Trojan Swissor.1

Résolu
Bonjour,
J'ai fait un scan avec bit defender et il me dis qu'il peut faire aucune action car le fichier infecté est dans une archive!! Comment faire pour l'éffacer ce virus. merci pour l'aide les amis
Configuration: Windows XP
Internet Explorer 7.0

46 réponses

Résumé de la discussion

Le problème porte sur un fichier infecté détecté par BitDefender sur Windows XP qui refuse d'agir parce que l'infection se trouve dans une archive, rendant la suppression difficile. Des solutions essentielles apparaissent dans les échanges, notamment l'utilisation de Lop S&D pour scan et suppression et la génération d'un rapport afin de retirer proprement le fichier problématique. En pratique, il est suggéré de lancer Lop S&D, choisir l'option de suppression, puis de partager le rapport C:\lopR.txt pour vérifier l'état et, si nécessaire, préparer une restauration système. D'autres propositions conseillent de créer un point de restauration et d'examiner les composants installés ou les fichiers temporaires, afin d'éviter des réinfections et de sécuriser le système.

Bobot (l’IA à votre service)
  1. Ah ok Merci encore pour ton aide!!!! A bientôt Bonne soirée!!ciao
    1. moi j'ai lime wire pro 4.12 et et je penser télécharger limewire 4.18 qu'est-ce que tu me conseille
      1. oui vire le et prend la mule d emule
    2. Modérateur
      C'est normal car à mon avis, BitDefender met un peu de temps à s'allumer.
      1. a chaque fois que j'allume mon portable j'ai un message de bitdefender comme quoi l'antivirus est désactivé et après quelque seconde il se reactive! est-ce normal?
        1. ok je te remercie vraiment beaucoup pour ton aide!!!!! je voulez te poser une autre question je peux?
          1. voila c'est bon il a été supprimer! je pense qu'il me reste a faire le scan avec mon bitdefender pour voir s'il est supprimer le virus? ou il y a autre chose a faire?
            1. Modérateur
              Supprime le fichier alors.
              1. il me dis que" impossible de lire a partir du fichier ou de la disquette source"
            2. voila

              --------------------\\ Lop S&D 4.2.3-3 XP/Vista

              Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
              X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz )
              Phoenix NoteBIOS 4.0 Release 6.1
              USER : Davide&Lory ( Administrator )
              BOOT : Normal boot

              "C:\Lop SD" ( MAJ : 21-08-2008|11:16 )
              Option : [2] ( 22.08.2008|18:02 )

              \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

              Supprime! - C:\DOCUME~1\Loredana\LOCALS~1\Temp\nst160.tmp
              Supprime! - C:\WINDOWS\system32\drivers\etc\hosts.msn
              -
              [ Fichier Hosts ] .. Restaure!

              \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

              --------------------\\ Listing des dossiers dans APPLIC~1

              [21.08.2008|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
              [28.04.2008|16:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
              [28.04.2008|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
              [21.04.2008|12:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
              [17.08.2004|11:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
              [11.09.2007|01:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Emjysoft
              [05.12.2007|13:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ezsid.dat
              [23.11.2007|12:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FotolaboCH
              [05.04.2007|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
              [15.01.2006|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
              [14.01.2006|18:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpqwmi
              [16.04.2008|23:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hps
              [15.01.2006|14:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
              [20.04.2008|13:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hqzstglo
              [23.02.2008|10:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ifolor
              [14.01.2006|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
              [07.04.2008|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
              [21.08.2008|15:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
              [27.10.2007|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
              [13.04.2007|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
              [07.02.2008|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
              [05.12.2007|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
              [16.04.2008|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
              [12.04.2007|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
              [01.02.2007|10:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
              [15.01.2006|02:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
              [05.12.2007|13:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
              [11.05.2006|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
              [20.04.2008|09:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
              [05.04.2007|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
              [05.12.2007|09:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

              [17.08.2004|11:06] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
              [15.01.2006|02:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
              [15.01.2006|02:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

              [17.08.2004|11:06] C:\DOCUME~1\INVIT~1\APPLIC~1\desktop.ini
              [15.01.2006|02:03] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
              [14.02.2007|09:45] C:\DOCUME~1\INVIT~1\APPLIC~1\ispnews
              [11.12.2007|22:18] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

