Le seul conseil que je puisse te donner c'est de formatter ton pc ! quand y'en a trop y'en a trop.

Salut
non ne format pas
haxor quand je t est repondu je ne t est pas dit de formater
alors ne dit pas cela a tort et a travers
je regarde ton log et je revient la chasse et le balltrap ma vrai passion
voir site perso dans profil

NAN,
tu vas pas formater pour un trojan??? reflechissez un peu quand meme..., si tu as un trojan tous les 2/3 jours tu vas formater, C est du n importe quoi

a+

Merci beaucoup de m'aider.
J'ai déja eu quelques trojan que j'ai pu supprimer facilement avec les logiciels anti-spyware mais ceux-là ils sont vraiment coriaces.

Oki tiens moi au courant la chasse et le balltrap ma vrai passion
voir site perso dans profil

Ok je suis tes consignes mister balltrap. Encore merci.

Moi je formatte des kia un pb comme ca au moin je suis trankil, pis c vraiment vite fait. mais bon si ya moyen de l'enlever avec un anti virus c'est sur que c'est mieux lol. moi aussi j'essaye mais contre les "vers" je formatte, car ya pas le choix.

mais pour un trojan ya trojan remover qui est pas mal.

http://www.voidzone.com/simplysup/trjsetup.exe

Si j avais du faire formater tous ceux qui ont eu des vers comme tu dit lol
j aurais passer le lon temp a le dire la chasse et le balltrap ma vrai passion
voir site perso dans profil

Salut c'est encore moi.

Franchement je suis super content.Je n'ai plus les alertes des 2 trojan que j'avais précédemment.
Je pensais pas ke vous alliez résoudre mon probleme aussi rapidement.Franchement chapeau !!!
Encore merci à toi mister balltrap34.
Je te passe quand même mon log de hijack au cas ou tu décèlerais un problème:

Logfile of HijackThis v1.99.1
Scan saved at 20:00:02, on 29/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Softwin\BitDefender8\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\Program Files\Softwin\BitDefender8\bdswitch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\sidi\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Echo Control] C:\Program Files\PCI Audio Applications\Bin\EchoCtrl.exe
O4 - HKLM\..\Run: [RIP PopUp] C:\Program Files\RIP PopUp\nopopup.exe /startup
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender8\\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender8\\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: L-Express.lnk = C:\Program Files\Softissimo\Lexibase Collins FE\exe\l-express.exe
O4 - Global Startup: Logiciel de transfert d'images KODAK.lnk = C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTS.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Ton log a l air bon
a++ la chasse et le balltrap ma vrai passion
voir site perso dans profil

Bonjour,
moi c pas le meme blem j un virus mais ce ki minpressionne c kil ma enlever ke le son (ce ki mimpressionne) et il minkiette ; je pense kil va me faire une suprise (suprimer des fichiers) ke me conseiller vous??

Je ne parviens plus a enlever un trojan win32.delf-igw de mon ordi , j'ai dejafait les scans AV d'avast , de spybot et de ccleaner .

au demarrage , j'ai 2 infos : trojan trouve win32.... et trojan trouve dans le fichier andt.sys que je mets en quarantaine les deux mais casi toujours rebelote au demarrage

j'ai un portable packarbell et j'avais installé panda AV internet suite, emule que j'ai desinstallé avant de mettre avast

Je ne sais plus quoi faire
voici ce qui s'affich quand je scanne avec mon BITDEFENDER free edition V10 OEM produit 10.2




//----------------------------------------------------------­-------
//
// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 15/06/2005 12:42:08
//
//----------------------------------------------------------­-------


Statistiques

Chemin cible: A:\
E:\
F:\
G:\
Dossiers : 16
Fichiers : 63
Processus Mémoire analysés : 0
Archives : 0
Fichiers enpaquetés : 1
Virus trouvés : 3
Fichiers infectés : 27
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 27
Erreurs I/O : 0
Temps d'analyse :=00:01:12
Fichiers/seconde :0

Définitions virus : 750731
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[ ] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\removable_drives_scan­\1118832128.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies


Résumé:

