Supprimer le virus trojan dropper. Fermé

Question

Bonjour,j'ai attrapé le virus nommé trojan dropper et je voudrais savoir comment le supprimer;Pouvez vous m'aider svp?merci d'avance

balltrap34 · Accepted Answer

salut
dropper cest un peu vague fait ceci

Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

la chasse et le balltrap ma vrai passion
voir site perso dans profil

balltrap34 · Answer

saluttu na pas mis le rapport enentierla chasse et le balltrap ma vrai passionvoir site perso dans profil

tibotex74 · Answer

il manke koi?

balltrap34 · Answer

il manque le chemin du virusla chasse et le balltrap ma vrai passionvoir site perso dans profil

thorner · Answer

bonjour,

je suis infectée par plusieurs virus.

Voilà le rapport:
Scan started at 06/09/2004 20:56:48

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\THORNER Nathalie\Local Settings\Application Data\Identities\{7B461BC1-462F-43D0-ADD9-05AF97E9A3BC}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.12: ("Philippe THORNER " [NF EN 280])->(Invalid#1*) - MIME/Invalid#1 -> Suspicious
C:\Documents and Settings\THORNER Nathalie\Local Settings\Temporary Internet Files\Content.IE5\0X6FW1ER\ClientCom[1].dll - TrojanDownloader:Win32/Winupdt.A -> Suspicious
C:\Documents and Settings\THORNER Nathalie\Local Settings\Temporary Internet Files\Content.IE5\892ZW9UN\fon14006[1].exe - TrojanDownloader:Win32/Agent.AB.dam#2 -> Infected
C:\Program Files\Winad Client\ClientCom.dll - TrojanDownloader:Win32/Winupdt.A -> Suspicious
C:\WINDOWS\system32\LiveService_4.dll - TrojanDownloader:Win32/Wintrim.BK -> Infected

Scanned
============================
Objects: 85718
Directories: 3759
Archives: 2396
Size(Kb): -555545
Infected files: 2

Found
============================
Viruses found: 2
Suspicious files: 3
Disinfected files: 0
Mail files: 784

Pouvez-vous m'aider à les supprimer.

merci par avance.

balltrap34 · Answer

salut
pour celui la
C:\Documents and Settings\THORNER Nathalie\Local Settings\Application Data\Identities\{7B461BC1-462F-43D0-ADD9-05AF97E9A3BC}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.12: ("Philippe THORNER " [NF EN 280])->(Invalid#1*) - MIME/Invalid#1 -> Suspicious

tu vas dans outlok message supprimer et tu vire
-------------
ensuite hord connection
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok
------------------
por celui ci
C:\WINDOWS\system32\LiveService_4.dll Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
Et appliquer

tu fait demarrer rechercher tous les fichiers et dossiers
tu copie et colle ceci
C:\WINDOWS\system32\LiveService_4.dll
et une fois trouver tu supprime
--------------
vide ta poubelle
refait scan pour verifier

la chasse et le balltrap ma vrai passion
voir site perso dans profil

THORNER · Answer

Salut!!!!

Merci beaucoup pour ton aide !!!!!

Mais depuis que j'ai eu ces virus une fenetre s'ouvre en me disant :

C\WINDOWS\SYSTEME32\AUTOEXEC.NT. Le fichier système ne convient pas à l'exécution des applications MS DOS ou Microsoft Windows. Choisissez "fermer" pour mettre fin à l'application.

Merci par avance pour ton aide.

mbenga · Answer

Je voudrais dire que je veux réagir vis-à-vis de cette histoire de virus ou troyens.
Très humblement, je pense qu'il y a une autre solution à tous ces problèmes. Il faudrait vraiment en informer tout le monde. Bien sûr, on peut s'esquinter pendant des semaines à essayer d'éradiquer tel ou tel virus. Pour autant que les anti-virus soient à jour, ce qui n'est pas toujours le cas. On peut aussi trifouiller dans sa base de registres pendant 2 ou 3 heures par jour ... OU, pourquoi pas, installer sur sa machine tous les anti-virus et anti-spywares gratuits ou non qui existent. J'ai un jour acheté un des anti-virus les plus répandus, Norton. J'ai pris le firewall et tout le saint tremblement. Waaaowww. J'étais enfin tranquille. Trois jours plus tard je formatais mon disque dur à cause d'un virus. Et comme ça ne suffisait pas, j'avais ramassé un virus de boot. Je ne vous dis pas la gymnastique pour l'enlever.
Bref, après une longue expérience (mon premier PC n'avait pas de disque dur et était un xt (deux floppies de 5 pouces 1/4)qui tournait à 4 mhz si je me souviens bien, je vous dis ceci : marchons avec notre temps. Il y a par exemple un programme qui s'appelle Norton Ghost : vous faites un formatage de votre d dur, et , tout en étant déconnecté d'intermert vous installez windows et tous vos programmes. Ensuite vous exécutez Ghost. Il génèrera une disquette DOS à utiliser en cas de besoin (et croyez moi, ça arrive) et fera de votre disque fraîchement installé, une image que vous copiez soit sur un autre d dur, soit sur un DVD.
Au cas où vous avez le moindre virus 1. mettre la disquette DOS dans le lecteur, et là, c'est DOS (vous) qui avez le contôle du PC. Aucun programme au monde ne peut rien contre ça. Ensuite, dans l'interface Ghost (il existe d'autres programmes, mais pour moi c'est le meilleur) vous indiquez la source et la cible de la partition. 2. Allez à la cuisine vous servir un tasse de café et revenez tranquillement vous asseoir devant votre PC : quelle joie de retrouver un système tout propre et prêt à fonctionner ! Du coup le PC est bien plus rapide, les connexions réseau (qu'on à eu tant de mal à bien configurer) sont rétablies ET : les troyens et autres crasses sont parties. Ne vous en faites pas: elles reviendront, pour mieux se refaire éjecter par Norton Ghost.
Vous vous rappelez du grand Coluche qui faisait un sketch sur les poudres à lessiver ? D'un côté la ménagère tristounette et de l'autre côté Madame x , qui elle, est toute gaitte ! car elle à découvert la poudre avec antiredéposition ! Içi, c'est la même chose : prenez Norton Ghost, il lave plus blanc que blanc. Moi, je vous dis ça parceque j'ai 6 pc en réseau. J'ai une image de chaque pc et je ne connais plus tous ces problèmes. Je peux vous assurer que j'en ai passé des heures à chasser les virus de tous genres !
Maintenant, ces heures là je les passe avec mes enfants ou à essayer de faire des petits travaux dans ma maison qui attendaient depuis des années...
René

girard · Answer

il faut prendre antivirusXP

timothée · Answer

bonsoir,

en effectuant un scan, à l'aide du logiciel bitdefender Free edition v7.2 , de mon ordinateur qui tourne sous windows XP j'ai obtenu ce message.

C:\Documents and Settings\tim\Local Settings\Temporary Internet Files\Content.IE5\CTIVS9U7\SmileyCentralInitialSetup1.0.0.8[1].cab=>f3Setup1.exe est infecté par Trojan.Dropper.FunWeb.A

De plus, le logiciel ne peut ni effacer, ni désinfecter ce dossier.

Que dois je faire?

merci d'avance pour votre attention

timothée

balltrap34 · Answer

salut
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok

la chasse et le balltrap ma vrai passion
voir site perso dans profil

anubis · Answer

Bonjour alors voila suite a quelle que problem j ai decider de suivre vos recomandation pour la chasse au virus et autre trojan voila mon rapport si vous pouvier m'indiquer la marche a suivre pour faire place net je vous serai tres reconaisan

a tres bientot MERCIIIII :-$

Scan started at 22/10/2004 02:06:31

Scanning memory...
process://C:\WINDOWS\System32\xuxvnfhp.exe - TrojanDownloader:Win32/Agent.AE -> Infected
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Big_Boss\Local Settings\Temp\~DC.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
C:\Documents and Settings\Big_Boss\Local Settings\Temporary Internet Files\Content.IE5\ETKBQDM5\SmileyCentralInitialSetup1.0.0.8[1].cab->f3Setup1.exe - TrojanDropper:Win32/FunWeb.A -> Infected
C:\Program Files\Common files\updater\delupdat.exe - TrojanDownloader:Win32/Keenval.A -> Infected
C:\Program Files\Common files\updater\sui.exe - TrojanDownloader:Win32/Keenval.C -> Infected
C:\Program Files\IncrediFind\BHO\IncFindBHO.dll - TrojanDownloader:Win32/Small.BX -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP37\A0013474.exe - Win32/Sasser.D.worm -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP37\A0013475.exe - Win32/Sasser.D.worm -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP37\A0013476.exe - Win32/Sasser.D.worm -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP37\A0013477.exe - Win32/Sasser.D.worm -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP37\A0013478.exe - Win32/Sasser.D.worm -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP37\A0013479.exe - Win32/Sasser.D.worm -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP37\A0013480.exe - Win32/Sasser.D.worm -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP43\A0013933.exe - Trojan:Win32/KillReg.D -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP45\A0014290.exe - TrojanDownloader:Win32/IstBar.gen -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP63\A0015255.exe - Tool:PornDialer.FI -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP64\A0015288.exe->(Petite 2.2) - TrojanDownloader:Win32/Dyfuca.CR -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP64\A0015289.exe->(Petite 2.2) - TrojanDownloader:Win32/Dyfuca.CR -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP64\A0015308.dll - TrojanDownloader:Win32/Dyfuca -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP72\A0018787.exe->(UPXW) - Tool:PornDialer.gen! -> Infected
C:\System Volume Information\_restore{DAF9FC3D-51B0-4566-B5A7-3CF521CF2188}\RP80\A0021127.DLL - TrojanDropper:Win32/FunWeb.A -> Infected
C:\WINDOWS\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> Infected
F:\eMule\Temp\012.part->Tweak-XP Pro v3.0.5 Keygen.exe - Trojan:Win32/Defacer.A -> Infected
F:\System Volume Information\_restore{8B38D31A-6CCD-496F-B9AF-6C7BDDE5BE1F}\RP6\A0000635.exe - Tool:PornDialer.FI -> Infected

Scanned
============================
Objects: 60642
Directories: 3876
Archives: 2348
Size(Kb): -1521005
Infected files: 24

Found
============================
Viruses found: 15
Suspicious files: 0
Disinfected files: 0
Mail files: 390

balltrap34 · Answer

salut
pour commencer
Desactiver restauration

il faut la desactiver
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre
-------
Effacer fichiers temps

tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok
-----------
demarre en mode sans echec
pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5

Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
Et appliquer

recherche et supprime ceci en gras
F:\eMule\Temp\012.part->Tweak-XP Pro v3.0.5 Keygen.exe
F:\System Volume Information\_restore{8B38D31A-6CCD-496F-B9AF-6C7BDDE5BE1F}\RP6\A0000635.exe
C:\Documents and Settings\Big_Boss\Local Settings\Temp\~DC.exe
C:\Documents and Settings\Big_Boss\Local Settings\Temporary Internet Files\Content.IE5\ETKBQDM5\SmileyCentralInitialSetup1.0.0.8[1].cab->f3Setup1.exe
C:\Program Files\Common files\updater\delupdat.exe
C:\Program Files\Common files\updater\sui.exe
C:\Program Files\IncrediFind\BHO\IncFindBHO.dll
--------
met a jour ton anti virus et surtout ton windows
sasser tu devrait en etre proteger

la chasse et le balltrap ma vrai passion
voir site perso dans profil

jean · Answer

Permettez mes confrères,mon Pc est affecté du Virus Trojan.Comment puis-je l'éliminer. aidez-moi s'ilvous plait.

balltrap34 · Answer

saluttrojan c est vagueFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.la chasse et le balltrap ma vrai passionvoir site perso dans profil

Céline · Answer

Salut Balltrap!J'ai un rapport pour toi, en faite j'ai lu ce que tu avais marqué en tout début,mais après...je te remercie!Je tenvoie ça dès que l'analyse de mon pc est terminé.

