Infection Win32:Trojano-302 [Trj]... Help !!

Chris -  
franckccm Messages postés 9114 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour, depuis une semaine, j'ai un gros problème avec le virus Win32:Trojano-302 [Trj] . En fait, à chaque fois que je suis connecté et que j'ouvre Internet Explorer, mon antivirus (Avast) me détecte une infection sur C:/WINDOWS et le plus souvent dans system32 mais c'est jamais au même endroit et c'est jamais le même non de fichier qui est infecté (toujours un .exe). Du coup, je met tout le temps en quarantaine mais à force, j'ai l'impression qu'il commence à me manquer plein d'.exe dans windows, j'ai souvent des messages d'erreur comme quoi il en manque un (au démarrage par exemple). Un indice peut-être : à chaque fois que je démarre IE, l'adresse est "blank". J'ai changé l'adresse au démarrage dans les options mais ça change rien. J'ai essayé de mettre à jour IE pour qu'il y ai tout les correctifs mais ça change rien non plus (a part que que j'ai perdu mes archives dans outlook). J'ai tout scanné avec Avast et Ad-aware et j'ai rien trouvé. Avast détecte juste le virus tout de suite après l'infection, qui arrive dans 80% des cas quand j'ouvre IE, mais aussi parfois un peu aléatoirement quand je suis connecté, même quand IE n'est pas ouvert. Voilà, je cherche une solution urgemment parceque à force de perdre des exe, je sens que mon PC va plus marcher et en ce moment, j'en ai vraiment besoin pour bosser. Du coup, si quelqu'un peut m'aider, je le remercie énormément d'avance. Bon vent et @+...

15 réponses

kubito Messages postés 320 Statut Membre 12
 
slt,

va dans "executer" et tape : command. Valide par entrée.
Puis dans la console, tu tapes : C:\sfc /scannow
Ca devrait restaurer tous les fichiers systemes de windows.

Voila

bye

_______________________________
SCV ready to go sir
0
ZoZo
 
Mon antivirus le detecte sur certain fichier alors il les repar mai pendan c analyse il ne le suprim pa !!!! il me fo kelke chose pr le niker plise une soluss merciiii bye.
0
Franck
 
Bonsoir, j'ai actuellement de même problème que Chris.
avast détecte un virus sans parvenir à l'éradiquer.
Infection Win32:Trojano-213 [Trj]... C:\temp\installer2.exe ... non seulement, avast ne réussit pas à le détruire, mais en plus j'ai l'impression que le programme prend plusieurs formes:
installer2.exe ou WindowsAdTools.exe que je ne parviens même pas à déinstaller... en plus... car, ce n'est pas tout, lorsque je me connecte à internet, Internet-Explorer s'ouvre seul et se dirige seul à l'adresse:
http://63.246.131.130/index.htm, et j'aimerais bein savoir où c'est.
Quelqu'un peut il me venir en aide?

PS: C:\sfc /scannow ne fonctionne pas chez moi.
0
Franck
 
Pour Win32.Parite.a, il y a un "removal-tool" à l'adresse:

http://www.pionierzeit.de/bitdefender/Removals/Win32.Parite.A_B_C/Antiparite-en.exe

Qui peut m'aider à résoudre mon PB?
0
airlev Messages postés 15 Statut Membre
 
Salut Franck, Chris et les autres,
J'ai grosso-modo le même genre de preoblème que vous avec cette saloperie de Trojano qui revient dans différents fichiers exe
Je les mets en quarantaine puis les effaces mais ils reviennent !!!
Et ce même en désactivant la restauration système.
Le scan avast, ad aware ou autre scan en ligne ne les détecte pas.
Idem pour les outils du type Trojan-First-Aid-Kit ...
Si vous (ou quelqu'un d'autre) avez résolu le problème, merci de me venir en aide !!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Franck
 
Trojano l'Infâme n'est plus.
(en tout cas sur mon PC), le remède?

fdisk /mbr et format c:

Autre remède : Racheter un nouveau disque dur.

