j'ai un cheval de troie dans mon ordi

[invitea5d4c8d6]

bonjour, qu'est ce qu'il faut que je fasse ?. est ce qu'il est dangereux ?
c'est celui la :

Trojan-Downloader.Win32.VB.eu
Autre version: .jl

Alias
Trojan-Downloader.Win32.VB.eu (Kaspersky Lab) aussi connu comme : TrojanDownloader.Win32.VB.eu (Kaspersky Lab), Download.Trojan (NAV), Trojan.DownLoader.885 (DrWeb), TrojanDownloader:Win32/VB.EU (RAV), TROJ_VB.GC (PCCIL), TR/Dldr.VB.EU (H+BEDV), Downloader.VB.4.AR (AVG), Trojan.Downloader.VB.EU (BitDef7), Adware.Searchbar-25 (Clamav), Adware/Fizzle (Panda), Win32/TrojanDownloader.VB.EU (Nod32)
Comportement Trojan-Downloader, cheval de Troie téléchargeur

Pour le moment aucune description n'est disponible.

Etant donné que de nombreux virus et vers sont des modifications de versions antérieures, la consultation de descriptions de programmes similaires peut vous aider. Si ces descriptions sont disponibles, elles apparaitront en haut de cette page.

Nos analystes viraux travaillent sans relâche pour assurer que les descriptions des programmes les plus dangereux soient à la disposition des internautes. L'Encyclopédie Virus est mise à jour de façon régulière.

Si vous n'arrivez pas à trouver la description que vous cherchez, merci de vérifier ultérieurement, ou contactez-nous webmaster@viruslist.com.
-----

[invitebf5cd8b2]

Bonsoir batman,

Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.

Bonne soirée
Cyrrus

[invitea5d4c8d6]

impossible de lancer ccleaner!

[invitea5d4c8d6]

voila. mais toujours rien a faire avec ccleaner

[A voir en vidéo sur Futura]

[invitea5d4c8d6]

Trojan-Downloader.Win32.VB.jl

Alias
Trojan-Downloader.Win32.VB.jl (Kaspersky Lab) aussi connu comme : Downloader-VF (NAI), BackDoor.Generic.953 (DrWeb), TROJ_DLOADER.HU (PCCIL), Adware/WinTools (Panda)
Date de détection 14 mai 2005 12:17 GMT
Date de la mise à jour 14 mai 2005 13:14 GMT
Date de publication 17 nov 2005
Comportement Trojan-Downloader, cheval de Troie téléchargeur
Détails Techniques

Ce programme de Troie télécharge d'autres programmes malicieux via Internet à l'insu de l'utilisateur. Le trojan est un fichier Windows PE EXE de 65536 octets.

Une fois lancé, le trojan crée les clés de base de registre suivantes:

[HKLM\Software\mm]

Ce cheval de Troie va télécharger et lancer d'autres programmes malfaisants sur la machine victime via Internet. Il télécharge les programmes depuis les serveurs suivants:

http://www.ma***nd.com
http://logs.me***-motor.net
http://mmm.me***-motor.net
http://bins.me***-motor.net

Il va sauvegarder les programmes téléchargés sur la machine victime et les exécuter.




faut que je fasse quoi ? j'utilise plus mon ordi?

[invitea5d4c8d6]

bon bein je le jette alors

[invitea5d4c8d6]

en voila un autre :

not-a-virus:AdWare.Win32.180Solution s.as

Date de détection 01 jul 2006 01:26 GMT
Date de la mise à jour 01 jul 2006 02:55 GMT
Comportement not-a-virus:AdWare

Pour le moment aucune description n'est disponible.

Etant donné que de nombreux virus et vers sont des modifications de versions antérieures, la consultation de descriptions de programmes similaires peut vous aider. Si ces descriptions sont disponibles, elles apparaitront en haut de cette page.

Nos analystes viraux travaillent sans relâche pour assurer que les descriptions des programmes les plus dangereux soient à la disposition des internautes. L'Encyclopédie Virus est mise à jour de façon régulière.

Si vous n'arrivez pas à trouver la description que vous cherchez, merci de vérifier ultérieurement, ou contactez-nous webmaster@viruslist.com.

[invitebf5cd8b2]

Bonsoir,

Il manque le rapport d'Ewido. L'as tu fait ? Si oui poste le rapport en pièces jointes.

bon bein je le jette alors

Nous avons nos vies nous aussi, nous ne sommes pas 24:24 sur le forum.

