Troyens dans Temporary Internet FilesFermé

Question

Bonjour à tous,

Mon PC tourne sous Windows Me
Depuis plusieurs jours, AVG détecte deux troyens et les répare.
Seul petit problème, ils réapparaissent.

Il s'agit de Trojan horse downloader et de Trojan horse proxy 6.B.

Dans Internet Temporary files, Ils apparaissent tous les deux sous l'adresse :
ms-its:mhtml:file://C:\MAIN.MHT!http://d.dialer2004.com//ndrs/main.chm::/load.exe

et

ms-its:mhtml:file://C:\MAIN.MHT!http://d.dialer2004.com//ndrs/main.chm::/testnewload.exe

J'ai beau les supprimer, ils réapparaissent.
D'autre part, ma page de démarrage dans explorer est systématiquement remplacée par easy-search.com.

Deplus et pour terminer, la navigation devient des plus aléatoire avec de nombreuses pages qui refuse de s'afficher et d'autres qui s'affichent avec des adresses incohérentes. La plupart des liens de Mes favoris ne fonctionnent pas correctement.

Merci d'avance à qui pourra m'aider

lepiaf · Answer

fais un scan en ligne chez rav et colle le rapport icihttp://www.ravantivirus.com/scan/indexie.phpmon forumhttp://50567.aceboard.net/

Badger · Answer

passe un coup de spybot
http://www.clubic.com/t/downloadall.php?idfiche=10965&titre=Spybot+-+Search+%26+Destroy+1.3&langue=Fran%E7ais&os=Win+NT%2CWin+95%2CWin+98%2CWin+ME%2CWin+2000%2CWin+XP
met le a jour puis scan..

lepiaf · Answer

fais defja le scan av http://www.ravantivirus.com/scan/indexie.phpmon forumhttp://50567.aceboard.net/

lepiaf · Answer

supprimes tout cela en mode sans echec (F8 sous xp F5 sous Me et 98 )quel est ton windows?mon forumhttp://50567.aceboard.net/

Philippe · Answer

Je tourne avec Windows Me sur un portable

lepiaf · Answer

as tu supprimé ceci en mode sans echec?
c:\Mes documents\hijackthis.log - Exploit:HTML/MhtRedir.gen* -> Infected
c:\Mes documents\startuplist.txt - Exploit:HTML/MhtRedir.gen* -> Infected
c:\Mes téléchargements\hijackthis\startuplist.txt - Exploit:HTML/MhtRedir.gen* -> Infected
c:\Mes téléchargements\hijackthis\backup-20040609-183235-113 - Exploit:HTML/MhtRedir.gen* -> Infected

mon forum
http://50567.aceboard.net/

lepiaf · Answer

pour supprimer ceci
c:\Windows\Temporary Internet Files\Content.IE5\YGQBVGWK\CAIZGVPQ.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
c:\Windows\Temporary Internet Files\Content.IE5\EHDS4BBF\Dummy[1].class - Trojan:Java/Dummy.C (exact) -> Infected
c:\Windows\Temporary Internet Files\Content.IE5\OD2ZO5IN\main[1].chm->/load.exe->(FSGPE) - TrojanDownloader:Win32/Moss.A -> Infected
c:\Windows\Temporary Internet Files\Content.IE5\OD2ZO5IN\main[1].chm->/testnewload.exe - TrojanProxy/Win32.Mitglieder.M -> Infected
c:\Windows\Temporary Internet Files\Content.IE5\MFAT6V45\CAWP2LJK.HTM - Exploit:HTML/MhtRedir.gen* -> Infected

telecharges the Killbox
http://download.broadbandmedic.com/rx09ty/KillBox.zip
demarres en mode sans echec
recherche le dossier dans le killbox : c:\Windows\Temporary Internet Files\Content.IE5
puis ok (ne le kill pas cela ne fontionnera pas)
cliques sur l'icone du milieu (file find)dans le carré file info
une fenetre de recherche apparait
tu renommes le dossier : Content.IE5 en toto
(windows ne devrais pas etre tres content
tu supprimes ensuite le dossier toto
et tu redemarres