Céline · Answer

Scan started at 23/10/2004 17:35:57 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\bffha.dat->ADS:zxybp - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\CDILLA40.DLL->ADS:ryigk - TrojanDownloader:Win32/Agent.CD -> InfectedC:\WINDOWS\cgpfr.txt->ADS:eurfg - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\comsetup.log->ADS:cgpfr - TrojanDownloader:Win32/Agent.CD -> InfectedC:\WINDOWS\crbjw.txt->ADS:ogwji - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\cruk.exe - TrojanDownloader:Win32/Agent.CD -> InfectedC:\WINDOWS\dahotfix.log->ADS:gbaud - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\eathd.dat->ADS:zckzy - TrojanDownloader:Win32/Agent.CD -> InfectedC:\WINDOWS\hgcrr.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\icyfv.dat->ADS:zwgyu - TrojanDownloader:Win32/Agent -> InfectedC:\WINDOWS\jbqcx.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\ksmjl.log->ADS:uoiav - TrojanDownloader:Win32/Agent.CD -> InfectedC:\WINDOWS\mfcnn.dll - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\sb_affiliate.ini->ADS:iqfll - TrojanDownloader:Win32/Agent.CD -> InfectedC:\WINDOWS\sb_affiliate.ini->ADS:aldrz - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\SchedLgU.Txt->ADS:syqph - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\SchedLgU.Txt->ADS:opfjq - TrojanDownloader:Win32/Agent.CD -> InfectedC:\WINDOWS\SchedLgU.Txt->ADS:bsshq - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS	sqrl.txt->ADS:brvps - TrojanDownloader:Win32/Agent.CD -> InfectedC:\WINDOWS	wunk_16.exe->ADS:swjtf - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\veljm.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\vitgw.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\winhelp.exe->ADS:ntzuy - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\wohsj.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\xnjoe.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\xrgim.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\xtxyv.dat->ADS:eathd - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\znfiv.dat->ADS:gzwdu - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\cvulg.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\d3yr32.dll - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\system32\dlowp.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\eabyw.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\flkre.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\jhegb.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\kgzea.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\mpkfr.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\msrd32.dll - TrojanDownloader:Win32/Agent -> InfectedC:\WINDOWS\system32
etfr.exe - TrojanDownloader:Win32/Agent.CD -> InfectedC:\WINDOWS\system32
utid.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\pkbod.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\pmzah.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\qchin.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\qqhix.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\qsvgi.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32rloa.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\sdkwj32.exe - Trojan:Win32/Agent.BQ -> InfectedC:\WINDOWS\system32\System32.exe - Backdoor:IRC/SdBot -> InfectedC:\WINDOWS\system32	tcec.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32	uyvb.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\uevel.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\vwtyz.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\xhmum.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\xmtzy.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\xtgfn.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedC:\WINDOWS\system32\zobhs.dll - TrojanDownloader:Win32/WinShow.AK -> InfectedScanned============================	Objects: 29922	Directories: 2231	Archives: 683	Size(Kb): 1208723	Infected files: 55Found============================	Viruses found: 5	Suspicious files: 0	Disinfected files: 0	Mail files: 105

john333 · Answer

Salut les pros de la chasse au trojan,

j'ai un petit probleme, si quelqu'un pouvait m'aider ce serait gentil,merci
systeme: windows xp SP1

voila mon souci;
j'ai un trojandropper.win32.agent.b dans le repertoire temp de emule;
C:\program files\emule\temp\003.part

kaspersky me le detecte mais ne le desinfecte pas!
Comment puis-je m'en debarasser?
merci d'avance

Manu · Answer

Salut

Moi ausi j ai un probleme Kasperky detecte un trojan mais ne l efface pas. que faire s'il vous plait, merci d avance
je tourne sur windows xp pro SP2

le rapport dis:
C:\Documents and Settings\Manu\Local Settings\Temporary Internet Files\Content.IE5\XWH1FDXZ\LOMALKA[1].RU-Real_Player_Plus_v10.xx.zip/awi.exe Infecté TrojanDownloader.Win32.INService.h

balltrap34 · Answer

salut
manu
a faire hors connection
tu click sur demarrer/panneaux de configuration/option internet
une fenetre s ouvre tu click sur supprime les fichiers
une nouvelle petite fenetre s ouvre tu coche effacer tous le contenu hors connection et click ok

la chasse et le balltrap ma vrai passion
voir site perso dans profil

manu · Answer

salut merci pour ta reponse aussi rapideje vais essayer

balltrap34 · Answer

okia++la chasse et le balltrap ma vrai passionvoir site perso dans profil

bernie61 · Answer

salut cécileton répertoire windows est peut être caché, applique ceci puis relance antivirus en mode san échecPour scan complet il faut pouvoir scanner tous les dossiers donc faire :Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossiers*Pour effacer efficacement manuellement tu te mets en mode sans échec ou mode VGA, explications làhttp://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924-pour windowsXP ou ME redémarrer ordi et tapoter F8 (ou F5 selon config) et choisir « Mode sans échec »  - pour Windows NT ou 9x.XX faire « Démarrer mode VGA »a+

isaac · Answer

bonjour voici le rapport d'analyse online Scan started at 28/10/2004 18:34:19 Scanning memory...process://C:\WINNT\system32
vkload.exe - Exploit:Win32/Lsass.gen! -> SuspiciousScanning boot sectors...Scanning files...C:\desasda.exe->(PEShield)->(ASPack 2.12) - Exploit:Win32/RpcDcom.gen! -> InfectedC:\win.exe->(CABSfx)->font.dll - IRC/Generic* -> SuspiciousC:\win.exe->(CABSfx)->GTLK.exe - Tool:HideWindows -> InfectedC:\win.exe->(CABSfx)->heds.exe->(FSGPE) - Trojan:Win32/HideWindow -> InfectedC:\Documents and Settings\Administrateur\svhost.exe - Backdoor:IRC/SdBot -> InfectedC:\WINNT\dir32.exe->(CExe) - Tool:HideWindows -> InfectedC:\WINNT\kolder.exe->(UPXW) - Virtool:Win32/HiddenRun.B -> InfectedC:\WINNT\van32.exe->(FSGPE) - Trojan:Win32/HideWindow -> InfectedC:\WINNT\system32\font.dll - IRC/Generic* -> SuspiciousC:\WINNT\system32\h2m6w5s.exe - Win32/HLLW.SpyBot -> InfectedC:\WINNT\system32
vkload.exe->(PEShield)->(ASPack 2.12) - Exploit:Win32/RpcDcom.gen! -> InfectedC:\WINNT\Temp\MT\Dialogue.exe->(UPXW) - Tool:PornDialer.gen! -> InfectedScanned============================	Objects: 18775	Directories: 1110	Archives: 2004	Size(Kb): -1768128	Infected files: 10Found============================	Viruses found: 7	Suspicious files: 3	Disinfected files: 0	Mail files: 1334merci de m'aider a bientot

darkcrystal33 · Answer

télécharge eScan Antivirus Toolkit Utilityet nettoie ton pc avechttp://www.mwti.net/download/tools/mwav.exehttp://www.mwti.net/antivirus/free_utilities.asp(il faut cocher la case "drive" puis cliquer sur le bouton "scan")a executer de préférence en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.(pour mettre a jour, il suffit de télécharger a nouveau)

yann · Answer

je sui infecté par plusieur virus si kelk pourré m'aidé merci

solène · Answer

Scan started at 07/11/2004 04:04:44 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\DIDON Mirna\Local Settings\Temp\aconti.upd.exe->(UPXW) - Tool:PornDialer.gen! -> SuspiciousC:\FP2002\bureau\Panda\QRV.KRN - Trojan:BAT/FormatC.A* -> InfectedC:\FP2002\jeux\blasterball.exe->[inno.203]->(OBJECT0000) - HTML/CodeBaseExec* -> InfectedC:\Nouveau dossier\mailtool.dll - Win32/NewMalware.gen! -> SuspiciousC:\Program Files\Jeux classiques\jvminstall.htm->(OBJECT0000) - HTML/CodeBaseExec* -> InfectedC:\Program Files\Ulead Systems\Ulead Photo Express 4.0 My Custom Edition\mailtool.dll - Win32/NewMalware.gen! -> SuspiciousC:\WINDOWS\aconti.exe->(UPXW) - Tool:PornDialer.gen! -> SuspiciousScanned============================	Objects: 68365	Directories: 5559	Archives: 1812	Size(Kb): 1384780	Infected files: 3Found============================	Viruses found: 2	Suspicious files: 4	Disinfected files: 0	Mail files: 335

christophe · Answer

moi aussi...j'ai un truc appelé TROJAN DROPPER...NORTON ne peut rien faire....alors est ce que tu peux m'aider toi?j'ai suivi la procédure....voici donc le rapport de scanj'ai windows98..Scanned============================	Objects: 44175	Directories: 2692	Archives: 821	Size(Kb): 1885477	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 136mes connaissances sont limitésmerci d'avance pour les conseils

