Dropper.Delf.3.L

essayes d'aller là:http://www.pandasoftware.com/activescan/

çà va venir

Merci, mais j'ai deja essayer securiser.com, panda...

J'ai cru voir des genre de solution sur des sites mais en anglais et l'anglais et moi franchement...

Merci de votre aide

salut
si avg le detecte a tu essaye en mode sans echec de scanner avec avg
si cela ne marche pas
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

la chasse et le balltrap ma vrai passion
voir site perso dans profil

oki
tient nous au courant
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Bonjour,
J'ai exactement le même problème que Jean, AVG n'arrive pas à m'en débarrasser, ad-aware et SpyBot ne le trouve même pas ...

Enfin bref je vais éssayer vos solutions, en éspérants que cela fonctionne, parce que ça comme à être fortement agaçant ...

J'ai eu le même problème que celui dont vous discutez avec le virus Dropper.delf.3.L

Merci pour le lien pour l'antivirus RAV il permet effectivement de détecter le virus.

Chez moi, le virus était situé dans les fichiers de restauration.

J'ai vu dans un autre forum quelqu'un qui conseillait de désactiver la restauration et ensuite de la réactiver (panneau de configuration/ système / Performances / Système de fichiers / Dépannage) et çà fonctionne.

J'ai découvert que cette Merde de DROPPER.. est arrivée chez moi par internet via un site pour telecharger un logiciel de gravure. Sans doute un "Warez" .
Regardez bien vos manips et à quelle date -AVG le signale - vous avez été infecté.
Pour moi, ça c'est installé sur "Windows/Donwload/Program files/syncroAd.
J'ai rechercher depuis "rechercher" programmes et fichier" sur disque C ce qui contenait : "syncroAd".
Après avoir trouver son emplacement , et être passé par "Explorer" "Windows"etc, j'ai carrement supprimé cette merde de SyncroAd.
Un fois dans la corbeille, celle-ci ne voulait pas se vider : message "impossible.. fichier Winsyc utilisé par Window" - (Merci Monsieur Bill Porte !!!)
Bref, je suis passé par"VoissaAnonymo" qui m'a tout viré.
J'espère être tranquille.
Je remercie également SEB pour le site RAV qui m'a bien aidé a identifier et localiser ce "fucking" Dropper.
Bon courage à tous et toutes.

Perso : je suis un vieux schnock de 55 old year age et l'ordi c'est presque du Mandarin.

merci pour le site rav mais j'ai le virus qui persiste
voici le réultat que j'ai après le scan de rav :
en notant que je n'arrive pas à supprimer le fichier thi555d
merci pour votre aide
Scan started at 20/10/2004 22:29:09

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\jean-marie\Local Settings\Temp\THI555D.tmp\localNrd.cab->polall1l.exe - TrojanDownloader:Win32/Agent.AE -> Infected

Scanned
============================
Objects: 1295
Directories: 328
Archives: 74
Size(Kb): 1280342
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 224

salut
telecharge ceci et utilise le
garde cette fenetre ouverte cela te permettra de faire un copier coller des lignes ci dessous mis en gras pour les mettre dans killbox

Pocket Kill Box :
http://download.broadbandmedic.com/KillBox.exe
(ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm

-Ouvre le
-Selectionne le fichier à supprimer,
ou copier coller
C:\Documents and Settings\jean-marie\Local Settings\Temp\THI555D.tmp\localNrd.cab->polall1l.exe

clik sur la croix blanche
reponds "oui"

-Vide la corbeille.

