Win32.trojandownloader.swizzor.br

bonjour

voila le nom du trojan que je n'arrive pas à éliminer (sous xp pro)
j'ai tout essayé c-a-d en mode ss échec et la restauration système désactivé, j'ai passé spybot et adawre
il est détecté ,soit disant supprimé mais revient au redémarrage.
petit détail: un fichier clxfelbm.exe ne peut être supprimé même en mode ss échec
j'ai cherché sur internet : aucune info sur ce trojan
quequ'un aurait une idée?
merci

17 réponses

  1. Contributeur sécurité
    salut
    pour tenter de suppr un fichier recalcitrant
    telecharge ceci et utilise le
    en mode normal si cela ne marche pas tente en mode sans echec avec

    Pocket Kill Box :
    http://download.broadbandmedic.com/KillBox.exe
    (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm

    -Ouvre le
    -Selectionne le fichier à supprimer,
    ou copier coller
    clik sur la croix blanche
    reponds "oui"

    -Vide la corbeille.

    Submit dossier de backup supprime le c :submit

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
    1. salut,le win32.trojandownloader.swizzor.br me rend dingue!!!commment le virer???j ai telecharger the cleaner ca va po.ad aware me le detecte mais il reviens tjs..spy boot ne marche po non plus.oufti...je syuis po un pro...j ai installe sygate personal firewall et plus de ca ad aware a chaque scan retrouve pleins d objets critique a chaque fois.je m en sors po aider svp,merci d a vance
      0
    2. Contributeur sécurité
      @stevesalut
      fait se scan pour voir

      Nettoyage virus
      Faite scan en ligne et coller le rapport ici sur le post
      utiliser l'antivirus en ligne suivant :
      http://www.ravantivirus.com/scan/
      Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

      Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
      A la fin de l'analyse, copier/coller le rapport ici.

      la chasse et le balltrap ma vrai passion
      voir site perso dans profil
      0
    3. @steveScanning memory...
      Scanning boot sectors...
      Scanning files...

      Scanned
      ============================
      Objects: 28660
      Directories: 1461
      Archives: 0
      Size(Kb): -1005987
      Infected files: 0

      Found
      ============================
      Viruses found: 0
      Suspicious files: 0
      Disinfected files: 0
      Mail files: 24

      salut?voici le rapport du scan...mais il est tjs la ...je pense
      que faire????merci d avance
      0
    4. @balltrap34Scanning memory...
      Scanning boot sectors...
      Scanning files...

      Scanned
      ============================
      Objects: 28660
      Directories: 1461
      Archives: 0
      Size(Kb): -1005987
      Infected files: 0

      Found
      ============================
      Viruses found: 0
      Suspicious files: 0
      Disinfected files: 0
      Mail files: 24

      salut voici le rapport du scan..;mais il est tjs la je pense ,je deviens fou?que faire???merci d avance
      0
  2. Contributeur sécurité
    de rien
    a++

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
    1. je réussis pas a faire le scan avec le site RAV que tu a donné :'(
      0
  3. même prob mais j'ai fait exactementce que tu as dit mais il revient directement même en mode sans echec j'ai essayer quasiment tout je voudrait quand même te remercier même si...
    et je pose le question s je formate vas t'il disparaitre ou pas ?
    merçi de me répondre mik
    0
    1. Contributeur sécurité
      salut
      fait se scan pour voir
      Nettoyage virus
      Faite scan en ligne et coller le rapport ici sur le post
      utiliser l'antivirus en ligne suivant :
      http://www.ravantivirus.com/scan/
      Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

      Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
      A la fin de l'analyse, copier/coller le rapport ici.

      la chasse et le balltrap ma vrai passion
      voir site perso dans profil
      0
    2. @balltrap34Salut! Je t'envoie le rapport. Si tu sais m'aider, stp?
      File: process://C:\WINDOWS\System32\svcload.exe
      Virus: Exploit:Win32/Lsass.gen! Status: Suspicious

      File: C:\WINDOWS\system32\svcload.exe->(PEShield)->(ASPack 2.12)
      Virus: Exploit:Win32/RpcDcom.gen! Status: Infected

      Mon pc ne les trouve plus. Alors pourquoi ils sont dans le rapport?
      Merci d'avance
      0
  4. Modérateur
    Avant d'aller plus loin : AS TU UN FIREWALL ????