J'ai téléchargé différents antivirus, rien n'est efficace face à ce Trojano maléfique. Les antivirus détectent, par contre, d'autres virus... ce qui me laisse supposer que ce satané Trojano génère des petits!
Il n'y a pas, à ma connaissance et suite à mes recherches, de remède à ce jour pour désinfecter ce Trojano.

Donc, voilà. Maintenant, mon système est réinstallé et mis à jour. Firewall et antivirus blindés.

à bientôt.

PS: de mon côté je continue mes recherches, et je reviendrais sur ce forum pour lire la suite.
0
airlev Messages postés 15 Statut Membre
 
T'ain tu me fais grave flipper là !!!
C'est un peu extrême comme solution de formater le C: non?
Y'a vraiment pas d'autre solution pour le virer ??
0
franckccm Messages postés 9114 Date d'inscription   Statut Contributeur Dernière intervention   334
 
Non.

Pas à ma connaissance.
0
bernie61
 
salut
autre méthode
Tu charges HijackThis là :
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
CWShredder new adress19oct http://www.intermute.com/spysubtract/cwshredder_download.html

Ou là
http://www.spychecker.com/download/download_hijackthis.html
tu le lances et sauves le fichier log que tu copie/colle ici

a+
0
DedyX
 
voila le fichier log et ensuite???? :
Logfile of HijackThis v1.99.1
Scan saved at 20:54:12, on 07/02/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\eddy\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1138742909484
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
0
fanyriwathelet Messages postés 67 Statut Membre
 
Bonsoir, j'ai aussi eu le trojan pdt 15j et avec avast rien à faire , j'ai désinstallé avast et remis panda à la place et génial tout est parti , en tout cas me semblait il , puis depuis deux jours j'ai le pc qui démarre de plus en plus lentement et il travaille aussi lentement donc j'ai un doute ? Je reste donc avec vous pour connaître le fin mot de ce satané trojan
0
eleonor
 
j'ai le même problème avec Win32:Agent-RE[Tj]
je viens de suivre tes conseils et rien à faire.
Le dossier infecté si j'ai bien compris car très novice est :
C:\Windows\system32\msclock32dll\{UPX]
0
eleonor
 
au fait j'ai avast

merci
0
Utilisateur anonyme
 
Merci de creer vos propre post, c'est pas comme cela que vous allez être aider..

cliquez ci dessous pour faire vos propre post:
https://www.commentcamarche.net/faq/32-virus-que-faire-quand-on-est-infecte
0
juij
 
Bonjour,
jai le meme prb et sa menrve quelqun peu maider a le vire !
0
bricewebcamer Messages postés 4 Statut Membre 1
 
Bjr à tous, excusé moi pour cette intruison dans votre discussion; Pouvez-vous m'aidez à eradiquer un virus présent sur mon PC.
En effet, le virus present sur ma machine se manifeste en affichant une boite de dialogue chaque fois que j'allume mon PC. Le message qu'il m'affiche est le suivant: " hello BO2K !
Appuyez sur une touche pour continuer..." et dans la barre bleu le dossier de destination est "C:\WINDOWS\system32\ne0ks.exe" Il à également d'autres symptomes, tels que le refus de connection sur internet au travers de mon Wireless integre dans mon PC.

Merci d'avance.
0
nasri80 Messages postés 2 Statut Membre
 
salut tout le monde depuis 2 semaines je suis emmerder avec win32 et mon ordi rame beaucoup.est ce que quelqu'un pourrais m'aider s'il vous plait
0
Mél61
 
J'ai attrapé ce virus en étant sur msn et depuis à chaque fois que je le rallume il revient...
Je ne suis pas doué du tout en informatique alors si quelqu'un pouvait me donner des infos simples pour que je puisses m'en débarrasser ca serait sympa. J'ai effectué un nettoyage complet avec avast et Anti spyware. Alors que faire?
0
franckccm Messages postés 9114 Date d'inscription   Statut Contributeur Dernière intervention   334
 
Bonjour Mél61,

Fais un scan en ligne chez secuser par exemple.
Ne pas oublier de désactiver la restauration du système avant de faire le scan en ligne.

Sinon, tu peux créer ton propre post en décrivant ton problème et afficher du même coup un rapport hijackthis.
0