[trojans.sbi]

Question

bonsoir!
j'ai un trojans.sbi sur mon poste et je n'est pas réussi a le suprimer
j'ai lancé avast, spyboot ,virus keeper, spy sweeper ils n'ont rien detecté,mais lorsque je lance la recherche je trouve 3 trojans de typeSpyware include file et de nom trojans .sbi
je veux formater mon disque dur et réinstaller windows xp mais j'ai que le cd de restoration !!!! est ce que c'est possible de réinstaller avec ce cd?
aider moi svp
merci

Configuration: windows xp familial

boulepate · Answer

Salut,si tu veux formater, tu n'ai pas sur le bon forum, c'est plutôt enervant de voir ça ici ;-)

bety · Answer

bonjour!je veux supprimer le trojans.sbide plus est ce que c'est possible aprés un formatage du disque dur de réinstaller le systéme d'exploiatation par un cd de restaurationmerci

bety · Answer

bonjour!
j'ai installée le pare feu kerio puis bitdefender et aprés le scan voila ce que j'ai obtenu

BitDefender Online Scanner - Real Time Virus Report
Generated at: Sun, Mar 12, 2006 - 00:50:16

Scan Info
Scanned Files 227995
Infected Files 3

Virus Detected
Application.VTesttool.A 1
Application.VTesttool.B 1
Application.VTesttool.C 1

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

ensuite ce matin j'ai lancée de nouveau bitdefender et le resultat c'est:
BitDefender Online Scanner - Real Time Virus Report

Generated at: Sun, Mar 12, 2006 - 09:34:34

--------------------------------------------------------------------------------

Scan Info

Scanned Files
226808

Infected Files
0

Virus Detected

No virus found.

--------------------------------------------------------------------------------

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

mais je n'est pas reussi a faire copie coller de la statistique
merci de vos aide

bety · Answer

salut!aprés unscan que j'ai fais avec ewido j'ai obtenu le rapport suivant:--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		11:32:12, 12/03/2006 + Somme de contrôle:	F3865A4A + Résultats du scan:	C:\Documents and Settings\ballon\Bureau\securité(2)\Trojans_First_Aid_Kit_5.0.zip/tfak.exe -> Not-A-Virus.RemoteAdmin.Win32.TFAK : Nettoyer et sauvegarder::Fin du rapport--------------------------------------------------------- ewido anti-malware - Rapport de démarrage--------------------------------------------------------- + Créé le:		11:33:19, 12/03/2006 + Somme de contrôle:	20F29A50Reg\HKLM\Run         AGRSMMSG                                 AGRSMMSG.exe                                                                                        Reg\HKLM\Run         RemoteControl                            "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"                                                  Reg\HKLM\Run         SoundMan                                 SOUNDMAN.EXE                                                                                        Reg\HKLM\Run         CloneCDTray                              "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s                                               Reg\HKLM\Run         TkBellExe                                "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot                           Reg\HKLM\Run         avast!                                   C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe                                                             Reg\HKLM\Run         SpySweeper                               "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray                                  Reg\HKCU\Run         CTFMON.EXE                               C:\WINDOWS\system32\ctfmon.exe                                                                      Reg\HKCU\Run         SuperCopier2.exe                         C:\Program Files\SuperCopier2\SuperCopier2.exe                                                      Reg\HKCU\Run         Google Desktop Search                    "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup                          Reg\HKCU\Run         Konni Symbol Autostart                   "C:\Program Files\RagTime Solo\Konni\KonniSymbol.exe"                                               Reg\HKCU\Run         a-squared                                "C:\Mes téléchargements\a-squared\a2guard.exe"                                                      Shell\CommonStartup  Microsoft Office.lnk                     C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk         Shell\CommonStartup  Adobe Reader Speed Launch.lnk            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk--------------------------------------------------------- ewido anti-malware - Rapport de démarrage--------------------------------------------------------- + Créé le:		11:33:19, 12/03/2006 + Somme de contrôle:	20F29A50Reg\HKLM\Run         AGRSMMSG                                 AGRSMMSG.exe                                                                                        Reg\HKLM\Run         RemoteControl                            "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"                                                  Reg\HKLM\Run         SoundMan                                 SOUNDMAN.EXE                                                                                        Reg\HKLM\Run         CloneCDTray                              "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s                                               Reg\HKLM\Run         TkBellExe                                "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot                           Reg\HKLM\Run         avast!                                   C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe                                                             Reg\HKLM\Run         SpySweeper                               "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray                                  Reg\HKCU\Run         CTFMON.EXE                               C:\WINDOWS\system32\ctfmon.exe                                                                      Reg\HKCU\Run         SuperCopier2.exe                         C:\Program Files\SuperCopier2\SuperCopier2.exe                                                      Reg\HKCU\Run         Google Desktop Search                    "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup                          Reg\HKCU\Run         Konni Symbol Autostart                   "C:\Program Files\RagTime Solo\Konni\KonniSymbol.exe"                                               Reg\HKCU\Run         a-squared                                "C:\Mes téléchargements\a-squared\a2guard.exe"                                                      Shell\CommonStartup  Microsoft Office.lnk                     C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk         Shell\CommonStartup  Adobe Reader Speed Launch.lnk            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnkqu'est ce que je peux faire aprés svpmerci

