Trojan - win32 .Obfuscated.ap
Fermé
jmi_ch
Messages postés
4
Date d'inscription
jeudi 8 novembre 2007
Statut
Membre
Dernière intervention
10 novembre 2007
-
8 nov. 2007 à 23:57
jmi_ch Messages postés 4 Date d'inscription jeudi 8 novembre 2007 Statut Membre Dernière intervention 10 novembre 2007 - 10 nov. 2007 à 20:53
jmi_ch Messages postés 4 Date d'inscription jeudi 8 novembre 2007 Statut Membre Dernière intervention 10 novembre 2007 - 10 nov. 2007 à 20:53
A voir également:
- Trojan - win32 .Obfuscated.ap
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Puadimanager win32/offercore ✓ - Forum Virus
- Trojan b901 system32 win config 34 ✓ - Forum Virus
- Csrss.exe trojan - Forum Virus
- Puabundler win32 - Forum Virus
4 réponses
Utilisateur anonyme
9 nov. 2007 à 03:07
9 nov. 2007 à 03:07
Bonjour
Fais ceci :
¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ch/0SEFRCH/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4DE3AF1E-B244-43A3-8152-4011740C5506} - (no file)
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register6.valueactive.com/mpp_243/webolr/OCX/FlashAX.cab
¤ Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste la ligne ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"
- Boonty Games (sauf si tu utilises encore)
¤ Vas dans ajouter/supprimer des programmes et désinstalle :
- Java jre1.5.0_04 (obsolète)
- Acrobat Reader (obsolète)
Dernière version de Java dispo ici
---> https://www.java.com/fr/download/manual.jsp
Dernière version d'Abode ici
---> https://get2.adobe.com/reader/otherversions/
¤ Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Clic sur démarrer, poste de travail, C:, Windows, cherche et supprime code2 ou code2.xzh (même chose)
Vide ta corbeille et redémarre ton PC normalement.
Puis scanne à nouveau ton PC avec ton antivirus et dis nous ce que ça donne ;-)
Fais ceci :
¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ch/0SEFRCH/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4DE3AF1E-B244-43A3-8152-4011740C5506} - (no file)
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register6.valueactive.com/mpp_243/webolr/OCX/FlashAX.cab
¤ Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste la ligne ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"
- Boonty Games (sauf si tu utilises encore)
¤ Vas dans ajouter/supprimer des programmes et désinstalle :
- Java jre1.5.0_04 (obsolète)
- Acrobat Reader (obsolète)
Dernière version de Java dispo ici
---> https://www.java.com/fr/download/manual.jsp
Dernière version d'Abode ici
---> https://get2.adobe.com/reader/otherversions/
¤ Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Clic sur démarrer, poste de travail, C:, Windows, cherche et supprime code2 ou code2.xzh (même chose)
Vide ta corbeille et redémarre ton PC normalement.
Puis scanne à nouveau ton PC avec ton antivirus et dis nous ce que ça donne ;-)
jmi_ch
Messages postés
4
Date d'inscription
jeudi 8 novembre 2007
Statut
Membre
Dernière intervention
10 novembre 2007
9 nov. 2007 à 12:45
9 nov. 2007 à 12:45
En premier lieu, merci pour ton aide, c'est sympa.
J'ai passé toutes les démarches (sauf l'inst de new Java et Adobe), malheureusement j'ai rencontré un problème pour la supression du fichier, même en mode "sans échec", voir image ci-dessous.
http://img142.imageshack.us/img142/5318/com2xzhic4.jpg
Apparement le fichier exite bien physiquement sur le disque, mais XP ne le trouve par bien qu'il s'affiche dans l'explorer.
J'ai passé par lew produit"Winhex forensic" er ce dernier me trouve bien mon fichier avec sa plage de clusters, voir image ci-dessous.
http://img142.imageshack.us/img142/8067/com2winhexcl1.jpg
Je précise que winhex est en mode "essai / Read only mode" et que je n'ai pas les fonctions d'effacement de fichier, je ne peux donc esssayer de passer par ce programme pour effacer ce Rnondjuuuuuuuuuuu de fichier ;-)
Existe-t-il des utilitaires pour ce type d'effacement ou à la limitte pour effacer le contenu d'une plage de clusters ?...
Re Merci pour le suiivi et A+
J'ai passé toutes les démarches (sauf l'inst de new Java et Adobe), malheureusement j'ai rencontré un problème pour la supression du fichier, même en mode "sans échec", voir image ci-dessous.
http://img142.imageshack.us/img142/5318/com2xzhic4.jpg
Apparement le fichier exite bien physiquement sur le disque, mais XP ne le trouve par bien qu'il s'affiche dans l'explorer.
