Trojan VBS Startpage

Antoine -  
 patrice -
Ce troyen pollue mon ordi depuis deux jours. Ma page de démarrage internet est modifiée et la conexion est ralentie.
Avez vous une solution pour m'en débarasser?
Merci

5 réponses

  1. wael
     
    Verifie dans le gestionnaire des taches que ton Troyen ne soit pas actif en terminant le processus et relances le scan. Sinon essaies de telecharger ca (il pese qlq Ko et ca devrait aller assez vite avant qu'il ne te deconnecte),et ensuite passe le
    2
    1. Antoine
       
      Viens de vérifier et le troyen n pas actif. Le scan ne fctionne tjs pas. Qq'est ce que je dois téléchg, il n'y a pas de lien sous ton dernier post. Merci
      0
    2. darkcrystal33 Messages postés 3815 Statut Contributeur 193
       
      télécharge eScan Antivirus Toolkit Utility
      http://www.mwti.net/download/tools/mwav.exe

      et scanne ton pc avec...

      (a executer de préférence en mode sans échec et restauration système désactivée,
      afin de pouvoir effectuer un nettoyage complet.)

      tu peux ensuite coller le rapport de la fenetre de scan ici, une fois terminé.
      0
  2. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    pour faire un copié/collé de la fenêtre Virus Log Information
    sélectionne le texte, puis utilise la combinaison de touches Ctrl et c
    tu pourras ensuite coller le texte en faisant un clic bouton droit de la souris et en choisissant Coller.

    exemple de résultat ==>
    File C:\_RESTORE\TEMP\A0008652.CPY tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
    1
  3. Antoine
     
    J'ai le log court et le log long. Je te colle le court en espérant que tu trouves la solution

    Sat Jul 03 18:54:24 2004 => ***** Scanning Memory Files *****
    Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\system32\services.exe
    Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\system32\lsass.exe
    Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\system32\svchost.exe
    Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\system32\svchost.exe
    Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\Explorer.EXE
    Sat Jul 03 18:54:24 2004 => Scanning File C:\DOCUME~1\Antoine\LOCALS~1\Temp\mwavscan.com
    Sat Jul 03 18:54:24 2004 => Scanning File C:\DOCUME~1\Antoine\LOCALS~1\Temp\kavss.exe
    Sat Jul 03 18:54:24 2004 => Scanning File C:\WINDOWS\System32\notepad.exe

    Sat Jul 03 18:54:24 2004 => ***** Scanning Registry Files *****
    Sat Jul 03 18:54:24 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    Sat Jul 03 18:54:24 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    Sat Jul 03 18:54:25 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    Sat Jul 03 18:54:25 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
    Sat Jul 03 18:54:25 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
    Sat Jul 03 18:54:26 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    Sat Jul 03 18:54:26 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    Sat Jul 03 18:54:26 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
    Sat Jul 03 18:54:26 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
    Sat Jul 03 18:54:26 2004 => Scanning HKCR\txtfile\shell\open\command
    Sat Jul 03 18:54:26 2004 => Scanning HKCR\comfile\shell\open\command
    Sat Jul 03 18:54:26 2004 => Scanning HKCR\exefile\shell\open\command
    Sat Jul 03 18:54:26 2004 => Scanning HKCR\dllfile\shell\open\command
    Sat Jul 03 18:54:26 2004 => Scanning HKCR\batfile\shell\open\command
    Sat Jul 03 18:54:26 2004 => Scanning HKCR\piffile\shell\open\command
    Sat Jul 03 18:54:26 2004 => Scanning HKCR\scrfile\shell\open\command
    Sat Jul 03 18:54:26 2004 => Scanning HKCR\scrfile\shell\config\command
    Sat Jul 03 18:54:26 2004 => Scanning HKCR\regfile\shell\open\command

    Sat Jul 03 18:54:26 2004 => ***** Scanning StartUp Folders *****

    Sat Jul 03 18:54:26 2004 => ***** Scanning C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Démarrage Folder *****
    Sat Jul 03 18:54:26 2004 => Scanning Folder: C:\Documents and Settings\Antoine\Menu Démarrer\Programmes\Démarrage\*.*

    Sat Jul 03 18:54:27 2004 => ***** Scanning C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage Folder *****
    Sat Jul 03 18:54:27 2004 => Scanning Folder: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\*.*

    Sat Jul 03 18:54:27 2004 => ***** Scanning Service Files *****
    Sat Jul 03 18:54:27 2004 => Scanning HKLM\SYSTEM\CurrentControlSet\Services

    Sat Jul 03 18:54:31 2004 => ***** Scanning System32 Folders *****
    Sat Jul 03 18:54:31 2004 => Scanning C:\WINDOWS Directory

    Sat Jul 03 18:54:31 2004 => ***** Scanning C:\ Folder *****
    Sat Jul 03 18:54:32 2004 => Scanning Folder: C:\*.*

