Virus trojan

Question

C:\Documents and Settings\arthur\Local Settings\Temp\Rem8A1.exe - TrojanDownloader:Win32/Swizzor.X -> Infected
C:\Documents and Settings\arthur\Local Settings\Temporary Internet Files\Content.IE5\2VGB2TQR\wbkDB8.tmp->(IFRAME0000) - HTML/IFrame_Exploit* -> Infected
C:\Program Files\C2Media\Setup.exe - TrojanDownloader:Win32/Swizzor.AG -> Infected
C:\Program Files\drive soap\qpbqvzhn.exe - TrojanDownloader:Win32/Swizzor.AE -> Infected
C:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> Infected

Voila le resultat de l'analyse RAV antivirus et je n'arrive pas a m'en debarasser avec mon norton pourtant mis a jour et cela meme en mode sans echec. J'en appelle a votre aide. Merci d'avance.

BmV · Answer

Salut.

1 - les "virus" détectés sous les noms de "backdoor.xxxx" (contracté souvent en "bkdr") ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie (lire absolument => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser
2 - un logiciel facile, gratos et efficace pour en virer certains (mais pas tous) est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou bien aussi TheCleaner http://www.moosoft.com/thecleaner/download.php ; et puis il existe des scans anti-troyens en ligne ici http://assiste.free.fr/p/frameset/03_06.php
3 - l'installation d'un firewall (http://www.commentcamarche.net/lan/firewall.php3) est indispensable pour limiter ce genre de souci à l'avenir ; large choix ici => http://www.firewall-net.com/fr/
4 - en matière de sécurité au sens large, visiter http://sebsauvage.net et notamment http://sebsauvage.net/safehex.html

A+

-=O(_BmV_)O=- L'amour comme épée,
|| || l'humour comme bouclier.

startouf · Answer

Salut, je vais essayer tout ça et je vous fait signe dés demain, merci et au fait BmV j'ai un firewall (norton). Le truc c'est que ce norton etait fourni avec mon pc (abonnement de 3 mois) donc il a fallu acheter la version complete en cd. Et, erreur fatale de ma part, entre la désinstallation de norton en abonnement et l'installation de norton en cd, mon ordi était connecté et plus protégé, ainsi tout les virus que norton avait bloqué on pu se mettre en activation. Enfin c'est ce que je pense. Voila merci à tous et à demain.

Niko · Answer

Salut à tous!
j`ai scané avec nortan qui est mis à jour, il trouve le virus trojan.killav , mais ll n`arrive pas a desinfecter le dernier fichier `mserv.exe`, je vous signale aussi que je n`arrive pas à demarrer mon internet explorer: j`ai toujours de message du genre
-probleme avec iexplorer.exe
-probleme avec notepad.exe
-probleme avec msin32.dll(cette application ne peut pas demarrer le reinstallation de cette application peut corriger ce probleme)
je travaille en XP/pro sur pc portable
merci d`avance pour l`aide!!!!!!!!

startouf · Answer

Bonjour à tous, j'atteint à l'heure ou je vous parle un seuil de bugage important. En effet, j'ai supprimé les fichiers temporaires, j'ai désactiver la restauration et pourtant le probleme persiste. Le virus semble avoir créer des fichiers inexistants auparavant. Je les ai supprimé. Le probléme est que mon ordi marche presque qu'en mode sans echec et quand j'accede au mode normal il arrive a se connecter 1 fois sur 3 et dans le cas echeant il me met "erreur 619". Plus que jamais j'ai besoin de votre aide. Merci

startouf · Answer

Resalut, voila ce que m'indique l'analyse antitrojan du site
http://assiste.free.fr/p/frameset/03_06.php Je ne sais pas si cela avance quelqu'un mais dans l'état ou je suis je juge important de partager tout élément qui pourrais résoudre ce probléme. Merci encore. A bientot

Starting scan at 01:16:57:734...
Scan Memory
Memory not infected
Scan folder: 'C:\', recursive
Scan folder: 'C:\Documents and Settings\All Users\Documents', recursive
Scan folder: 'C:\Documents and Settings\arthur\Mes documents', recursive
Finished scan at 01:45:57:281
Total number of files is 69605, number of infected files is 0
Average files per second is 40, average file size is 3904110

