Trojan
J' ai Avast et Kerio mais je n' arrive pas à me debarasser d' un trojan a tendance porno qui se nomme :
win32:trojan-gen.
Que dois je faire....help !
merci.
37 réponses
Infection par win32:trojan-gen subsiste malgré Avast et Kerio, et la difficulté de s’en débarrasser est au cœur du fil de discussion sur ordinateur personnel à domicile. Des solutions proposées incluent l’utilisation d’un scan en ligne de Trend Micro HouseCall en mode Clean et l’exécution d’un balayage complet avec Avast et Kerio, parfois en mode sans échec. D’autres échanges signalent l’usage d’outils comme Killbox pour supprimer des fichiers système spécifiques, et l’attention est portée sur les chemins précis, notamment dans winows/system32, même si certains messages évoquent des méthodes risquées. Certains échanges évoquent aussi que les résultats peuvent varier selon les versions du système et les configurations antivirus, sans consensus sur une méthode unique efficace.
-
LA SOLUTION MIRACLE KAAAAASPEEEEERSKYYYYYYY
-
salut
pour celui là regardes dans Démarrer/panneauConfig/ajoutSuppressionProgrammes
si tu n'aurais pas 180solution ou 180Search...
un nom de ce genre... en cas de doute donne le nom et on te diras quoi
pour les trojan rien ne vaut un antitrojan: A2, TDS3,...
a+ -
petit pb concernant le cheval de troie: "win32:trojan-gen"!!
il affecte petit a petit mon windows (98) je place les programmes contaminés en zone de quarantaine mais contre le programme :" 180SearchAssistant/sachook.dll" je ne peux rien! ni le réparer ni le mettre en zone de quarantaine!!
j'ai essayer un scan extérieur (venant d'internet sur le site: "secuser.com" mais à la différence de mon antivirus interne Avast, il n'a rien détecté! Je fais souvent des scan et win 32 est tjs sur le même fichier!
J'ai cherché un éradiquer mais j'ai peur de perdre tte la mémoire de mon disque dur!!
je n'y connais rien AU SECOURS!!
En plus on m'a conseiller de prendre un firewall! pfff
aidez moi SVP je suis perdue!! -
Contributeur sécuritére
dos exploit est un bug de spyboot
la derniere mise a jour le rectifie
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
ok merci bien je l'ai effacé finalement grace a pocket killbox près un reboot!
et par ailleurs le scan de trendmicro en ligne m'a trouvé et effacé 3 autres fichiers.
tout semble rentré dans l'ordre maintenant ! (ya juste spybot search&dest. qui me trouve a chaque fois 5 dso entries..)
jy croyais plus!
bon pour prévenir toute intrusion futur je laisse tourné sygate perso firewall+avg. j'espère que ça suffira... -
-
salut,
moi j'ai un fichier "ppojpwnujd8pw.dll" dans winows/system32 qui est reconnu comme un trojan masi je peux pas le supprimer ya pas moyen.
que puis je faire ??? merci-
Contributeur sécuritésalut
telecharge ceci et utilise le
Pocket Kill Box :
http://download.broadbandmedic.com/KillBox.exe
(ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
-Ouvre le
-Selectionne le fichier à supprimer,
ou copier coller
clik sur la croix blanche
reponds "oui"
-Vide la corbeille.
Submit dossier de backup supprime le c :submit
-------
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
@balltrap34merci balltrap34 mais ça marche pas il fait de la résistance le fichier il veut toujours pas s'effacer !!!