christophe · Answer

rapport incomplet...voici la totalitéScan started at 12/11/2004 12:57:48 Scanning memory...C:\WINDOWS\Downloaded Program Files\WebInstall.dll - TrojanDownloader:Win32/WebInstall.A -> InfectedScanned============================	Objects: 8435	Directories: 638	Archives: 268	Size(Kb): -2077136	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 55j'espère que tu pourras m'aidermerci d'avance

dav · Answer

salut,tu dois netoyer ton system,avec (a-squared)ceci est un programme style adaware et spybbot.lui il peut viree les trojans.tu peut trouver ce programme dans le foum.dans eliminer les trojans.quand tu aura telecharger et que tu instalera le programme il te demandera un code,clic sur 1 des liens tout pres qui te demandera de t'enregistrer.enregistre toi et tu recevera un email avec ton code et mot de passe.en francais en plus.fait bien les mise a jour,tu vera c'est tres simple.c'est vrais que c'est pas facile de viree des trojans!!!!mais il y a toujours moyen!!! voila bon travail a+

manu · Answer

a

Doussot Bernadette · Answer

Bonjour,Je galère depuis un certain temps pour supprimer le virus trojanDownloader.win32.Keenvalue . le fichier infesté est le suivant : C:\Program Files\Common files\updmgr\updmgr.exe  (impossible d'ouvrir le fichier) . Je ne sais plus que faire ! Et mon ordinateur rame de plus en plus . J'ai Windows 98 .Etant enseignante et en vacances, j'aurais enfin du temps pour essayer de résoudre ce problème . Je vous remercie de m'aider .

dav · Answer

ben si adaware spyboot et ton antivirus n'arrive pas a eliminer ton trojans,faut essayer manuellement,...ca peux peut etre marcher, il existe aussi des antivirus online qui scane ton pc da la prise a la souris, lol. recherche dans google (antivirus online) prend panda active scan.si cela ne marche pas, la meilleur des solution c'est de reinitialiser ton disque dur!!!je sais c'est du boulot mais au moins apres tu est tranquille.les trojans quelle misere!!! voila a+ j'esper t'avoir un peu aider.DAV le Belge.

drihmi · Answer

salut , j'ai effectuer un scan sur le site http://www.ravantivirus.com/scan/ pour la permiere et  il m'a detecter plusieur virus mais comme j'ai voulu scanner une seconde fois il me donne seulement la possibilité de choisir le fichier que je veux scanner , ce que je veux c'est qu'il se charge de scanner tout mes lecteur comme il l'a fait la permiere foissi quelqu'un a une idée?

pitio · Answer

bonjour balltrap 34,je vois que tu es calé dans les virus et apparament je suis infectée par virus trojan dropper. j'ai donc suivi tes indications du début de discussion et voila ce qu'il en sortScan started at 16/01/2005 09:57:04 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\optimize.exe - TrojanDownloader:Win32/Dyfuca.CZ -> InfectedC:\Documents and Settings\laurens\Local Settings\Temp\Temporary Internet Files\Content.IE5\G9MFCPQ3\optimize[1].exe - TrojanDownloader:Win32/Dyfuca.CZ -> InfectedC:\Program Files\Internet Optimizer\optimize.exe - TrojanDownloader:Win32/Dyfuca.CZ -> InfectedC:\System Volume Information\_restore{5FD93F90-43DB-4E7E-A55E-DC95D5769C3C}\RP60\A0007872.exe - TrojanDropper:Win32/Small.GT -> SuspiciousC:\System Volume Information\_restore{5FD93F90-43DB-4E7E-A55E-DC95D5769C3C}\RP60\A0007873.dll - TrojanDownloader:Win32/Rameh.C -> InfectedC:\System Volume Information\_restore{5FD93F90-43DB-4E7E-A55E-DC95D5769C3C}\RP60\A0007876.ocx - TrojanDownloader:Win32/Small.QR -> InfectedScanned============================	Objects: 32529	Directories: 2617	Archives: 871	Size(Kb): 1404198	Infected files: 5Found============================	Viruses found: 3	Suspicious files: 1	Disinfected files: 0	Mail files: 89si seulement tu pouvais m'aider, ce serait super . merci mille foisà bientotpitio

balltrap34 · Answer

salut pitiopour commencerDésactiver restaurationil faut la désactiverpour ça tu fais clic droit sur poste de travailpropriété tu clique sur onglet restauration systèmetu coche la case désactiver la restauration et applique--------ensuiteEffacer fichiers tempsA faire hors connexiontu click sur démarrer/panneaux de configuration/option internetune fenêtre s ouvre tu click sur supprime les fichiersune nouvelle petite fenêtre s ouvre tu coche effacer tout le contenu hors connexion et click ok----------la fait ceciAffiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichageCocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements.Décocher masquer les extensions dont le type est connuEt appliquerla recherche et suppr ceci en grasC:\WINDOWS\optimize.exe vide ta poubellesi il ne veut pas fait ctrl alt suppr et regarde sur l onglet processussi tu voie queque chose en rapport avec ceci optimize.exe si tu trouve tu clik dessus et terminer le processusensuite tu le recherche par l explorateur en suivant le cheminC:\WINDOWS\optimize.exe et tu suppr et vide ta poubellerefait un scan pour verifier si c est ok tu reactive ta restaurationla chasse et le balltrap ma vrai passionvoir site perso dans profil

charlufle · Answer

Salut Balltrap34!Touché par un virus, je cherche désespérement de l'aide. Si tu pouvais me rajouter à la longue liste des personnes que tu as déjà secourues, tu me sauverais la vie!!Après de vaines tentatives, je suis tjs infecté par un virus de type "backdoor". Mon antivirus est Kaspersky. J'ai scanné rescanné en mode normal, en mode ss echec sans aucun résultat. J'ai effectué le scan en ligne que tu conseillais (RAV) et le verdict est le suivant: Scan started at 17/01/2005 22:59:35 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\system32\TFTP268 - Backdoor:Win32/Spybot.AI.dam#2 -> InfectedC:\WINDOWS\system32\TFTP628 - Backdoor:Win32/Rbot -> InfectedScanned============================	Objects: 45137	Directories: 2013	Archives: 1158	Size(Kb): 1201190	Infected files: 2Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 75Peux tu m'aider à sortir de cette merde!!! STP.Merci d'avance,Charlufle.

dav · Answer

salut,voila comment je fait  quand il y a vraiment pas moyen de viree les virus!!!je fait une restauration de mon system 1 jour avant que je face la boulette de telcharger un fichier contenant un virus!!apres plus rien nikel chraume!!ou alor je reformate.je sais c'est chiant c'est du temps, mais bon il y a pas 36 solution non plus!!voila bon travaille a vs tous.pour ce qu'il s'agit des virus on ai tous dans la merde!!!lol.a+ dav le belge.

lolo · Answer

moi ossi, g atrapé trojan dropper, voici le rapport ke g fé, est ce ke kelkun pouré m'aider rapidement ?????? dans lé 24 h de pui mercredi 2 février ???Scan started at 02/02/2005 21:11:34 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\BERDEU\Local Settings\Application Data\Identities\{9FB0833C-9521-4E8E-98C7-F1C5081AB3A8}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.11: (info@hotmail.com [Confirmation])->(part0001:hotmail.xls.com) - Win32/Sober.I@mm -> InfectedC:\Documents and Settings\BERDEU\Local Settings\Application Data\Identities\{9FB0833C-9521-4E8E-98C7-F1C5081AB3A8}\Microsoft\Outlook Express\Éléments supprimés.dbx->Message.3: (Error_Mail@laposte.net [[Norton AntiSpam] Re: Delivery_failure_notice])->(part0... - Win32/Sober.I@mm -> InfectedC:\WINDOWS\system32\a.exe - TrojanSpy:Win32/Briss.E -> InfectedC:\WINDOWS\system32\bridge.dll - TrojanDownloader:Win32/Bridge.A -> InfectedScanned============================	Objects: 42735	Directories: 3340	Archives: 6787	Size(Kb): -164993	Infected files: 4Found============================	Viruses found: 3	Suspicious files: 0	Disinfected files: 0	Mail files: 315

Halvin · Answer

Bonjour  j ai decider de suivre vos recomandation pour la chasse au virus et autre trojan voila mon rapport si vous pouvier m'indiquer la marche a suivre pour faire place net je vous serai tres reconaisan @+MERCIScan started at 4/02/2005 22:32:20 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Vincent Hallaux\Local Settings\Temporary Internet Files\Content.IE5\A9S3I561\0006_cracks[1].cab->ISTactivex.dll - TrojanDownloader:Win32/IstBar.GD.dll -> InfectedC:\Documents and Settings\Vincent Hallaux\Local Settings\Temporary Internet Files\Content.IE5\G1E3KPMV\greetings[1].htm->(OBJECT0002) - HTML/CodeBaseExec* -> InfectedC:\Documents and Settings\Vincent Hallaux\Local Settings\Temporary Internet Files\Content.IE5\G1E3KPMV\greetings[1].htm->(OBJECT0003) - HTML/CodeBaseExec* -> InfectedC:\Documents and Settings\Vincent Hallaux\Local Settings\Temporary Internet Files\Content.IE5\G5WVWVGZ\Overnet_v0[1].53_Pro_and_eDonkey2000_v0.52_Pro.zip->Overnet_0.53_Pro_&_Edonkey2000_0.52_Pro_by_tHE_gOOGLE_cRACKERS.rar->awi.exe - TrojanDownloader:Win32/INService.B -> InfectedC:\Documents and Settings\Vincent Hallaux\Local Settings\Temporary Internet Files\Content.IE5\S5IJKLAN\greetings[1].htm->(OBJECT0002) - HTML/CodeBaseExec* -> InfectedC:\Documents and Settings\Vincent Hallaux\Local Settings\Temporary Internet Files\Content.IE5\S5IJKLAN\greetings[1].htm->(OBJECT0003) - HTML/CodeBaseExec* -> InfectedScanned============================	Objects: 60619	Directories: 2939	Archives: 6943	Size(Kb): 1843818	Infected files: 6Found============================	Viruses found: 3	Suspicious files: 0	Disinfected files: 0	Mail files: 156

moe · Answer

salut halvinVide ton cache internet:panneau config> options internet >supprimer fichiercoche supprimer le contenu hors connection et valide okrefais un scan pour vérifa+

