C:\WINDOWS\logon.exe

Fermé
fredetlien Messages postés 1 Date d'inscription vendredi 8 juillet 2005 Statut Membre Dernière intervention 8 juillet 2005 - 8 juil. 2005 à 22:00
Rumbacampus Messages postés 1244 Date d'inscription mercredi 2 mars 2005 Statut Membre Dernière intervention 24 mars 2009 - 9 juil. 2005 à 00:26
Bonjour,

Je suis sous windows XP et depuis peu j'utilise l'antivirus & antispy en ligne de trendmicro.com. chaque jour, ce dernier trouve un cheval de troye nommé TROJ_ABOX.D dans le fichier C:\WINDOWS\logon.exe. Ce fichier n'est pas nettoyable et je l'ai déjà détruit deux fois mais il réapparait constamment.
Que faire ? J'ai beau rechercher TROJ_ABOX.D sur secuser, symantec, ou dans les moteurs de recherches, celui-ci est inconnu.

Merci par avance pur votre aide. Si vous avez besoin de précision, n'hésitez pas à répondre.

A chaque fois que je l'ai détruit( toujours avec trendmicro ) j'ai un message d'erreur qui apparait ( fenêtre grise libellé logon) : erreur 13 incompatible.

De plus, sur le rapport final de trendmicro, le troyen change d'appellation et se nomme TROJ_TL.A.

HELP ME ! ! ! PLEASE...

2 réponses

Rumbacampus Messages postés 1244 Date d'inscription mercredi 2 mars 2005 Statut Membre Dernière intervention 24 mars 2009 184
9 juil. 2005 à 00:26
Bonsoir

Tu peux aussi utiliser le nettoyeur de trend micro. Il devrait résoudre le problème.
télécharge sysclean ici (nettoyeur):
http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

puis télécharge lpt647.zip ici (fichier de définitions de virus/pattern file):
http://fr.trendmicro-europe.com/global/file_downloads/common/pattern/opr/lpt647.zip

dézippe ensuite lpt647.zip et tu obtiendras le fichier lpt$vpn.647

une fois obtenu le fichier lpt$vpn.647 (qui doit être placé au même endroit que sysclean.com) tu lance sysclean.com

et tu clique sur le bouton scan.

a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.

si le numéro de numéro de pattern (lpt***.zip) a changé,
le fichier de définition de virus ne sera plus téléchargeable directement en utilisant les liens donnés ci-dessus.
==>dans ce cas voir le lien ci-dessous pour télécharger lpt***.zip
http://fr.trendmicro-europe.com/enterprise/support/pattern.php


pour mettre a jour le scanner antivirus il suffit d'effacer la vieille version et de télécharger la derniére version des fichiers.
*
si ton accés internet ne fonctionne plus, procéde comme suit:
télécharge sysclean a partir d'un pc sain de préférence:
(copain/ami/voisin/parents/boulot/cyber café etc...)
puis grave le sur un cd, cd/rw,ou copie le sur une clé usb, ou sur un disque dur amovible et scanne ton pc avec.

Moteur : http://www.trendmicro.com/download/dcs.asp

Salut & @+
1
Niouws Messages postés 811 Date d'inscription samedi 13 septembre 2003 Statut Membre Dernière intervention 20 juillet 2012 105
8 juil. 2005 à 22:41
Salut, fais un log hijack this

-------------------------------
www.zebulon.fr

Tu fais un "do a system scan and save log"

Le scan terminé il t'affichera un fichier bloc note ou tu pouras copier le texte et le coler ici
comme ça on pourra voir ce que ta machine à
0