-
Contributeur sécurité@gregyakore
a tu mis le bon chemin dans la killbox
il faut le mettre en entier ex:c/windows/systeme32/fffuu.dll
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
@balltrap34salut balltrap :-)
salut gregyako refait la meme manipe avec the kill box mais cette fois ci en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)
@+++ -
Contributeur sécurité@Utilisateur anonymesalut jess
j ai pas penser a lui dire cela
la chasse et le balltrap ma vrai passion
voir site perso dans profil
-
-
1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)
2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique
3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
4.lance ton antivirus
ou sinon supprime toi meme le fichier :
C:/temp/instal~1.exe
refait un scan si tt va bien reactive la restauration et masque les fichiers caché en suivant le meme chemin
@+++++ -
salut, g tjrs un virus nommé trojan dropper win32 delf.z, ds mon ordi à l'emplacement, C/temp/instal~1.exe
le scanner de kaspersky ne le retrouve pas, ni a2,
kaspersky ne peut supprimer le fichier
commen faire pour éradiquer le virus et protéger mon ordi contre de nouveau virus de ce genre
merci d'avance -
Bonjour,
voila -
bonjour, j'ai actuellement le même probleme que toi avec trojan.gen.{upx!} je n'arrive pas à m'en débarrasser peux tu m'expliquer ta démarche pour le supprimer je te remercie par avance
christelle -
merci jess mais j' ai deja essayé...de plus j' ai millenium et pas xp...
-
Contributeur sécuritésalut mat
pour millenium
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830091903924
la chasse et le balltrap ma vrai passion
voir site perso dans profil
-
-
salut fait comme ceci
redemarre en mode sans echec (redemarage + tapotte sans cesse sur f8 ou f5)
ensuite desactive ta restaration (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique
ensuite tu va dans demarrer/rechercher et tape:
win.exe
odbc.hta
tu le suprime et tu vide ta corebeille
tu refait un scan
@++++++++ -
j' ai fait comme t' as dit , mais ces 2 sont revenus...
C:\WINDOWS\win.exe infected: Trojan.Downloader.Delf.CH
C:\WINDOWS\win.exe unable to disinfect
C:\WINDOWS\odbc.hta=>(VBSCRIPT 1) infected: VBS.Trojan.StartPage.I
C:\WINDOWS\odbc.hta=>(VBSCRIPT 1) unable to disinfect -
Contributeur sécuritéde rien a++
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
BALL TRAP 34 voir mon message de ce jour à 14h45.
Encore une fois merci.
Cordialement.
JEAN23 -
Contributeur sécuritére
il faut le faire en mode sans echec
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
je n' arrive pas à supprimer ces 3 fichiers manuellement...
ça me marque : "le fichier specifié est utilisé par windows"
C:\WINDOWS\SYSTEM\p2esocks_1015.dll infected: Trojan.P2E.J
C:\WINDOWS\winh.exe=>(Upx) infected: Trojan.Clicker.Delf.X
C:\WINDOWS\dial32.exe=>(Upx) infected: Trojan.Dropper.Small.HS -
Contributeur sécuritére
demarre en mode sans echec et scan avec bit defender
si cela ne marche pas suppression manuel via l explorateur
la chasse et le balltrap ma vrai passion
voir site perso dans profil -
C:\WINDOWS\SYSTEM\winupd.exe=>(FSG 1.33) infected: Trojan.Dropper.Small.IG
C:\WINDOWS\SYSTEM\winupd.exe=>(FSG 1.33) unable to disinfect
C:\WINDOWS\SYSTEM\EGAUTH.dll infected: Trojan.P2E.J
C:\WINDOWS\SYSTEM\EGAUTH.dll unable to disinfect
C:\WINDOWS\SYSTEM\p2esocks_1015.dll infected: Trojan.P2E.J
C:\WINDOWS\SYSTEM\p2esocks_1015.dll unable to disinfect
C:\WINDOWS\winh.exe=>(Upx) infected: Trojan.Clicker.Delf.X
C:\WINDOWS\winh.exe=>(Upx) unable to disinfect
C:\WINDOWS\win.exe infected: Trojan.Downloader.Delf.CH
C:\WINDOWS\win.exe unable to disinfect
C:\WINDOWS\zaebalinah.exe=>(Upx) infected: Trojan.Clicker.Delf.X
C:\WINDOWS\zaebalinah.exe=>(Upx) unable to disinfect
C:\WINDOWS\odbc.hta=>(VBSCRIPT 1) infected: VBS.Trojan.StartPage.I
C:\WINDOWS\odbc.hta=>(VBSCRIPT 1) unable to disinfect
C:\WINDOWS\dial32.exe=>(Upx) infected: Trojan.Dropper.Small.HS
C:\WINDOWS\dial32.exe=>(Upx) unable to disinfect
- 1
- 2