Halvin · Answer

Super MOE , Vraiment un grand merci . Après le scan , 0 Fichier infecté.@+Halvin

asian · Answer

j'ai le virus trojan dropper, et depuis mon pc est trop lent. quelqu'un pourrait - il  me venir en aide svp?,

Azn-RiCh · Answer

Scan started at 09/02/2005 14:58:25 Scanning memory...Scanning boot sectors...Scanning files...E:\WINDOWS\svchst.exe - Backdoor:Win32/Webdor.G -> InfectedE:\WINDOWS\system32\dust.exe - Trojan:Win32/SecondThought.R.dr -> InfectedScanned============================	Objects: 19865	Directories: 1099	Archives: 6508	Size(Kb): 36463	Infected files: 2Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 27Qu'est ce que je doit faire svp ?

balltrap34 · Answer

salutfait ctrl alt suppr onglet processusrecherche ceci et clik dessus et terminer processussvchst.exe dust.exe---ensuite assure toi de ceci Affiche tous les fichiers et dossiers : cliquer sur démarrer/panneau de configuration/option des dossiers/affichageCocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements.Décocher masquer les extensions dont le type est connuEt appliquerla recherche et suppr ceciE:\WINDOWS\svchst.exe<==le fichier seulementE:\WINDOWS\system32\dust.exe <== idemla vide ta poubelle redemarre et refait scan pour verif

olive · Answer

Bonjour les proJ ai un virus qui se nomme TrojanHorsedownloader.Turown.I et AVG ne peux pas le virer.Comment faire??????Merci pour votre aide

balltrap34 · Answer

salut suis le meme procedure de dessus

kachka57 · Answer

Bonsoir,Moi aussi, je suis attaquée par trojan dropper !!!! J'ai voulu jouer à la mac gyver féminine de l'informatique, avec mon petit cerveau et mes deux neurones, en faisant un mix des réponses qui avaient déjà été données, histoire de pas vous faire répeter 150 fois... J'ai bien réussi à supprimer 2 virus, mais là.... mes neurones fument mais ne connectent plus, enfin si, un peu, mais maaaaaaal, très maaaaaaaaal.... J'ai essayé de supprimer le fichier bridge.dll, mais quand je relançais, il était manquant pour windows...Aussi, j'ai besoin de votre aide ! Help !! Alors si vous avez un peu de compassion pour une pauvre âme seule face au méchant trojan dropper, je vous serai à vie reconnaissante..... Merci par avance... Pour vous aider dans votre mission (tin tin tintintin tin.... j'vous passe la musique....), voici mon scan disk. Encore merci...KachkaScan started at 09/02/2005 23:53:23 Scanning memory...Scanning boot sectors...Scanning files...C:\WINDOWS\system32\bridge.dll - TrojanDownloader:Win32/Bridge.A -> InfectedScanned============================	Objects: 35929	Directories: 3561	Archives: 672	Size(Kb): -1318494	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 604

balltrap34 · Answer

salut si il te disait qu il etait manquant au demarrage  cest que tu l avait bien suppr no soucis il faut simplement faire ceci pour qu il ne le reclame plustu fait dmarrer/executer tu tape msconfigtu cherche quelque chose en rapport avec tu decoche appliquer et tu redemarre une nouvelle fenetre vas s ouvrirtu coche ne plus afficher ce message et okvoila

balltrap34 · Answer

mercia++

latifa · Answer

Bonjour,merci pour vos conseils, j'ai éssayé( avec beaucoup de mal car je m'y connais pas en informatique) tous ce que vous m'avez dit mais il me reste encore des virus. Donc que dois-je faire?? Je vous laisse ci-dessous mon rapport, merci beaucoup pour votre aide.//	Fichier journal BitDefender////	Créé le: 	18/02/2005	09:25:30////-----------------------------------------------------------------StatistiquesChemin cible: 	C:\Dossiers	 : 1598Fichiers	 :  68432Archives	: 805 Fichiers empaquetés	 : 4332Virus trouvés 	 : 3Fichiers infectés 	 : 4Alertes 	 : 0Fichiers suspects 	 : 0Fichiers désinfectés 	 : 0Fichiers effacés 	 : 0Fichiers copiés 	 : 0Fichiers déplacés	: 0Fichiers renommés 	 : 0Erreurs I/O 	 : 27Temps d'analyse 	 := 00:15:36Fichiers/seconde 	 :73Définitions virus 	: 100296Plugins d'analyse	: 13Plugins archives	: 38Plug-ins décompression	: 4Plug-ins messagerie	: 6Plug-ins système	: 1Options d'analyseDétection[X] Analyser le secteur de boot[X] Analyser les archives[X] Analyser les fichiers en paquets[X] Analyser la messagerieMasque fichiers[ ] Programmes[X] Tous les fichiers[ ] Extensions définies par l'utilisateur: [ ] Exclure les extensions: ;ActionObjets infectés[ ] Ignorer[X] Désinfecter[ ] Effacer[ ] Copier[ ] Déplacer dans le dossier infectés[ ] Renommer[ ] Demander l'actionSeconde action[ ] Ignorer[ ] Effacer[ ] Copier[X] Déplacer dans le dossier infectés[ ] Renommer[ ] Demander l'actionOptions d'analyse[X] Activer les alertes[X] Activer l'heuristique[ ] Afficher tous les fichiers dans le journal[X] Fichier journal : vscan.log[ ] Rajouter au rapport existantSommaire :C:\Documents and Settings\Perso\Local Settings\Temp\senh.exe=>(Embedded EXE o)	Infectés avec Trojan.Clicker.Delf.ZC:\Documents and Settings\Perso\Local Settings\Temp\senh.exe=>(Embedded EXE o)	Désinfection impossibleC:\Documents and Settings\Perso\Local Settings\Temp\senh.exe=>(Embedded EXE o)	Déplacement impossibleC:\WINDOWS\system32\spool.exe=>(RAR Sfx o)=>svchost.exe	Infectés avec Trojan.ServU.GC:\WINDOWS\system32\spool.exe=>(RAR Sfx o)=>svchost.exe	Désinfection impossibleC:\WINDOWS\system32\spool.exe=>(RAR Sfx o)=>svchost.exe	Déplacement impossibleC:\WINDOWS\system32\spool.exe=>(RAR Sfx o)=>updater.exe	Infectés avec Virtool.HiddenRun.BC:\WINDOWS\system32\spool.exe=>(RAR Sfx o)=>updater.exe	Désinfection impossibleC:\WINDOWS\system32\spool.exe=>(RAR Sfx o)=>updater.exe	Déplacement impossibleC:\WINDOWS\UnstSA3.exe=>(Embedded EXE o)	Infectés avec Trojan.Clicker.Delf.ZC:\WINDOWS\UnstSA3.exe=>(Embedded EXE o)	Désinfection impossibleC:\WINDOWS\UnstSA3.exe=>(Embedded EXE o)	Déplacement impossibleFichiers analysés

surlatouche · Answer

salut à tous je voudrais savoir comment supprimer le trojan dropper merci d'avance pour votre aide Scan started at 21/02/2005 23:59:58 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Anthony\Local Settings\Temporary Internet Files\Content.IE5\4HEFCLIV\Installer2[1].exe - TrojanDropper:Win32/Delf.dam#2 -> InfectedScanned============================	Objects: 5594	Directories: 428	Archives: 27	Size(Kb): 962031	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 0	Disinfected files: 0	Mail files: 52

balltrap34 · Answer

salutdemarre en mode sans echecpour cela tu tapote la touche f8 des le debut de l allumage du pc sans t arreter une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5-------met toi en administrateurrecherche par l explorateur en suivant se cheminC:\Documents and Settings\Anthony\Local Settings\Temporary Internet Files\Content.IE5et suppr tous se qu il y a a l interieur cela vas etre un peu long soit patientquand c est fini redemarre et refait un scan pour verif

balltrap34 · Answer

salutle mieux est que tu paramatre correctement bit defenderpour info j ai moi meme bit defenderpour le parametreil faut que tu mettre premiere action quand virus trouvermettre en quarantaineet deuxieme action effacer le fichiersi il te signale un virus tu clik sur ok il vas le mettre en quarantaineensuite tu passe par l explorateut tu clik sur poste de travail/disque c/programma files/softwin/bit defender/infectedet la il vas a nouveau le detecter dans se dossier et tu cclik sur ok et il l efface

vegeta · Answer

salut, sorry je me suis tromper!!!c'est backdoor le virus!!.comment fair pour configurer bit denfender? et ou? comme je t'ai dis,a chaque x que je me connect j'ai 3ou 4 virus backdoor qui arrive dans, c:/Documents and Settings/user. il se mettent la.puis je fait direct une analyse, et bit defender les a effaces.tu crois qu'il les a reelement effacer?et toi que pense tu de bit defender? j'ai envi d'essayer norton 2005!!ques tu en pense?merci pour tout tes trop fort  balltrap34a+ et bonne chasse

balltrap34 · Answer

recomme je t ai mis au dessusj ai moi meme bit defenderdonne moi le chemin en entier que te donne bit defenderc:/Documents and Settings/user.il manque la suite

johnny rico · Answer

Salut , j' ai fait un scan suite a une infection et voici le resultat , j 'ai  besoin d ' aide !!  Merci d ' avance !Scanned files:  44589 Scanned directories: 3086 Scanned archives: 1334 Size of the scanned files: 3519357294 Packed files: 1625 Known viruses found: 2 Virus bodies: 2 Suspicious files: 0   Disinfected files: 0 Deleted files: 0 Renamed files: 0 Copied files: 0 I/O errors: 0 Warnings: 0 Corrupted files: 0 New files: 134816 Mail files: 237    Found viruses  File: C:\WINDOWS\system32\TFTP2620 Virus: Backdoor:IRC/SdBot Status: Infected  File: C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\UV8F7ZCY\coolbar[1].cab->searchbar.exe Virus: TrojanDownloader:Win32/VB.EU Status: Infected

balltrap34 · Answer

salut johnnydemarre en mode sans echec en passent par l explorateur recherche les fichiers et supprC:\WINDOWS\system32\TFTP2620 <== le fichieret ensuite vide tous se qu il y a dedansC:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\redemarre et refait un scan

