Trojandownloader.win32.dynadesk

Fermé
Shimano - 18 sept. 2003 à 13:47
 bernie61 - 18 janv. 2004 à 18:59
Bonjour,
Comment s'en débarassée ?
XP Pro - 512 Mo RAM - F-Secure + Zone Alarm.
Merci à vous tous.

15 réponses

BmV Messages postés 91498 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 25 décembre 2024 4 699
18 sept. 2003 à 15:19
Salut.

1 - les "virus" détectés sous les noms de "backdoor.xxxx" ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie (lire => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser
2 - un logiciel facile, gratos et efficace pour les virer est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html
3 - l'installation d'un firewall devrait pallier largement ce genre de souci ; large choix ici => http://www.firewall-net.com/fr/
4 - Un TROYEN n'est PAS à traiter comme un VIRUS (il n'a pas les mêmes effets ni les mêmes caractéristiques !)
5 - avant de poser une question dans le forum, merci d'actionner le moteur de recherche ci-dessus !

A+


-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
bonjour, j'ai aussi le même type de trojan sur la becane d'un client.
C'est trojandownloader.Win32.winshow s'eradique-t-il de la même manière que dynadesk et les autres ou non ? j'ai fait une recherche sur le web et sur le forum, et j'ai aucuns résultats.

Sur ce PC il y a également Trojan.Win32.Fakesvc.c, j'ai donc suivi ce qu'il fallait faire pour le virer (supprimer l'executable, puis le fichier sous dos et enfin la base de registre), mais il me detecte toujours svcinit mais avec l'extension.0xe. suffit-il de virer ce fichier ou existe-il une autre demarche ?

Merci de votre aide, c'est assez préssé (tous les clients le sont...)
0
J'oubliais le PC tourne sous Windows 98, et l'antivirus (F-secure) les detecte mais ne fait rien ni les vire, ni les isole, ou quoi que ce soit...
0
JiGéGé Messages postés 2540 Date d'inscription dimanche 7 septembre 2003 Statut Membre Dernière intervention 3 mai 2022
23 oct. 2003 à 10:13
Coucou.
As-tu lu la réponse < 1 > ?

~-< JIGÉGÉ >-~ 
0
Oui je l'ai lue, seulement jmême si on blindé niveau sécu sur notre réseau, on veut pas trop connecter les PC etrangers sur notre réseau, il ne faut pas tenter le diable...

Et le programme est bien trop gros pour le mettre sur disquette. et je n'ai aucun graveur CD dispo, sont tous pris, mais bon un CD pour 3,5Mo ça me ferait mal...
enfin pour le fakesvc c'est reglé mais c'est l'autre qui m'enerve, pas moyen de le deplacer, renommer ou quoi que ce soit. c'est un fichier nommé winshow.dll

Je pourrais le supprimer sous dos, mais je sais pas trop à quoi il sert et donc si je peux le virer comme ça. Ca aurait été un de nos PC ça aurait été vite réglé, mais bon je prefere eviter les solutions radicales quand c'est des PC de clients, sinon ils sont pas contents :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
pajero-brian Messages postés 3714 Date d'inscription jeudi 30 mai 2002 Statut Membre Dernière intervention 20 mars 2008 72
23 oct. 2003 à 11:41
Bonjour,

Une petite explication sur winsow.dll:

http://translate.google.com/translate?hl=fr&sl=en&u=http://www.pestpatrol.com/PestInfo/s/searchv.asp&prev=/search%3Fq%3Dwinshow.dll%2B%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
Merci je vais voir ça de plus près
0
Arf j'ai suivi le moyen de l'effacer, mais apparement le trojan s'est mal installé vu que les commande de désenregistrement ne fonctionnent pas, une ligne de la base de registre ne veut pas s'effacer ,et certains fichiers sont manquants et impossible d'effacer les autres. J'aimerais eviter le formatage , et je pense pas que le spybot, puisse faire quelque chose face à un trojan à moitié installé.