Submit dossier de backup supprime le c :submit

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Bonsoir,

j'ai tenté de avec pocket killbox..apres avoir scanné avec rav.. mais pocket me dit que : the files doesent semm to exist? que dois-je faire??

merci beaucou

Scan started at 2004-10-21 21:40:54

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\francine\Local Settings\Temp\THI311A.tmp\localNrd.cab->polall1l.exe - TrojanDownloader:Win32/Agent.AE -> Infected

Scanned

Encore moi.. voici le resultat du scan

============================
Objects: 25068
Directories: 2185
Archives: 852
Size(Kb): 1443603
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 81

re
essai avec la killbox en mode sans echec

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Ca marche oupiiiiiiiiiiiiiiiiii....merci balltrap
juste un detail pour que ca marche....(message pour fripouille)
il faut bien utiliser killbox mais il fait coller :
C:\Documents and Settings\francine\Local Settings\Temp\THI311A.tmp\localNrd.cab

et pas :
C:\Documents and Settings\francine\Local Settings\Temp\THI311A.tmp\localNrd.cab->polall1l.exe

merci a balltrap le maitre ...

merci a tous..

je suis enfin débarasser de cette saloperie :)

de rien
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Je ne parvenais pas non plus à éliminer complètement le virus, chaque fois que je rallumais mon PC, il se réinstallait.

J'ai alors décidé de rechercher toutes les applications qui se lançaient automatiquement au démarrage de mon PC en faisant comme suit:

- cliquer sur le bouton démarrer
- excécuter
- taper la commande 'msconfig'
- cliquer OK
- choisir l'onglet 'démarrage' afin de visualiser tous les programmes qui s'éxécutent lors du lancement de windows

J'ai alors recherché pas à pas à quoi servaient les programmes qui démarraient et je suis tombé sur un programme nommé : "Syncroad"
Il s'est avéré que ce programme servait à réinstaller le virus étant donné que depuis que je l'ai effacé, le virus n'a plus été détecté sur mon PC.

Bonjour,

J'ai le trojan Dropper Delf 3.L. et je n'arrive pas à m'en débarasser.
Je suis sous XP Pro et je viens de faire un scan en ligne en mode sans echec.
Voici le résultat du scan :

Scan started at 15/11/2004 09:48:11

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Inbox->(part0003:your_text.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Inbox->(part0013:document_word.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Inbox->(part0052:all_document.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Inbox->(part0108:your_details.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Inbox->(part0127:your_document.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Inbox->(part0174:)->(part0002:all_document.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Inbox->(part0176:your_archive.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Inbox->(part0192:document_word.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Inbox->(part0208:my_details.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Trash->(part0010:your_text.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Trash->(part0016:document_word.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Trash->(part0055:all_document.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Trash->(part0110:your_details.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Trash->(part0129:your_document.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Trash->(part0176:)->(part0002:all_document.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Trash->(part0178:your_archive.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Trash->(part0194:document_word.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Trash->(part0210:my_details.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Trash->(part0257:)->(part0065:document_4351.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Junk->(part0034:all_document.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Junk->(part0090:your_details.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Junk->(part0109:your_document.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Junk->(part0156:)->(part0002:all_document.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Junk->(part0158:your_archive.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Junk->(part0174:document_word.pif) - Win32/Netsky.D@mm -> Infected
C:\Documents and Settings\Stephan\Application Data\Thunderbird\Profiles\2oxaohnd.default\Mail\Local Folders\Junk->(part0190:my_details.pif) - Win32/Netsky.D@mm -> Infected
C:\temp\Installer2.exe - TrojanDropper:Win32/Delf -> Infected
D:\divers\backup.pst->Attachment.24: "Xtalk distributor.doc" - W97M/Class.B -> Infected
D:\divers\Contact Manobi.dbx->Message.143: ( [Xtalk excl. distributor in your country])->(part0002:Xtalkdis.doc) - W97M/Class.B -> Infected
D:\divers\Contact Manobi.dbx->Message.96: ("agroecologie" [MARGINHEIGHT])->(part0000:)->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
D:\divers\Contact Manobi.dbx->Message.91: ("info" [Avec Caraplazza, le dialogue en direct et les])->(part0000:)->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
D:\divers\Contact Manobi.dbx->Message.90: ("fonds" [A special new website])->(part0000:)->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected

Scanned
============================
Objects: 112915
Directories: 19500
Archives: 1461
Size(Kb): 1597448
Infected files: 32

Found
============================
Viruses found: 4
Suspicious files: 0
Disinfected files: 0
Mail files: 6323

Merci d'avance de m'aider.