Rechercher : dans
Par :

Trojan.Agent.CS Trojan.Agent.CS !!!!!

Dernière réponse le 19 jun 2005 à 15:02:33 hugo007, le 19 jun 2005 à 12:44:19 
 Signaler ce message aux modérateurs

Bonjour à tous et à toutes,

J'ai un gros souci avec un cheval de troie que je n'arrive pas à me défaire.
Je ne souhaite pas formater mon pc.
Pourriez vous m'aider pour le supprimer ?
Il s'agit de Trojan.Agent.CS

J'ai essayé de le supprimer en mode sans échec mais cela ne fonctionne pas.
J'ai aussi essayé killbox. Il supprime mais il est à nouvrau là !!
Mme chose avec Hijackthis.


Voilà la copie de vscan de Bitdefender version 8.0 prof.

//----------------------------------------------------------­-------
//
// Product: BitDefender 8 Professional Plus
// Version: 8.0
//
// Créé le: 18/06/2005 19:11:11
//
//----------------------------------------------------------­-------


Statistiques

Chemin cible: C:\WINDOWS\Help
Dossiers : 26
Fichiers : 14526
Archives : 209
Fichiers empaquetés : 844
Virus trouvés : 1
Fichiers infectés : 1
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 0
Temps d'analyse := 00:01:01
Fichiers/seconde :238

Définitions virus : 26332
Plugins d'analyse : 13
Plugins archives : 39
Plug-ins décompression : 4
Plug-ins messagerie : 6
Plug-ins système : 1

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : vscan.log
[ ] Rajouter au rapport existant

Sommaire :

C:\WINDOWS\Help\SBSI\tapiw.dll Infectés avec Trojan.Agent.CS
C:\WINDOWS\Help\SBSI\tapiw.dll Désinfection impossible
C:\WINDOWS\Help\SBSI\tapiw.dll Déplacement impossible

Voilà la copie de vshield.
c:\windows\help\sbsi\tapiw.dll infected: Trojan.Agent.CS
c:\windows\help\sbsi\tapiw.dll infected: Trojan.Agent.CS
c:\windows\help\sbsi\tapiw.dll infected: Trojan.Agent.CS
c:\windows\help\sbsi

Merci pour votre aide.

A bientôt.

Cordialement,
Hugo

Configuration: Un pc portable de marque NEC i-select.
WIN XP familial.

1

moe31, le 19 jun 2005 à 12:47:12

Salut hugo

pas la peine de poster plusieurs fois pour le meme sujet.
tu as des reponses ici:
http://www.commentcamarche.net/forum/affich-1575310-Un-cheva­l-de-Troie#2005-06-19%2012%3A42%3A59
a+

Répondre à moe31

2

dolly.dagger, le 19 jun 2005 à 13:06:11

Moe kikou, ça va bien?

juste un petit renseignement, le script anti-spysheriff pour virer le wallpaper parasite vient d'où s.t.p. ? c'est de ton cru ?

Merciiii ^_^


*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Répondre à dolly.dagger

3

moe31, le 19 jun 2005 à 13:11:48

Salut dolly

dsl, mais tu peux mettre le lien, car je vois pas de quoi il s'agit.

a+

Répondre à moe31

4

dolly.dagger, le 19 jun 2005 à 13:36:40
Répondre à dolly.dagger

5

moe31, le 19 jun 2005 à 13:49:35

Salut dolly

en fait ce reg, remet juste l'onglet bureau, apparence et theme visible (non grisé).
si c'est suite un message d'alerte smitfraud (sur fond bleu), il vaut mieux utiliser le reg de chez bleeping computer:
http://www.bleepingcomputer.com/forums/How_to_remove_the_Smi­tfraud_Quicknavigate_VirtualMaid-t17258.html
la manip chez bleeping et maj au fur et à mesure des variantes.

ou assiste:
http://assiste.free.fr/p/internet_attaquants/trojan-spy.html­.smitfraud.c.php

a++

Répondre à moe31

6

dolly.dagger, le 19 jun 2005 à 14:41:06

Ok merci moe pour ces renseignements - super!! ^_^

en fait, j'ai vu sur certains forums que quelques personnes s'attribuaient les honneurs de ce Reg. , genre : jemelapèteàfond sans citer la source LOL

et j'aime pas du tout !

Répondre à dolly.dagger

7

balltrap34, le 19 jun 2005 à 14:51:17

Salut tous les deux quelle boulot il font sur assiste c est une mine d or se site la chasse et le balltrap ma vrai passion
voir site perso dans profil

Répondre à balltrap34

8

hugo007, le 19 jun 2005 à 14:59:18

Merci bcp à tous.

A bientot

Répondre à hugo007

9

dolly.dagger, le 19 jun 2005 à 15:00:37

Hello Balltrap

ouais et sur BleepingComputer qui est la source de cette info, y'a un max de bêtes en Informatique ; c'est un site de tronches LOL


*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Répondre à dolly.dagger

10

 moe31, le 19 jun 2005 à 15:02:33

Salut

oui, c'est hallucinant le boulot que ca doit demander pour faire un site de cette qualité et le temps qu'il doit falloir pour rechercher les infos.
bravo terdef !!

et pour repondre à dolly, je mettrais ma main au feu que ces memes personnes ne savent meme pas ce qu'il est sensé réparer ! lol

a+

Répondre à moe31