Que me conseillez vous de faire ? sachant qu'il ne me reste plus que cet apres midi pour virer ce trojan car le client en a besoin pour lundi matin (pitié pas de formatage :) )


Merci d'avance de l'aide que vous m'apportez
0
pajero-brian Messages postés 3714 Date d'inscription jeudi 30 mai 2002 Statut Membre Dernière intervention 20 mars 2008 72
24 oct. 2003 à 12:21
Les dernieres cartouches:
Pour chercher des trojan......

The Cleaner
http://www.moosoft.com/thecleaner/download.php

PEST PATROL
http://pestpatrol.com/Support/Downloads.asp

En principe pest patrol s'en occupe(c'est dit dans le lien que je t'avait donné au 6

Bonne chance

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
Merci, même à moitié viré, ça l'a bien detecté, par contre c'est une version d'evaluation et impossible d'effacer donc je me suis demerdé pour mettre spybot, et tout est nickel pour l'instant.


Merci beaucoup pour votre aide
0
shanna Messages postés 156 Date d'inscription dimanche 19 octobre 2003 Statut Membre Dernière intervention 19 mars 2010 22
24 oct. 2003 à 16:32
coucou

je voulais vous demander zone alarm pro a t il un firewall
ou bien je dois en rajouter un ?
merci ;)
0
BmV Messages postés 91498 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 25 décembre 2024 4 699
24 oct. 2003 à 16:40
Salut.
1 - ZA-pro EST un firewall.
=> http://www.commentcamarche.net/lan/firewall.php3
=> http://www.firewall-net.com/fr/
2 - A l'avenir : nouvelle question = nouveau message ; http://www.commentcamarche.net/ccmguide/ccmforum.php3 ne pas la rattacher dans le fil d'une discussion existante ! Merci.
A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
pajero-brian Messages postés 3714 Date d'inscription jeudi 30 mai 2002 Statut Membre Dernière intervention 20 mars 2008 72
24 oct. 2003 à 16:36
Coucou,
Zone alarm est un firewall

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
shanna Messages postés 156 Date d'inscription dimanche 19 octobre 2003 Statut Membre Dernière intervention 19 mars 2010 22
24 oct. 2003 à 16:38
merci papy donc tu me le conseilles ou bien je dois installer un autre?
0
BmV Messages postés 91498 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 25 décembre 2024 4 699
24 oct. 2003 à 16:43
Rapide, papy !! ;-)))

Non, Shanna, ZA-pro est très bien pour une utilisation normale.

Kestenpense, papy ? ;-))

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
pajero-brian Messages postés 3714 Date d'inscription jeudi 30 mai 2002 Statut Membre Dernière intervention 20 mars 2008 72
24 oct. 2003 à 16:49
C'est ce que j'utilise(le lite) avec les options par defauts = aucun blème à ce jour :-))

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
shanna Messages postés 156 Date d'inscription dimanche 19 octobre 2003 Statut Membre Dernière intervention 19 mars 2010 22
24 oct. 2003 à 17:32
Merci pour ton conseil ;) c gentil
0
bonjour chers internautes,
ma problématique: un trojandownloader.win32.IstBar.s qui a le défaut de ce planquer dans un fichier non accessible, g'ai effectué un scan avec secure.com, mais celui-ci est courcircuité par mon antivirus lors du scan. dufait secure ne l'enregistre pas et continu le scan,or securitoo (mon anti virus) me dit qu'il le supprime. là par securité g scan avec securitoo: suprise tjrs là. Auriez-vous des infos sur cette sale béte. merci!
0
salut
as-tu le post 14: une question = un message
tu aurais pu aussi faire une recherche sur le site: on a encore répondu hier à cette question : le pgm AntiVir reconnait plusieurs versiuon de ce trojan, donc charge se pgm gratuit (en utilisation personnelle) et nettoie;
bonne chasse, a+
0