Download.trojan comment butter ???
Comme toute les personnes qui postent sur des forum , j'ai de multiples questions a poser.
Je serrais trés heureux si vous pouviez me donner de multiples réponses.
1:mon anti virus - symantec - a détecté le trojan download.trojan , j'ai mis ce dernier en quarantaine.
Est ce suffisant de le laisser en quarantaine ou dois je le détruire ?
2:Mon petit cheval de troie est allé broutté dans la parcelle :
C\WINDOWS\mssys.exe
Je me doute que l'herbe est plus grasse pour lui , mais pourquoi ici , qu'elle est l'utilité de ce fichier , et devrais je éliminer ce fichier en entier ?
3:Bien évidement comme tout le monde , je suis trés content de savoir mon ordinateur infecté et jéaimerais remercier le marchand
de cheveaux qui ma si gracieusement offert cette béte de course.
Comment faire pour savoir comment est rentré ce trojan , et qui a bien pu m'en faire cadeau.
Je posséde norton antivirus symantec , et j ai laissé encore le trojan en quarantaine .
Je remercis d'avance les étudiants feignants qui passent leur temps sur les forum et les fonctionnaires qui s'emmerdent au bureau , pour le temps qu'ils vont accorder dans la rédaction
des réponses a mes questions.
24 réponses
La détection par Symantec d’un cheval de Troie nommé Download.Trojan a conduit à la mise en quarantaine du fichier, nécessitant une démarche de suppression. Par ailleurs, d’autres fichiers suspects tels que C:\WINDOWS\system32\CFILORUX.dll et C:\WINDOWS\LastGood\twaintec.dll ont été évoqués, avec des conseils alternant scan en ligne, suppression sécurisée et arrêt de processus. Des solutions variées émergent, incluant l’utilisation d’outils comme The Kill Box, A2Free, Emsisoft, et des stratégies comme démarrer en mode sans échec, désactiver la restauration système ou dépanner via des scans en ligne. En cas de persistance, la désactivation des services irritants, l’arrêt des processus potentiels et la suppression manuelle sous Windows XP ou l’utilisation d’un outil de suppression sécurisé constituent des voies encore discutées.
-
salut :-) âparament le serveur d'msn a des probleme faut etre patiens . si le probleme persiste fait moi signe
@+++ -
Merci Jess15...
Tout est rentré dans l'ordre...c cool..mais ski est relou la...et j'pense ke c un peu le cas de tout le monde a cet heure ci...
c'est msn :s....ahhh on peu pas discutailler avec les gens snifff!
pti probleme avec microsoft aparement....
Merci encore jess15...a bientot ;) -
salut pour c 3 la tu peu les supprimé .
-TrojanSpy.Win32.Justin qui ce trouve sous C:\WINDOWS\ISNSYS.dll
-Spyware.Win32.Bispy.c qui ce trouve sous C:\WINDOWS\LastGood\twaintec.dll
-Spyware.Win32.Bispy.f qui ce trouve sous C:\WINDOWS\LastGood\prelnsTT.exe
pour ton 2eme probleme j'ai pas bien compris tu veut effacé un film et t'arrive pas?? si c le cas , alors tente de le virer avec the kill box
Télécharge "TheKillBox" sur :
http://download.broadbandmedic.com/
Lance-le.
Dans "full path of file.." ->copie/colle:
(le chemin du fichier)
Clique sur la crois rouge "Kill File".
Redémarre.
@++++ -
Tout d'abord bonjour a tous...
J'tiens a dire que ce site est vraiment super...il aide beaucoup de personnes...
Continuez...!
Maintenant je me lance dans mon probleme....
Alors voila, j'ai fait tout plein d'analyse avec spybot norton antivirus ad-aware et a2free.
Norton ma trouvé un virus "trojan"....et tout les autres m'ont trouvés pleins de mouchards...mais le probleme c'est que avec a2free il ma trouvé 19 malwares....j'en ai effacer 16 et j'ai pas voulu effacer ces 3 la...==>
-TrojanSpy.Win32.Justin qui ce trouve sous C:\WINDOWS\ISNSYS.dll
-Spyware.Win32.Bispy.c qui ce trouve sous C:\WINDOWS\LastGood\twaintec.dll
-Spyware.Win32.Bispy.f qui ce trouve sous C:\WINDOWS\LastGood\prelnsTT.exe
Donc je ne c'est pas si je devrais les effacer car ils sont sous windows....
