Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Résolu

Comment supprimer trojan dropper

john036, le samedi 26 juillet 2008 à 11:02:40
Bonjour,
je voudrai savoir comment supprimer trojan dropper de mon ordi je suis novice,g windows xp et bit defender 2008,l anti virus l'a decelé mais ne peut pas le supprimer svp aidé moi merci
Configuration: Windows XP
Internet Explorer 6.0
Répondre à john036  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
benurrr, le samedi 26 juillet 2008 à 11:16:44
bonjour

pour avancer le poste fait un rapport hijackthis et quelqun s'occupera de toi


http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

mode d'emploi pour creer un rapport :

http://pageperso.aol.fr/balltrap34/demohijack.htm

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en Cçm.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes." Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debutant
   
Répondre à benurrr

3


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
john036, le samedi 26 juillet 2008 à 11:28:01
voici le rapport hijaking Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:26:29, on 26/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\ehome\ehtray.exe
D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
D:\WINDOWS\RTHDCPL.EXE
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
D:\Program Files\Messenger\msmsgs.exe
D:\documents and settings\john\local settings\application data\wokca.exe
D:\WINDOWS\eHome\ehRecvr.exe
D:\WINDOWS\eHome\ehSched.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Program Files\CyberLink\Shared Files\RichVideo.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
D:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
D:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
D:\WINDOWS\system32\dllhost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\eHome\ehmsas.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - D:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [ehTray] D:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "D:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "D:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [wokca] d:\documents and settings\john\local settings\application data\wokca.exe wokca
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - D:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - D:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - D:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - D:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
End of file - 5875 bytes
   
Répondre à john036

5


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
john036, le samedi 26 juillet 2008 à 11:30:58
mince g oublié de renomer hijakthis c grave
   
Répondre à john036

2


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
Fargas77, le samedi 26 juillet 2008 à 11:17:45
Salut, je te conseille d'installer Kaspersky antivirus 6.0.0.303. Il est très efficace. A près l'installation, tu fais un sacnnage complet de ton Ordinateur. Tu verras la suite toi même. N'oublie pas de désintaller l'ancien antivirus d'abord.
J'attends.
   
Répondre à Fargas77

10


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
john036, le samedi 26 juillet 2008 à 17:24:32
merci a toi qd meme mais g suivi ce ke benurr m'a conseillé et sa marche maintenant merci encore
   
Répondre à john036

4


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
fiat500, le samedi 26 juillet 2008 à 11:29:13
kaspersky 6 on est a la 8 ecoute benurr
   
Répondre à fiat500

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
benurrr, le samedi 26 juillet 2008 à 11:33:07
non

telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le raport generer

apres sa on s'occupera de cette ligne

O4 - HKCU\..\Run: [wokca] d:\documents and settings\john\local settings\application data\wokca.exe wokca

Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debutant
   
Répondre à benurrr

7


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
john036, le samedi 26 juillet 2008 à 12:27:49
voici le rapport generé par malwarebit Malwarebytes' Anti-Malware 1.23
Version de la base de données: 993
Windows 5.1.2600 Service Pack 3

12:13:48 26/07/2008
mbam-log-7-26-2008 (12-13-48).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 82997
Temps écoulé: 28 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\Documents and Settings\john\Local Settings\Application Data\wokca_navps.dat (Adware.Navipromo) -> Quarantined and deleted successfully.
D:\Documents and Settings\john\Local Settings\Application Data\wokca_nav.dat (Adware.Navipromo) -> Quarantined and deleted successfully.
D:\Documents and Settings\john\Local Settings\Application Data\wokca.dat (Adware.Navipromo) -> Quarantined and deleted successfully.
D:\Documents and Settings\john\Local Settings\Application Data\wokca.exe (Adware.Navipromo) -> Delete on reboot.
   
Répondre à john036

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
benurrr, le samedi 26 juillet 2008 à 12:34:40
tu a redemarer comme demander par malwarbyte pour finir le nettoyage si oui on continue avec navilog

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :

*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse.

Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Salut a Toute La Communautè Par Manque De Curiosité On Risqu­e De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debuta­nt
   
Répondre à benurrr

9


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
john036, le samedi 26 juillet 2008 à 17:19:41
merci beaucoup benurr cette saleté de trojan est parti avant meme de passer par navilog,apres l'analyse g redemarrer comme me le demandait malwarebytes puis g refais 1 scan avec mon antivirus et la plus aucun probleme merci encore a toi benurr!!!!!
   
