Cheval de troie merci
neo31
Messages postés
64
Date d'inscription
Statut
Membre
-
profadom Messages postés 69 Statut Membre -
profadom Messages postés 69 Statut Membre -
bonsoir j aimerai si c possible votre aide pour eliminer ce cheval de troie merci
Scan started at 08/09/2004 16:57:15
Scanning memory...
c:\WINDOWS\Downloaded Program Files\ESBAdultInstaller.ocx - TrojanDownloader:Win32/Agent.BP -> Infected
Scanned
============================
Objects: 16633
Directories: 1458
Archives: 498
Size(Kb): 1164485
Infected files: 1
Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 129
Scan started at 08/09/2004 16:57:15
Scanning memory...
c:\WINDOWS\Downloaded Program Files\ESBAdultInstaller.ocx - TrojanDownloader:Win32/Agent.BP -> Infected
Scanned
============================
Objects: 16633
Directories: 1458
Archives: 498
Size(Kb): 1164485
Infected files: 1
Found
============================
Viruses found: 1
Suspicious files: 0
Disinfected files: 0
Mail files: 129
4 réponses
-
salut essay avec the kill box http://download.broadbandmedic.com/
lance le...
Dans "Paste full path of file.." ->copie/colle:
(le chemin du fichier) donc tu met :
c:\WINDOWS\Downloaded Program Files\ESBAdultInstaller.ocx
Clique "Kill File".
Redémarre.
@++++++++-
-
Bonsoir.
Pour ton trojan, fais un scan en mode sans échec avec a² free, sur ce site
http://www.emsisoft.net/fr/software/download/
Bon courage,
///Marie
-
-
salut pour la kill box reessay demain apparement le site recontre des probleme ....
tu peu cependant essayer de suprimer le fichier manuelement comme ceci
1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)
2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique
3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
4.ensuite va dans demarrer/rechercher et tape:
ESBAdultInstaller.ocx
suprime le et tu vide ta corebeille
@+++++ -
re salut essay encore de telecharger the kill box peu etre que cette fois ci ca va marcher ;-)
si ca marche pas alors fait comme ceci
post de travaille /lecteur C/ WINDOWS/Downloaded Program Files
et la trouve le virus , clike droit dessu ensuite suprime le
si t'arrive pas en mode normal essay en mode sans echec
@+++++++ -
il s'agit d'un controlX que les anti-virus ne détectent pas.
Dans la base de registre, tu cherches ESBAdult, et tu copies la clé CLSID, qui commence par 8 en l'occurence. Puis tu lances une autre recherche avec le CLSID, et tu détruis la clé. Il y a d'autres occurences avec des clé "Threed". Tu peux détruire toutes ces clés.
Tu vérifies ensuite: C:\Windows\Downloaded Programs\ESBAdultinstaller.ocx doit avoir disparu.
ATTENTION!!! Dans la base de registre, tu peux faire de gros dégats, si tu ne métrises pas bien, fais toi assister.
