Création
d'entreprise
Posez votre question Signaler

Trojan-clicker.win32.Delf

marianna13 29Messages postés 15 avril 2008Date d'inscription - Dernière réponse le 17 avril 2008 à 10:59
Bonsoir à vous tous,
Cela fait plus d'une semaine que je bataille avec un gros virus.
Il s'appelle : trojan-clicker.win32.Delf et trojan-clicker.win32. Delf.gg
En plus maintenant il ma viré un fichier dll :
c/windows\system32\cpmsky.dll
Il me semble que je vous avais déjà posé la question il y a une semaine alors j'ai quand même fait de nombreuses choses pour essayer d'éradiquer ce virus.
1) J'ai securitoo d'Orange qui ma détecté ce virus mais il n'a pas pu le supprimer
2) Un second virus est venu se greffer derrière et quand je scannais il me disait que tout avait été supprimé mais il est toujours revenu.
3) Un copain informaticien m'a fait faire ceci :
Me mettre en mode sans échec et avant désactiver la restauration système.
Scanner avec A2 qui ma détecté plusieurs virus les a supprimé mais ils sont à nouveau là
J'ai aussi scanné avec F secure qui ma trouvé les deux virus en question et un logiciel espion.
Tout a été supprimé mais qu'en apparence car ils sont toujours là.
J'ai passé spybot en mode avancé, adaware, c cleaner et regseeker (un ami qui s'y connait la fait).
Rien n'y a fait alors j'ai écrit à sécuritoo qui m'ont fait télécharger fsecure blacklight et toujours rien d'éradiquer mais pour eux tout était résolu (je rappelle que c'est quand même le fournisseur de mon antivirus).
Ensuite j'ai scanné avec bitdefender, là par contre il ma nettoyé tous les fichiers du pc (pendant plus de 3 h) mais n'a pas pu virer ces 2 trojan.
J'ai voulu scanner avec Panda mais il n'a pas voulu s'installer.
Donc je crois que j'ai tout essayé et il me resque plus que le reformatage et je ne voulais pas en arriver là mais peut être que vous les spécialistes vous auriez une solution.
En plus j'ai vu qu'il m'a viré le fichier suivant :
c/windows\system32\cpmsky.dll
Comme je bidouille un peu j'ai été chercher les infos sur plusieurs forums et j'ai trouvé un logiciel à télécharger pour remédier à ce problème. Je vous rassure je n'ai rien scanné avec mais j'ai cherché le nom de ce fichier dans la liste et je ne l'ai pas trouvé.
J'ai lu aussi qu'il est possible que ce soit le virus qui donne de mauvaises infos concernant ce fichier dll.
Je crois que le virus se trouve dans internet explorer si j'ai bien tout compris
Voilà je pense vous avoir exposé mon problème du mieux possible.
Je vous remercie infiniment pour votre aide et je trouve génial qu'il y ait des personnes comme vous pour nous aider, car j'anime aussi un forum et j'ai absolument besoin de mon pc.
Bonne soirée
Ma configuration windows xp pro
firefox 2.0.0.13
Processeur AMD Athlon (tm) P166+ MMX 3 DNow 1.4 GHZ
Mémoire 704 MB RAM
Version Direct X : Direct x.9.0c (4.090000.0904)
BIOS : Phoenix-Awardbios V6.00PG
Internet Explorer 7.0 5730
Lire la suite 

Trojan-clicker.win32.Delf »

18 réponses
Réponse
+0
moins plus
bonsoir

va voir la

http://www.commentcamarche.net/forum/affich 4608972 supprimer trojan clicker html agent r
Ajouter un commentaire
Réponse
+0
moins plus
Salut,

1/
Télécharger CCleaner (sans installer la barre de Yahoo ) :
http://www.01net.com/...

lance le, dans nettoyeur clique sur lancer le nettoyage puis dans Registre fait chercher et répare les erreurs autant de fois qu'il y en n'a.

2/
On enlève le plus gros :

fait un scan en ligne avec internet explore, si tu as firefox fait:
démarrer -> executer -> tape : iexplore (puis valide)

(coche toutes les cases à chaque fois) :
http://www.eset-nod32.fr/scanner.html

à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm

3/
Ensuite une fois fini fait un rapport hijackthis :
http://www.01net.com/...

tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
tu colleras le fichier texte ici ;).

