Downloader trojan

Question

Bonjour

Mon Pc est infecté par un trojan. Etant novice je ne sais pas comment l'éliminer. Je suis encore sous windows 98. voici le rapport du scan en ligne:
Scan started at 14/06/04 21:46:32

Scanning memory...
c:\WINDOWS\TEMP\1stpage2000.exe->(CABSfx)->\data1.cab->[ishld.445]->(SCRIPT0000) - Trojan:JS/Loop* -> Infected
c:\Kalyz\visio.exe - Tool:PornDialer.gen! -> Suspicious

Scanned
============================
Objects: 39523
Directories: 3407
Archives: 707
Size(Kb): -230537
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 1
Disinfected files: 0
Mail files: 223

Merci d'avance pour votre aide.
Josh

Afficher la suite

wael · Answer

c:\Kalyz\visio.exe Saluttu supprimes en mode sans echecle fichier en gras.Mode sans echec= redemarrer en pressant F8/et tu prend l'option mode S E .Et ca me regarde pas mais evite ce genre d'"endroit".Y a pas mal de gens peu "Frequentables" qui infestent ces coins la.   ;-)

Maryse · Answer

slt,moi jai eus ce virus il ya 2jours, norton me la supprimé direct mais depuis jai plein de plantage sur le pc principalement pr les pages internet, ça rame bcp et ça beug, que doi je fair?? merci pr votre aide!

Le juge · Answer

Bonjor a tous, je voulais savoir 3 choses, 1er quel risques je cours en desactivant la restauration systeme2eme, Norton a trouvé des downloader trojan horse, et rav n'en a pas trouvé.3eme, comment enlever un backdoor, qui se situe dans la desinstallation de winrar?Merci.

balltrap34 · Answer

salutqui te dit que tu as un backdoor dans ininstal de winrar si c est rav ne touche pas  cest un buget rav nas pas mis a jour cest definition depuis pas mal de tempfait un scan ici et donne le rapport stpScan bit defender (ici)              http://www.florensac-chasse-trap.com/   section virus

Le juge · Answer

De mémoire: c:/winRAR/unistall.exe  backdoor(qqch)>supect(avec rav) et merci

balltrap34 · Answer

tu met la souris sur virus un menu apparait logiciel de securite tu clik decuune nouvelle page apparait clik sur bit defender et fait le scan

Le juge · Answer

Je coche tt les case ou juste autoclean?

balltrap34 · Answer

laisse le par default

Le juge · Answer

OK.

balltrap34 · Answer

a++

Le juge · Answer

TROJ_SWIZZOR.DQ  je l'ais trouvé, comment fait on pour l'enlever?

balltrap34 · Answer

tu as le rapport du scan stp

Le juge · Answer

alors c:/document and settings/propriétaire/application data/balm skip/chin base.exe

balltrap34 · Answer

suit le chemin et suppr le et vide ta corbeillechin base.exe

Le juge · Answer

Ca marche pas ce me met: impossible vérifier que le disque n'est pas plein ou protégé en ecriture, et que le fichier n'est aps utilisé actuellement.

balltrap34 · Answer

fait le en mode sans echecpour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5

Le juge · Answer

Je suis obliger de passer en mode sans echecs? et si je le fais, comment ferais je pour le redemarrer normalement?

balltrap34 · Answer

quand tu redemarre il passe tous seul en mode normal

Le juge · Answer

Ok merci. Mais j'ais peur de faire une fausse manipulation.

balltrap34 · Answer

respect la procedure et tu n aurat pas de soucis

Le juge · Answer

En gros je le supprime mais en mode sans-echecs, Et ben merci.

balltrap34 · Answer

oui et pense a vider ta poubelle

Le juge · Answer

suis pas aussi bete mais en mode sans-echecs ou normale?

balltrap34 · Answer

quand tu le suppr toute de suite tu vas voir et vider ta poubelle

Le juge · Answer

C bon c'est fait.

balltrap34 · Answer

oki plus de soucis

Le juge · Answer

Ca na peut etre aucun rapport, mais ces derniers temps, quand je me deconnecte, et que j'éteins; mon ordinateur, ca me met  qqch ne peut continué car la station est en train de s'arreté, et la j'ais pu noté: axisne.DLL, vous pouvez m'aidé? Et c'est quoi DLL?

balltrap34 · Answer

j est aucune info sur se fichier

Le juge · Answer

Tu sais pourquoi j'ais ces messages?

balltrap34 · Answer

si tu avais le message complet cela aiderait

Le juge · Answer

ca va tres vite, et j crois que c'est axis new, et chin base est toujours la.

Le juge · Answer

mais il s'est recrée hier.

balltrap34 · Answer

lol passe se fichier ou dossier ici 19 editeur d anti virushttp://www.virustotal.com/xhtml/virustotal_en.html c:/document and settings/propriétaire/application data/balm skip

Le juge · Answer

Merci. Mais il s'est crée hier, je le supprimererais en mode sans-echecs.

balltrap34 · Answer

donne le rapport stp

Le juge · Answer

Des que j'aurrais plus de temps je scannerais mon ordi, mais norton a trouvé ca ce matin: Trojan.ByteVerify

Le juge · Answer

Et un trojan horse.

Le juge · Answer

alors voila un rapport mis par panda:
Incident Status Location

Adware:Adware/Lop No disinfected C:\Documents and Settings\All Users\Application Data\MANAGER ENC COAL BOLD\Axis New.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\All Users\Application Data\MANAGER ENC COAL BOLD\EXIT MAPI.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\All Users\Application Data\MANAGER ENC COAL BOLD\INTRAWINDOW.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\All Users\Application Data\MANAGER ENC COAL BOLD\obj meta.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\All Users\Application Data\MANAGER ENC COAL BOLD\pile comp.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\All Users\Application Data\MANAGER ENC COAL BOLD\proc mail.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\All Users\Application Data\MANAGER ENC COAL BOLD\purerect.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\All Users\Application Data\MANAGER ENC COAL BOLD\Second Okay.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\error stop cast love.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\gsdhrhdg.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\jsndgtya.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\ljmubvhb.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\lywbsoiw.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\oqzbwawk.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\pwtwfpfh.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\qbvevjmu.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\tvqyazjq.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\uacstsly.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\uxfpfrxy.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\vvvlmele.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Application Data\BOOK HOPE NAME\Win data bits.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Local Settings\Temp\3d6822a8.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Local Settings\Temp\3db6da1b.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Local Settings\Temp\czfntzbp.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Local Settings\Temp\dcjwmxyr.exe
Adware:Adware/Lop No disinfected C:\Documents and Settings\Propriétaire\Local Settings\Temp\iasmukmh.exe

Le juge · Answer

J'en ais mar chin.base est encore revenue aujourd'hui, et je supprime tous ces fichiers.

Downloader trojan

39 réponses

Votre réponse

Discussions similaires

Newsletters