Répondre à john036

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
benurrr, le samedi 26 juillet 2008 à 18:17:20
navilog ct pour sa

O4 - HKCU\..\Run: [wokca] d:\documents and settings\john\local settings\application data\wokca.exe wokca
peut-etre que malwarbyte Salut a Toute La Communautè Par Manque De Curiosité On Risqu­e De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debuta­nt
   
Répondre à benurrr

12


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
john036, le samedi 26 juillet 2008 à 18:42:22
excuse moi g pas compris ton dernier message
   
Répondre à john036

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 benurrr, le samedi 26 juillet 2008 à 19:12:51
tu peut refaire un scan avec hijackthis pour voir si la ligne 04 .........est toujour la car c une infection Salut a Toute La Communautè Par Manque De Curiosité On Risqu­e De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debuta­nt
   
Répondre à benurrr
Posez votre question Répondre

Résultats pour comment supprimer trojan dropper

Trojan Dropper.SEH (Résolu) Bonjour, J'ai besoin d'aide. Je pense que j'ai un trojan-Dropper.SEH sur mon PC. Voici le rapport Hijackthis. Si quelqu'un peut m'aider je serai support contente car moi je n'y comprend rien du tout. Logfile of Trend... www.commentcamarche.net/forum/affich-8826408-trojan-dropper-seh
Trojan dropper (Résolu) Bonjour à tous, je fais appel à vous car j'ai un (gros) problème et etant novice j'ai peu de chance de le résoudre. Voilà, en faisant un scanner en ligne j'ai trouvé un trojan. (trojan dropper agent df). Il se trouve dans docs and... www.commentcamarche.net/forum/affich-2333866-trojan-dropper
Win32.Trojan-Dropper.Delf (Malware) (Résolu) Bonjour, J'ai skanné avec le ad-aware et j'avais plusieurs problèmes que j'ai supprimé.Jj'ai ensuite utilisé le spybot. Là pas moyen de supprimer le Win32.Trojan-Dropper.Delf (Malware). Comment puis-je faire ? Heu... je ne connais... www.commentcamarche.net/forum/affich-7317035-win32-trojan-dropper-delf-malware

Résultats pour comment supprimer trojan dropper

Supprimer le trojan Vundo/VirtumondeCe trojan nommé Vundo ou Virtumonde, ou encore trojan agent cs se caractérise par la présence d’un ou plusieurs fichiers.dll au nom aléatoire, se situant dans les fichiers system32 et visibles dans un rapport hijackthis au niveau des lignes 02 et/ou... www.commentcamarche.net/faq/sujet-6862-supprimer-le-trojan-vundo-virtumonde
1 2 3 Suivant

Résultats pour comment supprimer trojan dropper

Trojan-dropper win32 et autre (Résolu)Bonjour, Après une analyse de anti-malware, il a detecter dans le systeme volume information : trojan-dropper.win32.agent.dtk Risktool.win32.reboot hoax.win32.agent.fu Comment on enleve ces virus, j'ai desactiver la restauration du systeme puis... www.commentcamarche.net/forum/affich-8559353-trojan-dropper-win32-et-autre
Trojan-dropper.win32.Agent.dbj (Résolu)Bonjour, Lors d'une analyse avec a-squared en mode sans échec, il a été détecté un trojan à haut risque (Trojan-dropper.win32.Agent.dbj) dans le fichier de téléchargement de pilotes : Setup_2_0_4_10.exe. Ce fichier est sur mon PC depuis un... www.commentcamarche.net/forum/affich-4368218-trojan-dropper-win32-agent-dbj
Suis-je infecté par Trojan-Dropper.Win32.Ager (Résolu)Bonjour, le virus Trojan-Dropper.Win32.Agent.fvr m'est apparu hier sur mon pc. c'est mon antivirus FireFall qui l'a détecté par les chemin suivants : C:\Program Files\Hewlett-Packard\HPAdvisor\HPAdvisorDemo.oxe... www.commentcamarche.net/forum/affich-5453260-suis-je-infecte-par-trojan-dropper-win32-ager
1 2 3 Suivant