    => http://sebsauvage.net/safehex.html

    -=O(_BmV_)O=-  L'amour comme épée,
          ||       ||       l'humour comme bouclier. 
    0
    1. oui et ce bizarre service pack 2
      help snif mik
      0
      1. voila j'ai fait le scan et comme tous les anti virus il ne detecte rien il j'ai essayer avg norton bod32 et toute sorte de spyware il n'y a que ad aware qui me le detecte dans le temporaire il l'enleve mais il revient exactement le même prob que rokine
        en mode normale ou sans echec rieb a faire alors jeme demande si je formate ce qui ne me derangepas cela vas t'il l'éradiquer ou vas t'il revenir en vous remerciant d'essayer de solutionne mon prob
        voici le rapport blanc de rav scan en ligne
        Scan started at 3/11/2004 12:45:05

        Scanning memory...
        Scanning boot sectors...
        Scanning files...

        Scanned
        ============================
        Objects: 39390
        Directories: 2439
        Archives: 970
        Size(Kb): -1069832
        Infected files: 0

        Found
        ============================
        Viruses found: 0
        Suspicious files: 0
        Disinfected files: 0
        Mail files: 212
        0
        1. pour répondre à ma question oui!!!! en formatant il se barre
          enfin j'espere et merci à balltrap et ce site des bon lien conseilles
          et surprise style kilbox
          mik
          0
          1. salut!
            encore une découverte de trojan, qui fait plaisir!
            je crois l'avoir supprimer, il napparait plus avec ad aware sp,
            par contre un scan RAVonline, en fait apparaitre de nouveaux: voici le scan :
            Scan started at 04/11/2004 09:41:13

            Scanning memory...
            Scanning boot sectors...
            Scanning files...
            C:\My Music\images1\Mush Room\Musique\photo et connerie\Counter.Strike.Condition.Zero.CDKEY.generator-iND.rar->Counter.Strike.Condition.Zero.CDKEY.generator-iND.exe - Win32/HLLW.Gaobot -> Infected
            C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP46\A0007207.exe - Tool:PornDialer.IE -> Infected
            C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP65\A0011118.dll.tcf - TrojanDownloader:Win32/IstBar.EN -> Infected
            C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP65\A0011121.dll - Trojan:Win32/Trilon.A -> Infected
            C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP65\A0011122.dll - Trojan:Win32/P2E.C -> Infected
            C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP80\A0013334.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
            C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP80\A0013336.exe.tcf->(UPXW) - Tool:PornDialer.gen! -> Infected
            C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP82\A0013472.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
            C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP82\A0013480.exe.tcf->(UPXW) - Tool:PornDialer.gen! -> Infected
            C:\System Volume Information\_restore{2DD9FE96-FBD9-4BDE-9CF1-75843BE9288E}\RP82\A0013486.exe.tcf->(UPXW) - Tool:PornDialer.gen! -> Infected
            C:\WINDOWS\Downloaded Program Files\photos-trans-org-t.exe->(UPXW) - Tool:PornDialer.gen! -> Infected

            Scanned
            ============================
            Objects: 66663
            Directories: 4911
            Archives: 6855
            Size(Kb): 1971276
            Infected files: 11

            Found
            ============================
            Viruses found: 6
            Suspicious files: 0
            Disinfected files: 0
            Mail files: 348

            Mais je crois avoir fait une connerie...jai supprimer ces fichier avec le killbox...Ai je bien fait???!!
            Merci de me renseigner a nouveau!
            +
            0
            1. Contributeur sécurité
              salut
              no probleme que tu les suppr manuellement ou avec la killbox c est idem sauf que la killbox cre un fichier de sauvegarde son nom=submit

              la chasse et le balltrap ma vrai passion
              voir site perso dans profil
              0
              1. Scan started at 14/11/2004 20:52:46

