Trojan coriace
Résolu
Bonjour à tous,
Je suis sous XP, et j'utilise Antivir, spybot search and destroy et Adware.
Antivir a repéré un cheval de troie et m'affiche a chaque démarrage et à chaque fois que je me rends sur Internet ce message :
C:\\WINDOWS_CONFIG_OLEDRV.DLL
Is the Trojan horse TR/Agent CS1
Le problème, c'est qu'il ne peut me le supprimer. J'ai téléchargé A²free qui m'a dit l'avoir supprimé mais lorsque j'ai redémaré le PC Antivir m'a redonné aussitot le même message.
Pouvez-vous me dire ce que je dois faire (merci de rentrer dans le détail car je ne suis pas doué en informatique).
ayant regardé divers cas sur le forum, j'aipris la précaution de télécharger Hijack this au cas ou.
D'avance, un très grand merci
Je suis sous XP, et j'utilise Antivir, spybot search and destroy et Adware.
Antivir a repéré un cheval de troie et m'affiche a chaque démarrage et à chaque fois que je me rends sur Internet ce message :
C:\\WINDOWS_CONFIG_OLEDRV.DLL
Is the Trojan horse TR/Agent CS1
Le problème, c'est qu'il ne peut me le supprimer. J'ai téléchargé A²free qui m'a dit l'avoir supprimé mais lorsque j'ai redémaré le PC Antivir m'a redonné aussitot le même message.
Pouvez-vous me dire ce que je dois faire (merci de rentrer dans le détail car je ne suis pas doué en informatique).
ayant regardé divers cas sur le forum, j'aipris la précaution de télécharger Hijack this au cas ou.
D'avance, un très grand merci
Configuration: XP
35 réponses
Résumé de la discussion
Un problème de sécurité sous Windows XP est signalé : Antivir détecte un cheval de Troie TR/Agent CS1 dans C:\WINDOWS\system32\avw2.dll et ce message réapparaît à chaque démarrage et lors de la navigation. Plusieurs réponses préconisent des analyses complémentaires: A² Free semble supprimer le fichier, mais le problème persiste; VirusTotal est évoqué comme outil d'évaluation, avec des résultats mitigés et des avertissements sur les limites. Des logs détaillés, notamment HijackThis, sont partagés pour identifier les applications et entrées suspectes, avec des observations sur avw2.dll et des éléments de démarrage à vérifier. En cas d'incertitude, la discussion reste ouverte sur la nécessité éventuelle de défragmenter le disque et sur l'éventualité d'une fausse alerte, sans conclure à l'issue du fil.
-
Bonjour, flashe impriment epson cx 3600
-
Bonjour
je voulais juste remercier moe31 pour ces conseils concernant le
trojan coriace de tonzoz.
j ai suivi ces reponses et pour moi aussi ca fonctionne
Antivir ne me bloc plus.
Merci encore -
salut
reposte un hijack pour voir
est ce que l'alerte est sur ce fichier: cisvc.exe ?
a+ -
salut
je viens d'avoir un virus trojan"dropper agent 8.B"
je l'ai supprimer automatiquement par AVG7.0.
Voila si cela peut d'aider
Salutations
PASCAL -
Y a pas de quoi
Si tu as des questions ou un soucis n'hesite pas à venir sur le forum.
a+ -
OK, merci pour l'adresse.
Bon et bien il ne reste qu'à te remercier chaleureusement pour ton assistance et tes précieux conseils.
Je te souhaite une excellente soirée.
A+ -
tu m'embete pas lol
Pour le tea timer c'est une question de choix, c'est une protection en temps reel qui t'avertis en cas de modifs dans le registre et celon l'alerte à toi d'accepter ou de refuser.
Apparement il n'y a pas de reglage particulier pour le tea timer.
Pour spybot l'aide est ici:
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02
a+ -
Bon a priori kaspersky a rien trouvé. Ca a donné ça :
Scanned file: avw2.dll
avw2.dll - OK
Statistics:
Known viruses: 142073 Updated: 04-08-2005
File size (Kb): 73 Virus bodies: 0
Files: 1 Warnings: 0
Archives: 0 Suspicious: 0
Je suis rassuré !
