win32.trojandowmloader.swizzor.br Fermé

Question

salut,lorsque je lance ad-aware se personnal il me detecte win32.trojandownloader.swizzor.br mais il n arrive pas a l eliminer.j ai essayer un prog ou lautre mais ca va pas.pouvez vous m aider,ce serait cool merci

Martinho · Answer

Bonjour.
Je continue en anglais si ça ne vous gêne pas trop...

This is "how" I got rid of it.
May not be very technical but it worked!
As you noticed, your ad-aware scan provided a different name for the file containing the trojanDownloader each time you scanned the system and 'quarentined' the file. So, there must be a 'mother file' somewhere!
I knew it was located at docum\myname\local settings\temp. However, after booting in safe mode DOS with F8 I could no longer have access to that directory. However, I noticed an equally long 239Kb file, FragAxis.exe, in a strange directory (myname\Application Data\online wma keep) but did nothing at that moment.
I rebooted again and there it was again the trojan Downloader. I quarentined it and watched the system 'task manager, processes': the FragAxis was there! I 'end process' the task and went to the above 'online wma keep' directory and deleted all the files and the directory altogether!
There!
(Can it be 'Skype' the cover for the invasion? Sorry, just guessing)

Bien à vous!

yukii · Answer

salut tout le monde!!
Steve je suis dsl je ne vais pas pouvoir repondre a ta question car j'ai a peu pres le meme probleme!! Sauf que chez moi ad aware arrive a le supprimer, mais le trojan revient systematiquement dans la minute qui suit, il change juste de nom de fichier. J'ai essayé de le virer en mode sans echec mais ca etait sans succé car il est qu'en meme revenu. J'ai essayé de le supprimer avec ewido, mais celui ci ne le detect meme pas. Je me suis aussi servi de ad watch, et la c'est l'orgie, toute les 40s j'ai une alerte, j'ai donc laissé tombé, car c'est assez handicapant d'avoir une fenetre qui apparait aussi regulierement. Il ne me generait pas plus que ca s'il n'avait pas pour consequance de me changer ma page d'acceuille web, il me met sur http://web.brgjfzojqlwfqbmu.com/myIoGgngh_/WkLIZcNXSePKqD1/U1MwxkLZ/rIS6FW4.htm qui m'envoi instantanement sur searchweb2 , et il me rajoute regulierement des icone sur mon bureau (casino online,...)
Donc comme pour steve si quelqu'un peux m'eclairer sur la marche a suivre pour eliminer definitivement ce trojan, ca serait si gentil!!!
Merci d'avance!!
Yukii

yukii · Answer

re!!!
VICTOIRE !!!!!!
J'ai enfin reussi a le virer!!! Apres mainte recherche sur divers forum, j'ai pu y lire que ca pouvais venir de messenger plus. Je l'ai donc desinstaller, et miracle plus de trojan!!!
Steve je te souhaite que la solution soit aussi simple pour toi, courage!!
Yukii
PS: va voir sur le forum de telecharger.com ya des post sur ce trojan, peut etre y trouveras tu des truc interessant.

titinne15 · Answer

bonjour moi aussi j'ai le swizzor.br et je n'arrive pas à le suprimer mm avec ad-aware pourtant j'ai suprimer messanger plus mais il est toujours là

pilou83 · Answer

J'ai également le même trojan depuis 4 jours et toutes les manip proposées par les participants n'ont pas fonctionnées. Je continue à chercher si je trouve je ne manquerai pas de vous donner la méthode pour se debarasser de ce GRRRRR! de trojan.
En ce qui me concerne j'ai Window XP édition familiale.
A+++++

balltrap34 · Answer

salutapres desinstal de msn plus passer spyboot et adawarela chasse et le balltrap ma vrai passionvoir site perso dans profil

j-marc · Answer

J'ai egalement pris ce trojan quand mon fils a installe msn+....j'ai reussi a le detruire avec un cocktail de spybot,ad aware et pest patrol + destruction du fichier temp se trouvant dans c\document and settings\proprietaire\local settings..........et desinstall de msn+;mais j'ai toujours quelques perturbations :des raccourcis disparaissent et re apparaissent au prochain redemarrage,mon fond d'ecran windows disparait.....