mon forum
http://50567.aceboard.net/

metallica · Answer

pour trojan downloader je l'ai chopper ce best pas tres grave il suffit juste de supprimer les temporary internet files et de desactiver  la restauration du system ... mon antivirus le detectait aussi mais il revenait toujours dans un autre fichier et apres cette manipulation jai été tranquil , mais faut pas oublier de desactiver la restauration du systeme sinon il reviendra ... voila a+

antonia · Answer

bonjour, j'avais et j'ai peut être encore mon ordinateur infecté par Bloodhound Packed et depuis hier j'ai Trojan Mitglieder. Je suis nulle en informatique et malgré mon anti virus Norton, rien n'y fait. C'est l'horreur. Pour le bloodhound j'ai suivi les consignes données mais je n'ai rien trouvé et pour le Trojan Mitglieder???
J'ai un PC avec Windows Me
Si quelqu'un peut m'aider je l'en remercie vivement.

luc · Answer

Salut! moi aussi j'ai choppé trojan.Mitglieder. J'ai XP pro et Norton ainsi que spybot, antivir, spywareblaster et CWshredder! et pourtant Norton m'indique qu'il a repere trojan.Mitglieder et qu'il l'a supprime mais ca revient immediatement... Je fais quoi maintenant??? Please!!!

taymic · Answer

Bjour à tous et à Sylvain

Tout à fait d'accord avec Sylvain.
mais quelle idée de conserver des Internet Tempor. Files ?

Juste une ptite remarque: si je suis ok avec la dangerosité de 2 AV,
p. contre spybot + Ad-Aware coexistent et fonctionnent très bien chez moi. Certes, ils ralentissent un peu...mais il arrive pfois. que l'un me détecte qqchose que l'autre a laissé passer.

Surtout, bien vérifier que tous les Ports sont invisibles et un Trojan Remover est bien utile.

jacqueline · Answer

je suis d'accord avec vous taymic, les fichiers temporaires ne sont pas utiles et doivent être supprimés régulièrement. Mais à propos d'anti troyen lequel conseillez vous (gratuit si possible) car je suis perplexe au sujet de A2FREE qui est recommandé sur plusieurs sites mais très controversé lorsque l'on lit les commentaires des utilisateurs sur télécharger.com. votre avis ?
merci d'avance

taymic · Answer

Bjour J

J'use A² car il est gratuit et qu'il a fiché 19 000 malwares.
Il y en a de meilleurs sûrement, mais payants.
Certains sont free pour x jours, puis payants.
Rien ne vous empêche de les essayer à tour de rôle.

Juste une remarque: le pb n'est pas de nettoyer votre DD des malwares. C'est trop tard. C'est déjà un échec.
L'idéal, c'est d'empêcher toute pénétration.

Il faut penser amont et ne penser aval qu'en cas d'échec.
Ce qui veut dire durcir votre accès. Régler votre degré de sécurité sur High. Colmater vos accès. Vérifiez vos Ports.

Bien sûr, si vous faites du P to P, du Kaaza, de l'Emule, du e-Donkey, du Gambling-on-line, du serial.... et que vous DL des MP3 à tout va, ces précautions seront insuffisantes et dans ce cas, la seule solution est un routeur c-à-d: un filtre physique à 120 -150 € qui chopera et arrêtera toute la m... avant qu'elle n'accède à votre PC.
@ +

taymic · Answer

Bjour J

J'use A² car gratuit et qu'il fiche 19 000 malwares.

Il y a sûrement de meilleurs Anti Trojans, mais payants.
Certains sont free pdt.x jours, puis deviennent payants.
Rien n'empêche de les essayer à tour de rôle.

Juste une ptite remarque:
- le pb. n'est pas de nettoyer votre DD des malwares
- mais de les empêcher de pénétrer.

Il faut penser amont. Une fois les trojans, worms...dans la place, c'est trop tard. C'est un échec.

