Trojan horse downloader.wintrim.AC

VA sur:http://logitheque.zdnet.fr/logi/cgi-bin/a_logi.pl?ID=898­9
ça peut t'aider.

Salut a toi ecoute moi g la variante de ton virus trojandownloader.win32.wintrim.ae
et g essayé ts les scanners possibles(a²free,kapersky,norton,trojanremover....)et aucun d'entres eux a reussi a l'eradiquer car le troyen est tres actif ca ne suffit pas de le supprimer il revient constament en general il permet l'acces a ton ordinateur lorsque tu te connectes a internet donc il peut changer tes parametres en gros ca fout une merde inimaginable..

pour l'instant la seule solution que j'ai trouvé c'est de sauvgarder sur un disque dur externe les données (le temps qu'ils trouvent un patch pour l'eliminer definitivement )et de reformater ton disque dur en prenant soin d'effacer la partition c rageant tu va tt perdre mais pour l'instant j'ai rien trouvé d'autres

en tt ca je te conseille d'aller voir sur www.secuser.com si tu veux te renseigner sur les trojan et leur effets sur ton pc

Vas faire un scan en ligne sur rav : http://www.ravantivirus.com/scan
PS : une fois sur rav cliques sur to continue without suscribing
Il va charger quelques trucs sur ton PC (ActiveX laisse le faire (ça peut durer assez longtemps
si tu n'as pas l'ADSL) puis quand c'est écrit Ready to scan coche autoclean puis clique sur scan
my PC et l'analyse va démarrer)
Et colle le rapport ici
Je te dirais quoi faire
Faites le les 2

Partager ce que l'on sait et demander gentillement ce que l
N'accepte jamais la défaite car elle est pire que tout....

Salut
pour celui ci supprime le manuellement
C:\WINDOWS\system32\EGCOMLIB2.dll - Tool:PornDialer.ED -> Infected
quand a celui la tu le met a la poubelle et tu essai le jeu
il risque de ne plus marcher
C:\Program Files\TiscaliJeux\Blasterball 2\jvminstall.htm->(OBJECT0000) - HTML/CodeBaseExec* -> Infected
si tu ne t en sert pas vide ta poubelle

Re
en passant par l explorateur et tu suit le chemin indique
C:\WINDOWS\system32\EGCOMLIB2.dll
idem pour l autre
C:\Program Files\TiscaliJeux\Blasterball 2\jvminstall.htm
tu les met dans la poubelle tu redemarre et ci tous marche bien au bout de quelque jours tu la vide

Merci,

je vais essayer de supprimer, si je trouve pas, je vous récrit demain, je voulais savoir, est ce que cela va vraiment supprimer le virus trojan ?? du fait d'avoir supprimer ces deux fichiers

Oui les 2 rapports : supprimer tout en mode sans echec
Par contre mallory ton jeu tiscali ne marchera peut etre plus comme avant
Conseil : met le a la corbeille redemarre lance l jeu si pas de pb supprime le de la corbeille

Partager ce que l'on sait et demander gentillement ce que l
N'accepte jamais la défaite car elle est pire que tout....

Il faut passer par l explorateur pour le suppr
ou alors tu fait demarrer recherche et tu colle le chemin puis supp

Passe par le mode sans echec (f8 au demarrrage)
Sinon demarrer/executer tapes msconfig
Decoche ce qui est en rapport avec ce instant access

Re
oui pour le sdcan par securite

Un coup de Spybot, un autre de ad-aware, après çà, au redémarrage il devrait y avoir une boite indiquant que EGCOMLIB2.dll est introuvable, ce qui est bon signe, mais indique quand même qu'un programme le cherche au démarrage. Là, il faut tritouiller dans la base de registre et virer tout ce qui comporte "instant access" ou "EGCOMLIB" (avec edition/rechercher). Mais ne faites pas comme moi, n'oubliez pas avant çà de désactiver la restauration, sinon il secache dans c:\WINDOWS\system\Volume informations\restore, et il revient. J'en suis là pour l'instant. Reactivez la restauration après avoir quitté regedit.

