Probleme de trojan...
Résolu
zay41
Messages postés
26
Statut
Membre
-
zay41 Messages postés 26 Statut Membre -
zay41 Messages postés 26 Statut Membre -
Bonjour,
je viens de me faire infecter par le trojan "trojan-spy.win32.keylogger.aa", j'ai lu qu'il recupere les donnees tapees dans les fenetres d'identification par exemple et les envoie avers un autre ordi...
Je ne vois pas comment m'en debarasser, j'utilise avast 4.8 home edition.
je viens de me faire infecter par le trojan "trojan-spy.win32.keylogger.aa", j'ai lu qu'il recupere les donnees tapees dans les fenetres d'identification par exemple et les envoie avers un autre ordi...
Je ne vois pas comment m'en debarasser, j'utilise avast 4.8 home edition.
A voir également:
- Probleme de trojan...
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Anti trojan - Télécharger - Antivirus & Antimalwares
- Virus trojan al11 ✓ - Forum Virus
- Csrss.exe trojan fr ✓ - Forum Virus
- Trojan win32 - Forum Virus
16 réponses
c est pas toi qui la instaler sur ton pc et t arrive pas a temps débarrassé ????
car en général keylogger n est pas détectable avec un simple trojan enfin je crois ????
car en général keylogger n est pas détectable avec un simple trojan enfin je crois ????
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
g rien installé moi, j'ai un message du pare feu qui me dit qu'un logiciel trojan essaie de se connecter... et qd je clique pour fermer le message j'arrive sur une page web qui me propose divers logiciel en achat.
va falloir m'éclairer sur cette question incompréhensible... poste 1 ?
Si c'est pour ne pas aider il est inutile de laisser des posts...
Si c'est pour ne pas aider il est inutile de laisser des posts...
rapport bit defender :
BitDefender Online Scanner - Real Time Virus Report
Generated at: Sat, Aug 09, 2008 - 11:11:15
--------------------------------------------------------------------------------
Scan Info
Scanned Files
491130
Infected Files
1
Virus Detected
Trojan.FakeAlert.UM
1
-------------------------------------------------------------------------------
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
En fait il me le trouve dans c:\windows\system32\phc9rii0etrv.bpm
BitDefender Online Scanner - Real Time Virus Report
Generated at: Sat, Aug 09, 2008 - 11:11:15
--------------------------------------------------------------------------------
Scan Info
Scanned Files
491130
Infected Files
1
Virus Detected
Trojan.FakeAlert.UM
1
-------------------------------------------------------------------------------
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
En fait il me le trouve dans c:\windows\system32\phc9rii0etrv.bpm
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:17:14, on 09/08/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Acer\ALaunch\ALaunchSvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\System32\svchost.exe
Scan saved at 11:17:14, on 09/08/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Acer\ALaunch\ALaunchSvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\ProgramData\jybsvadi\bgxozkpo.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Windows\System32\lphc9rjj0etfv.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\System32\xojqrwbu.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\ProgramData\jybsvadi\bgxozkpo.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Windows\System32\lphc9rjj0etfv.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\System32\xojqrwbu.exe
C:\Program Files\Internet Explorer\iexplore.exe
Alors voila... une application "xojqrwbu.exe" logée dans syteme32 faisait afficher une fausse fenêtre du pare feu windows disant qu'un trojan (le nom changeait tout le temps) essayait de se connecter...
Quand la fenetre etait active, j'ai ouvert le gestionnaire de tache, et vu donc ce logiciel actif en faisant fin de tache ça m'a fermé cette fenêtre.
Impossible a supprimer, j'ai tenté en mode sans echec et CA A MARCHE !!!!!!!!!!!!
Avec ca un virus joke qui m'affichait un fond d'ecran bleu avec en gros et en anglais "votre ordinateur a des virus, installez un logiciel anti spyware, virus ".
Et comme par hazard quand je cliquait sur "enable protection" dans la fenetre (la seule possibilite qui me restait), j'acceder sur une page pour acheter des logiciel anti spyware, antivirus.... je me rappelle plus la marque...
Donc j'ai reussi... merci quand même...
Quand la fenetre etait active, j'ai ouvert le gestionnaire de tache, et vu donc ce logiciel actif en faisant fin de tache ça m'a fermé cette fenêtre.
Impossible a supprimer, j'ai tenté en mode sans echec et CA A MARCHE !!!!!!!!!!!!
Avec ca un virus joke qui m'affichait un fond d'ecran bleu avec en gros et en anglais "votre ordinateur a des virus, installez un logiciel anti spyware, virus ".
Et comme par hazard quand je cliquait sur "enable protection" dans la fenetre (la seule possibilite qui me restait), j'acceder sur une page pour acheter des logiciel anti spyware, antivirus.... je me rappelle plus la marque...
Donc j'ai reussi... merci quand même...