J'ai passé par lew produit"Winhex forensic" er ce dernier me trouve bien mon fichier avec sa plage de clusters, voir image ci-dessous.
http://img142.imageshack.us/img142/8067/com2winhexcl1.jpg
Je précise que winhex est en mode "essai / Read only mode" et que je n'ai pas les fonctions d'effacement de fichier, je ne peux donc esssayer de passer par ce programme pour effacer ce Rnondjuuuuuuuuuuu de fichier ;-)
Existe-t-il des utilitaires pour ce type d'effacement ou à la limitte pour effacer le contenu d'une plage de clusters ?...
Re Merci pour le suiivi et A+
jmi_ch
Messages postés
4
Date d'inscription
jeudi 8 novembre 2007
Statut
Membre
Dernière intervention
10 novembre 2007
9 nov. 2007 à 12:47
9 nov. 2007 à 12:47
En premier lieu, merci pour ton aide, c'est sympa.
J'ai passé toutes les démarches (sauf l'inst de new Java et Abode), malheureusement j'ai rencontré un problème pour la supression du fichier, même en mode "sans échec", voir image ci-dessous.
http://img142.imageshack.us/img142/5318/com2xzhic4.jpg
Apparement le fichier exite bien physiquement sur le disque, mais XP ne le trouve par bien qu'il s'affiche dans l'explorer.
J'ai passé par lew produit"Winhex forensic" er ce dernier me trouve bien mon fichier avec sa plage de clusters, voir image ci-dessous.
http://img142.imageshack.us/img142/8067/com2winhexcl1.jpg
Je précise que winhex est en mode "essai / Read only mode" et que je n'ai pas les fonctions d'effacement de fichier, je ne peux donc esssayer de passer par ce programme pour effacer ce Rnondjuuuuuuuuuuu de fichier ;-)
Existe-t-il des utilitaires pour ce type d'effacement ou à la limitte pour effacer le contenu d'une plage de clusters ?...
Re Merci pour le suiivi et A+.
J'ai passé toutes les démarches (sauf l'inst de new Java et Abode), malheureusement j'ai rencontré un problème pour la supression du fichier, même en mode "sans échec", voir image ci-dessous.
http://img142.imageshack.us/img142/5318/com2xzhic4.jpg
Apparement le fichier exite bien physiquement sur le disque, mais XP ne le trouve par bien qu'il s'affiche dans l'explorer.
J'ai passé par lew produit"Winhex forensic" er ce dernier me trouve bien mon fichier avec sa plage de clusters, voir image ci-dessous.
http://img142.imageshack.us/img142/8067/com2winhexcl1.jpg
Je précise que winhex est en mode "essai / Read only mode" et que je n'ai pas les fonctions d'effacement de fichier, je ne peux donc esssayer de passer par ce programme pour effacer ce Rnondjuuuuuuuuuuu de fichier ;-)
Existe-t-il des utilitaires pour ce type d'effacement ou à la limitte pour effacer le contenu d'une plage de clusters ?...
Re Merci pour le suiivi et A+.
jmi_ch
Messages postés
4
Date d'inscription
jeudi 8 novembre 2007
Statut
Membre
Dernière intervention
10 novembre 2007
10 nov. 2007 à 20:53
10 nov. 2007 à 20:53
Et bien je n'ai pu effacer ce fichier répertorié comme "trojan" par mon ATV, et ce, soit :
- de manière conventionelle
- soit sous DOS "DEL filename /q /f"
- soit en mode sans échec
- soit avec mon Kapersky
- soit avec divers utilitaires
- soir avec éditeur hexa.
De guerre lasse, j'ai chargé mon "Winhex" en mode forensic et j'ai rempli ce ******* de fichier avec des bit's null "00".
Il est toujours présent et impossible à effacer, mais au mons il ne contient plus rien !
A+
- de manière conventionelle
- soit sous DOS "DEL filename /q /f"
- soit en mode sans échec
- soit avec mon Kapersky
- soit avec divers utilitaires
- soir avec éditeur hexa.
De guerre lasse, j'ai chargé mon "Winhex" en mode forensic et j'ai rempli ce ******* de fichier avec des bit's null "00".
Il est toujours présent et impossible à effacer, mais au mons il ne contient plus rien !
A+