Sur IE, Elevez votre degrée sécurité à High. Colmatez vos accès. Vérifiez vos ports.
Changer de Browser, de mailer. Et là, vous serez tranquille et A² vous servira peu.

Bien sûr, si vous faites du P to P, du Kaaza, du e-Donkey, de l'Emule, du serial, du Gambling-on-Line, du Dl de MP3 à tout va... cela sera insuffisant.
Et là, la meilleure solution est un routeur c.à.d un filtre physique à 120-150 € qui recevra toute la m... avant qu'elle n'accède à votre PC.

Rappelez vous qu'en juillet 2004, un PC connecté au Net, sans AV, sans Fire-Wall, est contaminé en < 20 minutes.
En 2002, il fallait 40 minutes.
En 1999, plusieurs heures.

Couvrez-vous et bon surf.
@+

sylvain · Answer

bonjour taymic et tout le monde...
Je t'assure qu'il est inutile d'avoir plusieurs programmes du genre spybot, ad-aware etc... un seul suffit, car meme si comme tu dis spybot a trouver quelque chose que ad-aware na pas trouver , c'est vraiment chercher la petite bete sur son PC.... les deux ont des criteres de recherches differents mais ton systeme n'est pas pour autant en danger.... ces programmes te permettent juste de supprimer des spyware et des malware sur ton systeme... et en aucun cas des trojans ou worms.... un seul suffit car les plus connus et les plus mauvais sont repertoriés sur les deux programmes...
pour repondre a quelqun dont je ne me souviens plus le nom, ce n'est pas le plus important de savoir quel est le meilleur anti-trojan, mais dabord de savoir quel est le meilleur firewall... en effet cest grace aux firewall que l'on évite la presence de trojans sur un systeme... il vérifie toute les connexions entrantes et sortantes de ton PC sur des ports... puis bloque ensuite ceux comme les trojans ou les worms etc.... j'utilise moi celui de securitoo et j'en suis très satisfait... aussi, il faut tjs en avoir un sur son ordinateur car un antivirus normal seul ne suffit pas contre les trojans...
Sinon si lon est touché par des trojans , on peut trouver de bons antitroyens sur certains sites mais pas partout comme un programme nommé bouffe-troyen ou encore "the cleaner" on les trouves principalement en shareware mais en naviguant un peu sur des sites de hacking ou un peu underground on peut trouver ces programmes freeware...
aurevoir

sylvain

sylvain · Answer

AU fet taymic les temporary internet files,cookie etc... ont leur utilité car ils permettent de pouvoir acceder aux pages web plus rapidement... cordialementaurevoirsylvain

taymic · Answer

Bsoir à tous

J'avais écrit une réponse avant la période maintenance du site et avant d'avoir lu vos post.

Je reste sur ma position à propos de Spybot et d'Ad Aware.
Les cookies ont leur utilité et je garde les bons, sinon...
Les Temp...je suis sur ADSL dégroupé et je n'ai plus besoin d'être speed.

Et je vous livre ce que j'avais écrit en debut d"après-midi et qui recoupe tout à fait le propos de Sylvain.

°°°°°

Bjour J

J'use A² car gratuit et qu'il fiche 19 000 malwares.

Il y a sûrement de meilleurs Anti Trojans, mais payants.
Certains sont free pdt.x jours, puis deviennent payants.
Rien n'empêche de les essayer à tour de rôle.

Juste une ptite remarque:
- le pb. n'est pas de nettoyer votre DD des malwares
- mais de les empêcher de pénétrer.

Il faut penser amont. Une fois les trojans, worms...dans la place, c'est trop tard. C'est un échec.

Sur IE, Elevez votre degré de sécurité à High. Colmatez vos accès. Vérifiez vos ports.
Changez de Browser, de mailer. Et là, vous serez tranquille et A² vous servira peu.

Bien sûr, si vous faites du P to P, du Kaaza, du e-Donkey, de l'Emule, du serial, du Gambling-on-Line, du Dl de MP3 à tout va... cela sera insuffisant.
Et là, la meilleure solution est un routeur c.à.d un filtre physique à 120-150 € qui recevra toute la m... avant qu'elle n'accède à votre PC.

