Trojan

Salut.
J' ai Avast et Kerio mais je n' arrive pas à me debarasser d' un trojan a tendance porno qui se nomme :
win32:trojan-gen.
Que dois je faire....help !
merci.

37 réponses

Résumé de la discussion

Infection par win32:trojan-gen subsiste malgré Avast et Kerio, et la difficulté de s’en débarrasser est au cœur du fil de discussion sur ordinateur personnel à domicile. Des solutions proposées incluent l’utilisation d’un scan en ligne de Trend Micro HouseCall en mode Clean et l’exécution d’un balayage complet avec Avast et Kerio, parfois en mode sans échec. D’autres échanges signalent l’usage d’outils comme Killbox pour supprimer des fichiers système spécifiques, et l’attention est portée sur les chemins précis, notamment dans winows/system32, même si certains messages évoquent des méthodes risquées. Certains échanges évoquent aussi que les résultats peuvent varier selon les versions du système et les configurations antivirus, sans consensus sur une méthode unique efficace.

Bobot (l’IA à votre service)
  1. salut
    pour celui là regardes dans Démarrer/panneauConfig/ajoutSuppressionProgrammes
    si tu n'aurais pas 180solution ou 180Search...
    un nom de ce genre... en cas de doute donne le nom et on te diras quoi

    pour les trojan rien ne vaut un antitrojan: A2, TDS3,...
    a+
    1. petit pb concernant le cheval de troie: "win32:trojan-gen"!!
      il affecte petit a petit mon windows (98) je place les programmes contaminés en zone de quarantaine mais contre le programme :" 180SearchAssistant/sachook.dll" je ne peux rien! ni le réparer ni le mettre en zone de quarantaine!!
      j'ai essayer un scan extérieur (venant d'internet sur le site: "secuser.com" mais à la différence de mon antivirus interne Avast, il n'a rien détecté! Je fais souvent des scan et win 32 est tjs sur le même fichier!
      J'ai cherché un éradiquer mais j'ai peur de perdre tte la mémoire de mon disque dur!!
      je n'y connais rien AU SECOURS!!
      En plus on m'a conseiller de prendre un firewall! pfff
      aidez moi SVP je suis perdue!!
      1. Contributeur sécurité
        re
        dos exploit est un bug de spyboot
        la derniere mise a jour le rectifie

        la chasse et le balltrap ma vrai passion
        voir site perso dans profil
        1. ok merci bien je l'ai effacé finalement grace a pocket killbox près un reboot!
          et par ailleurs le scan de trendmicro en ligne m'a trouvé et effacé 3 autres fichiers.
          tout semble rentré dans l'ordre maintenant ! (ya juste spybot search&dest. qui me trouve a chaque fois 5 dso entries..)
          jy croyais plus!

          bon pour prévenir toute intrusion futur je laisse tourné sygate perso firewall+avg. j'espère que ça suffira...
          1. salut,
            moi j'ai un fichier "ppojpwnujd8pw.dll" dans winows/system32 qui est reconnu comme un trojan masi je peux pas le supprimer ya pas moyen.
            que puis je faire ??? merci
            1. @balltrap34merci balltrap34 mais ça marche pas il fait de la résistance le fichier il veut toujours pas s'effacer !!!
            2. Contributeur sécurité
              @gregyakore
              a tu mis le bon chemin dans la killbox
              il faut le mettre en entier ex:c/windows/systeme32/fffuu.dll

              la chasse et le balltrap ma vrai passion
              voir site perso dans profil
            3. @balltrap34salut balltrap :-)
              salut gregyako refait la meme manipe avec the kill box mais cette fois ci en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

              @+++
            4. Contributeur sécurité
              @Utilisateur anonymesalut jess
              j ai pas penser a lui dire cela

              la chasse et le balltrap ma vrai passion
              voir site perso dans profil
          2. 1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

            2. desactive ta restaraution (si ta le xp ) comme ceci :
            clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

            3. affiche les fichier cacher comme ceci :
            clicker sur demarrer/panneau de configuration/option des dossiers/affichage
            Cocher afficher les dossiers cacher
            Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
            Puis fais «Ok» pour valider les changements.
            Decocher masquer les extentions dont le type est connues

            4.lance ton antivirus

            ou sinon supprime toi meme le fichier :

            C:/temp/instal~1.exe

            refait un scan si tt va bien reactive la restauration et masque les fichiers caché en suivant le meme chemin

