Cheval de troie

Posté par

mela76, le vendredi 30 novembre 2007 à 13:39:26

Bonjour,
j'ai un cheval de troie dans mon ordinateur et je n'arrive pas à m'en débarrasser. Pourriez vous m'aider svp.
J'ai fait une analyse antivirus sur KASPERSKY. Il me dise que j'ai 8 fichiers infectés.
Voici le rapport:

Statistiques de l'analyse
Total d'objets analysés 55300
Nombre de virus trouvés 3
Nombre d'objets infectés 8 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:46:38

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Messenger\mel7623@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Messenger\mel7623@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Messenger\mel7623@hotmail.com\SharingMetadata\Working\database_F284_D2C2_84D2_890D\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Messenger\mel7623@hotmail.com\SharingMetadata\Working\database_F284_D2C2_84D2_890D\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Messenger\mel7623@hotmail.com\SharingMetadata\Working\database_F284_D2C2_84D2_890D\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Messenger\mel7623@hotmail.com\SharingMetadata\Working\database_F284_D2C2_84D2_890D\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Windows Live Contacts\mel7623@hotmail.com\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Application Data\Microsoft\Windows Live Contacts\mel7623@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Historique\History.IE5\MSHist012007113020071201\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Temp\~DFF7B4.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Temp\~DFF7C2.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Temp\~DFFE76.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Temp\~DFFE85.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Temporary Internet Files\Content.IE5\76WSSXST\120x600[1].swf L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\Mes documents\Ma musique\iTunes\iTunes Library.itl L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur.C8F40C1296D84F8\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\QuickTime\Installer.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\Nod32\cache\CACHE.NDB L'objet est verrouillé ignoré

C:\Program Files\Nod32\logs\virlog.dat L'objet est verrouillé ignoré

C:\Program Files\Nod32\logs\warnlog.dat L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A70BFCED-34C5-490E-98A3-84C02E33FDC0}\RP84\A0011886.exe Infecté : Trojan-Downloader.Win32.VB.bru ignoré

C:\System Volume Information\_restore{A70BFCED-34C5-490E-98A3-84C02E33FDC0}\RP85\A0011974.exe Infecté : Trojan-Downloader.Win32.VB.bru ignoré

C:\System Volume Information\_restore{A70BFCED-34C5-490E-98A3-84C02E33FDC0}\RP88\A0013107.exe Infecté : Trojan-Downloader.Win32.VB.bru ignoré

C:\System Volume Information\_restore{A70BFCED-34C5-490E-98A3-84C02E33FDC0}\RP88\A0013128.exe Infecté : Trojan-Downloader.Win32.VB.bru ignoré

C:\System Volume Information\_restore{B25985A4-7BB0-4F03-9AFF-651BD107F191}\RP45\change.log L'objet est verrouillé ignoré

C:\Temp\crda.exe/data0002 Infecté : Trojan-Downloader.Win32.Small.buy ignoré

C:\Temp\crda.exe/data0004 Infecté : Trojan-Downloader.Win32.Small.gll ignoré

C:\Temp\crda.exe NSIS: infecté - 2 ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{3BC3E67F-4D81-4304-9D00-5CA8A08F3870}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_6a4.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

E:\mel\CV stage.doc L'objet est verrouillé ignoré

E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

E:\System Volume Information\_restore{A70BFCED-34C5-490E-98A3-84C02E33FDC0}\RP87\A0012091.exe Infecté : Trojan-Downloader.Win32.VB.bru ignoré

Analyse terminée.

Répondre à mela76 Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

g!rly, le vendredi 30 novembre 2007 à 15:36:42

salut mela,

nettoie tes fichiers temporaires avec ceci : atf cleaner, regarde le tuto...

http://www.infosecu.fr/atf.html

telecharge le ici :

http://serveur1.archive-host.com/membres/up/1366464061/ATF-Cleaner.rar

puis

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique.

et

Télécharge HijackThis ici :

-> http://telechargement.zebulon.fr/hijackthis.html

Tutoriel d´installation (images) :

-> http://pchelpbordeaux.free.fr/tuto.html

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

@+
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

Répondre à g!rly

Posez votre question Répondre

Trucs & astuces pertinents trouvés dans la base de connaissances

21/05 14h44	Aucun port ouvert = pas de cheval de Troie	Mythes et légendes
09/04 14h14	[Spybot] Eliminer un logiciel espion-spyware	Virus
27/10 00h37	[PHP] Les ressemblances à ne pas confondre	PHP
02/12 21h22	Différents types de malveillants	Sécurité
09/04 13h58	[Virus] Que faire quand on est infecté ?	Virus

Plus d'astuces sur « cheval de troie »

Discussions pertinentes trouvées dans le forum

23/01 23h19	Cheval Troie WIN32 Agent -Lnk à l'aide	37
16/11 10h02	Supprimer chevalde troie win32;obfuscated-BPT	7
14/10 21h01	Cheval troie Win32 : Agent-LTS indestructible	29
04/10 01h04	CHEVALDE TROIE WIN 32 OBFUSCATED BPS	61
29/05 19h37	Avast -cheval troie a été trouver	41

Plus de discussions sur « cheval de troie »

Logiciels pertinents trouvés dans les téléchargements

	Trojan Remover - Spécialement conçu pour éliminer les trojans (aussi appelés troyens ou chevaux de Troie ) ainsi que les intrus de type ...	Catégorie: Anti-Spyware Licence: Demo
	AntiVir Personal - Très bon antivirus gratuit pour un usage privé et souvent mis à jour ! Cet antivirus n'est disponible qu'en anglais. Il...	Catégorie: Antivirus Licence: Freeware/gratuit
	Blender pour Mac - Blender est un logiciel libre permettant de modéliser en 3D, de créer des animations, d'effectuer des rendus réalistes ou de...	Catégorie: 3D Licence: Open Source
	Genopro - Genolog est un logiciel de généalogie permettant de construire un arbre généalogique sur plusieurs générations. Il s'agit...	Catégorie: Bureautique Licence: Freeware/gratuit

Plus de logiciels gratuits sur « cheval de troie »

Produits relatifs

Moorhuhn Et Un,Et Deux,Et	Catégorie: Jeu vidéo PC
Les Chevaliers De Baphomet	Catégorie: Jeu vidéo PC	5.99 € PriceMinister
Mission Equitation : A	Catégorie: Jeu vidéo PC	5.99 € PriceMinister
Mon Cheval	Catégorie: Jeu vidéo PC	4.95 € Amazon.fr

Plus de produits sur « cheval de troie »