Win32.trojandownloader.swizzor.br

bonjour

voila le nom du trojan que je n'arrive pas à éliminer (sous xp pro)
j'ai tout essayé c-a-d en mode ss échec et la restauration système désactivé, j'ai passé spybot et adawre
il est détecté ,soit disant supprimé mais revient au redémarrage.
petit détail: un fichier clxfelbm.exe ne peut être supprimé même en mode ss échec
j'ai cherché sur internet : aucune info sur ce trojan
quequ'un aurait une idée?
merci

17 réponses

Résumé de la discussion

Une problématique récurrente est la présence d'un trojan sur Windows XP, inaccessible malgré le mode sans échec et la restauration désactivée, avec un fichier clxfelbm.exe difficile à supprimer. Des réponses et commentaires énumèrent des actions variées : nettoyage en ligne via des scanners antivirus, utilisation d'outils comme Pocket Kill Box ou des formats de démarrage, et conseils sur des pare-feu et antivirus payants. Plusieurs recommandations tournent autour de l'analyse du système, du scan en ligne, et de l'installation d'un antivirus à jour (Kaspersky ou équivalents) pour éviter les réinfections et protéger le poste. Aucune solution universelle n'émerge clairement du fil, et le débat porte davantage sur des mesures pratiques et des rapports d'incidents que sur une identification précise du trojan.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    salut
    pour tenter de suppr un fichier recalcitrant
    telecharge ceci et utilise le
    en mode normal si cela ne marche pas tente en mode sans echec avec

    Pocket Kill Box :
    http://download.broadbandmedic.com/KillBox.exe
    (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm

    -Ouvre le
    -Selectionne le fichier à supprimer,
    ou copier coller
    clik sur la croix blanche
    reponds "oui"

    -Vide la corbeille.

    Submit dossier de backup supprime le c :submit

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    1. salut,le win32.trojandownloader.swizzor.br me rend dingue!!!commment le virer???j ai telecharger the cleaner ca va po.ad aware me le detecte mais il reviens tjs..spy boot ne marche po non plus.oufti...je syuis po un pro...j ai installe sygate personal firewall et plus de ca ad aware a chaque scan retrouve pleins d objets critique a chaque fois.je m en sors po aider svp,merci d a vance
    2. Contributeur sécurité
      @stevesalut
      fait se scan pour voir

      Nettoyage virus
      Faite scan en ligne et coller le rapport ici sur le post
      utiliser l'antivirus en ligne suivant :
      http://www.ravantivirus.com/scan/
      Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

      Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
      A la fin de l'analyse, copier/coller le rapport ici.

      la chasse et le balltrap ma vrai passion
      voir site perso dans profil
    3. @steveScanning memory...
      Scanning boot sectors...
      Scanning files...

      Scanned
      ============================
      Objects: 28660
      Directories: 1461
      Archives: 0
      Size(Kb): -1005987
      Infected files: 0

      Found
      ============================
      Viruses found: 0
      Suspicious files: 0
      Disinfected files: 0
      Mail files: 24

      salut?voici le rapport du scan...mais il est tjs la ...je pense
      que faire????merci d avance
    4. @balltrap34Scanning memory...
      Scanning boot sectors...
      Scanning files...

      Scanned
      ============================
      Objects: 28660
      Directories: 1461
      Archives: 0
      Size(Kb): -1005987
      Infected files: 0

      Found
      ============================
      Viruses found: 0
      Suspicious files: 0
      Disinfected files: 0
      Mail files: 24

      salut voici le rapport du scan..;mais il est tjs la je pense ,je deviens fou?que faire???merci d avance
  2. Contributeur sécurité
    de rien
    a++

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    1. je réussis pas a faire le scan avec le site RAV que tu a donné :'(
  3. même prob mais j'ai fait exactementce que tu as dit mais il revient directement même en mode sans echec j'ai essayer quasiment tout je voudrait quand même te remercier même si...
    et je pose le question s je formate vas t'il disparaitre ou pas ?
    merçi de me répondre mik
    1. Contributeur sécurité
      salut
      fait se scan pour voir
      Nettoyage virus
      Faite scan en ligne et coller le rapport ici sur le post
      utiliser l'antivirus en ligne suivant :
      http://www.ravantivirus.com/scan/
      Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

      Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
      A la fin de l'analyse, copier/coller le rapport ici.

      la chasse et le balltrap ma vrai passion
      voir site perso dans profil
    2. @balltrap34Salut! Je t'envoie le rapport. Si tu sais m'aider, stp?
      File: process://C:\WINDOWS\System32\svcload.exe
      Virus: Exploit:Win32/Lsass.gen! Status: Suspicious

      File: C:\WINDOWS\system32\svcload.exe->(PEShield)->(ASPack 2.12)
      Virus: Exploit:Win32/RpcDcom.gen! Status: Infected

      Mon pc ne les trouve plus. Alors pourquoi ils sont dans le rapport?
      Merci d'avance
  4. voila j'ai fait le scan et comme tous les anti virus il ne detecte rien il j'ai essayer avg norton bod32 et toute sorte de spyware il n'y a que ad aware qui me le detecte dans le temporaire il l'enleve mais il revient exactement le même prob que rokine
    en mode normale ou sans echec rieb a faire alors jeme demande si je formate ce qui ne me derangepas cela vas t'il l'éradiquer ou vas t'il revenir en vous remerciant d'essayer de solutionne mon prob
    voici le rapport blanc de rav scan en ligne
    Scan started at 3/11/2004 12:45:05

    Scanning memory...
    Scanning boot sectors...
    Scanning files...

    Scanned
    ============================
    Objects: 39390
    Directories: 2439
    Archives: 970
    Size(Kb): -1069832
    Infected files: 0

    Found
    ============================
    Viruses found: 0
    Suspicious files: 0
    Disinfected files: 0
    Mail files: 212
    1. pour répondre à ma question oui!!!! en formatant il se barre
      enfin j'espere et merci à balltrap et ce site des bon lien conseilles
      et surprise style kilbox
      mik
      1. salut!
        encore une découverte de trojan, qui fait plaisir!
        je crois l'avoir supprimer, il napparait plus avec ad aware sp,
        par contre un scan RAVonline, en fait apparaitre de nouveaux: voici le scan :
        Scan started at 04/11/2004 09:41:13

        Scanning memory...
        Scanning boot sectors...
        Scanning files...
        C:\My Music\images1\Mush Room\Musique\photo et connerie\Counter.Strike.Condition.Zero.CDKEY.generator-iND.rar->Counter.Strike.Condition.Zero.CDKEY.generator-iND.exe - Win32/HLLW.Gaobot -> Infected
        C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP46\A0007207.exe - Tool:PornDialer.IE -> Infected
        C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP65\A0011118.dll.tcf - TrojanDownloader:Win32/IstBar.EN -> Infected
        C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP65\A0011121.dll - Trojan:Win32/Trilon.A -> Infected
        C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP65\A0011122.dll - Trojan:Win32/P2E.C -> Infected
        C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP80\A0013334.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
        C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP80\A0013336.exe.tcf->(UPXW) - Tool:PornDialer.gen! -> Infected
        C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP82\A0013472.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
        C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP82\A0013480.exe.tcf->(UPXW) - Tool:PornDialer.gen! -> Infected
        C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP82\A0013486.exe.tcf->(UPXW) - Tool:PornDialer.gen! -> Infected
        C:\WINDOWS\Downloaded Program Files\photos-trans-org-t.exe->(UPXW) - Tool:PornDialer.gen! -> Infected

        Scanned
        ============================
        Objects: 66663
        Directories: 4911
        Archives: 6855
        Size(Kb): 1971276
        Infected files: 11

        Found
        ============================
        Viruses found: 6
        Suspicious files: 0
        Disinfected files: 0
        Mail files: 348