thibaut · Answer

avant toute chose, je tiens à te remercier pour la patience que tu as et la clareté de tes réponses. voici mon pb, après une analyse de RAV, voic ce qu'ilm'indique: Scan started at 01/03/2005 10:02:35 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings	hibaut caillier\Application Data\omla.exe - TrojanDownloader:Win32/PurityScan.O -> InfectedC:\Documents and Settings	hibaut caillier\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\helper.class-3490d97c-7cc23fda.class - Java/Bytverify -> InfectedC:\WINDOWS\bfocb.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\byzqd.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\cgrsx.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\ewsxw.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\frizo.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\gslqr.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\gtlth.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\hknie.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\ixvfz.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\jckar.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\jkqij.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\kvpyb.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\laitk.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\louwj.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\mbhfj.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS
fint.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS
pycl.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\pirkz.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\pxjjz.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\Q318138.log->ADS:urawgx - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\qrdea.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\sgxlw.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\sjpqc.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS	edkc.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS	xyux.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\uvlby.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\vibva.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\vtzgd.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\wzkew.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\xtqnm.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\yhsof.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\zmdvk.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\zqyho.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\ztlbo.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\zzvob.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\avopf.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\axutl.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\bmkho.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\bnitj.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\bvprp.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\cybts.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\czpyy.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\dbreq.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\dktpr.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\efsqo.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\flowt.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\glsbk.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\gsiwk.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\hhkrj.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\hibkj.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\hqdbk.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\icvfg.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\irayd.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\iviox.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\iwaht.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\jtunp.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\kakjr.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\kdlqh.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\kuwtw.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\kyafi.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\lcemw.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\lpvsg.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\mdpej.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32
moor.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\pjjxk.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\qdtuw.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\qweji.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32xgcd.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\sssiz.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\syyxn.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32	fizi.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32	krjf.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\wrgue.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\xvgdp.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\xvmyc.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\zaari.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\zombu.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\zrhxm.dll - TrojanDownloader:Win32/WinShow.AK -> SuspiciousC:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\IHGR41YR\ie[1].exe - Trojan:Win32/LowZones.D -> SuspiciousScanned============================	Objects: 23921	Directories: 2414	Archives: 923	Size(Kb): 101607	Infected files: 2Found============================	Viruses found: 2	Suspicious files: 79	Disinfected files: 0	Mail files: 103que faire?

didier · Answer

bonsoir  besoin d'aide je n'arrive pas a supprimer ce trojan

ludo · Answer

Scan started at 25/03/2005 18:54:18 Scanning memory...process://C:\WINDOWS\System32\userinit32.exe - Exploit:Win32/RpcDcom.gen! -> SuspiciousScanning boot sectors...Scanning files...C:\GMx.exe - Trojan:Win32/LowZones.K -> InfectedC:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WNC1C72F\gm[1].htm - Trojan:Win32/LowZones.K -> InfectedScanned============================	Objects: 53141	Directories: 1910	Archives: 389	Size(Kb): -1549717	Infected files: 2Found============================	Viruses found: 1	Suspicious files: 1	Disinfected files: 0	Mail files: 36Found viruses  File: process://C:\WINDOWS\System32\userinit32.exe Virus: Exploit:Win32/RpcDcom.gen! Status: Suspicious  File: C:\GMx.exe Virus: Trojan:Win32/LowZones.K Status: Infected  File: C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WNC1C72F\gm[1].htm Virus: Trojan:Win32/LowZones.K Status: Infected

claire · Answer

salut, aparemment on a tous le même pb avec Trojan.Dropper.FunWeb.A !Comme ici il a l'air d'y avoir des connaisseurs j'aurais aussi grand besoin d'un petit service...Bon alors j'ai fait tout les trucs dans l'ordre_desactiver restauration_redemarrer_supprimer le contenu hors connectionet la petite fenêtre de bitdefender s'affiche tjs..c:\documents and settings\user/local settings/temporary internet files\content.ie5\y72f2ngf\smileycentralwbinitialet  c:\documents and settings\user/local settings/temporary internet files\content.ie5\a3a3qrev\smileycentralw...infectés par Trojan.Dropper.FunWeb.Aun autre virus aussi:c:\windows\downlo~1\sysweb~1.dllinfecté par Trojan.Dialer.FU

lililarage · Answer

non la vraiment ça peux plus! aider moi..pas possible de fr koi ke ce soit sur le net sans ke cetteµµµµµde fenêtre s'affiche sans arrête et aprés avoir cliker plus dune trentaine de fois d'affilé elle disparait et rapparait une minute aprés!

lililarage · Answer

c'est moi ki ai ecrit le msg juste avant (publié par claire; claire c'est moi)et g fait le ravantivirus et sans résultat, aucune trace de virus, ça marche pas..

rhl · Answer

Bonjour,J'ai un problème sur un ordi. Quand il ouvre internet explorer, il tombe sur une page about:bank.  Je suis en train de faire l'analyse avec ravantivirus comme une personne l'a conseillé plus haut. J'ai visiblement des virus et il me dit d'aller dans outlook.pst mais je n'arrive pas à l'ouvrir... Je ne comprends rien. Est-ce que quelqu'un peut m'aider ?Merci beaucoup

armani · Answer

salut voila mon scan pouriez vs me dire cke jdoi faire ds ce cas svp?merciScan started at 10/04/2005 16:52:02 Scanning memory...Scanning boot sectors...Scanning files...D:\Documents and Settings\Arman\Local Settings\Temp\auENjb.exe - TrojanDownloader:Win32/IstBar -> InfectedD:\Documents and Settings\Arman\Local Settings\Temp\optimize.exe - TrojanDownloader:Win32/Dyfuca.DX -> InfectedD:\Documents and Settings\Arman\Local Settings\Temp	emp.fr4B4A\istsvc.exe - TrojanDownloader:Win32/IstBar -> InfectedD:\Documents and Settings\Arman\Local Settings\Temporary Internet Files\Content.IE5\MTHABYHS\istrecover[1].exe - TrojanDownloader:Win32/IstBar.IJ -> InfectedD:\Documents and Settings\Arman\Local Settings\Temporary Internet Files\Content.IE5\PGFSAGCO\istsvc[1].exe - TrojanDownloader:Win32/IstBar -> InfectedD:\Documents and Settings\Arman\Local Settings\Temporary Internet Files\Content.IE5\XU0YEIMT\optimize[1].exe - TrojanDownloader:Win32/Dyfuca.DX -> InfectedD:\Program Files\Internet Optimizer\optimize.exe - TrojanDownloader:Win32/Dyfuca.DX -> InfectedD:\Program Files\ISTsvc\istsvc.exe - TrojanDownloader:Win32/IstBar -> InfectedD:	emp\optimize.exe - TrojanDownloader:Win32/Dyfuca.DX -> InfectedD:\WINDOWS\dhtuhds.exe - TrojanDownloader:Win32/IstBar.IJ -> InfectedD:\WINDOWS\hjduc.exe - TrojanDownloader:Win32/IstBar.IJ -> InfectedScanned============================	Objects: 34909	Directories: 2405	Archives: 1555	Size(Kb): -238226	Infected files: 11Found============================	Viruses found: 3	Suspicious files: 0	Disinfected files: 0	Mail files: 65

balltrap34 · Answer

salutvas dans se dossier et vire tous en mode sans echecD:\Documents and Settings\Arman\Local Settings\TempD:\Documents and Settings\Arman\Local Settings\Temporary Internet Files\Content.IE5D:\Program Files\Internet Optimizer\optimize.exe D:\Program Files\ISTsvc<==le dossierD:	emp<== tous se qu il y a dedansD:\WINDOWS\dhtuhds.exe le fichierD:\WINDOWS\hjduc.exe  le fichierredemarre et refait un scan

armani · Answer

salut baltrap34g bien fé cke tu ma di mais kan g redemarré c pareil voire pire jai refai un scan et voilaScan started at 11/04/2005 22:07:25 Scanning memory...process://C:\Program Files\AutoUpdate\AutoUpdate.exe - TrojanDownloader:Win32/Apropo.G -> InfectedScanning boot sectors...Scanning files...C:\Program Files\AutoUpdate\AutoUpdate.exe - TrojanDownloader:Win32/Apropo.G -> InfectedD:\Documents and Settings\Arman\Local Settings\Temp\optimize.exe - TrojanDownloader:Win32/Dyfuca.DX -> InfectedD:\Documents and Settings\Arman\Local Settings\Temporary Internet Files\Content.IE5\2INZPC77\istsvc[1].exe - TrojanDownloader:Win32/IstBar -> InfectedD:\Documents and Settings\Arman\Local Settings\Temporary Internet Files\Content.IE5\2INZPC77\optimize[1].exe - TrojanDownloader:Win32/Dyfuca.DX -> InfectedD:\Documents and Settings\Arman\Local Settings\Temporary Internet Files\Content.IE5\D9CQFVLP\istrecover[1].exe - TrojanDownloader:Win32/IstBar.IJ -> InfectedD:\Program Files\ISTsvc\istsvc.exe - TrojanDownloader:Win32/IstBar -> InfectedD:\WINDOWS\yfkiip.exe - TrojanDownloader:Win32/IstBar.IJ -> InfectedScanned============================	Objects: 32128	Directories: 2295	Archives: 2098	Size(Kb): 91662	Infected files: 8Found============================	Viruses found: 5	Suspicious files: 0	Disinfected files: 0	Mail files: 110o fait ya un dossier D:\Documents and Settings\Arman\Local Settings\Temporary Internet Files\Content.IE5   ki nété pa la ..