              [11.12.2007|22:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

              [26.08.2007|17:46] C:\DOCUME~1\Loredana\APPLIC~1\Adobe
              [19.04.2007|21:54] C:\DOCUME~1\Loredana\APPLIC~1\AdobeUM
              [18.12.2007|15:49] C:\DOCUME~1\Loredana\APPLIC~1\Ahead
              [28.04.2008|16:45] C:\DOCUME~1\Loredana\APPLIC~1\Apple Computer
              [21.04.2008|12:11] C:\DOCUME~1\Loredana\APPLIC~1\Bitdefender
              [17.08.2004|11:06] C:\DOCUME~1\Loredana\APPLIC~1\desktop.ini
              [29.04.2008|12:01] C:\DOCUME~1\Loredana\APPLIC~1\DivX
              [17.09.2007|14:21] C:\DOCUME~1\Loredana\APPLIC~1\Flickr
              [30.11.2006|08:15] C:\DOCUME~1\Loredana\APPLIC~1\F-Secure
              [15.04.2007|11:24] C:\DOCUME~1\Loredana\APPLIC~1\Google
              [21.12.2006|13:08] C:\DOCUME~1\Loredana\APPLIC~1\Help
              [13.03.2008|19:48] C:\DOCUME~1\Loredana\APPLIC~1\Identities
              [14.01.2006|18:20] C:\DOCUME~1\Loredana\APPLIC~1\InterVideo
              [16.05.2006|14:09] C:\DOCUME~1\Loredana\APPLIC~1\ispnews
              [30.11.2006|08:41] C:\DOCUME~1\Loredana\APPLIC~1\Leadertech
              [02.04.2007|08:55] C:\DOCUME~1\Loredana\APPLIC~1\LG Electronics
              [22.11.2007|08:50] C:\DOCUME~1\Loredana\APPLIC~1\LGSync
              [13.06.2007|20:43] C:\DOCUME~1\Loredana\APPLIC~1\Logitech
              [21.04.2008|14:45] C:\DOCUME~1\Loredana\APPLIC~1\Macromedia
              [20.04.2008|11:51] C:\DOCUME~1\Loredana\APPLIC~1\Malwarebytes
              [31.05.2008|22:52] C:\DOCUME~1\Loredana\APPLIC~1\Microsoft
              [19.04.2008|20:47] C:\DOCUME~1\Loredana\APPLIC~1\Mozilla
              [11.04.2007|17:23] C:\DOCUME~1\Loredana\APPLIC~1\MSNInstaller
              [13.05.2007|12:56] C:\DOCUME~1\Loredana\APPLIC~1\OpenOffice.org2
              [28.04.2008|21:25] C:\DOCUME~1\Loredana\APPLIC~1\Pegasys Inc
              [26.08.2007|17:01] C:\DOCUME~1\Loredana\APPLIC~1\QuickZip45.ini
              [16.04.2008|14:34] C:\DOCUME~1\Loredana\APPLIC~1\Real
              [21.04.2008|13:19] C:\DOCUME~1\Loredana\APPLIC~1\Skype
              [06.02.2008|18:41] C:\DOCUME~1\Loredana\APPLIC~1\skypePM
              [30.11.2006|08:41] C:\DOCUME~1\Loredana\APPLIC~1\Sonic
              [07.04.2007|19:32] C:\DOCUME~1\Loredana\APPLIC~1\Sun
              [14.01.2006|17:37] C:\DOCUME~1\Loredana\APPLIC~1\Symantec
              [22.05.2007|08:15] C:\DOCUME~1\Loredana\APPLIC~1\Talkback
              [02.05.2008|13:31] C:\DOCUME~1\Loredana\APPLIC~1\Template
              [21.08.2008|15:30] C:\DOCUME~1\Loredana\APPLIC~1\Vista Start Menu
              [27.07.2007|13:00] C:\DOCUME~1\Loredana\APPLIC~1\vlc
              [21.08.2008|15:15] C:\DOCUME~1\Loredana\APPLIC~1\wklnhst.dat