bety · Answer

bonsoir!
le probléme c'est que j'ai trouvé un pirate qui m'a envoyé untrojans et a réussi a savoir mon mot de passe adresse ip les ports
et maintenant la page d'acceuil de caramail je la trouve détournée ce n'est pas la bonne page d'acceuil et lorsque je tappe mon adresse et le mots de passe j'arrive pas a acceder pour consulter ma boite aux lettres

bety · Answer

merci de ton aide je vais le faire

b-elhajjaji@caramail.com · Answer

salut!j'ai installée , mis a jour ,vacciner spybot et le resultat : aucun mauchard n'a été trouvé

bety · Answer

voilà le rapport:

Logfile of HijackThis v1.99.1
Scan saved at 00:10:08, on 14/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Prevx1\PXAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\RagTime Solo\Konni\KonniSymbol.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\ballon\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://security.kolla.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.altarab.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users\Application Data\Prevx\pxbho.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [Konni Symbol Autostart] "C:\Program Files\RagTime Solo\Konni\KonniSymbol.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133952195915
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133952077212
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F3C9B1D-CF7B-4BB9-9957-EF3BE16CD574}: NameServer = 80.118.196.42 80.118.192.112
O17 - HKLM\System\CS1\Services\Tcpip\..\{1F3C9B1D-CF7B-4BB9-9957-EF3BE16CD574}: NameServer = 80.118.196.42 80.118.192.112
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

bety · Answer

bonsoir!je vous remercie de vos aide et je vais faire cette procedurea++

captenjoss · Answer

j'ai n'etoyer mon pc avec avast et entivir et il n'arrive pas a verifier sertin fichier il ma afiché (include trojans c.sbi)
(include errore.log./ et mon pc marche trers lentement que doit je faire merci

Snashy · Answer

Bonjour tout le monde comme pour certain j'ai le même problème. J'ai utiliser spybot et voila son rapport

25/04/2008 23:48:48 C:\Program Files\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM>
25/04/2008 23:48:48 C:\Program Files\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE>
25/04/2008 23:53:59 C:\Program Files\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
25/04/2008 23:53:59 C:\Program Files\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
25/04/2008 23:53:59 C:\Program Files\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger.rtk | <$FILE_EXE>
26/04/2008 00:29:19 C:\Program Files\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM>
26/04/2008 00:29:19 C:\Program Files\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE>
26/04/2008 00:46:23 C:\Program Files\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
26/04/2008 00:46:23 C:\Program Files\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE>
26/04/2008 00:46:23 C:\Program Files\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger.rtk | <$FILE_EXE>

Et spybot n'arrive pas a les enlever. Quelqu'un peut m'aider svp?

Snashy · Answer

Toujours personne? svp c'est comme captenjoss mon pc est bcp plu long pour lancer des application ou autre. J'ai utiliser avast bitdefender spybot et ces 2 fichiers sont toujours là.

[trojans.sbi]

12 réponses

Newsletters