Trojandownloader.win32.dynadesk

Shimano -  
 bernie61 -
Bonjour,
Comment s'en débarassée ?
XP Pro - 512 Mo RAM - F-Secure + Zone Alarm.
Merci à vous tous.

15 réponses

BmV Messages postés 98408 Statut Modérateur 4 857
 
Salut.

1 - les "virus" détectés sous les noms de "backdoor.xxxx" ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie (lire => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser
2 - un logiciel facile, gratos et efficace pour les virer est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html
3 - l'installation d'un firewall devrait pallier largement ce genre de souci ; large choix ici => http://www.firewall-net.com/fr/
4 - Un TROYEN n'est PAS à traiter comme un VIRUS (il n'a pas les mêmes effets ni les mêmes caractéristiques !)
5 - avant de poser une question dans le forum, merci d'actionner le moteur de recherche ci-dessus !

A+


-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
Stéphan
 
bonjour, j'ai aussi le même type de trojan sur la becane d'un client.
C'est trojandownloader.Win32.winshow s'eradique-t-il de la même manière que dynadesk et les autres ou non ? j'ai fait une recherche sur le web et sur le forum, et j'ai aucuns résultats.

Sur ce PC il y a également Trojan.Win32.Fakesvc.c, j'ai donc suivi ce qu'il fallait faire pour le virer (supprimer l'executable, puis le fichier sous dos et enfin la base de registre), mais il me detecte toujours svcinit mais avec l'extension.0xe. suffit-il de virer ce fichier ou existe-il une autre demarche ?

Merci de votre aide, c'est assez préssé (tous les clients le sont...)
0
Stéphan
 
J'oubliais le PC tourne sous Windows 98, et l'antivirus (F-secure) les detecte mais ne fait rien ni les vire, ni les isole, ou quoi que ce soit...
0
JiGéGé Messages postés 3948 Statut Membre
 
Coucou.
As-tu lu la réponse < 1 > ?

~-< JIGÉGÉ >-~ 
0
Stéphan
 
Oui je l'ai lue, seulement jmême si on blindé niveau sécu sur notre réseau, on veut pas trop connecter les PC etrangers sur notre réseau, il ne faut pas tenter le diable...

Et le programme est bien trop gros pour le mettre sur disquette. et je n'ai aucun graveur CD dispo, sont tous pris, mais bon un CD pour 3,5Mo ça me ferait mal...
enfin pour le fakesvc c'est reglé mais c'est l'autre qui m'enerve, pas moyen de le deplacer, renommer ou quoi que ce soit. c'est un fichier nommé winshow.dll

Je pourrais le supprimer sous dos, mais je sais pas trop à quoi il sert et donc si je peux le virer comme ça. Ca aurait été un de nos PC ça aurait été vite réglé, mais bon je prefere eviter les solutions radicales quand c'est des PC de clients, sinon ils sont pas contents :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
Bonjour,

Une petite explication sur winsow.dll:

http://translate.google.com/translate?hl=fr&sl=en&u=http://www.pestpatrol.com/PestInfo/s/searchv.asp&prev=/search%3Fq%3Dwinshow.dll%2B%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
Stéphan
 
Merci je vais voir ça de plus près
0
Stéphan
 
Arf j'ai suivi le moyen de l'effacer, mais apparement le trojan s'est mal installé vu que les commande de désenregistrement ne fonctionnent pas, une ligne de la base de registre ne veut pas s'effacer ,et certains fichiers sont manquants et impossible d'effacer les autres. J'aimerais eviter le formatage , et je pense pas que le spybot, puisse faire quelque chose face à un trojan à moitié installé.

Que me conseillez vous de faire ? sachant qu'il ne me reste plus que cet apres midi pour virer ce trojan car le client en a besoin pour lundi matin (pitié pas de formatage :) )


Merci d'avance de l'aide que vous m'apportez
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
Les dernieres cartouches:
Pour chercher des trojan......

The Cleaner
http://www.moosoft.com/thecleaner/download.php

PEST PATROL
http://pestpatrol.com/Support/Downloads.asp

En principe pest patrol s'en occupe(c'est dit dans le lien que je t'avait donné au 6

Bonne chance

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
Stéphan
 
Merci, même à moitié viré, ça l'a bien detecté, par contre c'est une version d'evaluation et impossible d'effacer donc je me suis demerdé pour mettre spybot, et tout est nickel pour l'instant.


Merci beaucoup pour votre aide
0
shanna Messages postés 156 Statut Membre 22
 
coucou

je voulais vous demander zone alarm pro a t il un firewall
ou bien je dois en rajouter un ?
merci ;)
0
BmV Messages postés 98408 Statut Modérateur 4 857
 
Salut.
1 - ZA-pro EST un firewall.
=> http://www.commentcamarche.net/lan/firewall.php3
=> http://www.firewall-net.com/fr/
2 - A l'avenir : nouvelle question = nouveau message ; http://www.commentcamarche.net/ccmguide/ccmforum.php3 ne pas la rattacher dans le fil d'une discussion existante ! Merci.
A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
Coucou,
Zone alarm est un firewall

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
shanna Messages postés 156 Statut Membre 22
 
merci papy donc tu me le conseilles ou bien je dois installer un autre?
0
BmV Messages postés 98408 Statut Modérateur 4 857
 
Rapide, papy !! ;-)))

Non, Shanna, ZA-pro est très bien pour une utilisation normale.

Kestenpense, papy ? ;-))

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
C'est ce que j'utilise(le lite) avec les options par defauts = aucun blème à ce jour :-))

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
shanna Messages postés 156 Statut Membre 22
 
Merci pour ton conseil ;) c gentil
0
noum
 
bonjour chers internautes,
ma problématique: un trojandownloader.win32.IstBar.s qui a le défaut de ce planquer dans un fichier non accessible, g'ai effectué un scan avec secure.com, mais celui-ci est courcircuité par mon antivirus lors du scan. dufait secure ne l'enregistre pas et continu le scan,or securitoo (mon anti virus) me dit qu'il le supprime. là par securité g scan avec securitoo: suprise tjrs là. Auriez-vous des infos sur cette sale béte. merci!
0
bernie61
 
salut
as-tu le post 14: une question = un message
tu aurais pu aussi faire une recherche sur le site: on a encore répondu hier à cette question : le pgm AntiVir reconnait plusieurs versiuon de ce trojan, donc charge se pgm gratuit (en utilisation personnelle) et nettoie;
bonne chasse, a+
0