cheval de troie win32 tratbho

Question

Bonjour,
merci de me donner un coup de pouce avast avertissement un cheval de troie a ete trouve non de fichierC:\WINDOWS\system32\fccdbCtT   logiciel malveillant WIN32:TraBHO[trj] vraiment novice en informatique merci a tous pour votre aide

arthurg95 · Answer

Bas avast te propose suremen de le supprimé.

gen-hackman · Answer

slt......https://www.malwarebytes.com/
download "MBAM" enredistre le sur ton bureau, ferme toutes les apllications,ne modifie rien dans les reglages et fait tourner ...laisse le cable ehternet branche quand meme.....
fais un examen complet ca te virera beaucoup de choses si lieu il y a

Dadark · Answer

J'ai exactement le même cheval (enfin il a le même nom). Je l'ai que depuis 3 jours donc c'est pas vieux. J'ai malwarebytes' et j'ai supprimé une bonne partie des éléments infectés. Aussi j'ai fait un scan avec Avast! et il m'a supprimé tous les fichiers avec ce win32: tratbho [trj] et il me les as supprimés sans même me demander. En tout cas, malwarbytes' ça marche impec, télécharge-le sans crainte.

gen-hackman · Answer

pour l antivirus c est vous qui voyez

cailloux27 · Answer

bonsoir je suis en wifi pas de cable pose probleme ou pas

gen-hackman · Answer

non pas un brin c etait pour pas que tu te fasses ch......a le debrancher mais s il n y est pas..........

cailloux27 · Answer

bonsoir voila le rapport merci
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 709

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 84658
Temps écoulé: 29 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\WINDOWS\system32	uvwwwUl.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify	uvwwwul (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BMe7f9260d (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\system32	uvwwwUl.dll (Trojan.Vundo) -> Delete on reboot.
C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\APX0EH5B\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\BH83L3H5\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\BH83L3H5\css4[2] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\BH83L3H5\css4[3] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\F9E7CJ83\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\F9E7CJ83\css4[2] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\F9E7CJ83\css4[3] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\FZKN2PIC\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\FZKN2PIC\css4[2] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\TYZLZ71K\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\awtuUNdC.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ssqOEVLB.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

gen-hackman · Answer

maintenant refais un hijackthis et envoie

cailloux27 · Answer

bonjour refait un hijackthis ?? merci de votre aide

cailloux27 · Answer

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 710

Type de recherche: Examen complet (C:\|)
Eléments examinés: 82550
Temps écoulé: 1 hour(s), 6 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{A8E38DC2-54F1-4EE6-BBC3-9572AABBA6C4}\RP50\A0015265.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A8E38DC2-54F1-4EE6-BBC3-9572AABBA6C4}\RP50\A0015266.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

gen-hackman · Answer

alors fais un nettoyage avec Ccleaner 35 passes guttman dans les options et sauvagarder les proprietes du fichier ini

cailloux27 · Answer

merci gen-hackman pour ton aide fo ke je fasse ccleaner mais kes gutteman dans les options merci

gen-hackman · Answer

dans options et proprietes et en bas c est indiqué

Cheval de troie win32 tratbho

13 réponses

Votre réponse

Discussions similaires

Newsletters