betiloden · Answer

moi aussi j'avais exatement le même pb que vous .. et juste après avoir installé msn plus !! mais j'ai remarqué que mes amis ki n'avaient pas XP n'avient pas ce pb !! et j'en avais marre aussi de tomber sur searchweb 2 au démarrage d'internet explorer !!!
j'ai été sur le site de searchweb 2 et il explique (en anglais .sic ) qu'on peut en téléchargeant un de leur petit programme désinstaller leurs "saloperie" ... je l'ai fait et depuis plus de pb avec searchweb2 et plus de trojan !! voilà

mouchtik · Answer

MEME CHOSE MEME MERDE AVEC WINDOWS XP FAMILIAL ET SI JE LENLEVE JE VOUS PREVIEN

titinne15 · Answer

ok merci (j'ai des amis ils ont windows pro et il on quand mm le virus)

Tonine · Answer

Bonjour!!

Voilà je voulais vous faire part de ma super bonne humeur car ça faisait une semaine que j'avais ce ****** de Trojan aussi que détectait ad-aware à chaque scan (par contre il ne changeait jamais de nom)...
J'ai essayé une 10 zaine d'antivirus et je n'arrivais même plus à naviguer sur internet par contre j'avais accès aux toolbars super peu recommandables..

Et il m'a suffi de désinstaller msn plus!
Alors un grand merci à celui qui a trouvé!!

Bon courage à tous

rehue · Answer

voici une solution que marche du premier coup, telecharger http://lop.com/new_uninstall.exe et ensuite en trois secondes plus de barre et plus d'espion.salut à bientôt rehue (chili)

tekaspalatete · Answer

merci pr ton lien! sa ma tou enlevé mm la hot bar bleu kan j ouvré google! de la bombe merci!

titinne15 · Answer

coucou j'ai 1 bonne nouvelle j'ai reussi à suprimer le trojan swizzor.br.j'ai retirer ad-aware msn6.2 et msn+ et mon anti virus  j'ai redemarer mon pc remis ad-aware fait 1scan avec il me la retrouve j'ai suprimer j'ai remis mon anti virus et il ma trouver 1 backdoor et 2 trojan donc swizzor il les a suprimer tous les 3 j'ai fait 1 scan complet avec mon anti virus et il ne ma rien trouver ensuite j'ai refait 1 scan avec ad-aware et il ne ma rien trouve non plus voilà j'ai mis 1 semaine pour y arriver je suis fiere de moi lol j'ai remis msn6.2 et mon pc refonctionne correctement

COL.AURE · Answer

Bonjour. Bon j'ai le meme probleme(j'ai essayé spybot et ad aware aucun resultat concluant) de plus j'ai voulu utilisé le lien de Rehue mais je n'arrive pas à me connecter a l'adresse "http://lop.com/new_uninstall.exe"et il me dit que que les mes paramètre de sécurité actuel ne me permet pas d'acceder au site
Pourriez vous m'aider?

balltrap34 · Answer

salut
pour telecharger ceci
http://lop.com/help.html#uninstall
si tu as spyboot
vas dans panneau de configuration/option internet/site sensibles
tu click sur site et tu cherche dans la liste loop.com
tu l enleve tu telecharge l uniinstal et tu remet loop.com dans site sensible

la chasse et le balltrap ma vrai passion
voir site perso dans profil

COL.AURE · Answer

Je vous remerci tous pour votre aide amicalMERCI BEAUCOUP

balltrap34 · Answer

okia++la chasse et le balltrap ma vrai passionvoir site perso dans profil

sens · Answer

pour etre tranquille il suffit d'installé msnPlus sans les sponsor, es voila.

Dorian · Answer

Super merci pour l'unistall, je commençait a en avoir marre de ces icones, en plus les dernieres icones était insupprimables et indéplaçableMerci

vincenzo · Answer

la solution de rehue (réponse <13>) est super efficace sa prend 3sec et sa élimine toutes les m**** de l'ordi

bruno · Answer

déja va dans démarer ensuite va dans exécuter tu aura un nom a entré tu marques : shutdown -a ensuite tu as tout le temps pour aller sur le net télécharger ok @+

Ozstriker · Answer

Si kelkun pouvait m envoyer le fichier car j ai le meme prob avec les parametre de secu ^^steeveflavigni@hotmail.comMerci d avance

daniel · Answer

Bonsoir steeve , voila , j'ai eu le mème problème et ai voulu stopper cela en passant par "regedit" , ai enlevé quelques données , et ensuite ai remarqué que le problème venait de msn+,ai donc viré msn+, alors il se faisait que cette toolbar restait quand mème ,j'ai compris que j'avais endommagé le programme msn , impossible de la fermer , ai ensuite REtélécharger msn+ et puis je l'ai viré , plus de problèmes maintenant.Daniel