        Mais je crois avoir fait une connerie...jai supprimer ces fichier avec le killbox...Ai je bien fait???!!
        Merci de me renseigner a nouveau!
        +
        1. Contributeur sécurité
          salut
          no probleme que tu les suppr manuellement ou avec la killbox c est idem sauf que la killbox cre un fichier de sauvegarde son nom=submit

          la chasse et le balltrap ma vrai passion
          voir site perso dans profil
          1. Scan started at 14/11/2004 20:52:46

            Scanning memory...
            Scanning boot sectors...
            Scanning files...
            C:\Documents and Settings\ray\Local Settings\Temporary Internet Files\Content.IE5\49QRC9EB\rdaerafrrl[1].cab->ATPartners.dll - TrojanDownloader:Win32/Rameh.C -> Infected
            C:\Documents and Settings\ray\Local Settings\Temporary Internet Files\Content.IE5\KP6RW16J\telechargement-film-divx-gratuit-1[1].htm->(SCRIPT0000) - JS/Xilos* -> Infected

            Scanned
            ============================
            Objects: 41706
            Directories: 2733
            Archives: 6407
            Size(Kb): 979890
            Infected files: 2

            Found
            ============================
            Viruses found: 2
            Suspicious files: 0
            Disinfected files: 0
            Mail files: 77
            1. Salut Ray

              BONJOUR
              va vite là
              http://www.technicland.com/fixvirus.php3
              puis là
              http://www.commentcamarche.net/ccmguide/ccmcharte.php3
              MERCI

              au fait tu peux effacer tous les Temp
              *Pour vider le cache et dossier temp
              tu cliques sur Démarrer/PanneauConfiguration/OptionsInternet/ onglet « Général » /supprimer les fichiers/ cocher effacer hors connexion
              et aussi onglet « Avancé » et là cocher Vider dossier TemporaryInternet…
              et vider la Corbeille (« Recycler »)
              *Pour nettoyer ordi, faire Démarrer/TousLesProgrammes/Accessoires/OutilsSystèmes/nettoyerSystème/ et là choisir directory à nettoyer généralement C :\

              A+
              1. Pareil

                J'ai un trojan.Downloader.swizzor.BO

                avant c'était CA.. à chaque fois que j'allume mon ordinateur j'en ai un nouveau, je ne sais plus comment me protéger.

                J'ai carrément envie d'abonner là.. ça fait plus d'une semaine que mon ordinateur est une vraie passoire.

                Joyce qui faiblit !
              2. salut esteban

                Je serais bien dég' de désinstaller bitdefender, je viens de l'achter il y a un mois... à la place de Norton.. date du début de mes problèmes tu me feras remarquer.

                Bitdefender, zéro ? Je le laisserai au profit de kapersky.. àachter à nouveau?

                Donc normalement j'ai le pare feu etc.. d'ailleurs le pare feu du pack 2 récemment installé fait-il double sage avec celui de bitdefender ? Dois je faire cesser celui du pack ?

                merci :)

                Joyce
                1. zéro stress :

                  télécharge Kaspersky
                  télécharge ZoneAlarm
                  mets toi hors connexion
                  désinstalle Bitdefender
                  installe ZoneAlarm
                  installe Kaspersky
                  connecte toi
                  màj Kaspersky
                  scan

                  et tu pourras toujours remettre Bitdefender en faisant l'opération inverse, ok ?

                  pour ce qui est du pare-feu windows xp sp2, il ne sert à rien si tu en as un autre (bien plus efficace)

                  bonne chance
                  1. Bonjour,
                    J'ai également le problème avec le fichier svcload dont je ne parvient pas à me débarasser après avoir tout essayé; Il revient chaque fois au redémarrage et affecte le fonctionnement tant de Office que celui de l'internet.
                    Il semble dire sur google allemagne ( mais je ne parle pas allemand) que ce Virus a été repéré là-bas. Ce qui est étonnant c'est que quand je fais tourner différents anti-virus, aucun ne le détecte à part e-scan. Est-ce que quelqu'un pourrait m'aider à m'en débarasser une fois pour toute.
                    Merci d'avance,
                    Fred