Utilisateur anonyme · Answer

salut,installe ceci et vire tout ce qu il trouveA2 Free (anti-trojans et worms) http://www.emsisoft.net/fr/software/download/ et refais scan avec RAV...

armani · Answer

voila g fé ca, tout les malwares etc son partis mai g toujour un probleme, o bout de plusieur minute apres avoir demarré mon pc, je ne peu plu ouvrir de fenetre explorer, internet explorer ou la plupart d programme ni gestionnaire de tache alor je sai pa du tout cke c...g fai un scan hijackthis je c pa si ca peu vous aider..Logfile of HijackThis v1.99.1Scan saved at 21:40:07, on 13/04/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\System32\Ati2evxx.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeD:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeD:\WINDOWS\system32\spoolsv.exeD:\WINDOWS\system32\Ati2evxx.exeD:\WINDOWS\Explorer.EXED:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeD:\WINDOWS\System32\csrs.exeD:\WINDOWS\System32\MSAOL32.exeD:\Program Files\MSN Messenger\msnmsgr.exeD:\WINDOWS\System32\MSAOL32.exeD:\Program Files\Internet Explorer\IEXPLORE.EXED:\Program Files\Norton AntiVirus
avapsvc.exeD:\Program Files\Norton AntiVirus\SAVScan.exeD:\WINDOWS\System32\svchost.exeD:\install\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Armani Corporation Internet®R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dllO3 - Toolbar: ISTbar - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - D:\Program Files\ISTbar\istbarcm.dll (file missing)O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exeO4 - HKLM\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exeO4 - HKLM\..\RunServices: [ Microsoft Client/Server Runtime Server Subsystem] csrs.exeO4 - HKLM\..\RunServices: [Microsoft AOL Instant Messenger] MSAOL32.exeO4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exeO8 - Extra context menu item: &Google Search - res://d:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward Links - res://d:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://d:\program files\google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Similar Pages - res://d:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Translate into English - res://d:\program files\google\GoogleToolbar1.dll/cmtrans.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - D:\Program Files\Trend Micro\Internet Security\PccPfw.exeO23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - D:\Program Files\Trend Micro\Internet Security\Tmntsrv.exeO23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - D:\Program Files\Trend Micro\Internet Security	mproxy.exemerci encore dvotre aide

Utilisateur anonyme · Answer

salut,jte previens je suis pas l as des hijack :-(je te conseilles malgres tout (mais tu peux attendre confirmation)de faire ceci:*desactive ta restauration systeme:*arrete le processus D:\WINDOWS\System32\csrs.exehttp://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.polybot.html  < a voir*ensuite tu fix:R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O15 - Trusted Zone: http://ny.contentmatch.net (HKLM) O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone*tu remet ta restauration systeme*redemarre ta machine*tu fais les mises a jours windows avec windows updatevoila et normalement tout est en ordre, qqun peut confirmer mes propos svp

Didier · Answer

bonjour a tous,impossible de me débarasser du trojan agent qui malgrè panda, et tous les spywares revient à chaque redémarrage il apparait comme : trojan win 32.small                                     trojan agent.css

didier · Answer

désolé, je recommence...bonjour a tous,impossible de me débarasser du trojan agent qui malgrè panda, et tous les spywares revient à chaque redémarrageil apparait comme : trojan win 32.smalltrojan agent.csstrojan conackvoici mon dernier hijackthis, merci de vos conseils pour me faire éviter l'hopital psychatriqueLogfile of HijackThis v1.99.1Scan saved at 16:50:00, on 15/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\System32\CTsvcCDA.exeC:\Program Files\Executive Software\Diskeeper\DkService.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\VCOM\SYSTEM~1\MXTask.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXEC:\WINDOWS\System32\MsPMSPSv.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Wanadoo	askbaricon.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXEC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Acesoft\Tracks Eraser Pro	e.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exeC:\Program Files\Acesoft\Tracks Eraser Pro\autocomp.exeC:\PROGRA~1\VCOM\SYSTEM~1\mxtask.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Panda Software\Panda Antivirus Platinum\IFACE.EXEC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Win_rar\WinRAR.exeC:\DOCUME~1\Didier\LOCALS~1\Temp\Rar$EX01.000\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO1 - Hosts: 64.91.255.87 www.dcsresearch.comO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {1C044AAD-7955-4cbd-8175-501A165C4E5D} - C:\WINDOWS\System32eq.datO2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dllO2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\inf\weula.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [Fix-It AV] C:\PROGRA~1\VCOM\SYSTEM~1\MemCheck.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Tracks Eraser Pro] C:\Program Files\Acesoft\Tracks Eraser Pro	e.exe minO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{316AF251-81C9-4DFD-8047-07AD63E653C5}: NameServer = 80.10.246.130 80.10.246.3O17 - HKLM\System\CS1\Services\Tcpip\..\{316AF251-81C9-4DFD-8047-07AD63E653C5}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: req - C:\WINDOWS\System32eq.datO20 - Winlogon Notify: weula - C:\WINDOWS\inf\weula.dllO23 - Service: AutoComplete Service (Autocomplete) - Acesoft - C:\Program Files\Acesoft\Tracks Eraser Pro\autocomp.exeO23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exeO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exeO23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exeO23 - Service: SystemSuite Task Manager - V Communications, Inc. - C:\PROGRA~1\VCOM\SYSTEM~1\MXTask.exeO23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Utilisateur anonyme · Answer

Salut didier,fix ceci dans ton log:(coche la case deva,nt ces lignes et clik fix it)O1 - Hosts: 64.91.255.87 www.dcsresearch.com   lance un scan chez RAV : http://www.ravantivirus.com/scan/ Clique sur "To continue without subscribing click here" et attends quelques minutes. Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC" A la fin de l'analyse, copie/colle le rapport ici

ked · Answer

Bonjourj'ai le virus TROJAN-DROPER.WIN32.SMALL.UMLe scan dit qu'il est dans le fichierC:\Documents and Settings\GENOVESE\Local Settings\Temporary Internet Files\Content.IE5\8LR6T09
cal[1].exepeux tu m'aiderMERCI

Utilisateur anonyme · Answer

salut,1/vide tes fichiers temps et tempory internet file sur tous les utilisateur utilise ceci pour le faire http://pageperso.aol.fr/Balltrap34/CleanUp312.exe 2/C:\Documents and Settings\GENOVESE\Local Settings\Temporary Internet Files\Content.IE5\8LR6T09
cal[1].exe verifie et si le fichier en gras y est toujours, supprime lea+, tiens moi au courant

ked · Answer

OK MERCI SA MARCHE TRES BIENENCORE MERCI A +

Utilisateur anonyme · Answer

De rien ked, bon surf ^^

Julita · Answer

Bonjour,Je fais également partie de ceux qui n'ont pas de chance...j'ai le virus Trojan Dropper...du moins, il me semble !En lisant les différents échanges du forum, voici ce que j'ai fait :1. J'ai supprimé tous les fichiers dans Outils/Options Internet2. J'ai scanné mon PC grâce au lien : http://www.ravantivirus.com/scanVoici le rapport de l'analyse : Scan started at 05/20/2005 21:08:09 Scanning memory...process://C:\PROGRA~1\COMMON~1\kffz\kffzm.exe - TrojanDownloader:Win32/TSUpdate.K -> InfectedScanning boot sectors...Scanning files...C:\Documents and Settings\Propriétaire\Call.exe->(CABSfx)->hosts - Trojan:Win32/Qhosts.remnants* -> InfectedC:\Documents and Settings\Propriétaire\Call.exe->(CABSfx)->repcale.exe - VirTool:Win32/HiddenRun.B -> InfectedC:\Documents and Settings\Propriétaire\Call.exe->(CABSfx)->zema - Trojan:IRC/Sayma.A* -> InfectedC:\Documents and Settings\Propriétaire\gto.exe - Trojan:Win32/Lowzones.AV -> InfectedC:\Documents and Settings\Propriétaire\jocker.exe - TrojanDropper:Win32/Agent.HT -> SuspiciousC:\Documents and Settings\Propriétaire\Local Settings\Temp\1HCbxW.exe - TrojanDownloader:Win32/IstBar -> SuspiciousC:\Documents and Settings\Propriétaire\Local Settings\Temp\bb.exe - TrojanDownloader:Win32/Adload.E -> InfectedC:\Documents and Settings\Propriétaire\Local Settings\Temp\EJ0rDy.exe - TrojanDownloader:Win32/IstBar -> SuspiciousC:\Documents and Settings\Propriétaire\Local Settings\Temp\optimize.exe - TrojanDownloader:Win32/Dyfuca.DX -> InfectedC:\Program Files\Common Files\kffz\kffzm.exe - TrojanDownloader:Win32/TSUpdate.K -> InfectedC:\Program Files\Common Files\updmgr\updmgr.exe - TrojanDownloader:Win32/Keenval.E -> InfectedC:\Program Files\Internet Optimizer\optimize.exe - TrojanDownloader:Win32/Dyfuca.DX -> InfectedC:\WINDOWS\Downloaded Program Files\internazionale_ver11.ocx - TrojanClicker:Win32/Adpower.L -> SuspiciousC:\WINDOWS\system32\hosts - Trojan:Win32/Qhosts.remnants* -> InfectedC:\WINDOWS\system32\repcale.exe - VirTool:Win32/HiddenRun.B -> InfectedC:\WINDOWS\system32\zema - Trojan:IRC/Sayma.A* -> InfectedC:\WINDOWS\system32\deqq\hosts - Trojan:Win32/Qhosts.remnants* -> InfectedC:\WINDOWS\system32\deqq\repcale.exe - VirTool:Win32/HiddenRun.B -> InfectedC:\WINDOWS\system32\deqq\zema - Trojan:IRC/Sayma.A* -> InfectedScanned============================	Objects: 111053	Directories: 7062	Archives: 17751	Size(Kb): -470588	Infected files: 16Found============================	Viruses found: 9	Suspicious files: 4	Disinfected files: 0	Mail files: 26993. En démarrant mon PC en mode sans échec (F8 au démarrage), et après avoir désactiver la restauration du système (sur le poste de travail), j'ai supprimer tous les fichiers .exe sur mon C:\ (kffzm.exe, call.exe, repcale.exe, gto.exe, jocker.exe, 1HCbxW.exe, bb.exe, EJ0rDy.exe, optimize.exe, updmgr.exe).Seulement, je n'ai pas réussi à supprimer ceux qui étaient aussi sur le D:\Recycled (call.exe, repcale.exe, jocker.exe).4. J'ai redémarrer mon PC en "normal" pour refaire le scan. Voici le rapport de l'analyse :Scan started at 05/21/2005 09:36:09 Scanning memory...process://C:\Program Files\AutoUpdate\AutoUpdate.exe - TrojanDownloader:Win32/Apropo.G -> InfectedScanning boot sectors...Scanning files...C:\Documents and Settings\Propriétaire\Call.exe->(CABSfx)->hosts - Trojan:Win32/Qhosts.remnants* -> InfectedC:\Documents and Settings\Propriétaire\Call.exe->(CABSfx)->repcale.exe - VirTool:Win32/HiddenRun.B -> InfectedC:\Documents and Settings\Propriétaire\Call.exe->(CABSfx)->zema - Trojan:IRC/Sayma.A* -> InfectedC:\Documents and Settings\Propriétaire\jocker.exe - TrojanDropper:Win32/Agent.HT -> SuspiciousC:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\01S7WJWZ\jocker[1].exe - TrojanDropper:Win32/Agent.HT -> SuspiciousC:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\YXUJKTI5\Call[1].exe->(CABSfx)->hosts - Trojan:Win32/Qhosts.remnants* -> InfectedC:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\YXUJKTI5\Call[1].exe->(CABSfx)->repcale.exe - VirTool:Win32/HiddenRun.B -> InfectedC:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\YXUJKTI5\Call[1].exe->(CABSfx)->zema - Trojan:IRC/Sayma.A* -> InfectedC:\Program Files\AutoUpdate\AutoUpdate.exe - TrojanDownloader:Win32/Apropo.G -> InfectedC:\WINDOWS\Downloaded Program Files\internazionale_ver11.ocx - TrojanClicker:Win32/Adpower.L -> SuspiciousC:\WINDOWS\system32\hosts - Trojan:Win32/Qhosts.remnants* -> InfectedC:\WINDOWS\system32\zema - Trojan:IRC/Sayma.A* -> InfectedC:\WINDOWS\system32\deqq\hosts - Trojan:Win32/Qhosts.remnants* -> InfectedC:\WINDOWS\system32\deqq\repcale.exe - VirTool:Win32/HiddenRun.B -> InfectedC:\WINDOWS\system32\deqq\zema - Trojan:IRC/Sayma.A* -> InfectedScanned============================	Objects: 110632	Directories: 7061	Archives: 17748	Size(Kb): -473724	Infected files: 13Found============================	Viruses found: 5	Suspicious files: 3	Disinfected files: 0	Mail files: 2699Apparemment, il me reste des virus !!!Que faire ??? Merci d'avance pour votre si précieuse...Julia.

