Trojandownloader.win32.dynadesk

Salut.

1 - les "virus" détectés sous les noms de "backdoor.xxxx" ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie (lire => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser
2 - un logiciel facile, gratos et efficace pour les virer est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html
3 - l'installation d'un firewall devrait pallier largement ce genre de souci ; large choix ici => http://www.firewall-net.com/fr/
4 - Un TROYEN n'est PAS à traiter comme un VIRUS (il n'a pas les mêmes effets ni les mêmes caractéristiques !)
5 - avant de poser une question dans le forum, merci d'actionner le moteur de recherche ci-dessus !

A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 

bonjour, j'ai aussi le même type de trojan sur la becane d'un client.
C'est trojandownloader.Win32.winshow s'eradique-t-il de la même manière que dynadesk et les autres ou non ? j'ai fait une recherche sur le web et sur le forum, et j'ai aucuns résultats.

Sur ce PC il y a également Trojan.Win32.Fakesvc.c, j'ai donc suivi ce qu'il fallait faire pour le virer (supprimer l'executable, puis le fichier sous dos et enfin la base de registre), mais il me detecte toujours svcinit mais avec l'extension.0xe. suffit-il de virer ce fichier ou existe-il une autre demarche ?

Merci de votre aide, c'est assez préssé (tous les clients le sont...)

J'oubliais le PC tourne sous Windows 98, et l'antivirus (F-secure) les detecte mais ne fait rien ni les vire, ni les isole, ou quoi que ce soit...

Oui je l'ai lue, seulement jmême si on blindé niveau sécu sur notre réseau, on veut pas trop connecter les PC etrangers sur notre réseau, il ne faut pas tenter le diable...

Et le programme est bien trop gros pour le mettre sur disquette. et je n'ai aucun graveur CD dispo, sont tous pris, mais bon un CD pour 3,5Mo ça me ferait mal...
enfin pour le fakesvc c'est reglé mais c'est l'autre qui m'enerve, pas moyen de le deplacer, renommer ou quoi que ce soit. c'est un fichier nommé winshow.dll

Je pourrais le supprimer sous dos, mais je sais pas trop à quoi il sert et donc si je peux le virer comme ça. Ca aurait été un de nos PC ça aurait été vite réglé, mais bon je prefere eviter les solutions radicales quand c'est des PC de clients, sinon ils sont pas contents :)

Bonjour,

Une petite explication sur winsow.dll:

http://translate.google.com/translate?hl=fr&sl=en&u=http://www.pestpatrol.com/PestInfo/s/searchv.asp&prev=/search%3Fq%3Dwinshow.dll%2B%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

Merci je vais voir ça de plus près

Arf j'ai suivi le moyen de l'effacer, mais apparement le trojan s'est mal installé vu que les commande de désenregistrement ne fonctionnent pas, une ligne de la base de registre ne veut pas s'effacer ,et certains fichiers sont manquants et impossible d'effacer les autres. J'aimerais eviter le formatage , et je pense pas que le spybot, puisse faire quelque chose face à un trojan à moitié installé.

Que me conseillez vous de faire ? sachant qu'il ne me reste plus que cet apres midi pour virer ce trojan car le client en a besoin pour lundi matin (pitié pas de formatage :) )

Merci d'avance de l'aide que vous m'apportez

Les dernieres cartouches:
Pour chercher des trojan......

The Cleaner
http://www.moosoft.com/thecleaner/download.php

PEST PATROL
http://pestpatrol.com/Support/Downloads.asp

En principe pest patrol s'en occupe(c'est dit dans le lien que je t'avait donné au 6

Bonne chance

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

Merci, même à moitié viré, ça l'a bien detecté, par contre c'est une version d'evaluation et impossible d'effacer donc je me suis demerdé pour mettre spybot, et tout est nickel pour l'instant.

Merci beaucoup pour votre aide

coucou

je voulais vous demander zone alarm pro a t il un firewall
ou bien je dois en rajouter un ?
merci ;)

Coucou,
Zone alarm est un firewall

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

merci papy donc tu me le conseilles ou bien je dois installer un autre?

Rapide, papy !! ;-)))

Non, Shanna, ZA-pro est très bien pour une utilisation normale.

Kestenpense, papy ? ;-))

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 

C'est ce que j'utilise(le lite) avec les options par defauts = aucun blème à ce jour :-))

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

bonjour chers internautes,
ma problématique: un trojandownloader.win32.IstBar.s qui a le défaut de ce planquer dans un fichier non accessible, g'ai effectué un scan avec secure.com, mais celui-ci est courcircuité par mon antivirus lors du scan. dufait secure ne l'enregistre pas et continu le scan,or securitoo (mon anti virus) me dit qu'il le supprime. là par securité g scan avec securitoo: suprise tjrs là. Auriez-vous des infos sur cette sale béte. merci!