Troj. RVP.E Résolu

Question

Bonjour à tous, j'aurais besoin d'un coup de main. En effet, mon PC a redemarré tout seul hier soir à plusieurs reprises (xp fam.). J'ai donc compris qu'il se passait qqch de pas clair. Ce matin, j'ai lancé Spybot et adaware, adware n'a rien trouvé, et spybot me signale pour la énième fois la présence de DSO Exploit, c'est tout. J'ai donc lancé RAV, et voilà la sentence :

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Program Files\btv\btv.exe - TrojanDownloader:Win32/RVP.E -> Infected
C:\Program Files\Common Files\Java\breg.cfg - TrojanDownloader:Win32/RVP.E -> Infected

J'avais déjà remarqué la pésence de btv.exe, je l'avais déjà supprimé en mode sans échec, et voilà qu'il reparaît et apparemment pas tout seul !
Quelqu'un aurait-il des infos sur ses fichiers ? Et surtout quelqu'un aurait-il un moyen efficace de s'en débarrasser ? Quant à DSO Exploit, j'ai vu des posts concernant cette cochonnerie et je vais m'en occuper.
Je tiens aussi à signaler que, encore une fois, NORTON n'a rien détecté, à se demander à quoi il sert !
Voilà, j'espère que qqun aura la gentillesse de me répondre et de me donner un tuyau, merci d'avance.
@+
TITINE64

TITINE64 · Answer

Bonjour à tous, j'aurais besoin d'un coup de main. En effet, mon PC a redemarré tout seul hier soir à plusieurs reprises (xp fam.). J'ai donc compris qu'il se passait qqch de pas clair. Ce matin, j'ai lancé Spybot et adaware, adware n'a rien trouvé, et spybot me signale pour la énième fois la présence de DSO Exploit, c'est tout. J'ai donc lancé RAV, et voilà la sentence :

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Program Files\btv\btv.exe - TrojanDownloader:Win32/RVP.E -> Infected
C:\Program Files\Common Files\Java\breg.cfg - TrojanDownloader:Win32/RVP.E -> Infected

J'avais déjà remarqué la pésence de btv.exe, je l'avais déjà supprimé en mode sans échec, et voilà qu'il reparaît et apparemment pas tout seul !
Quelqu'un aurait-il des infos sur ses fichiers ? Et surtout quelqu'un aurait-il un moyen efficace de s'en débarrasser ? Quant à DSO Exploit, j'ai vu des posts concernant cette cochonnerie et je vais m'en occuper.
Je tiens aussi à signaler que, encore une fois, NORTON n'a rien détecté, à se demander à quoi il sert !
Voilà, j'espère que qqun aura la gentillesse de me répondre et de me donner un tuyau, merci d'avance.
@+
TITINE64

Utilisateur anonyme · Answer

salut quand ton ordi redemare esqu'il y'a un compte rabour qui se declanche ?
pour btv c un dialer suis les instruction de ce lien pour t'en debarasser http://www.pestpatrol.com/PestInfo/b/btv_dialer.asp
@+++++++++++++++

Utilisateur anonyme · Answer

salut pour en savoir^plus fait un scan avec hijackthis http://www.spychecker.com/download/download_hijackthis.html
ensuite fait
scan/save log et colle le resultat ici apres on te dira koi faire
@+++++++
ps peu tu me donné l'adresse du contacte que ta ajouter

Utilisateur anonyme · Answer

B'soir :))

Rasman<-- il s'agit d'un fichier
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ RasMan
lié à la connexion et à un problème parfois d'accès à l'assistant connexion (voir ce site)
http://www.cegetel.fr/internetcegetel/faq/pp3.php

ou pour Créer un rapport pour les connexion PPP (voir ce site)
http://xentraz.free.fr/Documents/trucsass/?page=tip113

ça n'a pas l'air bien grave à moins que tu es des problèmes de connexion ou d''accès de cession grisée.....

tu n'as pas eu ce type de message? *L'initialisation RasMan a échoué, consultez le journal d'évenement.* ???

au pire le trojan Troj/Delf-DH s'incruste à ce niveau aussi et crée des valeurs dans le registre - tu peux tjrs vérifier si ça correspond

http://www.sophos.fr/virusinfo/analyses/trojdelfdh.html
*Troj/Delf-DH est un cheval de Troie qui se copie sous le nom D.EXE dans le dossier :
C:\<Windows System32>\ShellExt\ et qui, lors de son exécution, paramètre les entrées de registre suivantes
HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_RASMAN\0000\Control\
ActiveService = RasMan
etc etc.....

enjoy! @+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

re- non! c'était juste pour te montrer l'intérêt de ce fichier :-)) que tu ne penses pas que c'était l'inconnu de MSN m'sieur RasMan - lollll
Si tu n'as pas de message comme indiqué plus haut - laisse tomber!

Pour ton log Hijack tu as qq entrées malsaines, peut être ça tes petits ennuis actuels (c'est sûr même..) - Si personne ne s'y penche dessus, je verrais çà demain, promis! - je dois quitter - @++

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

Hello! :-}

fix ces lignes (mode sans échec souhaité)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xhrjfjaiuatajqlkzjsvo.com/pQiLvIXqrsX0odnvX90FTP5J_KhIfDx3A3YkAf70zEY.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.zwbiqslbcprrklnrch.com/pQiLvIXqrsUCbof5z1FC9ZKfzYm4Pp3k6Mqs7Q6N/zwzSy2Bnc_GcFX1XlTnD/WF.h

O2 - BHO: (no name) - {2F3E4589-685D-47F4-BC35-5E36B7D57893} - C:\WINDOWS\absfpiepm.dll (file missing)
O2 - BHO: (no name) - {5CAFC13E-EAAA-C0B6-2C18-DBD09C241B14} - C:\PROGRA~1\INSIDE~1\deletedash.exe

Les lignes 04 : on fait ctrl+alt+supp sur les programmes ensuite et seulement on peut les fixer sur l'Hijack

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CHIC ELSE] C:\PROGRA~1\PROGRA~1\Nurb file view.exe
O4 - HKLM\..\Run: [Corn Intra Flag Seek] C:\Documents and Settings\All Users\Application Data\Test Bin Corn Intra\TickObj.exe

O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll

TOUT ça est à fixer

Pour optimiser un peu ton démarrage - ces programmes ne sont pas utiles et ralentissent l'ordi' : démarrer/exécuter : tape : msconfig et décoche-le ou les..

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

ainsi que les autres programmes "inutiles" - on ne garde de préférence que les programmes de son FAI, de son anti-virus, de son firewall, le reste n'est pas très important - t'inquiète pas les prgrammes fonctionnent qd même, mais ne sont pas là simplement à se trimballer au démarrage du pc

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

:-} de rien à ton service {-:

attend de voir un peu comment se conduit ton ordi et si ça continue... ben!.. repasse nous voir - et n'oublie pas dans Spybot 1.3 de "activer le blocage des pages nuisibles silencieusement" et "ne pas autoriser..." ché plus koi (hum!) idem<-- suis pas sûre des définitions exactes, mais tu as dû déjà les apercevoir après un scan.

Enjoy! @+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Troj. RVP.E

7 réponses

Votre réponse

Newsletters