pb avec un cheval de troieFermé

Question

Bonjour,
la fenetre de mon anti virus s'affiche en me disant"une variante de win 32/ trojan/downloader.agent bls cheval de troie"comment dois-je faire pour enlever cet intru?

polodu57800 · Answer

si ton antivirus ne te le permet pa change vite dantivirus sinon plu de pc pour toi

espion3004 · Answer

Bonsoir picoubass, tu as AVAST comme anti-virus ?

picoubass · Answer

non j'ai nod 32 eset

picoubass · Answer

et de plus mon ecran commence à delirer

polodu57800 · Answer

normallement ca devré allé mé si ca marche pa change quan meme dantivirus et mé kaspersky IS 7.0 ou Norton 360 voila tu peu rien fére de plus lé 2 la son lé meilleur

espion3004 · Answer

C'est un peu cavalier et précipité comme réponse polo

Plus sérieusement picoubass  tu vas m'envoyer un rapport ..

la dernière version de hijackthis par là =http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
hijackthis tuto animé par balltrap34, tu choisiras générer un rapport 
le tuto là =>http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage...

picoubass · Answer

il n'y a vraiment rien à faire de plus?je peut pas telecharger un programme qui me le virera?

picoubass · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:45:33, on 18/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\wbcsvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Eset
od32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Messenger Panel] wbcsvc.exe
O4 - HKCU\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /M "Stylus Photo R200" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32un.cmd (User 'Default user')
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E64517F5-99E3-467F-8056-FF497E0FDC4E}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O24 - Desktop Component 0: (no name) - https://securepics.ebaystatic.com/aw/pics/s.gif

polodu57800 · Answer

si i fau que taille la ou i ya le virus que téssaye de louvrir avec wordpad et si ca marche suprime tou ce qui a écrit(ctrl+a et tapui sur supprimer)puis tu réentre nimp et regarde si ca marche si marche pas cé que ce fichier é un peu partout é la sé tro tard a moin que tu veu le fére avec tou les fichier comme ça mé dan sa ca tu finira jamais lol

espion3004 · Answer

ok, tu n'aurai pas un xp coccinel ou une autre version d'xp stp??? plutôt ?

picoubass · Answer

c'est cà dire?

espion3004 · Answer

Files\Java\jre1.5.0_10\bin\ssv.dll

C'est une ancienne version de java=== LA mise à jour est la 1.6.0.4 !
Tu ne possédes pas ADobe qui est d'office sur xp ?

Je parle des versions de xp ressemblant à xp et qui n'en sont pas vraiment...

picoubass · Answer

je veux bien mais ça me menera à quoi?

espion3004 · Answer

tu ne réponds pas aux questions ton xp n'est pas légal si tu préféres....

polodu57800 · Answer

cé toi qui le voulé alor voila le lien

picoubass · Answer

ben si j'ai adobe mais alors qu'est ce que ça peut faire pour mon probleme?

espion3004 · Answer

Psst polo pas ici, merci de bien relire et lire la charte !
Ne pas transmettre de lien pour des version hybride d'xp !
Je crois que tu n'as pas bien lu les posts tonnerre !

picoubass · Answer

et que puis je faire pour resoudre mon probleme

picoubass · Answer

bon ben tanpis et merci encore pour les renseignements.

espion3004 · Answer

Ben commencez par être réglo envers ton "helpeur" est ne pas perdre de temps... tu vois on a mis une 20' de posts avant que tu ne comprennes les vrais problèmes....

La marque de ton pc stp ?
Et depuis quand as-tu cette version hybride ?
Et ne t'inquiétes pas, je ne suis pas là pour juger, mais aider quand le demandeur d'aide, ne me prends pas pour un jambon...

picoubass · Answer

windows xp version 2002 service pack 2 amd athlon(tm xp)1.15ghz,512mo de ram

Pb avec un cheval de troie

21 réponses

Discussions similaires

Newsletters