayé:

Mode sans échec.
Utilitaire de Symantec pour Vundo.B
Ad Aware
Live CD Knoppix
Utilitaire MoveOnBoot
...

tout cela sans résultat, impossible de supprimer ce fichier !!!!! Ma machine fonctionne normalement pour le moment... mais jusqu'à quand !?

Avec des utilitaires spécifiques j'ai trouvé que cette DLL est chargée par explorer.exe et plus embettant par WinLogon.exe...

Sinon quand à la base de registre, ce virus crée pas mal de clé mais c'est pas le plus grave...

Je vais tester avec d'autre Live CD Linux en espérant que je pourrais virer ce fichier !

Si quelqu'un à la solution je suis preneur Le problème est que ce virus à seulement 2 jours... donc pour le moment il n'y a pas trop de retour, mais si l'on est beaucoup dans ce cas je pense que les éditeurs d'antivirus trouverons une solution ! il n'y a plus qu'a espérer que ca ne traine pas 6 mois !!

[Webman]

Remarque :

Depuis hier Symantec à modifié son utilitaire de suppression. Donc voir de ce côté aussi .

http://securityresponse.symantec.com/avcenter/venc/data/trojan.vundo.b.removal.tool.html

[Webman]

Ce nouvel utilitaire semble efficace, par contre il faut le lancer en mode sans échec, et la dll est supprimée lors du reboot suivant .

Ouf ! on a eu chaud !!

[ultrabody]

Effectivement, j'ai booté en mode sans échec puis j'ai lancé un remove tools : FixVundoB.
Le fichier DLL a été supprimé facilement, mais lorsque je boot dans ma session, je ne peux plus clicker sur aucun icone, et mm avoir le menu démarrer ..
bizarre..

De ce fait, j'ai booté en mode sans échec, et j'ai donc désintallé mes antivirus... Par ailleurs, j'ai eu du mal à désinstallé panda antivirus.

A present, mon pc fonctionne correctement mm si il rame un peu.