High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

Infecté par trojan droper a l'aide

Dernière réponse le 27 oct 2006 à 09:28:20 jefko, le 23 oct 2006 à 22:55:59 
 Signaler ce message aux modérateurs

Salut je viens d'installer bit defender 10 il detecte trojan dropeer mais impossible de supprimer ou deplacer S O S merci

Posez votre question Répondre

1

jefko, le 23 oct 2006 à 23:13:36

Au fait voici le rapport de bit defender
//----------------------------------------------------------­-------
//
// ProduitBitDefender Antivirus Plus v10
// Produit10.0
//
// Créé le: 23/10/2006 20:20:47
//
//----------------------------------------------------------­-------


Statistiques

Chemin cible: C:\
D:\
Dossiers : 5802
Fichiers : 310754
Processus Mémoire analysés : 25
Archives : 2819
Fichiers renommés : 26411
Virus trouvés : 8
Fichiers infectés : 17
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 9
Fichiers déplacés : 4
Erreurs I/O : 10
Temps d'analyse :=00:40:46
Fichiers/seconde :127

Statistiques Spywares

Clés de registres analysées : 1730
Clés de registres infectés : 2
Cookies analysés : 17
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 2


Définitions virus : 506523
Plugins d'analyse : 15
Plugins archives : 41
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1161627647.­log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MAGNET Détecté: magne3t
<System>=>HKEY_LOCAL_MACHINE\SOFTWARE\MAGNET Effacé
<System> Mise à jour
<System>=>HKEY_CLASSES_ROOT\MAGNET Détecté: magne2t
<System>=>HKEY_CLASSES_ROOT\MAGNET Effacé
<System> Mise à jour
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Infecté: Trojan.Dropper.VB
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Détecté: Adware.Hotbar.BI
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Désinfection impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Déplacement impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0019 Détecté: Adware.Hotbar.B
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0019 Désinfection impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0019 Déplacement impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025918.exe Détecté: Adware.HotBar.BE
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025918.exe Effacé
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025919.exe Détecté: Adware.HotBar.BE
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025919.exe Effacé
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025920.exe Détecté: Adware.Toolbar.Hotbar.AY
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025920.exe Désinfection impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025920.exe Déplacé
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025921.dll Détecté: Adware.Hotbar.BE
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025921.dll Désinfection impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025921.dll Déplacé
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025922.dll Détecté: Adware.HotBar.BE
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025922.dll Effacé
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025923.exe Détecté: Adware.HotBar.BE
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025923.exe Effacé
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025924.dll Détecté: Adware.HotBar.BE
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025924.dll Effacé
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025925.dll Détecté: Adware.HotBar.BE
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025925.dll Effacé
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025926.dll Détecté: Adware.HotBar.BE
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025926.dll Effacé
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025927.exe Détecté: Adware.Hotbar.BR
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025927.exe Désinfection impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0025927.exe Déplacé
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0026052.dll Détecté: Adware.Toolbar.Hotbar.AR
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0026052.dll Désinfection impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP73\A0026052.dll Déplacé
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Infecté: Trojan.Dropper.VB
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Détecté: Adware.Hotbar.BI
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Désinfection impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Déplacement impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0019 Détecté: Adware.Hotbar.B
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0019 Désinfection impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0019 Déplacement impossible
merci

   
Répondre à jefko

2

Regis59, le 24 oct 2006 à 09:31:26

Salut

1- vide ta poubelle

2- Supprime ceci:
C:\WINDOWS\system32\ckujtaoj.exe

Redemarre ton pc et refais un scan et copie colle le rapport

a+

   
Répondre à Regis59

3

jefko, le 25 oct 2006 à 20:07:59

Merci pou ton aide excuse pour lenteur de la reponse j etait en deplacement j' ai eu du mal a vider la pubelle y a plus d icone dedans mais il me dit impossible de supprimer wr spy sweeper trial sweep sinon j'ai pas pu virer ce que tu m as demander car plus dans le rapport sinon voici mon nouveau rapport desolé j'suis vraiment une bille merci encore
// ProduitBitDefender Antivirus Plus v10
// Produit10.0
//
// Créé le: 25/10/2006 16:55:56
//
//----------------------------------------------------------­-------


