A voir également:
- Suppression virus Trojan.Domcom
- Forcer suppression fichier - Guide
- Suppression page word - Guide
- Svchost.exe virus - Guide
- Suppression compte instagram - Guide
- Suppression cookies - Guide
24 réponses
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
23 avril 2005 à 17:59
23 avril 2005 à 17:59
merci bruce
mais de quelle prog parle tu je ne retrouve pas ton message d origine
mais de quelle prog parle tu je ne retrouve pas ton message d origine
Bonjour!
Je suis (ou du moins mon ordinateur) victime de Trojan.Domcom dans le fichier ipreg.dll
Auriez-vous une solution pour l'éliminer?
D'avance merci!
Bien à vous
D.Wurtz
Je suis (ou du moins mon ordinateur) victime de Trojan.Domcom dans le fichier ipreg.dll
Auriez-vous une solution pour l'éliminer?
D'avance merci!
Bien à vous
D.Wurtz
salut,
lance un scan chez RAV :
http://www.ravantivirus.com/scan/
Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici
lance un scan chez RAV :
http://www.ravantivirus.com/scan/
Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
23 avril 2005 à 23:33
23 avril 2005 à 23:33
salut
il faudrai connaitre l emplacement exacte stp
il faudrai connaitre l emplacement exacte stp
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
24 avril 2005 à 20:23
24 avril 2005 à 20:23
re
recherche et suppr le fichier
c:\windows\autoclk.exe
recherche et suppr le fichier
c:\windows\autoclk.exe
Salut,
j'ai herité du trojan.domcom dans un fichier ipreg32.dll as tu trouvé comment l'enlever car norton antivirus ne parvient pas a le supprimer.
Merci pour ton aide car je deviens dingue a ne pas y arriver
j'ai herité du trojan.domcom dans un fichier ipreg32.dll as tu trouvé comment l'enlever car norton antivirus ne parvient pas a le supprimer.
Merci pour ton aide car je deviens dingue a ne pas y arriver
j'ai fait un sur rav et voici une copie du rapport si ça peut aider pour un remede raScan started at 25/04/2005 19:50:50
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\Temp\setup4002b.cab->u6f6uftuc_.exe - Sahat.A -> Infected
C:\FOUND.000\FILE0048.CHK->u6f6uftuc_.exe - Sahat.A -> Infected
C:\FOUND.000\FILE0058.CHK - TrojanDownloader:Win32/IstBar.IJ -> Infected
C:\FOUND.000\FILE0075.CHK - TrojanDownloader:Win32/IstBar.IJ -> Infected
C:\FOUND.000\FILE0111.CHK - Sahat.A -> Infected
Scanned
============================
Objects: 20101
Directories: 1110
Archives: 4362
Size(Kb): 960304
Infected files: 5
Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0dical
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\Temp\setup4002b.cab->u6f6uftuc_.exe - Sahat.A -> Infected
C:\FOUND.000\FILE0048.CHK->u6f6uftuc_.exe - Sahat.A -> Infected
C:\FOUND.000\FILE0058.CHK - TrojanDownloader:Win32/IstBar.IJ -> Infected
C:\FOUND.000\FILE0075.CHK - TrojanDownloader:Win32/IstBar.IJ -> Infected
C:\FOUND.000\FILE0111.CHK - Sahat.A -> Infected
Scanned
============================
Objects: 20101
Directories: 1110
Archives: 4362
Size(Kb): 960304
Infected files: 5
Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0dical
salut,
supprime ce qui est en gras:
C:\WINDOWS\Temp\setup4002b.cab->u6f6uftuc_.exe
C:\FOUND.000\FILE0048.CHK->u6f6uftuc_.exe
C:\FOUND.000\FILE0058.CHK
C:\FOUND.000\FILE0075.CHK
et refais scan pr verif
a+
supprime ce qui est en gras:
C:\WINDOWS\Temp\setup4002b.cab->u6f6uftuc_.exe
C:\FOUND.000\FILE0048.CHK->u6f6uftuc_.exe
C:\FOUND.000\FILE0058.CHK
C:\FOUND.000\FILE0075.CHK
et refais scan pr verif
a+
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
>
sabine
26 avril 2005 à 21:41
26 avril 2005 à 21:41
je serai pal la
mais les autres t aideront
a++
mais les autres t aideront
a++
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
26 avril 2005 à 21:11
26 avril 2005 à 21:11
salut
clik sur demarrer et sur rechercher ensuite tu clik sur tous les dossier et fichiers
la tu copie colle ceci a tour de role et tu suppr se qui est en gras
C:\WINDOWS\Temp\setup4002b.cab->u6f6uftuc_.exe
C:\FOUND.000\FILE0048.CHK->u6f6uftuc_.exe
C:\FOUND.000\FILE0058.CHK
C:\FOUND.000\FILE0075.CHK
clik sur demarrer et sur rechercher ensuite tu clik sur tous les dossier et fichiers
la tu copie colle ceci a tour de role et tu suppr se qui est en gras
C:\WINDOWS\Temp\setup4002b.cab->u6f6uftuc_.exe
C:\FOUND.000\FILE0048.CHK->u6f6uftuc_.exe
C:\FOUND.000\FILE0058.CHK
C:\FOUND.000\FILE0075.CHK
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
26 avril 2005 à 21:26
26 avril 2005 à 21:26
pour les voir fait ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.
