virus trojan dropper besoin d'aideRésolu/Fermé

Question

salut

pour une alerte au sujet de ce virus, j'ai fait le scan que tu proposes et voici le résultat. J'espère que tu vas pouvoir faire quelque chose pour moi. Je suis sous XP et mon antivirus est norton. D'avance merci.

Scan started at 10/04/2005 02:34:57

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\FRANCK\Local Settings\Temp\conscorr.cab->conscorr.exe - TrojanDownloader:Win32/Stubby.C -> Infected
C:\Documents and Settings\FRANCK\Local Settings\Temp\THI1E5B.tmp\localNrd.cab->polall1l.exe - TrojanDownloader:Win32/Agent.AE -> Infected
C:\Documents and Settings\FRANCK\Mes documents\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\b2[1].exe - Trojan:Win32/LowZones.C -> Suspicious
C:\Documents and Settings\FRANCK\Mes documents\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected
C:\WINDOWS\UnstSA2.exe - TrojanDropper:Win32/Delf.Z -> Infected
C:\WINDOWS\Downloaded Program Files\Fancecile.exe->(UPXW)->(EXEEmb)->(UPXW) - Tool:PornDialer.gen! -> Suspicious
C:\WINDOWS\Downloaded Program Files\Fancecile.exe->(EXEEmb)->(UPXW) - Tool:PornDialer.gen! -> Suspicious
C:\WINDOWS\Downloaded Program Files\SyncroAdX.dll - Tool:Win32/Winad -> Infected
C:\WINDOWS\system32\TFTP3156 - Backdoor:Win32/Rbot.dam#2 -> Infected
D:\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\b2[1].exe - Trojan:Win32/LowZones.C -> Suspicious
D:\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected

Scanned
============================
Objects: 45110
Directories: 4124
Archives: 842
Size(Kb): 770620
Infected files: 7

Found
============================
Viruses found: 6
Suspicious files: 4
Disinfected files: 0
Mail files: 1430

tricker · Answer

franck
comment t'expliquer que pratiquement tous les virus et autres sont conçu pour passer ton anti virus norton, de plus qu'il prends la main à ta place de ta machine. alors un bon conseil enlève ton norton et change d'anti vir
un tech qui veu que ton bien

Neo-Nil@u · Answer

Salut Franck,pour commencer, vide tes caches internet :Poste de travail, Panneau de Configuration, Options Internet :Supprimer les cookies, OKSupprimer les fichiers, coche la case, OKEnsuite, scanne à nouveau ton PC et copie-collele nouveau rapport ici !

Neo-Nil@u · Answer

Vide ta corbeille et télécharge-toi ceci :** AVG Free :http://www.01net.com/telecharger/telecharger/windows/Utilitaire/antivirus/fiches/24345.htmlMets-le à jour et lance le scan !Vire ce qu'il trouve et relance le scan chez ravantivirus !

soufiane · Answer

Bonjour,Es que ça marche

Neo-Nil@u · Answer

SaLuT,

vide encore une fois tes caches internet, comme indiqué en <2>

Ensuite, télécharge ceci pour les autres malwares qui restent :
a² free

Mets-le à jour et scanne ton PC !
Ensuite, re-balance ici ton nouveau scan RAV !

franck · Answer

ca yest j'ai tout fait comme tu as dit mais le scan de rav me renvoi les 3 mêmes que précédement.
est ce que je ne peux pas les enlever manuellemnt si c'est le cas peux tu me filer la démarche à suivre.
merci

Scan started at 10/04/2005 14:54:45

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\FRANCK\Mes documents\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected
C:\WINDOWS\system32\TFTP3156 - Backdoor:Win32/Rbot.dam#2 -> Infected
D:\FRANCK\Local Settings\Temporary Internet Files\Content.IE5\81IV8L2N\bridge-c7[1].cab->SyncroAdX.dll - Tool:Win32/Winad -> Infected

Scanned
============================
Objects: 45017
Directories: 4094
Archives: 775
Size(Kb): 196970
Infected files: 3

Found
============================
Viruses found: 3
Suspicious files: 0
Disinfected files: 0
Mail files: 1437

