High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

[Istrecover.exe] Envahit de trojan horse

Dernière réponse le 2 déc 2005 à 10:37:50 Calizero, le 2 déc 2005 à 08:52:43 
 Signaler ce message aux modérateurs

Bonjour à tous,

Lors de telechargement sous shareaza, je me suis fait envahir par
istrecover[1].exe; optimize[1].exe puis ytprryk.exe tous ces fichiers ont été detecter par avast est mis en quarantaine mais quand je redemarre un fichier exe (SAcc.exe)tente de s'installer mais stoppé par zone alarm.
J'ai fait un scan en ligne de A2 puis spybot adaware mais SAcc est toujour present.Voici sont emplacement C:\Program Files\SurfAccuracy Que doit-je penssé de se fichiers et est ce que les trojen sont toujours actif, doit-je renettyer mon pc en mode sans echec voir faire un hijack???
Merci pour vos reponse.

Meilleures réponses pour « [Istrecover.exe] Envahit de trojan horse » dans :
Introduction aux chevaux de Troie VoirLes chevaux de Troie On appelle « Cheval de Troie » (en anglais trojan horse) un programme informatique effectuant des opérations malicieuses à l'insu de l'utilisateur. Le nom « Cheval de Troie » provient d'une légende narrée dans l'Iliade (de...
Posez votre question Répondre

1

Calizero, le 2 déc 2005 à 10:25:18

Voici le scan en ligne de skapersky:
Friday, December 02, 2005 10:19:28
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 2/12/2005
Kaspersky Anti-Virus database records: 152947
Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
C:\
D:\
Scan Statistics
Total number of scanned objects 66961
Number of viruses found 5
Number of infected objects 10
Number of suspicious objects 0
Duration of the scan process 2718 sec

Infected Object Name Virus Name
C:\Documents and Settings\Olivier\Local Settings\Temp\cxtpls_loader.exe Infected: Trojan.Win32.Crypt.t
C:\Documents and Settings\Olivier\Local Settings\Temp\Répertoire temporaire 1 pour tracker ip (1).zip\setup.exe Infected: Trojan-Downloader.Win32.IstBar.nj
C:\Documents and Settings\Olivier\Local Settings\Temporary Internet Files\Content.IE5\8LABCPQR\CP[1].IST2 Infected: Trojan.Win32.Crypt.t
C:\Documents and Settings\Olivier\Local Settings\Temporary Internet Files\Content.IE5\8LABCPQR\ysb_prompt[1].htm Infected: Trojan-Downloader.JS.IstBar.j
C:\Documents and Settings\Olivier\Local Settings\Temporary Internet Files\Content.IE5\ODEFSTUJ\prompt[1].htm Infected: Trojan-Downloader.JS.IstBar.ai
C:\RECYCLER\S-1-5-21-2383087476-2418095233-2659453562-1008\D­c38\1.wmv Infected: Trojan-Downloader.WMA.Wimad.d
C:\RECYCLER\S-1-5-21-2383087476-2418095233-2659453562-1008\D­c39.zip/1.wmv Infected: Trojan-Downloader.WMA.Wimad.d
C:\RECYCLER\S-1-5-21-2383087476-2418095233-2659453562-1008\D­c39.zip Infected: Trojan-Downloader.WMA.Wimad.d
C:\RECYCLER\S-1-5-21-2383087476-2418095233-2659453562-1008\D­c40.zip/setup.exe Infected: Trojan-Downloader.Win32.IstBar.nj
C:\RECYCLER\S-1-5-21-2383087476-2418095233-2659453562-1008\D­c40.zip Infected: Trojan-Downloader.Win32.IstBar.nj
Scan process completed. Friday, December 02, 2005 10:19:28
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 2/12/2005
Kaspersky Anti-Virus database records: 152947
Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
C:\
D:\
Scan Statistics
Total number of scanned objects 66961
Number of viruses found 5
Number of infected objects 10
Number of suspicious objects 0
Duration of the scan process 2718 sec

Infected Object Name Virus Name
C:\Documents and Settings\Olivier\Local Settings\Temp\cxtpls_loader.exe Infected: Trojan.Win32.Crypt.t
C:\Documents and Settings\Olivier\Local Settings\Temp\Répertoire temporaire 1 pour tracker ip (1).zip\setup.exe Infected: Trojan-Downloader.Win32.IstBar.nj
C:\Documents and Settings\Olivier\Local Settings\Temporary Internet Files\Content.IE5\8LABCPQR\CP[1].IST2 Infected: Trojan.Win32.Crypt.t
C:\Documents and Settings\Olivier\Local Settings\Temporary Internet Files\Content.IE5\8LABCPQR\ysb_prompt[1].htm Infected: Trojan-Downloader.JS.IstBar.j
C:\Documents and Settings\Olivier\Local Settings\Temporary Internet Files\Content.IE5\ODEFSTUJ\prompt[1].htm Infected: Trojan-Downloader.JS.IstBar.ai
C:\RECYCLER\S-1-5-21-2383087476-2418095233-2659453562-1008\D­c38\1.wmv Infected: Trojan-Downloader.WMA.Wimad.d
C:\RECYCLER\S-1-5-21-2383087476-2418095233-2659453562-1008\D­c39.zip/1.wmv Infected: Trojan-Downloader.WMA.Wimad.d
C:\RECYCLER\S-1-5-21-2383087476-2418095233-2659453562-1008\D­c39.zip Infected: Trojan-Downloader.WMA.Wimad.d
C:\RECYCLER\S-1-5-21-2383087476-2418095233-2659453562-1008\D­c40.zip/setup.exe Infected: Trojan-Downloader.Win32.IstBar.nj
C:\RECYCLER\S-1-5-21-2383087476-2418095233-2659453562-1008\D­c40.zip Infected: Trojan-Downloader.Win32.IstBar.nj
Scan process completed.

   
Répondre à Calizero

2

aranjuez31, le 2 déc 2005 à 10:26:55

Bjr
tant que tu iras sur du peer-to-peer, tu auras ces pbs !!!

oui , pour autres questions - tu es infecté

complément
http://www.commentcamarche.net/faq/sujet-175-Les-logiciels-P­2P
http://www.commentcamarche.net/faq/sujet-34-Eliminer-un-logi­ciel-espion-spyware

   
Répondre à aranjuez31

3

 balltrap34, le 2 déc 2005 à 10:37:50

Salut
telecharge se prog cleanup.exe
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
section virus/logiciel de securite demo animée sur la meme page
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
verifie bien que les option du prog soit sur standart

et redemarre et refait un scan la chasse et le balltrap ma vrai passion
voir site perso dans profil

   
Répondre à balltrap34
Posez votre question Répondre
Ils ont besoin de votre aide