    Sat Jul 03 18:54:32 2004 => ***** Checking for specific ITW Viruses *****
    Sat Jul 03 18:54:32 2004 => Checking for Welchia Virus...
    Sat Jul 03 18:54:32 2004 => Checking for LovGate Virus...
    Sat Jul 03 18:54:32 2004 => Checking for CodeRed Virus...
    Sat Jul 03 18:54:32 2004 => Checking for OpaServ Virus...
    Sat Jul 03 18:54:32 2004 => Checking for Sobig.e Virus...
    Sat Jul 03 18:54:32 2004 => Checking for Winupie Virus...
    Sat Jul 03 18:54:32 2004 => Checking for Swen Virus...
    Sat Jul 03 18:54:32 2004 => Checking for JS.Fortnight Virus...
    Sat Jul 03 18:54:32 2004 => Checking for Novarg Virus...

    Sat Jul 03 18:54:32 2004 => ***** Scanning complete. *****
    Sat Jul 03 18:54:33 2004 => Total Number of Files Scanned: 229
    Sat Jul 03 18:54:33 2004 => Total Number of Virus(es) Found: 0
    Sat Jul 03 18:54:33 2004 => Total Number of Disinfected Files: 0
    Sat Jul 03 18:54:33 2004 => Total Number of Files Renamed: 0
    Sat Jul 03 18:54:33 2004 => Total Number of Deleted Files: 0
    Sat Jul 03 18:54:33 2004 => Total Number of Errors: 0
    Sat Jul 03 18:54:33 2004 => Time Elapsed: 00:00:10
    Sat Jul 03 18:54:33 2004 => Virus Database Date: 2004/07/03
    Sat Jul 03 18:54:33 2004 => Virus Database Count: 91846

    Sat Jul 03 18:54:33 2004 => Scan Completed.
    1
    1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
       
      le log court est celui qui a de l'intérêt car c'est la liste des fichiers infectés.

      ton scan n'a pris que 10 secondes ==>Time Elapsed: 00:00:10
      tu n'a scanné que 229 fichiers ==>Total Number of Files Scanned: 229

      conclusion tu n'a pas scanné ton pc

      il faut que tu coche la case "drive" puis encore "drive" pour voir affiché disque c:\ ou bien coche la case "all local drives" pour scanner tous les disques durs...

      coche aussi "memory" "startup folders" "registry and ini files" "system folders" "services"

      clique ensuite sur le bouton "scan/clean" pour commencer le scan.
      0
    2. Antoine > darkcrystal33 Messages postés 3815 Statut Contributeur
       
      Est ce que que ça va ça ou je dois aussi t'envoyer les 1000 et qques pages du log?

      Sat Jul 03 19:56:28 2004 => Checking for Novarg Virus...

      Sat Jul 03 19:56:28 2004 => ***** Scanning complete. *****
      Sat Jul 03 19:56:28 2004 => Total Number of Files Scanned: 46413
      Sat Jul 03 19:56:28 2004 => Total Number of Virus(es) Found: 1
      Sat Jul 03 19:56:28 2004 => Total Number of Disinfected Files: 0
      Sat Jul 03 19:56:28 2004 => Total Number of Files Renamed: 0
      Sat Jul 03 19:56:28 2004 => Total Number of Deleted Files: 1
      Sat Jul 03 19:56:28 2004 => Total Number of Errors: 17
      Sat Jul 03 19:56:28 2004 => Time Elapsed: 00:25:30
      Sat Jul 03 19:56:28 2004 => Virus Database Date: 2004/07/03
      Sat Jul 03 19:56:28 2004 => Virus Database Count: 91846

      Sat Jul 03 19:56:28 2004 => Scan Completed.

      File C:\Documents and Settings\Antoine\Local Settings\Temporary Internet Files\Content.IE5\OD2FSL2N\http[1].hta infected by "Trojan.VBS.StartPage.j" Virus. Action Taken: File Deleted
      0
    3. darkcrystal33 Messages postés 3815 Statut Contributeur 193 > darkcrystal33 Messages postés 3815 Statut Contributeur
       
      c'est bon...y'a ce qu'il faut==>

      File C:\Documents and Settings\Antoine\Local Settings\Temporary Internet Files\Content.IE5\OD2FSL2N\http[1].hta infected by "Trojan.VBS.StartPage.j" Virus. Action Taken: File Deleted

      0
    4. patrice > darkcrystal33 Messages postés 3815 Statut Contributeur
       
      Bonjour
      Je suis aussi infecté par Trojan et quand je lance Toolkit Utility il s'arrête avant d'avoir analysé peux-tu me dépanner
      Merci
      0
    5. Antoine > darkcrystal33 Messages postés 3815 Statut Contributeur
       
      J'ai toujours qq chose qui me bloque ma page de démarrage. Que faire?
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. patrice
     
    Je ter remercie tout est ok pour l'instant
    1