Clodoux · Answer

Pour désinstaller la barre MYSEARCH installée avec MESSENGER PLUS téléchargé le désinstalleur à l'adresse suivante !!! http://lop.com/toolbar_uninstall.exe

Marc Metz · Answer

Hier, en ragardant tout ce qui avait pu être tenté par vous tous pour réussir à tuer Swizzor sur ce forum j'ai tenté de le faire et bien j'ai réussi et actuellement je suis sûr d'avoir terrasser ce truc  et voici les étapes :j'ai fermé tous les programmesj'ai désinstallé complétement MSN+j'ai désinstallé complétement MSN 7 (version que je testais depuis 15 jours !) si j'vais eu enciore MSN MESSENGER 6.2 je l'aurais aussi désinstallé !j'ai ensuite coupé mon modem (IMPORTANT)j'ai alors procéder à :- suppession de tous les cookies et del'historique- un scan completen version longue avec mon anti-virus (F-Secure)- un scan complet avec AD-Aware SE Personal- un sacn court avec aussi AD Aware SE Personnal (immédiatement après pour être sûr)- un scan ausi avec SpyBot -Search et Destroy 1.3- j'ai encore fait un nettoyage de tout mon disquej'ai fait une défragmentation- j'ai entièrement fernè mon ordi- puis j'ai reconnecté le modem - puis j'ai relancé mon ordi = plus cette barre d'outils qui me bouffait la tête= plus cette dizaine de favoris installés automatiquement par MSN+= plus de racourcis pirates sur mon bureau= plus aucune trace de Swizzor Je précise pour ceux qui comme moi sont néophites : que de détruire les programmes MSN ne détruit en aucun cas le répertoire des contacts... il est automatiquement sauvegardé dans MSN sous notre pass ! Merci à tous de m'avoir aidé !

alcorac · Answer

http://search.yahoo.com/search?p=lop.com%2ftoolbar_uninstall.exe&fr=ieas-dnset ca d install cette merde

Pino · Answer

SalutSi kelkun pouvait m envoyer le fichier car j ai le meme prob avec les parametre de secu ^^.1000 mercinopi52@hotmail.com

malkinawfel10 · Answer

Salut les amis,
J'ai une autre solution. Vous aurez besoin de l'aide d'un seul anti-virus : Kaspersky Internet Security 2010 (Dernière Mise à Jour). Vous les autres, si vous essayez ça va marcher. Une autre chose : Faut aussi un peu se débrouiller manuellement.
Solution :
Démarrer le PC en mode sans échec.
Exécutez msconfig (Cliquez sur le "Menu Démarrer" puis sur "exécuter" puis tapez "msconfig" puis cliquez sur "OK"
Msconfig est exécuté, vous cliquez sur "Démarrage" (L'option pour désactiver les programmes lancés au démarrage de votre PC) Vous allez désactiver les fichiers : "comp spam noun.n3cbd" & "BiasOneOne.7gefoe2" & "BiasOneOne...".
Bon tous ces fichiers vont être désactiver.
Après vous exécutez "Options des dossiers" Dans le panneau de configuration. Faut choisir l'option "Afficher les dossiers et fichiers cachés" & désactiver l'option "Masquer les fichiers protégés du système d'exploitation".
Il va y'avoir une fenêtre, vous cliquez sur oui.
Vous allez "Poste de Travail", "Disque Local C:\", "ProgramData" Vous suprimez les fichiers: qu'on a désactivé avant dans "msconfig" et aussi un dossier à suprimmer nommé ("Okay...", Je m'en souviens pas du nom)                                                                          __--__ATTENTION :NE PAS L'OUVRIR__--__  Suprimmez-les tous d'une façon définitive(Shift+Suppr).
Faîtes une analyse avec Kaspersky. Et c'est fini. Vous n'aurez rien qu'a redémarrer le PC.
Au revoir les amis, (Je vais changer mon surnom par -TerPerEyeST- si c'est possible) Bye

Win32.trojandowmloader.swizzor.br

29 réponses

Discussions similaires