G:\1\1.exe Infecté: Win32.Worm.Sohanat.AB
G:\1\1.exe Désinfection impossible
G:\1\1.exe Déplacé
G:\FOUND.000\FOUND.000.exe Infecté: Win32.Worm.Sohanat.AB
G:\FOUND.000\FOUND.000.exe Désinfection impossible
G:\FOUND.000\FOUND.000.exe Déplacé
G:\2\2.exe Infecté: Win32.Worm.Sohanat.AB
G:\2\2.exe Désinfection impossible
G:\2\2.exe Déplacé
G:\New Folder.exe Infecté: Win32.Worm.Sohanat.AB
G:\New Folder.exe Désinfection impossible
G:\New Folder.exe Déplacé
G:\auto.exe Infecté: Win32.Worm.Winko.I
G:\auto.exe Désinfection impossible
G:\auto.exe Déplacé
G:\Flashy.exe Infecté: GenPack:Backdoor.Flbot.A
G:\Flashy.exe Désinfection impossible
G:\Flashy.exe Déplacé
G:\SMRTNTKY\DEVICE\DEVICE.exe Infecté: Win32.Worm.Sohanat.AB
G:\SMRTNTKY\DEVICE\DEVICE.exe Désinfection impossible
G:\SMRTNTKY\DEVICE\DEVICE.exe Déplacé
G:\SMRTNTKY\SMRTNTKY.exe Infecté: Win32.Worm.Sohanat.AB
G:\SMRTNTKY\SMRTNTKY.exe Désinfection impossible
G:\SMRTNTKY\SMRTNTKY.exe Déplacé
G:\MP3\MP3.exe Infecté: Win32.Worm.Sohanat.AB
G:\MP3\MP3.exe Désinfection impossible
G:\MP3\MP3.exe Déplacé
G:\1.exe Infecté: GenPack:Backdoor.Flbot.A
G:\1.exe Désinfection impossible
G:\1.exe Déplacé
G:\FOUND.000.exe Infecté: GenPack:Backdoor.Flbot.A
G:\FOUND.000.exe Désinfection impossible
G:\FOUND.000.exe Déplacé
G:\2.exe Infecté: GenPack:Backdoor.Flbot.A
G:\2.exe Désinfection impossible
G:\2.exe Déplacé
G:\My Music\My Music.exe Infecté: Win32.Worm.Sohanat.AB
G:\My Music\My Music.exe Désinfection impossible
G:\My Music\My Music.exe Déplacé
G:\SMRTNTKY.exe Infecté: GenPack:Backdoor.Flbot.A
G:\SMRTNTKY.exe Désinfection impossible
G:\SMRTNTKY.exe Déplacé
G:\MP3.exe Infecté: GenPack:Backdoor.Flbot.A
G:\MP3.exe Désinfection impossible
G:\MP3.exe Déplacé
G:\My Music.exe Infecté: GenPack:Backdoor.Flbot.A
G:\My Music.exe Désinfection impossible
G:\My Music.exe Déplacé
G:\Lecture du courant.exe Infecté: GenPack:Backdoor.Flbot.A
G:\Lecture du courant.exe Désinfection impossible
G:\Lecture du courant.exe Déplacé
G:\Nouveau dossier.exe Infecté: GenPack:Backdoor.Flbot.A
G:\Nouveau dossier.exe Désinfection impossible
G:\Nouveau dossier.exe Déplacé
G:\Ashampoo.exe Infecté: GenPack:Backdoor.Flbot.A
G:\Ashampoo.exe Désinfection impossible
G:\Ashampoo.exe Déplacé
G:\Lecture du courant\lectur du couran\lectur du couran.exe Infecté: Win32.Worm.Sohanat.AB
G:\Lecture du courant\lectur du couran\lectur du couran.exe Désinfection impossible
G:\Lecture du courant\lectur du couran\lectur du couran.exe Déplacé
G:\Lecture du courant\Lecture du courant.exe Infecté: Win32.Worm.Sohanat.AB
G:\Lecture du courant\Lecture du courant.exe Désinfection impossible
G:\Lecture du courant\Lecture du courant.exe Déplacé
G:\Nouveau dossier\Nouveau dossier.exe Infecté: Win32.Worm.Sohanat.AB
G:\Nouveau dossier\Nouveau dossier.exe Désinfection impossible
G:\Nouveau dossier\Nouveau dossier.exe Déplacé
G:\Ashampoo\Ashampoo MP3 AudioCenter\lang\lang.exe Infecté: Win32.Worm.Sohanat.AB
G:\Ashampoo\Ashampoo MP3 AudioCenter\lang\lang.exe Désinfection impossible
G:\Ashampoo\Ashampoo MP3 AudioCenter\lang\lang.exe Déplacé
G:\Ashampoo\Ashampoo MP3 AudioCenter\images\images.exe Infecté: Win32.Worm.Sohanat.AB
G:\Ashampoo\Ashampoo MP3 AudioCenter\images\images.exe Désinfection impossible
G:\Ashampoo\Ashampoo MP3 AudioCenter\images\images.exe Déplacé
G:\Ashampoo\Ashampoo MP3 AudioCenter\icons\icons.exe Infecté: Win32.Worm.Sohanat.AB
G:\Ashampoo\Ashampoo MP3 AudioCenter\icons\icons.exe Désinfection impossible
G:\Ashampoo\Ashampoo MP3 AudioCenter\icons\icons.exe Déplacé
G:\Ashampoo\Ashampoo MP3 AudioCenter\Ashampoo MP3 AudioCenter.exe Infecté: Win32.Worm.Sohanat.AB
G:\Ashampoo\Ashampoo MP3 AudioCenter\Ashampoo MP3 AudioCenter.exe Désinfection impossible
G:\Ashampoo\Ashampoo MP3 AudioCenter\Ashampoo MP3 AudioCenter.exe Déplacé
G:\Ashampoo\Ashampoo.exe Infecté: Win32.Worm.Sohanat.AB
G:\Ashampoo\Ashampoo.exe Désinfection impossible
G:\Ashampoo\Ashampoo.exe Déplacé