Neo-Nil@u · Answer

Suis le chemin C:\WINDOWS\system32\TFTP3156 et supprime quece qui est en gras, bien sûr !  ;o)Pareil pour les 2 autres !Tiens-moi au courant !

franck · Answer

désolé je ne suis pas un master d'info et je ne trouve pas comment accèder à local settings	empory internet files

Neo-Nil@u · Answer

Pour accéder aux local settings :

Poste de Travail, Outils, Options des dossiers ...
Dans l'onglet Affichage, coche
*Afficher les dossiers et les fichiers cachés*

Ensuite, suis le chemin et supprime les fichiers !

franck · Answer

ouai...
regarde si c'est pas beau un scan tout vierge de petite verolle. encore un grand merci et à une prochaine galère!!!!!!

Scan started at 10/04/2005 16:25:37

Scanning memory...
Scanning boot sectors...
Scanning files...

Scanned
============================
Objects: 44763
Directories: 4064
Archives: 759
Size(Kb): 193685
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 0
Disinfected files: 0
Mail files: 1438

Neo-Nil@u · Answer

OK Franck, pour finir, coche la case " message résolu " en haut de la discussion, STP ! @+

nono27 · Answer

j ai trojan depuis vendredi dans l ordi que doit je faire pour le virée!!!  suis je obligé de formaté mon disque dure ! merci urgent! nono27

Neo-Nil@u · Answer

Salut nono27,ce post est résolu donc poste un nouveau message dans le forum où tu décriras tes problèmes !@+

bigoud · Answer

slt  jsuis infecté par un trojan dropper komen faire? merci

bigoud · Answer

voici mon rapor erreur BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Dec 06, 2007 - 23:56:01

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;

Statistiques
Temps	02:13:23
Fichiers	630114
Directoires	10054
Secteurs de boot	3
Archives	19420
Paquets programmes	30868

Résultats
Virus identifiés	8
Fichiers infectés	25
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	25

