Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3006 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Trojan.Dropper

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Trojan.Dropper

n°1806092
ALARMA
Posté le 19-11-2004 à 11:20:12  profilanswer
 

Slt,
J'ai apparemment une belle infection dont je n'arrive pas à me débarasser:  
Trojan.Dropper.VB.CO
j'ai scanné avec hijackthis et ça donne une longue liste...
J'avais déjà eu d'autres alertes avec d'autres noms de fichier et  
préférerai ne pas tout réinstaller, comment enlever ces cochonneries ?
Merci de votre aide  :hello:

mood
Publicité
Posté le 19-11-2004 à 11:20:12  profilanswer
 

n°1806120
minipouss
un mini mini
Posté le 19-11-2004 à 11:32:49  profilanswer
 

ferme le maximum de programmes et refais un log Hijack This que tu copies/colles ici après avoir fait "Save log"


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1806141
ALARMA
Posté le 19-11-2004 à 11:48:22  profilanswer
 

impossible de copier la liste ...que faire ?

n°1806147
ALARMA
Posté le 19-11-2004 à 11:50:34  profilanswer
 

Ca y est :  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts [...] ch&ap=b204
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing)
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\cpqeadm.exe
O4 - HKLM\..\Run: [EACLEAN] C:\Program Files\Compaq\Easy Access Button Support\eaclean.exe
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\MINITEL\Watch.exe
O4 - HKLM\..\Run: [Service Connection] c:\cpqs\bwtools\sccenter.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Program Files\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Program Files\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Program Files\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Fichiers communs\Nokia\Tools\NclTray.exe
O4 - HKLM\..\Run: [PestPatrolCL] C:\PROGRA~1\PESTPA~1\PPCL.exe c:\
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [BitDefender Virus Shield] C:\Program Files\Softwin\BitDefender Professional Edition\\vsserv.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\SOFTWIN\BITDEF~1\BDMCON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [BitDefender Live! Init] C:\Program Files\Softwin\BitDefender Professional Edition\\bdinit.exe
O4 - HKLM\..\RunServices: [BitDefender Communicator] C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\\xcommsvr.exe
O4 - HKLM\..\RunServices: [BitDefender Scan Server] C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\\bdss.exe
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: PPControl.lnk = C:\Program Files\PestPatrol\PPControl.exe
O4 - Startup: BTTray.lnk = C:\Program Files\MICROSTAR\Bluetooth Software\BTTray.exe
O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab


Message édité par ALARMA le 19-11-2004 à 11:58:52
n°1806174
minipouss
un mini mini
Posté le 19-11-2004 à 12:04:13  profilanswer
 

tout semble correct à première vue :)


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1806184
ALARMA
Posté le 19-11-2004 à 12:13:20  profilanswer
 

à première vue seulement car mon pc fait des choses bizarres...
Là encore nouvelle alerte : c:\_restore\temp\a200103.cpy infecté avec Trojan.Dropper.VB.CO  

n°1806202
minipouss
un mini mini
Posté le 19-11-2004 à 12:24:06  profilanswer
 

tu as windows Me? c'est le système de restauration ça non? peut-être en le désactivant et en le remettant (ça virera par contre toute possibilité de restauration car ça va ssupprimer les restaurations existantes)


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1806739
kOrt3x
Posté le 19-11-2004 à 18:36:52  profilanswer
 

bah supprime le fichier c:\_restore\temp\a200103.cpy
et tu vera bien le resultat sinon tu restaure ton systeème.


---------------
http://www.mackortex.com

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Trojan.Dropper

 

Sujets relatifs
Trojan Dyfucatrojan Adware.syncroad Probleme
[Trojan] XCalibre.exevorus trojn swizzor et wn 32 trojan-gen
Trojan Horse Downloader Agent 3.BBDoly trojan 1.1 Infecté....
Trojan Horse Dialer ds C:System Volum Information!Kerio et les trojan
trojan horseRaccourci Clavier Bascule Utilisateur XP + Virus Trojan Jamais Vu ...
Plus de sujets relatifs à : Trojan.Dropper


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)