Par contre, tu m'avais dit de désactiver le tea timer de Spybot (il l'était déja d'origine-> est-ce que je dois le remettre ? et y-a-t'il un site qui précise comment le régler au mieux ?).
Promis, après je ne t'embète plus.
A+ -
fais là analyser une derniere fois ici:
http://www.kaspersky.com/scanforvirus
si kaspersky ne trouve rien alors laisse la
a+ -
OK gros merci pour l'info, je le ferai donc ce week end.
Qu'est-ce que je fait pour c:\windows\system32\avw2.dll
, je le laisse tranquille ? -
non, t'inquiete pas
Si tu n'as jamais defragmenté ton disque, je comprend que ton pc rame.
Ca fait partie des outils pour la maintenance de ton pc.
demarrer > tous les programmes > accessoires > outils systemes > defragmenteur de disque
clic sur analyser et si le disque à besoin d'etre defragmenté, un message te l'indiquera apres l'analyse, et à ce moment là clique sur defragmenter.
je te conseille de le faire quand tu as un peu de temps devant toi car l'operation peut etre assez longue.
tu devrais retrouver de la rapidité apres.
a+ -
Salut Moe,
J'ai regarde regardé dans l'onglet démarrage, ça va, y a pas trop de bazar.
Merci pour les sites conseillés (assiste.free, je le connaissais mais je l'avais zapé-> sympa les conseils de réglage de l'antivirus).
Tu me fais peur avec le mot "défragmentation"-> keskecestkeça !
A+ -
salut essaie le programme a2 gratuit excellent contre les trojan et autres malwares
-
tu peux garder killbox, ca peut etre utile.
pour le firewall regarde ici:
http://www.inoculer.com/firewall5.php3
http://www.firewall-net.com/
et plus generalement ici:
http://assiste.free.fr
Tu as essayer de faire une defragmentation ?
tu peux aussi limiter les prog qui se lancent au demarrage, soit en regardant dans les options des progs en question s'il y a une case à decocher pour empecher le lancement au demarrage ou en faisant:
demarrer>executer tape msconfig
onglet demarrage
decocher les progs inutiles.
par exemple ceux ci sont inutiles au demarrage:
Works, QuickTime, Ulead Systems, Real, Yahoo, Money, Office..
a+ -
tout a l'air de fonctionner, en tout cas antivir ne me gonfle plus avec le CS1. je n'ai a priori plus de pages internet intempestives pour Winfixer,Winantivirus, ou encore ce site de voyage qui apparaissent.
En revanche je trouve que mon PC est encore un peu lent (c'est peut-être normal).
Y-at-il d'autres logiciels freeware à télécharger que tu me conseillerais pour ma sécurité (je n'ai pas de firewall par exemple !).
dois-je garder ceux que tu m'as fait télécharger ?
A+ -
salut
est ce que de ton coté tout est ok ? -
Salut Moe,
Je suis de retour par intermitence. Y-a-t-il une manipulation que tu souhaites que je fasse ?
A+ -
j'ai vraiment un doute sur ce fichier, mais bon on verra demain si tu passe par le forum.
a+ -
Après clic droit dessus ->prpriétés (j'ai pas trouvé versionj'ai obtenu ça :
type de fichier : Extension de l'application
S'ouvre avec : application inconnue
localisation : C:\WINDOWS\system32
taille : 72,0 Ko
taille sur le disque : 76,0 Ko
crée le : jeudi 14 juillet 2005, 18:05:16
modifié le : jeudi 14 juillet 2005, 18:05:19
dernier accès : mardi 2 aout 2005, 22:19:20
Je ne sais pas si c'est ce que tu voulais.
En tout cas je te souhaite une excellente nuit. Encore un grand merci pour mon CS1. J'espère être également dispo demain soir.
A+ -
c:\windows\system32\avw2.dll
je vais arreter pour ce soir, demain je dois me lever de bonne heure
je repasse demain en fin d'apres midi pour la suite.
a++
- 1
- 2
Suivant