Niko · Answer

Bonjours a tous!
c`est toujours moi , personne ne m`a repondu ; mais je vous adore comme meme . maintenant mon probleme a changé. j`ai utilisé ``spybotsd13``et ca a marché, mais ce foutu trojan m`a laissé des sequelles chaque fois que je lance inernet exploerer, j`ai le message suivant: ``iedll l`application n`a pas reussi à s`initialise correctement (0x000005)cliquer sur ok pour arreter l`application`` et j`ai le meme message pour d`autre executable msinfo32.exe et notepad.exe
Alors cher balltrap34,j`ai vu que t`a toujours le truc qu`il faut merci d`avance!!
Niko

startouf · Answer

Bonjour à tous!! En appliquant tous les antivirus de BmV j'ai réussi à me débarasser de 4 des trojans qui m'embarassait, il en reste désormais 1 appelé Win32/Swizzor.X et voila ce que révéle l'analyse RAV:
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\arthur\Local Settings\Temp\Rem8A1.exe - TrojanDownloader:Win32/Swizzor.X -> Infected

Voilà j'espére que vous avez une solution a m'apporter, vous êtes des boss, merci pour cette aide et à bientôt.

wael · Answer

salut
redemarres en mode sans echec et dans panneau de config/option de dossier/affichages/clic sur afficher les dossiers caches/
Ensuite va dans C:\Documents and Settings\arthur\Local Settings\Temp\ et supprimestous les fichiers et surtout Rem8A1.exe

startouf · Answer

Merci à tous pour votre aide qui a permit d'eliminer ces virus qui polluaient mon ordi. Merci en particulier à Wael et à BmV. Merci encore pour tout ce temps passé. Au revoir et bonne continuation.

jerome · Answer

bonjour a tous
en fait jaimerai avoir votre aide car g un trojan swizzor qui se trouve dans le repertoire WINDOWS\susteme volume information\restore.............. .exe
je voudré savoir si ce fichier est important ou si je pe le supprimer ??

merci de me repondre
@++

wael · Answer

Salutclic droit poste de travail/proprietes/restauration systeme/coche desactiver/refais un scan et si tout va bien tu reactives la restauration

marc · Answer

ta mere

Meli · Answer

Bonjour

je vous envois ce mail en dernier recour car j'ai tout eseiller .

J'ai dos exploit sur mon pc , j'arrive a le supprimer mais il revient aussi vite j'ai vraiment tout esseiller , mais dos exploit est toujours la , je ne sait plus quoi faire .
Pouriez-vous m'aider SVP
Merci d'avance
Meli

jaja · Answer

bonjour j'ai 1virus trojan et je ne sais pas comment l'enlever.Merci de m'aider

balltrap34 · Answer

salut jaja
fait ceci
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

la chasse et le balltrap ma vrai passion
voir site perso dans profil

fleur*2004 · Answer

bjr
apres avoir eu des petit souscie de pc j ai trouver ce forum ou j ai eu l adresse suivante
je suis allez dans le site www.ravantivirus.com/scan
et voici ce que j ai recue

C:\Program Files\WinRAR\Uninstall.exe - Backdoor:Win32/Poebot.E -> Suspicious

Scanned
============================
Objects: 21036
Directories: 2071
Archives: 661
Size(Kb): -1268518
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 1
Disinfected files: 0
Mail files: 43

je suis nul en pc donc si quelqu un pourrait m expliquer comment retirer tt ca je vous serait tres reonnaisante
merci d avance
fleur

Utilisateur anonyme · Answer

coucou fleur,rien de grave, fausse alerte, c est un faux positifLaisse lea+

Utilisateur anonyme · Answer

coucou fleur,merci pour le gros bisous ! lolgros bisous aussi alorset de rien, a, reviens quand tu veux, tu seras bien recue lol

fleur*2004 · Answer

lolpas de pb je suis tellement nul au pc que tu vas souvent me voire;-) bisous fleur

Utilisateur anonyme · Answer

Pas de soucis fleur t es la bienvenue, si je peux t aider, je le ferais !bisous, Quentin

Virus trojan

27 réponses

Discussions similaires

Newsletters