              [11.12.2007|22:18] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

              --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

              [28.04.2008 16:39][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
              [22.08.2008 17:13][--ah-----] C:\WINDOWS\tasks\SA.DAT
              [05.08.2004 08:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

              --------------------\\ Listing des dossiers dans C:\Program Files

              [13.05.2008|19:18] C:\Program Files\AbiSuite2
              [21.08.2008|15:00] C:\Program Files\Adobe
              [28.04.2008|16:39] C:\Program Files\Apple Software Update
              [21.04.2008|12:11] C:\Program Files\BitDefender
              [15.01.2006|02:03] C:\Program Files\ComPlus Applications
              [02.05.2008|15:58] C:\Program Files\CONEXANT
              [28.04.2008|21:41] C:\Program Files\DivX
              [19.09.2007|19:02] C:\Program Files\Doblon
              [14.01.2006|17:51] C:\Program Files\Easy Internet signup
              [17.03.2007|19:49] C:\Program Files\Electronic Arts
              [19.09.2007|01:53] C:\Program Files\Emoticons-plus.com
              [21.08.2008|15:10] C:\Program Files\Fichiers communs
              [17.09.2007|12:33] C:\Program Files\France Loisirs
              [16.04.2008|20:21] C:\Program Files\France_Loisirs
              [22.08.2008|10:33] C:\Program Files\Free Easy Burner
              [25.04.2008|23:02] C:\Program Files\Google
              [14.01.2006|17:49] C:\Program Files\Hewlett-Packard
              [15.01.2006|13:43] C:\Program Files\Hp
              [14.01.2006|18:05] C:\Program Files\HPQ
              [18.02.2008|19:59] C:\Program Files\ifolor
              [25.12.2007|21:36] C:\Program Files\InstallShield Installation Information
              [14.01.2006|17:25] C:\Program Files\Intel
              [21.01.2006|23:22] C:\Program Files\InterActual
              [21.08.2008|20:04] C:\Program Files\Internet Explorer
              [14.01.2006|17:47] C:\Program Files\InterVideo
              [14.01.2006|17:52] C:\Program Files\iPod
              [14.01.2006|17:52] C:\Program Files\iTunes
              [21.03.2008|08:01] C:\Program Files\Java
              [26.10.2007|20:00] C:\Program Files\Logitech
              [14.01.2006|17:53] C:\Program Files\Messenger
              [03.04.2008|20:07] C:\Program Files\Messenger Plus! Live
              [05.12.2007|11:41] C:\Program Files\Microsoft CAPICOM 2.1.0.2
              [15.01.2006|02:03] C:\Program Files\microsoft frontpage
              [16.04.2008|21:58] C:\Program Files\Microsoft Office
              [05.12.2007|10:08] C:\Program Files\Microsoft SQL Server Compact Edition
              [16.04.2008|21:58] C:\Program Files\Microsoft Works
              [15.01.2006|02:03] C:\Program Files\Movie Maker
              [24.02.2008|13:56] C:\Program Files\MSECache
              [11.04.2007|17:23] C:\Program Files\MSN
              [11.04.2007|17:27] C:\Program Files\MSN Apps
              [15.01.2006|02:03] C:\Program Files\MSN Gaming Zone
              [05.04.2007|15:07] C:\Program Files\MSXML 4.0
              [03.05.2008|09:55] C:\Program Files\MSXML 6.0
              [15.01.2006|02:03] C:\Program Files\NetMeeting
              [15.01.2006|02:03] C:\Program Files\Online Services
              [14.06.2007|12:46] C:\Program Files\Outlook Express
              [28.04.2008|16:51] C:\Program Files\Picasa2
              [01.02.2007|10:30] C:\Program Files\quickmov
              [28.04.2008|16:42] C:\Program Files\QuickTime
              [16.04.2008|14:32] C:\Program Files\Real
              [02.05.2008|16:20] C:\Program Files\Reference Assemblies
              [14.01.2006|17:51] C:\Program Files\Services en ligne
              [05.12.2007|13:51] C:\Program Files\Skype
              [14.01.2006|17:47] C:\Program Files\Sonic
              [08.06.2008|13:52] C:\Program Files\sunrise
              [14.01.2006|17:47] C:\Program Files\Synaptics
              [15.01.2006|02:03] C:\Program Files\Uninstall Information
              [27.07.2007|13:01] C:\Program Files\VideoLAN
              [29.04.2007|14:38] C:\Program Files\Vista Start Menu
              [27.02.2008|19:02] C:\Program Files\Windows Live
              [05.04.2007|15:39] C:\Program Files\Windows Media Connect 2
              [11.09.2007|15:02] C:\Program Files\Windows Media Player
              [15.01.2006|02:03] C:\Program Files\Windows NT
              [15.01.2006|02:03] C:\Program Files\WindowsUpdate
              [12.11.2007|14:47] C:\Program Files\xerox
              [26.03.2008|18:25] C:\Program Files\Zattoo