Statistiques

Chemin cible: C:\
D:\
Dossiers : 5786
Fichiers : 490936
Processus Mémoire analysés : 28
Archives : 9921
Fichiers enpaquetés : 33884
Virus trouvés : 3
Fichiers infectés : 6
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 0
Erreurs I/O : 41
Temps d'analyse :=01:02:01
Fichiers/seconde :131

Statistiques Spywares

Registres analysés : 1732
Registres infectés : 0
Cookies analysés : 28
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0


Définitions virus : 77725607
Plugins d'analyse : 15
Plugins archives : 41
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1161788156.­log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Infecté: Trojan.Dropper.VB
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Détecté: Adware.Hotbar.BI
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Désinfection impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Déplacement impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0019 Détecté: Adware.Hotbar.B
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0019 Désinfection impossible
C:\WINDOWS\system32\ckujtaoj.exe=>(NSIS o)=>lzma_nsis0019 Déplacement impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Infecté: Trojan.Dropper.VB
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Détecté: Adware.Hotbar.BI
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Désinfection impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Déplacement impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0019 Détecté: Adware.Hotbar.B
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0019 Désinfection impossible
C:\Recycled\Dc235.exe=>(NSIS o)=>lzma_nsis0019 Déplacement impossible

   
Répondre à jefko

4

Regis59, le 25 oct 2006 à 22:16:50

Salut

telecharge ceci et regarde la video pour voir comment il fontionne

http://www.01net.com/...

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

Comme sur la video, supprime ceci:
C:\WINDOWS\system32\ckujtaoj.exe
C:\Recycled\Dc235.exe

Une fois fait, redemarre ton pc et relance un scan

a+

   
Répondre à Regis59

5

jefko, le 25 oct 2006 à 23:06:08

Ok c est parti merci

   
Répondre à jefko

6

jefko, le 25 oct 2006 à 23:23:29

J avais deja supprimer
C:\WINDOWS\system32\ckujtaoj.exe
mon nouveau rapport ci joint merci


Chemin cible: C:\
D:\
Dossiers : 5853
Fichiers : 488569
Processus Mémoire analysés : 32
Archives : 9946
Fichiers enpaquetés : 34040
Virus trouvés : 3
Fichiers infectés : 6
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 0
Erreurs I/O : 58
Temps d'analyse :=01:03:21
Fichiers/seconde :128

Statistiques Spywares

Registres analysés : 1743
Registres infectés : 0
Cookies analysés : 28
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0


Définitions virus : 52980824
Plugins d'analyse : 15
Plugins archives : 41
Plug-ins décompression : 6
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\full_scan\1161806148.­log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\R­P102\A0065595.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Infecté: Trojan.Dropper.VB
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0065595.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0065595.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0065595.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Détecté: Adware.Hotbar.BI
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0065595.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Désinfection impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0065595.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Déplacement impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0065595.exe=>(NSIS o)=>lzma_nsis0019 Détecté: Adware.Hotbar.B
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0065595.exe=>(NSIS o)=>lzma_nsis0019 Désinfection impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0065595.exe=>(NSIS o)=>lzma_nsis0019 Déplacement impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0066571.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Infecté: Trojan.Dropper.VB
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0066571.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Désinfection impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0066571.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002 Déplacement impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0066571.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Détecté: Adware.Hotbar.BI
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0066571.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Désinfection impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0066571.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0003 Déplacement impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0066571.exe=>(NSIS o)=>lzma_nsis0019 Détecté: Adware.Hotbar.B
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0066571.exe=>(NSIS o)=>lzma_nsis0019 Désinfection impossible
C:\System Volume Information\_restore{18120FB7-1173-47C3-9BCD-321152D5F4E4}\RP102\A0066571.exe=>(NSIS o)=>lzma_nsis0019 Déplacement impossible

   
Répondre à jefko

7

 Regis59, le 27 oct 2006 à 09:28:20

Salut,

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

Relance un scan et ca doit etre Ok.

A+

   
Répondre à Regis59
Posez votre question Répondre
Ils ont besoin de votre aide