Salut
pour holar vas voir la et suis les explications
http://www.idepro.fr/kaspersky/infovirus/kav_fichenet.asp?id­_net=38
quand a
C:\System Volume Information\_restore{537FB484-600D-491B-8DB5-D9BDB84DA95A}\R­P480\A0278890.dll - Tool:PornDialer.ED -> Infected
c est un fichier de restauration
il faut desactiver ta restauration systeme
click droit poste de travail/propriete
onglet restauration systeme
tu coche desactive la restauration et applique
tu redemarre tu refait le meme chemin et tu decoche desactive le resto et voila refait un scan par securite

J'ai bien suivi vos conseil, je vous en remercie,
apparemment quand je lance les scan de secuser.com et ravantivirus.com ils ne trouvent plus de fichiers infectés

Or, quand j'allume mon ordinateur, j'ai toujours un message de AVG qui me signal la présence du virus TROJAN, en fait j'ai l'impression que ce virus je l'ai toujours., et AVG n'arrive pas à me l'éliminer, si je refais un scan avec AVG je suis sur il va me retrouver trojan

Mais qu'est ce que je peux faire pour l'éliminer définitivement, parceque j'ai l'impression que mon ordinateur est bcp plus lent qu'avant. (je n'ai pas l'ADSL) je vous rappelle que j'ai windows XP

merci d'avoir lu mon roman.........

AMITIES

A tu bien desactive ta resto
regarde dans le fichier quarantaine de ton anti virus et vire tous
pense a reactive ta resto si tous vas bien

Non pour faire un scan pas besoin
mais ton virus est dans ta resto
c est pour ca qu il faut la desactve
et tu pourras la reactiver apres
quand a celui la
tu fait ctrl alt suppr
tu le cherche tuclick dessus et tu fait terminer le processus
ensuite tu re fait scan en ligne et tu colle le rapport pour voir
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

Tu la desactive maintenant ca suprimeras ceci
C/ SYSTEMEVOLUMEINFORMATION/RESTOR > TROJAN H DWAC

tu la reactive une fois que tu nauras plus de virus
et utilise cet anti trojan pense a le mettre a jour

http://www.emsisoft.net/fr/
tu supprime tous ce qu il trouve
ensuite tu refait scan la
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
pense au rapport

Re
la desactive supprime tes point de resto anterieur
c est pas grave elle set infecte
tu pourras la reactive quand ton systeme seras propre
en faisant le chemin en sens inverse

Bonjour,

J'ai fait un scan avec RAV antivirus comme indiquer ci-dessus et voila le resultat:

C:\Documents and Settings\ADRIEN\Local Settings\Temp\jar_cache24533.RB0->VerifierBug.class - Java/Bytverify -> Infected

C:\Documents and Settings\ADRIEN\Local Settings\Temp\ICD1.tmp\loader.exe - TrojanDownloader:Win32/Small.AA1 -> Infected

C:\WINDOWS\Downloaded Program Files\ISTactivex.dll - TrojanDownloader:Win32/IstBar.DC -> Infected

C:\WINDOWS\Downloaded Program Files\CONFLICT.1\ISTactivex.dll - TrojanDownloader:Win32/IstBar.DC -> Infected

C:\WINDOWS\system32\EGCOMLIB2.dll - Tool:PornDialer.ED -> Infected

Scanned
============================
Objects: 27590
Directories: 2238
Archives: 844
Size(Kb): -1786855
Infected files: 5

Found
============================
Viruses found: 4
Suspicious files: 0
Disinfected files: 0
Mail files: 41

Voici le resultat, comment enlever ceux ci du facon simple

Dans l'attente,

Merci d'avance de votre aide

Adrien

Bonjour,

J'ai fait un scan avec RAV antivirus comme indiquer ci-dessus et voila le resultat:

C:\Documents and Settings\ADRIEN\Local Settings\Temp\jar_cache24533.RB0->VerifierBug.class - Java/Bytverify -> Infected

C:\Documents and Settings\ADRIEN\Local Settings\Temp\ICD1.tmp\loader.exe - TrojanDownloader:Win32/Small.AA1 -> Infected

C:\WINDOWS\Downloaded Program Files\ISTactivex.dll - TrojanDownloader:Win32/IstBar.DC -> Infected

C:\WINDOWS\Downloaded Program Files\CONFLICT.1\ISTactivex.dll - TrojanDownloader:Win32/IstBar.DC -> Infected

C:\WINDOWS\system32\EGCOMLIB2.dll - Tool:PornDialer.ED -> Infected

Scanned
============================
Objects: 27590
Directories: 2238
Archives: 844
Size(Kb): -1786855
Infected files: 5

Found
============================
Viruses found: 4
Suspicious files: 0
Disinfected files: 0
Mail files: 41

Voici le resultat, comment enlever ceux ci du facon simple

Dans l'attente,

Merci d'avance de votre aide

Adrien