Trojan dropper.win32........ Résolu/Fermé

Question

Bonjour,

Seul Kaspersky me détecte ces 3 occurences.....c'est
grave ou je peux les laisser ou alors est ce que l'on peux
m'aider à lmes supprimer....

merci
yvon

C:\System Volume Information\_restore......
Infected: Trojan-Dropper.Win32.Agent.aan

C:\System Volume Information\_restore......
Infected: Trojan-Dropper.Win32.Small.afo

C:\System Volume Information\_restore.....
Infected: Trojan-Downloader.Win32.INService.gen

Utilisateur anonyme · Answer

salut yvon,
ce sont des trojans dans ta restauration systelme donc inactif

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

et

¤Résactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

a+

yvon · Answer

Merciprobleme résolu....mais je m'apercois que le fichier C:syteme\volume....est videpoids 0 octets..enfin ya plus les sales betes...

Utilisateur anonyme · Answer

salut yvon,en fait on a supprimer tous les fichiers de restaurationil va s en recreer d autres ;-)bon dimanche

Alfi · Answer

Bonjour à tous 
je voudrais que qqun me file un coup de main svp 
Ma machine est en train d'etre bouffée progressivement par: Trojan-Dropper.Win32.Agent.dtk
Voilà si qqun peut me dire koi faire ce serait bien car même viruslist ne le répertorie pas.
merci.

burnj · Answer

mon ordi à chopé le trojan Dropper.Win32.Agent.lxl   et je ne sais pas comment lenlevé!!!!!!!!vous serez gentil de m'aider!!!!!!!!!!

marcus · Answer

moi aussi kasperky m a touver se virus C:\Program Files\Circle Developement\Uninstall.exe  Infecté : Trojan-Dropper.Win32.Agent.lxl  quelqu'un peut m aider à l'enlever S V P

elpatou2010 · Answer

Salut 

Dit régis toi qui a l'air de t'y connaitre pourrait tu m'aider stp? j'ai hijackthis et mbam comme outils :)

Voila j'ai voulut telecharger un pack de fringues pour sims 2 pour faire plaisir à ma femme mais le soucis c'est que dedans y àvait Trojan-Dropper.Win32.VB.adue kaspersky à stopper le téléchargement etcc mais bon mon pc depuis rame sec ,qq1 qui s'y connaisse vraiment peut il m'aider à checker d'éventuels virus et m'aider à les virer de la. 

Je join un rapport hijackthis 

En vous remerciant d'avance ( si la personne qui m'aide est membre je pourrait lui laisser mon msn si besoin pour être joignable plus facilement et répondre en temps réel) 

Pat 

Configuration: Windows XP / Internet Explorer 8.0 / Kaspersky 2010 


Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 18:49:28, on 29/05/2010 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v8.00 (8.00.6001.18702) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32
vsvc32.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Analog Devices\Core\smax4pnp.exe 
C:\WINDOWS\system32\RUNDLL32.EXE 
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe 
C:\Program Files\Logitech\GamePanel Software\LgDevAgt.exe 
C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe 
C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe 
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe 
C:\Program Files\SuperCopier2\SuperCopier2.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Logitech\GamePanel Software\Applets\LCDClock.exe 
C:\Program Files\Logitech\GamePanel Software\Applets\LCDMedia.exe 
C:\Program Files\Logitech\GamePanel Software\Applets\LCDPop3.exe 
C:\Program Files\Logitech\GamePanel Software\Applets\LCDRSS.exe 
C:\Program Files\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe 
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe 
C:\Program Files\Java\jre6\bin\jqs.exe 
C:\Program Files\Teamspeak2_RC2\server_windows.exe 
C:\WINDOWS\system32\wbem\wmiapsrv.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\DivX\DivX Update\DivXUpdate.exe 
C:\Program Files\SFR\Media Center\MediaCenter.exe 
C:\Program Files\SFR\Media Center\httpd\httpd.exe 
C:\Program Files\SFR\Media Center\httpd\httpd.exe 
C:\WINDOWS\explorer.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\Program Files\EA GAMES\Les Sims 2 Animaux & Cie\TSBin\Sims2EP4.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Documents and Settings\PROPRIETAIRE\Bureau\HiJackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll 
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll 
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe 
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe" 
O4 - HKLM\..\Run: [Launch LgDeviceAgent] "C:\Program Files\Logitech\GamePanel Software\LgDevAgt.exe" 
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe" 
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe" 
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW 
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe 
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [Live Downloader] "C:\Program Files\Live Downloader\live_downloader.exe" 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Startup: TeamSpeak 2 Server.lnk = C:\Program Files\Teamspeak2_RC2\server_windows.exe 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll 
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://appldnld.apple.com.edgesuite.net/ 
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab 
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_2_0.cab 
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://80.188.222.135/activex/AMC.cab 
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab 
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll 
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe 
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe 
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe 
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe 
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files\WinPcappcapd.exe 





Configuration: Windows XP / Internet Explorer 8.0 / Kaspersky 2010

dédétraqué · Answer

Salut elpatou2010


Tu as déjà un poste ouvert ici pour ton problème :
https://forums.commentcamarche.net/forum/affich-17902314-help-pour-trojan-dropper-win32-vb-adue-svp


@++   :)

Trojan dropper.win32........

8 réponses

Discussions similaires