Et appliquer
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.
Et appliquer
bonjour moi aussi j'ai attrapé trojan domcom, j'ai lancer le scan sur raScan started at 30/04/2005 08:48:13
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\OPQFG567\CAQZ6NYH.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
C:\WINDOWS\system32\mpsys.exe - TrojanDropper:Win32/Juntador.E -> Infected
C:\WINDOWS\system32\msfwe1.exe - TrojanDropper:Win32/Small.QH -> Infected
C:\WINDOWS\system32\SndMon16.exe - Worm:Win32/Wootbot -> Infected
Scanned
============================
Objects: 107796
Directories: 4985
Archives: 18122
Size(Kb): 1136887
Infected files: 4
Found
============================
Viruses found: 4
Suspicious files: 0
Disinfected files: 0
Mail files: 600
v et voila la réponse
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\OPQFG567\CAQZ6NYH.HTM - Exploit:HTML/MhtRedir.gen* -> Infected
C:\WINDOWS\system32\mpsys.exe - TrojanDropper:Win32/Juntador.E -> Infected
C:\WINDOWS\system32\msfwe1.exe - TrojanDropper:Win32/Small.QH -> Infected
C:\WINDOWS\system32\SndMon16.exe - Worm:Win32/Wootbot -> Infected
Scanned
============================
Objects: 107796
Directories: 4985
Archives: 18122
Size(Kb): 1136887
Infected files: 4
Found
============================
Viruses found: 4
Suspicious files: 0
Disinfected files: 0
Mail files: 600
v et voila la réponse
coucou nathalie:
Fais un nettoyage des fichiers temps...etc avec ce programme:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
puis supprime ce qui est en gras:
C:\WINDOWS\system32\mpsys.exe
C:\WINDOWS\system32\msfwe1.exe
C:\WINDOWS\system32\SndMon16.exe
Ensuite refais un scan chez RAV pour verification...
ton probleme est il resolu?
Bon courage
Fais un nettoyage des fichiers temps...etc avec ce programme:
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
puis supprime ce qui est en gras:
C:\WINDOWS\system32\mpsys.exe
C:\WINDOWS\system32\msfwe1.exe
C:\WINDOWS\system32\SndMon16.exe
Ensuite refais un scan chez RAV pour verification...
ton probleme est il resolu?
Bon courage
j'ai un trojan domcom qui est sur ipreg 32.dll, norton me renseigne le chemin suivant C:\windows\system 32\config\systemprofile\local settings\temporary internet file\content.IE5.
quel est la procédure pour le retirer?
d'avance merci.
quel est la procédure pour le retirer?
d'avance merci.
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
30 avril 2005 à 16:21
30 avril 2005 à 16:21
salut
utilise ceci
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
utilise ceci
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
En utilisant le programme CleanUp voici se que j'ai concernant le trojan sur IE5.
que faut t'il faire?
merci d'avance.
Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\ajout[1].php3 - deleted
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\WPYRGDI7\AAMSZ=1X1[1] - deleted
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\OLK66\ - deleted
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Historique\History.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Historique\History.IE5\MSHist012005043020050501\index.dat currently in use. Will be deleted w
que faut t'il faire?
merci d'avance.
Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\ajout[1].php3 - deleted
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\WPYRGDI7\AAMSZ=1X1[1] - deleted
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\OLK66\ - deleted
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Temporary Internet Files\Content.IE5\C3DVA23X\affich-1449192[1] currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Historique\History.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
C:\Documents and Settings\Patrick\Local Settings\Historique\History.IE5\MSHist012005043020050501\index.dat currently in use. Will be deleted w
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
>
patrick
30 avril 2005 à 17:40
30 avril 2005 à 17:40
cela te dit que certain ont ete effacer et que les autres le seront au redemarrage de ton pc
patrick
>
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
30 avril 2005 à 18:25
30 avril 2005 à 18:25
je viens de refaire une analyse après avoir redémaré et norton le détecte toujours
aurais- tu une autre solution?
merci d'avance.
aurais- tu une autre solution?
merci d'avance.
j'ai un trojan domcom qui est sur ipreg 32.dll, norton me renseigne le chemin suivant C:\windows\system 32\config\systemprofile\local settings\temporary internet file\content.IE5.
quel est la procédure pour le retirer?
d'avance merci.
quel est la procédure pour le retirer?
d'avance merci.
salut patrick,
colle les rapports que tu fais, ce sera plus simple pour te conseiller
a+
colle les rapports que tu fais, ce sera plus simple pour te conseiller
a+