            @+++++
            1. salut, g tjrs un virus nommé trojan dropper win32 delf.z, ds mon ordi à l'emplacement, C/temp/instal~1.exe
              le scanner de kaspersky ne le retrouve pas, ni a2,
              kaspersky ne peut supprimer le fichier
              commen faire pour éradiquer le virus et protéger mon ordi contre de nouveau virus de ce genre
              merci d'avance
              1. bonjour, j'ai actuellement le même probleme que toi avec trojan.gen.{upx!} je n'arrive pas à m'en débarrasser peux tu m'expliquer ta démarche pour le supprimer je te remercie par avance

                christelle
                1. salut fait comme ceci
                  redemarre en mode sans echec (redemarage + tapotte sans cesse sur f8 ou f5)

                  ensuite desactive ta restaration (si ta le xp ) comme ceci :
                  clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

                  ensuite tu va dans demarrer/rechercher et tape:
                  win.exe
                  odbc.hta
                  tu le suprime et tu vide ta corebeille

                  tu refait un scan
                  @++++++++
                  1. j' ai fait comme t' as dit , mais ces 2 sont revenus...

                    C:\WINDOWS\win.exe infected: Trojan.Downloader.Delf.CH
                    C:\WINDOWS\win.exe unable to disinfect
                    C:\WINDOWS\odbc.hta=>(VBSCRIPT 1) infected: VBS.Trojan.StartPage.I
                    C:\WINDOWS\odbc.hta=>(VBSCRIPT 1) unable to disinfect
                    1. Contributeur sécurité
                      de rien a++

                      la chasse et le balltrap ma vrai passion
                      voir site perso dans profil
                      1. BALL TRAP 34 voir mon message de ce jour à 14h45.
                        Encore une fois merci.
                        Cordialement.
                        JEAN23
                        1. Contributeur sécurité
                          re
                          il faut le faire en mode sans echec

                          la chasse et le balltrap ma vrai passion
                          voir site perso dans profil
                          1. je n' arrive pas à supprimer ces 3 fichiers manuellement...
                            ça me marque : "le fichier specifié est utilisé par windows"

                            C:\WINDOWS\SYSTEM\p2esocks_1015.dll infected: Trojan.P2E.J
                            C:\WINDOWS\winh.exe=>(Upx) infected: Trojan.Clicker.Delf.X
                            C:\WINDOWS\dial32.exe=>(Upx) infected: Trojan.Dropper.Small.HS
                            1. Contributeur sécurité
                              re
                              demarre en mode sans echec et scan avec bit defender
                              si cela ne marche pas suppression manuel via l explorateur

                              la chasse et le balltrap ma vrai passion
                              voir site perso dans profil
                              1. C:\WINDOWS\SYSTEM\winupd.exe=>(FSG 1.33) infected: Trojan.Dropper.Small.IG
                                C:\WINDOWS\SYSTEM\winupd.exe=>(FSG 1.33) unable to disinfect
                                C:\WINDOWS\SYSTEM\EGAUTH.dll infected: Trojan.P2E.J
                                C:\WINDOWS\SYSTEM\EGAUTH.dll unable to disinfect
                                C:\WINDOWS\SYSTEM\p2esocks_1015.dll infected: Trojan.P2E.J
                                C:\WINDOWS\SYSTEM\p2esocks_1015.dll unable to disinfect
                                C:\WINDOWS\winh.exe=>(Upx) infected: Trojan.Clicker.Delf.X
                                C:\WINDOWS\winh.exe=>(Upx) unable to disinfect
                                C:\WINDOWS\win.exe infected: Trojan.Downloader.Delf.CH
                                C:\WINDOWS\win.exe unable to disinfect
                                C:\WINDOWS\zaebalinah.exe=>(Upx) infected: Trojan.Clicker.Delf.X
                                C:\WINDOWS\zaebalinah.exe=>(Upx) unable to disinfect
                                C:\WINDOWS\odbc.hta=>(VBSCRIPT 1) infected: VBS.Trojan.StartPage.I
                                C:\WINDOWS\odbc.hta=>(VBSCRIPT 1) unable to disinfect
                                C:\WINDOWS\dial32.exe=>(Upx) infected: Trojan.Dropper.Small.HS
                                C:\WINDOWS\dial32.exe=>(Upx) unable to disinfect
                                • 1
                                • 2