Et aussi j'ai dl un film....qui a atteri dans son repertoire, sur mon disque local....et donc immediatement j'lai fais passer sur mon deuxieme disque....et j'lai effacer du premier....et donc sur ce faite, dès que j'ouvre mon 2eme DD, et que je veux simplement le lire, le renomer, l'effacer, mon pc ce met a bugé et mon DD travaille d'une force inutilement....et là j'ram et jpeu rien faire...donc j'arrive pas a l'effacer...si quelqu'un peu m'aider sa serai très gentil...
PS : tout mes trojan et tout le reste sont arivé en mm temp ke mon film....et c'est dès que j'lé changé de diske ke tout a bugé...
Sur ce jvous laisse, en vous remerciant d'avance
Merci a vous, et continuez!
++++++all -
merci beaucoup, ça a marché !
vive la killbox
@+++++++ -
hi Mindgamer try to destroy it with "the kill box" http://download.broadbandmedic.com/
in "Paste full path of file.." copy/past the file's path
so u put : C:\WINDOWS\system32\CFILORUX.dll
clik kill file
reboot ...
if u can't kill it in normal mode try in safe mode
@+++++ -
salut essay de le supprimer avec "the kill box" http://download.broadbandmedic.com/
dans ""Paste full path of file.." copie / colle le chemin du fichier
donc tu met : C:\WINDOWS\system32\CFILORUX.dll
Clique "Kill File".
Redémarre.
si t'arrive pas a le supprime en mode normal essay en mode sans echec
@+++++++++++ -
Sorry for the English, but I speak very little French,
Norton Anti-virus kept detecting "CFILORUX.dll" as an infected file that it when I tried to delete was "access denied". I went into safe mode on XP-Pro, deleted the file and on re-start it was created again. I eventually traced it back to a service "pnpsvc" which I was unable to "stop" but I could "disable". I disabled, re-started and the infected file was not re-created.
Hope this helps somebody! -
Salut
Tu as essayer de changer les propriétés des fichiers? Les mettre en archives seulement.
Avec Spybot Search&Deatroy tu devrais pouvoir les exploser.
menu Réglage, coche prioritaire sur tout. Le programme est prioritaire audessus de tout autre. Très important.
menu Outils --> Effaçade de fichiers. Clic droit et sélectionnes tes fichiers. Ensuite clic sur Effacer
C'est un multi-passes d'effaçage.
@+ -
salut supprime toi meme le en mode sans echec
@+++++++++-
non ! je ne peux pas !
même en mode sans échec avec la restauration désactivée, le PC refuse de supprimer le fichier : "accès refusé, est en cours d'utilisation", y'a-t-il un moyen d'arrêter le processus à partir du gestionnaire des tâches ?
merci de me dire quoi faire et quels processus arrêter.
sinon, y-a-t-il un moyen à partir d'internet de bousiller ce trojan ?
merci
-
-
slt !
j'ai fait ce que tu m'as demandé mais symantec me met tj cette notifications sans arrêt en haut à gauche de mon moniteur :
Type d'analyse : Analyse Protection en temps réel
Evénement : Virus détecté !
Nom du virus :Download.Trojan
Fichier : C:\WINDOWS\system32\CFILORUX.dll
Emplacement : C:\WINDOWS\system32
Utilisateur : SYSTEM
Opération : Nettoyer - échec : Quarantaine - échec : Accès refusé
Date de détection : Wed Sep 15 19:34:57 2004
que dois-je faire ?
merci d'avance -
salut
1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)
2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique
3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
4.ensuite va dans demarrer/rechercher et tape:
msxmidi.exe
wmsfake.exe
suprime les et tu vide ta corebeille
pour les reste c tes fichier temporaire supprime les comme ceci :
Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" supprime aussi les cookies et l'historique
redemare .....refait un scan ..
