Sujet Précédent Sujet Suivant

Pb avec un cheval de troie

picoubass Messages postés 139 Statut Membre -  
picoubass Messages postés 139 Statut Membre -
Bonjour,
la fenetre de mon anti virus s'affiche en me disant"une variante de win 32/ trojan/downloader.agent bls cheval de troie"comment dois-je faire pour enlever cet intru?

21 réponses

  • 1
  • 2
Réponse 1 / 21
polodu57800 Messages postés 92 Statut Membre 7
 
si ton antivirus ne te le permet pa change vite dantivirus sinon plu de pc pour toi
0
Réponse 2 / 21
espion3004 Messages postés 8687 Statut Membre 1 433
 
Bonsoir picoubass, tu as AVAST comme anti-virus ?
0
Réponse 3 / 21
picoubass Messages postés 139 Statut Membre
 
non j'ai nod 32 eset
0
Réponse 4 / 21
picoubass Messages postés 139 Statut Membre
 
et de plus mon ecran commence à delirer
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
polodu57800 Messages postés 92 Statut Membre 7
 
normallement ca devré allé mé si ca marche pa change quan meme dantivirus et mé kaspersky IS 7.0 ou Norton 360 voila tu peu rien fére de plus lé 2 la son lé meilleur
0
Réponse 6 / 21
espion3004 Messages postés 8687 Statut Membre 1 433
 
C'est un peu cavalier et précipité comme réponse polo

Plus sérieusement picoubass tu vas m'envoyer un rapport ..

la dernière version de hijackthis par là =http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
hijackthis tuto animé par balltrap34, tu choisiras générer un rapport
le tuto là =>http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage...
0
Réponse 7 / 21
picoubass Messages postés 139 Statut Membre
 
il n'y a vraiment rien à faire de plus?je peut pas telecharger un programme qui me le virera?
0
Réponse 8 / 21
picoubass Messages postés 139 Statut Membre
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:45:33, on 18/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\wbcsvc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Eset\nod32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Messenger Panel] wbcsvc.exe
O4 - HKCU\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /M "Stylus Photo R200" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E64517F5-99E3-467F-8056-FF497E0FDC4E}: NameServer = 81.253.149.1 80.10.246.3
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O24 - Desktop Component 0: (no name) - https://securepics.ebaystatic.com/aw/pics/s.gif
0
Réponse 9 / 21
polodu57800 Messages postés 92 Statut Membre 7
 
si i fau que taille la ou i ya le virus que téssaye de louvrir avec wordpad et si ca marche suprime tou ce qui a écrit(ctrl+a et tapui sur supprimer)puis tu réentre nimp et regarde si ca marche si marche pas cé que ce fichier é un peu partout é la sé tro tard a moin que tu veu le fére avec tou les fichier comme ça mé dan sa ca tu finira jamais lol
0
Réponse 10 / 21
espion3004 Messages postés 8687 Statut Membre 1 433
 
ok, tu n'aurai pas un xp coccinel ou une autre version d'xp stp??? plutôt ?
0
Réponse 11 / 21
picoubass Messages postés 139 Statut Membre
 
c'est cà dire?
0
Réponse 12 / 21
espion3004 Messages postés 8687 Statut Membre 1 433
 
Files\Java\jre1.5.0_10\bin\ssv.dll

C'est une ancienne version de java=== LA mise à jour est la 1.6.0.4 !
Tu ne possédes pas ADobe qui est d'office sur xp ?

Je parle des versions de xp ressemblant à xp et qui n'en sont pas vraiment...
0
Réponse 13 / 21
picoubass Messages postés 139 Statut Membre
 
je veux bien mais ça me menera à quoi?
0
Réponse 14 / 21
espion3004 Messages postés 8687 Statut Membre 1 433
 
tu ne réponds pas aux questions ton xp n'est pas légal si tu préféres....
0
Réponse 15 / 21
polodu57800 Messages postés 92 Statut Membre 7
 
cé toi qui le voulé alor voila le lien
0
Réponse 16 / 21
picoubass Messages postés 139 Statut Membre
 
ben si j'ai adobe mais alors qu'est ce que ça peut faire pour mon probleme?
0
espion3004 Messages postés 8687 Statut Membre 1 433
 
si ton xp est une copie, une version prétée par un ami, un version téléchargé sur des sites à la noix... Ton xp n'est pas légal, et comment veux tu que je te vienne en aide avec une version dite exotique ???
0
Réponse 17 / 21
espion3004 Messages postés 8687 Statut Membre 1 433
 
Psst polo pas ici, merci de bien relire et lire la charte !
Ne pas transmettre de lien pour des version hybride d'xp !
Je crois que tu n'as pas bien lu les posts tonnerre !
0
Réponse 18 / 21
picoubass Messages postés 139 Statut Membre
 
et que puis je faire pour resoudre mon probleme
0
Réponse 19 / 21
picoubass Messages postés 139 Statut Membre
 
bon ben tanpis et merci encore pour les renseignements.
0
Réponse 20 / 21
espion3004 Messages postés 8687 Statut Membre 1 433
 
Ben commencez par être réglo envers ton "helpeur" est ne pas perdre de temps... tu vois on a mis une 20' de posts avant que tu ne comprennes les vrais problèmes....

La marque de ton pc stp ?
Et depuis quand as-tu cette version hybride ?
Et ne t'inquiétes pas, je ne suis pas là pour juger, mais aider quand le demandeur d'aide, ne me prends pas pour un jambon...
0

Discussions similaires

Cheval de troie comment le supprimer?
sonia -
^^Marie^^ -

28 réponses
expressions francaises
bifaka -
lanonyme -

4 réponses
virus: comment supprimer ccxprocess (virus cheval de troie)
grrlesang -
bazfile -

1 réponse
cheval dans oblivion
sernaldo53 -
sernaldo53 -

12 réponses
comment se debarasser d un cheval de troie
jennyfer1 -
MrMaDGaME -

66 réponses