PS : Ne fermes pas le programme
dorgane- 15 avril 2008 à 23:04
fix checked :

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - (no file)
O2 - BHO: (no name) - {6156A32A-C512-4e23-AA9A-2315F4265681} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {BCA95E31-1FBF-4F84-8F23-1BA653007A1E} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [PostSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\cpmsky.dll" DllStart
O4 - HKLM\..\Run: [Love default global mess] C:\Documents and Settings\All Users\Application Data\great coal love default\INTERNET AIM.exe
O4 - HKCU\..\Run: [Ford name] C:\DOCUME~1\Annie\APPLIC~1\CITYPO~1\deadbash.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: cfm - Unknown owner - C:\WINDOWS\system32\cfmom.exe (file missing)


PUIS


Télécharge
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
sur ton Bureau et lance le.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

C:\WINDOWS\system32\cpmsky.dll
C:\Documents and Settings\All Users\Application Data\great coal love default\
C:\DOCUME~1\Annie\APPLIC~1\CITYPO~1\
C:\Program Files\Fichiers communs\BOONTY Shared\



Clique sur MoveIt! pour lancer la suppression.
Si OTMoveIt propose de redémarrer ton PC, accepte !
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles
marianna13- 17 avril 2008 à 10:19
Bonjour Dorgane,

Toutes mes excuses pour le retard de ma réponse mais je n'étais pas là hier de la journée.

J'ai tout imprimé ce que tu ma dit et je vais le faire tout à l'heure et je te tiens au courant.

Bonne journée

Merci beaucoup pour ta gentillesse
marianna13dorgane - 17 avril 2008 à 10:59
Dorgane,

Je viens de faire ce que tu ma dit et voici le rapport :

File/Folder C:\WINDOWS\system32\cpmsky.dll not found.
Folder move failed. C:\Documents and Settings\All Users\Application Data\great coal love default scheduled to be moved on reboot.
C:\DOCUME~1\Annie\APPLIC~1\CITYPO~1 moved successfully.
C:\Program Files\Fichiers communs\BOONTY Shared\Service moved successfully.
C:\Program Files\Fichiers communs\BOONTY Shared moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04172008_104923

Files moved on Reboot...
C:\Documents and Settings\All Users\Application Data\great coal love default moved successfully.

Merci encore pour ton aide
Ajouter un commentaire
Réponse
+0
moins plus
bonsoir

alors je comprends pas je mets le mode d'emplois pour eradiqué ton virus
et tu exécute une autre méthode

pourtant l'info vient de ccm
marianna13- 15 avril 2008 à 22:14
Toutes mes excuses Jean Louis mais j'avais vu la réponse de dorgane avant.

J'ai déjà essayé pas mal de choses mais personne n'arrive à éradiquer ce maudit virus.

J'ai même contacté le fournisseur de mon antivirus qui ma dit de télécharger un scan en ligne mais cela n'a rien à fait.

Je vais aller relire les infos que tu me dis.

Je viens de les relire à nouveau et tout celà je l'ai fait depuis longtemps mais rien n'y fait.

J'ai travaillé en mode sans échec (j'avais oublié de le préciser) pour certains scans tels que

A2 Free et F Secure.

Je vais réessayer ce que l'on vient de me communiquer et on verra bien sinon ou il part chez l'informaticien (mais ce n'est pas sur qu'il y arrive) ou au reformatage.

Bonne soirée
Ajouter un commentaire
Réponse
+0
moins plus
ok alors un conseil va chercher sur nod32 une version d'évaluation
apres
déconnecte toi d'internet
va dans ajout suppression de programme vire moi tes ou ton anti virus

vire le repertoire dans le programme fil nommé a ton nom de l'anti virus

vide tes poubelle (ceux du bureau)

redémarre ton pc
installe nod32 et scanne ton ordi avec

tu peut aussi remettre ta connection internet
Ajouter un commentaire
Réponse
+0
moins plus
tu as eux ma méthode aprés si tu l'applique pas j'y peut rien

bonne nuit ont se parle demain
Ajouter un commentaire
Réponse
+0
moins plus
Bonsoir,

si tout ceci ne suffit pas,

- SDFix contre C:\WINDOWS\system32\cpmsky.dll

- lopxp contre C:\Documents and Settings\All Users\Application Data\great coal love default\
C:\DOCUME~1\Annie\APPLIC~1\CITYPO~1\ (et le probable job qui relance l'infection au redémarrage)
marianna13- 17 avril 2008 à 10:22
Bonjour Lyonnais

Merci pour ta réponse et toutes mes excuses pour ne pas t'avoir répondu plus tôt mais hier je n'étais pas la de la journée.

J'ai encore un scan à faire pour nettoyer le pc et dès que c'est fini je reviendrais vers toi pour mon fichier dll.

Bonne journée
Ajouter un commentaire
Réponse
+0
moins plus
bonjour

ok pas de prob a ton service

quand je suis dispo
Ajouter un commentaire
Ce document intitulé « Trojan-clicker.win32.Delf » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?