Trojan

quel est ton systeme d exploitation? ton antivirus? qui te l a detecter? a tu un pare feu? spybot? ad aware?

Regarde là :
http://www.commentcamarche.net/faq/484-Virus-et-Malwares-le-truc-pour-les-%E9liminer

Et sinon regarde dans le forum Virus/sécurité, tu trouveras certainement une réponse !

A+

re elgreco sinon essai ceci:
lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici

ou est le rapport?

a+

Bonjour!
Voici le rapport!Merci
Nom du fichier Diagnostic
C:\WINDOWS\system32\.exe Backdoor.Win32.Small.eo
C:\WINDOWS\system32\explorer.exe Backdoor.Win32.PoeBot.b
C:\WINDOWS\system32\gamemanager.exe Backdoor.Win32.Agobot.xb
C:\WINDOWS\system32\hwclock.exe Backdoor.Win32.Small.eo
C:\WINDOWS\system32\mdie.exe Backdoor.Win32.Agobot.xb
C:\WINDOWS\system32\SCardClnt.exe Backdoor.Win32.Codbot.z
C:\WINDOWS\system32\spooIsv.exe Backdoor.Win32.PoeBot.b

1/utilise cet anti trojan:

A2 Free (anti-trojans et worms)
http://www.emsisoft.net/fr/software/download/

scan avec et supprime ce qu il trouve

puis rescan avec RAV pr verif
a+

salut,

est ce que tu as essayé de le virer manuellement? peut être que çà liberera la possibilité de telecharger les log de nettoyage?

jean

Bonjour,

Désactive les points de restauration
http://assiste.free.fr/p/comment/activer_desactiver_points_restauration.php

Eventuellement, ré-installe Windows Installer
http://assiste.free.fr/p/internet_utilitaires/windows_installer.php

Tu ne parles pas, dans ton installation, d'antivirus et de pare-feu. Sans l'un ET l'autre, tes chances de survie sont limitées à moins de 4 minutes sur le Net. Où en es-tu de cela ?

Execute les étapes de ce protocole de décontamination
http://assiste.free.fr/p/internet_utilitaires/hijackthis_prealable_avec_hjt.php
qui se termine par la soumission d'un journal (un log) que tu poste ici afin que des contributeurs avancés t'accompagnent.

Cordialement

slt
pr ce backdoor, supprime ce quie st en gras
C:\WINDOWS\system32\TFTP5648

a+

bien d'accord avec Regis que je salue bien bas

amicalement

Jean

salut klem,
lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici

a+

En fait j'ai téléchargé a², j'ai fait un scan.
Il m'a trouvé une dizaine de malwares sur mon disque système.
Je les ai supprimé et on verra bien si j'ai encore un affichage de virus lors de mon scanner anti-virus Kaspersky.
Il faudrait peut etre aussi que j'utilise a sur mon D je pense.

merci au forum tt de même.

++

Bonjour!
Je suis désespéré.Mon PC est toujours infecté par 8 virus,et ce malgré,le scan aveca2;RAV online et secuser qui indiquent pas de virus ou de malware.Seul Clamwin indique le rapport suivant: Scan started: Wed May 4 06:15:43 2005

ERROR: Can't access file A:

ERROR: Can't open file C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb

ERROR: Can't open file C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb

ERROR: Can't open file C:\WINDOWS\system32\config\default

ERROR: Can't open file C:\WINDOWS\system32\config\SAM

ERROR: Can't open file C:\WINDOWS\system32\config\SECURITY

ERROR: Can't open file C:\WINDOWS\system32\config\software

ERROR: Can't open file C:\WINDOWS\system32\config\system

C:\Program Files\Free.fr\Dialer\Dialer.exe: Dialer-119 FOUND

C:\WINDOWS\1.html: Trojan.Downloader.JS.IstBar.A-2 FOUND

C:\WINDOWS\4.html: HTML.MediaTickets.A FOUND

C:\WINDOWS\browserxtras\pn\remove.exe: Trojan.Downloader.Keenval-10 FOUND

C:\WINDOWS\system32\ActiveScan\imscan.dll: Sirius.Annihilator.272 FOUND

C:\WINDOWS\system32\cscrs.exe: Trojan.Mybot-1241 FOUND

C:\WINDOWS\system32\i: Trojan.Downloader.FTP.Gen-4 FOUND

C:\WINDOWS\system32\o: Trojan.Downloader.FTP.Gen-4 FOUND

-- summary --

Known viruses: 34094

Scanned directories: 2911

Scanned files: 49605

Infected files: 8

Data scanned: 20749.23 MB

I/O buffer size: 131072 bytes

Time: 14049.229 sec (234 m 9 s)

-------------------

Completed

-------------------

Que dois-je faire SVP!Merci de votre réponse

Salut.

1 - en effet, les "virus" détectés sous les noms de "backdoor.xxxx" (contracté souvent en "bkdr") ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie dont les antivirus traditionnels ont presque toujours du mal à se débarrasser , ce qui est normal : ils ne sont pas conçus pour ça, il faut des outils spécifiques !
C'est comme pour l'insecticide : il en existe un pour les bébêtes qui font "Bzzzzz" et un autre pour les bébêtes qui font "Krr kr krr krr kr kr"...
Lire absolument => http://www.commentcamarche.net/virus/trojan.php3

2 - un logiciel facile, gratos et efficace pour en virer certains (mais pas tous) est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou bien aussi TheCleaner http://www.moosoft.com/thecleaner/download.php ; et puis il existe des scans anti-troyens en ligne ici http://assiste.free.fr/p/frameset/03_06.php

3 - l'installation d'un firewall (http://www.commentcamarche.net/lan/firewall.php3) est indispensable pour limiter ce genre de souci à l'avenir ; large choix ici => http://www.firewall-net.com/fr/

4 - en matière de sécurité basique, mais au sens large, visiter http://sebsauvage.net et notamment http://sebsauvage.net/safehex.html

A+