balltrap34 · Answer

salutrecycled c est ta poubelleutilise ceci pour virer les tempshttp://pageperso.aol.fr/Balltrap34/CleanUp312.exeensuite en mode sans echec suppr tous les fichiers infectervide ta poubelle et refait un scan

Utilisateur anonyme · Answer

tu degaines vite !! mdr pas eu le temps de repondre

balltrap34 · Answer

l habitude lol

bernie61 · Answer

salutredémarres mode sans échec et suis ceci:Pour vider le cache et dossier temptu cliques sur Démarrer/PanneauConfiguration/OptionsInternet/   onglet « Général » /supprimer les fichiers/ cocher effacer hors connexion et aussi onglet « Avancé » et là cocher Vider dossier TemporaryInternet…et vider la Corbeille (« Recycler »)*Pour nettoyer ordi, faire Démarrer/TousLesProgrammes/Accessoires/OutilsSystèmes/nettoyerSystème/ et là choisir directory à nettoyer généralement C :\Sinon avec un petit logiciel CCLEANER là http://www.ccleaner.com/EFFEACER CECI AUSSIC:\Program Files\AutoUpdate\AutoUpdate.exe > TOUT le répertoire AutoUpdate à effacerC:\WINDOWS\Downloaded Program Files\internazionale_ver11.ocxC:\WINDOWS\system32\hosts  (!! pas host.exe)C:\WINDOWS\system32\zema C:\WINDOWS\system32\deqq\hosts C:\WINDOWS\system32\deqq\repcale.exe C:\WINDOWS\system32\deqq\zema redémarre, et refais un scana+

Utilisateur anonyme · Answer

bernie s est fait devancer aussi !! loldegaine plus vite bernie !! lola+

bibi917 · Answer

Salut à tous voici mon rapport de scan on line, il me dit que je n'ai pas de virus mais je suis sure que si car bitdefender 8 professional me dit que siPouvez vous m'aider svp??? je pete le cable là !!! Ca rame et en plus je peux plus aller sur certains sites comme par ex le chat.Scan started at 27/05/2005 17:29:56 Scanning memory...Scanning boot sectors...Scanning files...Scanned============================	Objects: 32117	Directories: 2947	Archives: 1995	Size(Kb): -1590966	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 125

balltrap34 · Answer

salutmet le ra^pport de bit defender

bibi917 · Answer

Salut balltrap34, merci d'avoir répondu aussi vite, je viens de redémarrer en mode sans échec et supprimer tous les fichiers dans content.IE5 puis g aussi supprimer les fichiers temp en cochant supprimer hors connexion, mais en allant dans les fichiers temp me suis apercue qu'il m'en restait un de ver.Là suis en train de faire une analyse avec bitdefender8 , dès que c fini je te file le rapport.Merci bcp vraiment t super sympa.

balltrap34 · Answer

oki merci des que tu le met je jette un oeil dessus

bibi917 · Answer

Voilà balltrap34 merci bcp merci mille fois//-----------------------------------------------------------------////	Product: BitDefender 8 Professional//	Version: 8.0////	Créé le: 	27/05/2005	18:37:16////-----------------------------------------------------------------StatistiquesChemin cible: 	C:\		D:\Dossiers	 : 2958Fichiers	 :  245480Archives	: 2840 Fichiers empaquetés	 : 29452Virus trouvés 	 : 2Fichiers infectés 	 : 3Alertes 	 : 0Fichiers suspects 	 : 0Fichiers désinfectés 	 : 0Fichiers effacés 	 : 0Fichiers copiés 	 : 0Fichiers déplacés	: 0Fichiers renommés 	 : 0Erreurs I/O 	 : 25Temps d'analyse 	 := 00:25:26Fichiers/seconde 	 :160Définitions virus 	: 170246Plugins d'analyse	: 13Plugins archives	: 39Plug-ins décompression	: 4Plug-ins messagerie	: 6Plug-ins système	: 1Options d'analyseDétection[X] Analyser le secteur de boot[X] Analyser les archives[X] Analyser les fichiers en paquets[X] Analyser la messagerieMasque fichiers[ ] Programmes[X] Tous les fichiers[ ] Extensions définies par l'utilisateur: [ ] Exclure les extensions: ;ActionObjets infectés[ ] Ignorer[X] Désinfecter[ ] Effacer[ ] Copier[ ] Déplacer dans le dossier infectés[ ] Renommer[ ] Demander l'actionSeconde action[ ] Ignorer[ ] Effacer[ ] Copier[X] Déplacer dans le dossier infectés[ ] Renommer[ ] Demander l'actionOptions d'analyse[X] Activer les alertes[X] Activer l'heuristique[ ] Afficher tous les fichiers dans le journal[X] Fichier journal : vscan.log[ ] Rajouter au rapport existantSommaire :C:\RECYCLER\S-1-5-21-1715567821-1177238915-725345543-500\Dc15\SmileyCentralFWBInitialSetup1.0.0.8-2[1].cab=>f3Setup1.exe	Infectés avec Trojan.Dropper.FunWeb.AC:\RECYCLER\S-1-5-21-1715567821-1177238915-725345543-500\Dc15\SmileyCentralFWBInitialSetup1.0.0.8-2[1].cab=>f3Setup1.exe	Désinfection impossibleC:\RECYCLER\S-1-5-21-1715567821-1177238915-725345543-500\Dc15\SmileyCentralFWBInitialSetup1.0.0.8-2[1].cab=>f3Setup1.exe	Déplacement impossibleC:\RECYCLER\S-1-5-21-1715567821-1177238915-725345543-500\Dc18\SmileyCentralFWBInitialSetup1.0.0.8-2[1].cab=>f3Setup1.exe	Infectés avec Trojan.Dropper.FunWeb.AC:\RECYCLER\S-1-5-21-1715567821-1177238915-725345543-500\Dc18\SmileyCentralFWBInitialSetup1.0.0.8-2[1].cab=>f3Setup1.exe	Désinfection impossibleC:\RECYCLER\S-1-5-21-1715567821-1177238915-725345543-500\Dc18\SmileyCentralFWBInitialSetup1.0.0.8-2[1].cab=>f3Setup1.exe	Déplacement impossibleC:\RECYCLER\S-1-5-21-1715567821-1177238915-725345543-500\Dc2\picture-14[1].exe=>(CExe r)=>(MS-Compress 5)	Infectés avec BehavesLike:Win32.IRC-BackdoorC:\RECYCLER\S-1-5-21-1715567821-1177238915-725345543-500\Dc2\picture-14[1].exe=>(CExe r)=>(MS-Compress 5)	Désinfection impossible

balltrap34 · Answer

rien de grave c est ta poubellevide la et refait un scan

bibi917 · Answer

Ben il veut pas que je la vide, il me dit:Impossible de supprimer picture-14[1]: impossible de lire à partir du fichier ou de la disquette source.Je fais quoi?? Encore merci de tes réponses si rapides

balltrap34 · Answer

demarre en mode sans echec et essai de la vider

bibi917 · Answer

Merci pour tout balltrap34, g réussi à vider la corbeille et là je refais une analyse avec bitdefender.Par contre je comprends pas mais je peux toujours pas afficher ma page du chat. Ca me gave de pas trouver pourquoi.Il me dit impossible d'afficher fr.worldsbiggestchat.com, pourta

balltrap34 · Answer

essai en cliquant sur se lienhttp://fr.worldsbiggestchat.com/

bibi917 · Answer

Nan meme en allant sur le lien que tu m'as filé rien à faire il m'affiche pas la page.Excuse moi de t'embeter sérieux t'as surement mieux à faire.Encore désolée.Pour l'instant suis à 40 % d'analyse et toujours pas de virus ca s'annonce bien.

balltrap34 · Answer

regarde dans les paramettre de ton pare feu si il n est pas en interdit

bibi917 · Answer

Ben non apparemment il est pas interdit puis de toute facon il est désactivé mon pare-feu et puis s'il était interdit il n'aurait pas marché hier et les autres jours.AU FAIT!!!! EXCELLENTE NOUVELLES JE N AI PLUS DE VIRUS !!!T VRAIMENT GENIAL BALLTRAP34. Que puis je faire pour toi pour te remercier???

balltrap34 · Answer

se que tu peut faire c est de suite reactiver ton pare feu sinon les problemes ne vont pas tarder

bibi917 · Answer

Ayé je l'ai reactivé. lol Merci bcp pour tout encore. Tu es vraiment gentil.Bonne soirée.