Rappelez vous qu'en juillet 2004, un PC connecté au Net, sans AV, sans Fire-Wall, est contaminé en < 20 minutes.
En 2002, il fallait 40 minutes.
En 1999, plusieurs heures.

Couvrez-vous et bon surf.
@+

mbenga · Answer

Je voudrais dire que je veux réagir vis-à-vis de cette histoire de virus ou troyens.
Très humblement, je pense qu'il y a une autre solution à tous ces problèmes. Il faudrait vraiment en informer tout le monde. Bien sûr, on peut s'esquinter pendant des semaines à essayer d'éradiquer tel ou tel virus. Pour autant que les anti-virus soient à jour, ce qui n'est pas toujours le cas. On peut aussi trifouiller dans sa base de registres pendant 2 ou 3 heures par jour ... OU, pourquoi pas, installer sur sa machine tous les anti-virus et anti-spywares gratuits ou non qui existent. J'ai un jour acheté un des anti-virus les plus répandus, Norton. J'ai pris le firewall et tout le saint tremblement. Waaaowww. J'étais enfin tranquille. Trois jours plus tard je formatais mon disque dur à cause d'un virus. Et comme ça ne suffisait pas, j'avais ramassé un virus de boot. Je ne vous dis pas la gymnastique pour l'enlever.
Bref, après une longue expérience (mon premier PC n'avait pas de disque dur et était un xt (deux floppies de 5 pouces 1/4)qui tournait à 4 mhz si je me souviens bien, je vous dis ceci : marchons avec notre temps. Il y a par exemple un programme qui s'appelle Norton Ghost : vous faites un formatage de votre d dur, et , tout en étant déconnecté d'intermert vous installez windows et tous vos programmes. Ensuite vous exécutez Ghost. Il génèrera une disquette DOS à utiliser en cas de besoin (et croyez moi, ça arrive) et fera de votre disque fraîchement installé, une image que vous copiez soit sur un autre d dur, soit sur un DVD.
Au cas où vous avez le moindre virus 1. mettre la disquette DOS dans le lecteur, et là, c'est DOS (vous) qui avez le contôle du PC. Aucun programme au monde ne peut rien contre ça. Ensuite, dans l'interface Ghost (il existe d'autres programmes, mais pour moi c'est le meilleur) vous indiquez la source et la cible de la partition. 2. Allez à la cuisine vous servir un tasse de café et revenez tranquillement vous asseoir devant votre PC : quelle joie de retrouver un système tout propre et prêt à fonctionner ! Du coup le PC est bien plus rapide, les connexions réseau (qu'on à eu tant de mal à bien configurer) sont rétablies ET : les troyens et autres crasses sont parties. Ne vous en faites pas: elles reviendront, pour mieux se refaire éjecter par Norton Ghost.
Vous vous rappelez du grand Coluche qui faisait un sketch sur les poudres à lessiver ? D'un côté la ménagère tristounette et de l'autre côté Madame x , qui elle, est toute gaitte ! car elle à découvert la poudre avec antiredéposition ! Içi, c'est la même chose : prenez Norton Ghost, il lave plus blanc que blanc. Moi, je vous dis ça parceque j'ai 6 pc en réseau. J'ai une image de chaque pc et je ne connais plus tous ces problèmes. Je peux vous assurer que j'en ai passé des heures à chasser les virus de tous genres !
Maintenant, ces heures là je les passe avec mes enfants ou à essayer de faire des petits travaux dans ma maison qui attendaient depuis des années...
René

taymic · Answer

BjourTout à fait d'accord, si ce n'est que je ghoste mon DD  propre, car protégé,  sans  avoir besoin de le formater au départ et de le réinstaller.

juju · Answer

A chaque redemarrage, il reapparait j'en suis sur de cette hypotese, sinon ce que tu dois faire c'est un scan du PC complet et voilà

Troyens dans Temporary Internet Files

20 réponses

Discussions similaires

Newsletters