              --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

              [21.08.2008|15:02] C:\Program Files\Fichiers communs\Adobe
              [21.04.2008|12:10] C:\Program Files\Fichiers communs\BitDefender
              [19.09.2007|19:12] C:\Program Files\Fichiers communs\Doblon
              [15.01.2006|14:00] C:\Program Files\Fichiers communs\HP
              [14.01.2006|17:47] C:\Program Files\Fichiers communs\InstallShield
              [14.01.2006|17:29] C:\Program Files\Fichiers communs\Java
              [14.01.2006|18:05] C:\Program Files\Fichiers communs\LightScribe
              [27.10.2007|11:06] C:\Program Files\Fichiers communs\LogiShrd
              [13.06.2007|20:34] C:\Program Files\Fichiers communs\Logitech
              [16.04.2008|21:58] C:\Program Files\Fichiers communs\Microsoft Shared
              [15.01.2006|02:03] C:\Program Files\Fichiers communs\MSSoap
              [15.01.2006|02:03] C:\Program Files\Fichiers communs\ODBC
              [16.04.2008|14:32] C:\Program Files\Fichiers communs\Real
              [15.01.2006|02:03] C:\Program Files\Fichiers communs\Services
              [05.12.2007|13:51] C:\Program Files\Fichiers communs\Skype
              [14.01.2006|17:44] C:\Program Files\Fichiers communs\Sonic Shared
              [15.01.2006|02:03] C:\Program Files\Fichiers communs\SpeechEngines
              [14.01.2006|17:47] C:\Program Files\Fichiers communs\SureThing Shared
              [18.05.2006|17:40] C:\Program Files\Fichiers communs\Symantec Shared
              [16.04.2008|21:47] C:\Program Files\Fichiers communs\System
              [14.01.2006|17:45] C:\Program Files\Fichiers communs\TiVo Shared
              [26.08.2007|17:45] C:\Program Files\Fichiers communs\Vbox
              [05.12.2007|10:00] C:\Program Files\Fichiers communs\WindowsLiveInstaller
              [16.04.2008|14:32] C:\Program Files\Fichiers communs\xing shared

              --------------------\\ Process

              ( 53 Processus )

              ... OK !

              --------------------\\ Recherche avec S_Lop

              Aucun fichier / dossier Lop trouvé !

              --------------------\\ Recherche de Fichiers / Dossiers Lop

              Aucun fichier / dossier Lop trouvé !

              --------------------\\ Verification du Registre

              ..... OK !

              --------------------\\ Verification du fichier Hosts

              Fichier Hosts PROPRE

              --------------------\\ Recherche de fichiers avec Catchme

              catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-08-22 18:03:49
              Windows 5.1.2600 Service Pack 2 NTFS
              scanning hidden processes ...
              scanning hidden files ...
              scan completed successfully
              hidden processes: 0
              hidden files: 0

              --------------------\\ Recherche d'autres infections

              --------------------\\ Cracks & Keygens ..

              C:\DOCUME~1\Loredana\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-7c5c1275.au
              C:\DOCUME~1\Loredana\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\crack.au-143c79f9-7c5c1275.idx

              [F:490][D:43]-> C:\DOCUME~1\Loredana\LOCALS~1\Temp
              [F:15][D:0]-> C:\DOCUME~1\Loredana\Cookies
              [F:450][D:7]-> C:\DOCUME~1\Loredana\LOCALS~1\TEMPOR~1\content.IE5

              --------------------\\ Fin du rapport a 18:05:09
              • 1
              • 2
              • 3