@+++++++++++ -
Voila le rapport, merci de me dire quoi faire
Scan started at 14/09/2004 18:55:41
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Alain\Local Settings\Temp\sp.html - Trojan:HTML/Starpage* -> Infected
C:\Documents and Settings\Alain\Local Settings\Temp\xwxload.exe - TrojanDownloader:Win32/Small.FO -> Infected
C:\Documents and Settings\Nancy\Local Settings\Temp\sp.html - Trojan:HTML/Starpage* -> Infected
C:\Documents and Settings\Tom\Local Settings\Temp\sp.html - Trojan:HTML/Starpage* -> Infected
C:\Documents and Settings\Tom\Local Settings\Temp\xwxload.exe - TrojanDownloader:Win32/Small.FO -> Infected
C:\Documents and Settings\Tom\Local Settings\Temporary Internet Files\Content.IE5\GXK9XWK4\connect[1].htm->(OBJECT0000) - HTML/CodeBaseExec* -> Infected
C:\Documents and Settings\Tom\Mes documents\Downloads\Programs\UGO20.exe - TrojanDownloader:Win32/Small.FE -> Infected
C:\Program Files\Windows Media Player\wmplayer.exe.tmp - TrojanDownloader:Win32/Small.QS -> Infected
C:\WINDOWS\msxmidi.exe - TrojanDownloader:Win32/Small.LC -> Suspicious
C:\WINDOWS\system32\wmsfake.exe - TrojanDownloader:Win32/Small.QS -> Infected
Scanned
============================
Objects: 16655
Directories: 1581
Archives: 914
Size(Kb): -972277
Infected files: 9
Found
============================
Viruses found: 5
Suspicious files: 1
Disinfected files: 0
Mail files: 52 -
salut fait un scan sur ravantivirus et colle le resultat ici comme ceci :
Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.
Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
on te diras quoi faire ensuite
@++++++++++ -
c toujours moi !
même en mode sans echec, pas moyen de supprimer le fichier "CFILORUX.DLL", accès refusé !!! symantec se heurte au même problème, et tous les logiciels mis a jour (Ac2 et Spybot S&B) n'y changent rien.
que puis-je faire à part formater la machine ? c'est la 2ème fois que ke virus vient sur mon ordinateur et j'aimerais bien trouver un moyen de m'en débarasser. Merci d'avance -
Bonjour à tous,
Voilà deux soir que je tente de me débarraser des trojan horse que j'ai sur mon PC. Grace à ce forum,j'ai déjà pu en éliminer un en suivant les conseils de tout le monde, par contre je n'arrive pas à me débarraser du second. Je vous donne son nom : Trojan horse downloader Wintrim.2.N
Je dois vous avertir que je suis novice au niveau informatique et que je ne comprend pas toujours les manipulations à effectuer.
Voilà déjà les opérations effectués hier soir : j'ai fait un scan de mon PC et détruit tous ce qu'il m'avait trouver mais apparement monantivirus me detecte cet autre trojan horse. S'il vous plait aidez moi! Merci d'avance -
salut si tu es sure que c des trojan donc y'a aucun risque tu peu les supprimer en toute securité ;-)
si t'a des doute laisse les 3 jours dans la corbeille si tout va bien .vide la corbeille
@+++++ -
slt !
j'ai essayé a2 free et il n'a trouvé qu'un fichier sur 4 infectés.
tu es sur que je dois tester de supprimer les fichiers restants (ce sont des fichiers systèmes) : CFILORUX.dll dans Windows/System32 et les autres mstlb.exe, e.exe en racine de windows
merci de me confirmer la tentative de suppression des fichiers systèmes (je travaille sur windows XP)
@+ -
salut essay de le suprimer sois avec a2free (antitrojan) http://www.emsisoft.net/fr/
pense a le mettre a jour avant de les lance
si ce dernier n'arrive pas a le supprimer alors fait comme ceci :
1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)
2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique
3.ensuite va dans demarrer/rechercher et tape: tape le nom du fichier infeceter par le trojan
suprime le et tu vide ta corebeille
refait un scan si tt va bien reactive la restauration
@+++ -
bonjour,
j'ai download.trojan sur mon ordinateur, j'ai suivi tous vos conseils les liens vers les logiciels que j'ai téléchargé, mais rien à faire : symantec me met tj des notifications en haut à gauche de l'écran (environ 100 depuis une heure)
Comment faire pour supprimer ce virus que symantec n'est meme pas capable de mettre en quarantaine ?
Merci d'avance
ps : je tiens à dire que j'ai la version d'essai de ZoneAlarm Pro et que le virus est quand meme passé sur mon ordinateur
- 1
- 2