                Scanning memory...
                Scanning boot sectors...
                Scanning files...
                C:\Documents and Settings\ray\Local Settings\Temporary Internet Files\Content.IE5\49QRC9EB\rdaerafrrl[1].cab->ATPartners.dll - TrojanDownloader:Win32/Rameh.C -> Infected
                C:\Documents and Settings\ray\Local Settings\Temporary Internet Files\Content.IE5\KP6RW16J\telechargement-film-divx-gratuit-1[1].htm->(SCRIPT0000) - JS/Xilos* -> Infected

                Scanned
                ============================
                Objects: 41706
                Directories: 2733
                Archives: 6407
                Size(Kb): 979890
                Infected files: 2

                Found
                ============================
                Viruses found: 2
                Suspicious files: 0
                Disinfected files: 0
                Mail files: 77
                0
                1. Salut Ray

                  BONJOUR
                  va vite là
                  http://www.technicland.com/fixvirus.php3
                  puis là
                  http://www.commentcamarche.net/ccmguide/ccmcharte.php3
                  MERCI

                  au fait tu peux effacer tous les Temp
                  *Pour vider le cache et dossier temp
                  tu cliques sur Démarrer/PanneauConfiguration/OptionsInternet/ onglet « Général » /supprimer les fichiers/ cocher effacer hors connexion
                  et aussi onglet « Avancé » et là cocher Vider dossier TemporaryInternet…
                  et vider la Corbeille (« Recycler »)
                  *Pour nettoyer ordi, faire Démarrer/TousLesProgrammes/Accessoires/OutilsSystèmes/nettoyerSystème/ et là choisir directory à nettoyer généralement C :\

                  A+
                  0
                  1. Pareil

                    J'ai un trojan.Downloader.swizzor.BO

                    avant c'était CA.. à chaque fois que j'allume mon ordinateur j'en ai un nouveau, je ne sais plus comment me protéger.

                    J'ai carrément envie d'abonner là.. ça fait plus d'une semaine que mon ordinateur est une vraie passoire.

                    Joyce qui faiblit !
                    0
                  2. salut esteban

                    Je serais bien dég' de désinstaller bitdefender, je viens de l'achter il y a un mois... à la place de Norton.. date du début de mes problèmes tu me feras remarquer.

                    Bitdefender, zéro ? Je le laisserai au profit de kapersky.. àachter à nouveau?

                    Donc normalement j'ai le pare feu etc.. d'ailleurs le pare feu du pack 2 récemment installé fait-il double sage avec celui de bitdefender ? Dois je faire cesser celui du pack ?

                    merci :)

                    Joyce
                    0
                    1. zéro stress :

                      télécharge Kaspersky
                      télécharge ZoneAlarm
                      mets toi hors connexion
                      désinstalle Bitdefender
                      installe ZoneAlarm
                      installe Kaspersky
                      connecte toi
                      màj Kaspersky
                      scan

                      et tu pourras toujours remettre Bitdefender en faisant l'opération inverse, ok ?

                      pour ce qui est du pare-feu windows xp sp2, il ne sert à rien si tu en as un autre (bien plus efficace)

                      bonne chance
                      0
                      1. Bonjour,
                        J'ai également le problème avec le fichier svcload dont je ne parvient pas à me débarasser après avoir tout essayé; Il revient chaque fois au redémarrage et affecte le fonctionnement tant de Office que celui de l'internet.
                        Il semble dire sur google allemagne ( mais je ne parle pas allemand) que ce Virus a été repéré là-bas. Ce qui est étonnant c'est que quand je fais tourner différents anti-virus, aucun ne le détecte à part e-scan. Est-ce que quelqu'un pourrait m'aider à m'en débarasser une fois pour toute.
                        Merci d'avance,
                        Fred
                        0