Suppression virus Trojan.Domcom

Bruce -  
 moe -
Un grand merci à Balltrap pour son programme permettant d'éradiquer Trajan.Domcom. Ca marche.
Salut
A voir également:

24 réponses

sam
 
Suppression virus Trojan.Domcom il est sur mon ordi et je n arrive pas a le supprimer merci
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
merci bruce
mais de quelle prog parle tu je ne retrouve pas ton message d origine
0
nounours 21
 
bravo ,pour ton systeme il va du tonnerre
0
wurtz damien
 
Bonjour!

Je suis (ou du moins mon ordinateur) victime de Trojan.Domcom dans le fichier ipreg.dll

Auriez-vous une solution pour l'éliminer?

D'avance merci!

Bien à vous

D.Wurtz
0
HH
 
salut,
lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
il faudrai connaitre l emplacement exacte stp
0
sam
 
c:\windows\autoclk.exe-trojan:win32/killreg.d
0
SAMIX
 
c:\windows\autoclk.exe-trojan:win32/killreg.d
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
re
recherche et suppr le fichier
c:\windows\autoclk.exe
0
sabine
 
Salut,

j'ai herité du trojan.domcom dans un fichier ipreg32.dll as tu trouvé comment l'enlever car norton antivirus ne parvient pas a le supprimer.

Merci pour ton aide car je deviens dingue a ne pas y arriver
0
sabine
 
j'ai fait un sur rav et voici une copie du rapport si ça peut aider pour un remede raScan started at 25/04/2005 19:50:50

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\Temp\setup4002b.cab->u6f6uftuc_.exe - Sahat.A -> Infected
C:\FOUND.000\FILE0048.CHK->u6f6uftuc_.exe - Sahat.A -> Infected
C:\FOUND.000\FILE0058.CHK - TrojanDownloader:Win32/IstBar.IJ -> Infected
C:\FOUND.000\FILE0075.CHK - TrojanDownloader:Win32/IstBar.IJ -> Infected
C:\FOUND.000\FILE0111.CHK - Sahat.A -> Infected

Scanned
============================
Objects: 20101
Directories: 1110
Archives: 4362
Size(Kb): 960304
Infected files: 5

Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0dical
0
regis59
 
salut,
supprime ce qui est en gras:
C:\WINDOWS\Temp\setup4002b.cab->u6f6uftuc_.exe
C:\FOUND.000\FILE0048.CHK->u6f6uftuc_.exe
C:\FOUND.000\FILE0058.CHK
C:\FOUND.000\FILE0075.CHK

et refais scan pr verif

a+
0
sabine
 
hello le probleme c'est que tout ce qui est c:/found000. je ne sais pas ou ils se trouvent meme en faisant rechercher.
Peux tu m'aider encore une fois

merci
0
sabine
 
tu vas me dire que je suis nulle mais j'ai fais tout ce que tu m'as dis et il ne trouve pas l'emplacement des fichiers il me met aucun resultat a afficher. Je commence a desesperer

help
0
sabine
 
je dois couper j'essaierai demain si j'ai encore des problemes je peux te contacter ?

Encore merci pour ton aide
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332 > sabine
 
je serai pal la
mais les autres t aideront
a++
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
clik sur demarrer et sur rechercher ensuite tu clik sur tous les dossier et fichiers
la tu copie colle ceci a tour de role et tu suppr se qui est en gras
C:\WINDOWS\Temp\setup4002b.cab->u6f6uftuc_.exe
C:\FOUND.000\FILE0048.CHK->u6f6uftuc_.exe
C:\FOUND.000\FILE0058.CHK
C:\FOUND.000\FILE0075.CHK

0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
pour les voir fait ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
0
nathalie
 
bonjour moi aussi j'ai attrapé trojan domcom, j'ai lancer le scan sur raScan started at 30/04/2005 08:48:13

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\OPQFG567\CAQZ6NYH.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
C:\WINDOWS\system32\mpsys.exe - TrojanDropper:Win32/Juntador.E -> Infected
C:\WINDOWS\system32\msfwe1.exe - TrojanDropper:Win32/Small.QH -> Infected
C:\WINDOWS\system32\SndMon16.exe - Worm:Win32/Wootbot -> Infected

Scanned
============================
Objects: 107796
Directories: 4985
Archives: 18122
Size(Kb): 1136887
Infected files: 4

Found
============================
Viruses found: 4
Suspicious files: 0
Disinfected files: 0
Mail files: 600
v et voila la réponse
0
regis59
 
coucou nathalie:

Fais un nettoyage des fichiers temps...etc avec ce programme:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

puis supprime ce qui est en gras:

C:\WINDOWS\system32\mpsys.exe
C:\WINDOWS\system32\msfwe1.exe
C:\WINDOWS\system32\SndMon16.exe

Ensuite refais un scan chez RAV pour verification...
ton probleme est il resolu?

Bon courage
0
nathalie
 
je n'arrive pas a trouver
C:\WINDOWS\system32\SndMon16.exe

j'ai supprimé les autrees mais celui-ci est introuvable

merci
0
nathalie
 
Merci beaucoup pour vos conseils,
je suis arrivée à virer le fichier que j'arrrivais pas à trouver, j'ai fait de nouveau 1 RAV et je n'ai plus de virus

Encore merci

Nathalie
0
regis59
 
De rien nat,

Bon surf et bon week end ^^
0
patrick
 
j'ai un trojan domcom qui est sur ipreg 32.dll, norton me renseigne le chemin suivant C:\windows\system 32\config\systemprofile\local settings\temporary internet file\content.IE5.
quel est la procédure pour le retirer?
d'avance merci.
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
0
patrick
 
j'ai télécharger le programme, instalé et lancé,j'ai refais une analyse avec norton et il est toujours là
merci pour ton aide.
0
patrick
 
j'ai télécharger le programme, instalé et lancé,j'ai refais une analyse avec norton et il est toujours là
merci pour ton aide.
0
patrick
 
En utilisant le programme CleanUp voici se que j'ai concernant le trojan sur IE5.
que faut t'il faire?
merci d'avance.

Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\ajout[1].php3 - deleted
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\WPYRGDI7\AAMSZ=1X1[1] - deleted
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\OLK66\ - deleted
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Historique\History.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Historique\History.IE5\MSHist012005043020050501\index.dat currently in use. Will be deleted w
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332 > patrick
 
cela te dit que certain ont ete effacer et que les autres le seront au redemarrage de ton pc
0
patrick > balltrap34 Messages postés 16241 Statut Contributeur sécurité
 
je viens de refaire une analyse après avoir redémaré et norton le détecte toujours
aurais- tu une autre solution?
merci d'avance.
0
patrick
 
j'ai un trojan domcom qui est sur ipreg 32.dll, norton me renseigne le chemin suivant C:\windows\system 32\config\systemprofile\local settings\temporary internet file\content.IE5.
quel est la procédure pour le retirer?
d'avance merci.
0
regis59
 
salut patrick,
colle les rapports que tu fais, ce sera plus simple pour te conseiller

a+
0
patrick
 
Merci Regis mais que veux tu dire par les rapports ceux de norton ou celui de CleanUp?
0
patrick
 
Merci Regis mais que veux tu dire par les rapports ceux de norton ou celui de CleanUp?
0