balltrap34 · Answer

a++

cameleon · Answer

commen suprimer le virus trojan dropper norton ne le suprime pas et il revient  souvent

balltrap34 · Answer

bonjour au revoirmerciceci est pour cameleon

alex94 · Answer

slt moi aussi je l ai attrapé !!!!!peut tu m aidé stp !!Scan started at 09/06/2005 09:15:39 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Alex\Mes documents\Mes fichiers reçus\rentré dan un pc.rar->Server.exe - Backdoor:Win32/VB.PC -> InfectedC:\Documents and Settings\Alex\Mes documents\Mes fichiers reçus\rentré dan un pc.rar->Client.exe - Backdoor:Win32/VB.PC -> InfectedC:\Documents and Settings\Alex\Mes documents\Mes fichiers reçus\rentré dan un pc.rar->Builder.exe - Backdoor:Win32/VB.PC -> InfectedC:\Documents and Settings\Alex\Mes documents\Mes fichiers reçus\rentré dan un pc.rar->Utilitaire.exe - Backdoor:Win32/VB.PC -> InfectedC:\Program Files\AVPersonal\INFECTED\formatsys.VIR - Worm:Win32/Crazog.A -> InfectedC:\Program Files\AVPersonal\INFECTED\msmbw.VIR - Worm:Win32/Crazog.A -> Infected

alex94 · Answer

Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Alex\Mes documents\Mes fichiers reçus\rentré dan un pc.rar->Server.exe - Backdoor:Win32/VB.PC -> InfectedC:\Documents and Settings\Alex\Mes documents\Mes fichiers reçus\rentré dan un pc.rar->Client.exe - Backdoor:Win32/VB.PC -> InfectedC:\Documents and Settings\Alex\Mes documents\Mes fichiers reçus\rentré dan un pc.rar->Builder.exe - Backdoor:Win32/VB.PC -> InfectedC:\Documents and Settings\Alex\Mes documents\Mes fichiers reçus\rentré dan un pc.rar->Utilitaire.exe - Backdoor:Win32/VB.PC -> InfectedC:\Program Files\AVPersonal\INFECTED\formatsys.VIR - Worm:Win32/Crazog.A -> InfectedC:\Program Files\AVPersonal\INFECTED\msmbw.VIR - Worm:Win32/Crazog.A -> InfectedScanned============================	Objects: 105923	Directories: 1656	Archives: 855	Size(Kb): -1908921	Infected files: 6Found============================	Viruses found: 2	Suspicious files: 0	Disinfected files: 0	Mail files: 384

Utilisateur anonyme · Answer

salut alexsupprime ce qui est en gras:C:\Documents and Settings\Alex\Mes documents\Mes fichiers reçus\rentré dan un pc.rar Server.exe de meme pour les autrespuis rend toi ds la quarantaine d antivir comme ceci :C:\Program Files\AVPersonal\INFECTED\et supprime ce qu il y a de dedans et vide ta poubelle !refais un scan pr verifa+

alex94 · Answer

ok merci Regis

alex94 · Answer

slt mon ordi me di ke je suis encore infecté , aidez moi svp !Scan started at 13/06/2005 14:37:46 Scanning memory...Scanning boot sectors...Scanning files...C:\Program Files\WinRAR\Uninstall.exe - Backdoor:Win32/Poebot.E -> SuspiciousScanned============================	Objects: 44807	Directories: 2813	Archives: 6680	Size(Kb): 1671114	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 1	Disinfected files: 0	Mail files: 193

Utilisateur anonyme · Answer

salut,winrar c est toi qui l a installé?pour le mieux , faudrait desinstaller winrar mais ce n est pas infecte, juste suspicious lola+

alex94 · Answer

slt g encore recu une alerte de vrirus aidez moi svp !!!Scan started at 13/06/2005 14:37:46 Scanning memory...Scanning boot sectors...Scanning files...C:\Program Files\WinRAR\Uninstall.exe - Backdoor:Win32/Poebot.E -> SuspiciousScanned============================	Objects: 44807	Directories: 2813	Archives: 6680	Size(Kb): 1671114	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 1	Disinfected files: 0	Mail files: 193

Utilisateur anonyme · Answer

tu pe faire tous les scans que tu veux, rav va te le donner celui lag encore recu une alerte de vrirus  << de qui? de rav? ou ton antivirus?a+

alex94 · Answer

merci c de mon antivirus "antivirusgold"

Utilisateur anonyme · Answer

indique nous ce qu il te detecte et ou?antivirus gold? ca fait lontemps que tu l as? tu l as telecharger apres avoir recu une pub?a+

Utilisateur anonyme · Answer

salut alexutilise ceci:3/Clean Up 312: http://pageperso.aol.fr/Balltrap34/CleanUp312.exe a+

alex94 · Answer

merci Regis mais apres avpor fait Cleanup , mon ordi me dit toujours que je suis infecter

Utilisateur anonyme · Answer

re alex,tu peux mettre le resultat du scan de ton antivirus?a+

alex94 · Answer

nomde l objet:C/WINDOWS/TEMP/TMP7C8.TMP Nom du virus : trojan.dropper

jean38 · Answer

dit, t'as vidé la poubelle??

Tinuviel · Answer

bon voila j'ai des problèmes avec un ou des virus.voici le résultat de mon scan:Scan started at 23/06/2005 19:21:54 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings
adal\Local Settings\Temporary Internet Files\Content.IE5\2DQXOZID\index[1].html->(OBJECT0001) - HTML/CodeBaseExec* -> InfectedC:\Documents and Settings
adal\Local Settings\Temporary Internet Files\Content.IE5\MPO9S7QJ\CA0DQFGD.HTM - Exploit:HTML/MhtRedir.gen* -> InfectedC:\WINDOWS\system32\syshost.exe->(UPXW) - Exploit:Win32/RpcDcom.gen -> SuspiciousC:\WINDOWS\Temp\installer.exe - TrojanDownloader:Win32/PurityScan.U -> InfectedScanned============================	Objects: 24260	Directories: 1656	Archives: 6203	Size(Kb): -1783436	Infected files: 3Found============================	Viruses found: 3	Suspicious files: 1	Disinfected files: 0	Mail files: 99

ju_totoro · Answer

Bonjour j'ai fait un scan de mon pc et voilà ce que j'ai obtenu!est ce que quelqu'un pourrait m'aider à comprendre ce que ça veut dire?! :-)Merci d'avance!Scan started at 04/07/2005 21:01:03 Scanning memory...Scanning boot sectors...Scanning files...C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\Infected\00001420.COM - Backdoor:Win32/Rbot.LC -> InfectedC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\Infected\mouseutils.exe - Backdoor:Win32/Rbot.LC -> InfectedC:\Program Files\WINRAR\uninstall.exe - Backdoor:Win32/Poebot.E -> SuspiciousE:\logiciel\emule 0.30e\eMule\Incoming\Ahead Nero Burning ROM v6.3.0.3 Ultra Edition en entier + francais (fr) + crack numero_serie (keygen).zip->Ahead Nero Burning ROM v6.3.0.3 Ultra Edition en entier + francais (fr) + crack numero_serie (keygen)/updates ... - TrojanDropper:Win32/Delf.DB -> InfectedG:\Internet\IRC\mIRCQ\ADDONs\mIRC mimoune\msnmsg.mrc - IRC/Generic* -> SuspiciousScanned============================	Objects: 50602	Directories: 4675	Archives: 4577	Size(Kb): -116726	Infected files: 3Found============================	Viruses found: 2	Suspicious files: 2	Disinfected files: 0	Mail files: 792

will prod... · Answer

Scan started at 18/07/2005 15:16:29 Scanning memory...Scanning boot sectors...Scanning files...Scanned============================	Objects: 24723	Directories: 1935	Archives: 664	Size(Kb): -1837634	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 243ce qui s appelle avoir un pc propre ;-)

Utilisateur anonyme · Answer

salut mon poussin¤Désactive ta restauration système: Clic droit sur poste de travail puis, propriété, tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique puis decoche la case et appliquerefais un scan et colle le resultat

liangna · Answer

Bonjour à tousce vilain dropper gourmand s'est installé partout sur mon ordiet squatte tous les fichiers qu'il peut des qu'il le peutvoici le résultat de mon scan avec RAV :Scan started at 22/08/2005 11:11:31 Scanning memory...Scanning boot sectors...Scanning files...C:\Program Files\Softwin\BitDefender Professional Edition\bpfcr.ini - IRC/Generic* -> SuspiciousC:\Program Files\WinRAR\Uninstall.exe - Backdoor:Win32/Poebot.E -> SuspiciousScanned============================	Objects: 66972	Directories: 4523	Archives: 2640	Size(Kb): -1114012	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 2	Disinfected files: 0	Mail files: 268le premier fichier est parti sans discuter mais il me reste un fichier qui ne veut pas partir :RarExt.dll.0.tmpqu'est-ce que j'en fait ?puisque bitdefender ne considère rien de grave quand je le scanne !merci d'avance pour tout

claire · Answer

Hello,Bon pour faire original bah moi aussi j'ai chopé trojan.dropper et pi j'arrive pas a m'en débarasser.J'ai regardé toutes les infos que tout le monde avait donné et j'ai pas trouvé de solution pour mon PC je suis dég. Mon problème c'est que je ne peut plus me connecter à internet même en mode sans échec donc pas de scan en ligne ni de mise à jour de mes antivirus (Norton et Kaspersky).J'ai fait des scan avec "trojan remover" soit il ne trouve rien soit il me vire un ou deux fichier le plus souvent infecté par le "virus binet", mais pas de détection de trojan dropper, il faut dire que là pas de mise à jour non plus et la base de donnée utilisée et assez ancienne janvier 2005.Là où ça devient vraiment galère c'est que Norton ne veut pas faire de scan en mode sans échec donc pa

claire · Answer

dsl j'ai apuyer sur enter sans faire gaffe. Donc je continu : Là où c'est galère c'est qu'en mode sans échec Norton ne veut pas faire de scan donc pas de rapport. Je suis vraiment dans la mouise alors pleasssseeeeeeeee hheeellllppppp me!!!!!!!(a oui je me suis trompé plus haut il falait lire "adware.binet " et non pas virus.binetAutre détail quand je veux éteindre mon ordi ça me dir dit que le programme "navw32.exe" ne peut pas s'arrèter donc il fait fin du programme à chaque fois et fini au bout d'un certain temps par s'arréter. En mode normale par contre il commence à fermer windows puis me dit que windows à été arréter à cause d'un problème grave et l'ordi redémmare tout seul impossible de l'arréter normalement.Donc voilà si vous avez une solution a me proposer je vous écoute, si il existe un patch ou un mogiciel que je pourrais télécherger d'un autre ordi se serais super parceque je le répéte je ne peut plus me connecter de mon ordi infecté.Merci d'avance, Bye

claire · Answer

Encore moi, vvvvvvvviiiiiiiiiiiitttttttttteeeeeee vite de l'aide ça devient vraiment critique en mode normale mon ordi m'affiche un écran noir au bout de quelques seconde après le lancement!!!!!!!!

Supprimer le virus trojan dropper.

125 réponses

Discussions similaires

Newsletters