Info sur les moteurs
Définition virus	880562
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	7
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Infecté par: Backdoor.Pcclient.GV
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\jeu john\InternetGameBox_setup.exe	Détecté avec: Adware.Navipromo.BYJ
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\jeu john\InternetGameBox_setup.exe	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Bureau\diver .john\jeu john\InternetGameBox_setup.exe	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music john\chanson rap\Top of Charts - 2005.wma	Infecté par: Trojan.Downloader.Wma.Wimad.K
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music john\chanson rap\Top of Charts - 2005.wma	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music john\chanson rap\Top of Charts - 2005.wma	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music.film nora\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Infecté par: Backdoor.Pcclient.GV
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music.film nora\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Bureau\music.film nora\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Bureau ora. divers\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Infecté par: Backdoor.Pcclient.GV
C:\Documents and Settings\Compaq_Propriétaire\Bureau ora. divers\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Bureau ora. divers\Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 51)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:34:38 +0200]=>(MIME part)=>DrunkMouse.exe	Infecté par: Joke.Movingmouse
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 51)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:34:38 +0200]=>(MIME part)=>DrunkMouse.exe	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 51)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:34:38 +0200]=>(MIME part)=>DrunkMouse.exe	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 51)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:34:38 +0200]=>(MIME part)	Mis à jour
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 51)	Mis à jour
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx	Echec de la mise à jour
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 52)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:32:18 +0200]=>(MIME part)=>DrunkMouse.exe	Infecté par: Joke.Movingmouse
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 52)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:32:18 +0200]=>(MIME part)=>DrunkMouse.exe	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 52)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:32:18 +0200]=>(MIME part)=>DrunkMouse.exe	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 52)=>[Subject: =?iso-8859-1?Q?Envoi_d'un_message=A0:_][Date: Tue, 29 Aug 2006 20:32:18 +0200]=>(MIME part)	Mis à jour
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 52)	Mis à jour
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Identities\{03089365-441A-4383-BA8D-4736B9AC7834}\Microsoft\Outlook Express\Éléments envoyés.dbx	Echec de la mise à jour
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\BFOIMIBUOLINN	Infecté par: Trojan.Fakealert.OZ
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\BFOIMIBUOLINN	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\BFOIMIBUOLINN	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\HCHHGHGJOOVIC	Infecté par: Trojan.Fakealert.OZ
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\HCHHGHGJOOVIC	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\HCHHGHGJOOVIC	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\emule\Incoming\Virtual DJ 4.0 Full + crack + skins + samples + plugins + effects + VDJTimecode.rar=>Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Infecté par: Backdoor.Pcclient.GV
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\emule\Incoming\Virtual DJ 4.0 Full + crack + skins + samples + plugins + effects + VDJTimecode.rar=>Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\emule\Incoming\Virtual DJ 4.0 Full + crack + skins + samples + plugins + effects + VDJTimecode.rar=>Atomix Virtual DJ 4.0 Full + crack\virtualdj.exe	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\emule\Incoming\Virtual DJ 4.0 Full + crack + skins + samples + plugins + effects + VDJTimecode.rar	Echec de la mise à jour
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\pics.zip=>Ultimatia.exe	Infecté par: Backdoor.Rbot.CRM
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\pics.zip=>Ultimatia.exe	Echec de la désinfection
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\pics.zip=>Ultimatia.exe	Supprimé
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\pics.zip	Mis à jour
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP56\A0011051.exe	Infecté par: Backdoor.Pcclient.GV
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP56\A0011051.exe	Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP56\A0011051.exe	Supprimé
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019402.exe	Infecté par: Trojan.Dropper.IRC.TKB
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019402.exe	Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019402.exe	Supprimé
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019403.exe	Infecté par: Trojan.Dropper.IRC.TKB
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019403.exe	Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019403.exe	Supprimé
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019404.exe	Infecté par: Trojan.Dropper.IRC.TKB
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019404.exe	Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019404.exe	Supprimé
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019405.exe	Infecté par: Trojan.Dropper.IRC.TKB
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019405.exe	Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP76\A0019405.exe	Supprimé
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP82\A0024639.exe	Infecté par: Win32.Worm.SDBot.KVZ
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP82\A0024639.exe	Supprimé
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP82\A0024640.exe	Infecté par: Win32.Worm.SDBot.KVZ
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP82\A0024640.exe	Supprimé
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024655.exe	Infecté par: Backdoor.Pcclient.GV
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024655.exe	Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024655.exe	Supprimé
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024656.exe	Détecté avec: Adware.Navipromo.BYJ
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024656.exe	Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024656.exe	Supprimé
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024657.exe	Infecté par: Backdoor.Pcclient.GV
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024657.exe	Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024657.exe	Supprimé
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024658.exe	Infecté par: Backdoor.Pcclient.GV
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024658.exe	Echec de la désinfection
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP83\A0024658.exe	Supprimé
C:\upload_moi_NOM-EB85C523610.tar.gz=>upload_moi.tar=>WINDOWS/images.zip=>IMG34814.pif	Infecté par: Win32.Worm.SDBot.KVZ
C:\upload_moi_NOM-EB85C523610.tar.gz=>upload_moi.tar=>WINDOWS/images.zip=>IMG34814.pif	Supprimé
C:\upload_moi_NOM-EB85C523610.tar.gz=>upload_moi.tar=>WINDOWS/images.zip	Mis à jour
C:\upload_moi_NOM-EB85C523610.tar.gz=>upload_moi.tar	Mis à jour
C:\upload_moi_NOM-EB85C523610.tar.gz	Mis à jour
C:\WINDOWS\images.zip=>IMG34814.pif	Infecté par: Win32.Worm.SDBot.KVZ
C:\WINDOWS\images.zip=>IMG34814.pif	Supprimé
C:\WINDOWS\images.zip	Mis à jour
C:\WINDOWS\Ultimatia.zip=>Ultimatia.exe	Infecté par: Backdoor.Rbot.CRM
C:\WINDOWS\Ultimatia.zip=>Ultimatia.exe	Echec de la désinfection
C:\WINDOWS\Ultimatia.zip=>Ultimatia.exe	Supprimé

Virus trojan dropper besoin d'aide

15 réponses

Discussions similaires

Newsletters