Comment se débarasser de belgiandip?
benazech alain
-
sawadogo -
sawadogo -
j'ai suivies les recommandations déjà fournies pou ce problème. est-ce que cela va suffire?
voici le résultat du scan
Scan started at 29/04/2004 13:48:11
Scanning memory...
process://C:\WINDOWS\System32\ryptnetc.exe - TrojanDownloader:Win32/VB.CA -> Infected
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\BENAZECH\Local Settings\Temp\alchem.cab->alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\Documents and Settings\BENAZECH\Local Settings\Temp\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\Documents and Settings\BENAZECH\Local Settings\Temp\THI4DA5.tmp\twaintec.cab->twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> Infected
C:\Documents and Settings\BENAZECH\Local Settings\Temp\THI4DA5.tmp\twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> Infected
C:\Program Files\Instant Access\Dialer\Exe\20040112150103\instant access.exe - TrojanDropper:Win32/Dialex -> Infected
C:\RECYCLER\S-1-5-21-448539723-1202660629-1343024091-1004\Dc240.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\WINDOWS\ExeDialer.exe - TrojanDropper:Win32/Dialex -> Infected
C:\WINDOWS\twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> Infected
C:\WINDOWS\LastGood\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\WINDOWS\system32\cax.dll - TrojanDownloader:Win32/Small.FY -> Infected
C:\WINDOWS\system32\ecsv1q.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\pcrt4r.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\pcupsa.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\qlwoas.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\raphicsg.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\RLMON(3)U.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\ryptextc.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\ryptnetc.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\sacm32m.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\ventvwre.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\ShellExt\d.EXE - Tool:PornDialer.EF -> Infected
C:\WINDOWS\system32\windialup\1759[1]\windialup.exe->(UPXW) - Tool:PornDialer.gen! -> Suspicious
Scanned
============================
Objects: 44627
Directories: 4007
Archives: 1903
Size(Kb): 350019
Infected files: 23
Found
============================
Viruses found: 7
Suspicious files: 1
Disinfected files: 0
Mail files: 400
voici le résultat du scan
Scan started at 29/04/2004 13:48:11
Scanning memory...
process://C:\WINDOWS\System32\ryptnetc.exe - TrojanDownloader:Win32/VB.CA -> Infected
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\BENAZECH\Local Settings\Temp\alchem.cab->alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\Documents and Settings\BENAZECH\Local Settings\Temp\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\Documents and Settings\BENAZECH\Local Settings\Temp\THI4DA5.tmp\twaintec.cab->twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> Infected
C:\Documents and Settings\BENAZECH\Local Settings\Temp\THI4DA5.tmp\twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> Infected
C:\Program Files\Instant Access\Dialer\Exe\20040112150103\instant access.exe - TrojanDropper:Win32/Dialex -> Infected
C:\RECYCLER\S-1-5-21-448539723-1202660629-1343024091-1004\Dc240.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\WINDOWS\ExeDialer.exe - TrojanDropper:Win32/Dialex -> Infected
C:\WINDOWS\twaintec.dll - Trojan:Win32/Spy.BiSpy.C -> Infected
C:\WINDOWS\LastGood\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
C:\WINDOWS\system32\cax.dll - TrojanDownloader:Win32/Small.FY -> Infected
C:\WINDOWS\system32\ecsv1q.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\pcrt4r.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\pcupsa.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\qlwoas.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\raphicsg.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\RLMON(3)U.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\ryptextc.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\ryptnetc.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\sacm32m.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\ventvwre.exe - TrojanDownloader:Win32/VB.CA -> Infected
C:\WINDOWS\system32\ShellExt\d.EXE - Tool:PornDialer.EF -> Infected
C:\WINDOWS\system32\windialup\1759[1]\windialup.exe->(UPXW) - Tool:PornDialer.gen! -> Suspicious
Scanned
============================
Objects: 44627
Directories: 4007
Archives: 1903
Size(Kb): 350019
Infected files: 23
Found
============================
Viruses found: 7
Suspicious files: 1
Disinfected files: 0
Mail files: 400
4 réponses
-
Salut.
Ben .... euh ..... t'as compté le nombre de fois que le mot "infected" apparaît, là ?
Tu as tout simplement une collection de troyens.
Alors :
1 - les "virus" détectés sous les noms de "backdoor.xxxx" (contracté souvent en "bkdr") ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie (lire absolument => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser
2 - un logiciel facile, gratos et efficace pour en virer certains (mais pas tous) est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou bien aussi TheCleaner http://www.moosoft.com/thecleaner/download.php ; et puis il existe des scans anti-troyens en ligen ici http://assiste.free.fr/p/frameset/03_06.php
3 - l'installation d'un firewall (http://www.commentcamarche.net/lan/firewall.php3) est indispensable pour limiter ce genre de souci à l'avenir ; large choix ici => http://www.firewall-net.com/fr/
A+
-=O(_BmV_)O=- L'amour comme épée,
|| || l'humour comme bouclier. -
eh bin ten fé la collection lol..
scuse moi mé tu es medecin a paris non??
je croi kon se connai si oui..
Si cé bien toi bisou a christine :]
sinon pour tes virus tu as l'antivirus gratuit avg..
et tu peux aussi utiliser le pare feu gratuit
Zone alarme..
tu pourras trouvé toussa sur
telecharger point com par exemple..
au fait ci cé bien toi envoi moa un email
a alaindelon@clubobs.com
bisou a la fraise..
Seth -
aah javé oublié il ya aussi la derniere version de ad aware
ke je trouve plus efficace ke spybot..
pour tes trojans..
voila..
@+ -
salut
tres content de rentrer en contact avec vous.
tout d'abors enssemble une sollution a mes problmmm
gatorRes.dll
gtrawbm.fll
GUninstaller.exe
GStore.dll