Cyrrus

[invitea5d4c8d6]

salut,
non je l'ai pas fais parce que je trouve pas la commande exécuter.
par contre je pensais à un truc. quand j'avais installe avast antivirus, je me souviens que j'avais du creer un point de repere (je me rapelle plus du nom exact) pour qu'en cas de pb je puisse retourner a la configuration qu'avais mon ordi avant l'installation. tu vois de quoi je veux parler? donc si je retourne à ce point (apres avoir grave les documents que je ne veux pas perdre), normalement y aura plus de virus pas vrai ?
merci
a+

[invitea5d4c8d6]

le nom exact est "point de restauration".

[invitea5d4c8d6]

salut igor51,
je n'ai pas recu de lettre, ce que j'ai colle dans mes messages c'est le lien que me donne kaspersky (version d'essai) : j'ai ue mini fenetre en rouge où y a ecrit le nom du virus (c'est le lien : http://www.viruslist.com/fr/search?V...eu&referer=kav)
puis le fichier où il se trouve : c:\program files\alwil software\avast4\data\chest\000 00004
puis "réparation impossible : les privilèges d'écriture manquent." (y peut pas le reparer ou le supprimer)

[invitea5d4c8d6]

le 1er cheval :
http://www.viruslist.com/fr/search?V...jl&referer=kav

[invitea5d4c8d6]

encore un autre et je peux plus ouvrir power point :
http://www.viruslist.com/fr/search?V...on&referer=kav

Macro command :
user32:OpenClipboard(...)

une macro dangereuse a ete decouverte

Riskware (programme à risque) : programme ou certains de ses composants qui peuvent être utilisés par une personne mal intentionnée afin de réaliser des actions néfastes sur les ressources de l'ordinateur et du réseau local. Si l'utilisation de ce programme est autorisée par l'utilisateur, il convient de l'exclure de l'analyse en l'ajoutant aux exclusions. Pour obtenir de plus amples informations sur les logiciels de ce type, cliquez ici.

[invitec35bc9ea]

bonsoir,
tous les liens que tu mets ne servent à rien. il faut vraiment que tu fasse ceci

EDIT: pas la peine de s'affoler ou d'urger non plus. de toute facon es 3 personnes qui peuvent te repondre ne sont actuellement pas connectées, à savoir, cyrrus, igor et synthexe. alors, relaaax!!!

[invitec35bc9ea]

salut,
non je l'ai pas fais parce que je trouve pas la commande exécuter.

tu le telecharge là: http://www.ewido.net/en/download/

[invitea5d4c8d6]

bonjour, je voulais dire que je trouve pas la commande executer pour demarrer en mode sans echec.

sinon je peux plus ouvrir mes rapports mais a par ca je suis super zen ...

d'où l'affolement.

merci

[invitea5d4c8d6]

le lien hijackthis.txt que j'ai mis au debut y sert qd meme non ?

[invitec35bc9ea]

pour demarrer en sans echec:
-eteint ton PC
-appuie sur le bouton demarrer
-dès le premier bip, appuie sur F8 succesivement, jusqu'à ce qu'un menu de choix du mode de demarrage apparait.
-là choisis le mode sans echec

si malgres ça, t'arrives pas à demarrer sans echec, fais le scan ewido en mode normal

[invitea5d4c8d6]

y me propose pas le mode sans echec
tant pis je le fais en mode normal
en attendant voici le rapport de kaspersky

[invitea5d4c8d6]

vila le rapport d'avg (y a rien mais je le mets qd meme)
cordialement

[haddadou]

bonsoir batman
j'ai le meme probleme,malgre mon armure composee de kaspersky,de zone alarm,de spyware doctor,de browser hijak :et toujours des fenetres apparaissent ( soit de la pub des antivirus,soit des trucs x por adultes).malgre que mon navigateur par defaut est firefox.le virus entre a travers internet explorer,donc il va falloir desinstaller internet explorer ( et la j'ai vraiment peur de le faire)

[yoda1234]

bonsoir batman
j'ai le meme probleme,malgre mon armure composee de kaspersky,de zone alarm,de spyware doctor,de browser hijak :et toujours des fenetres apparaissent ( soit de la pub des antivirus,soit des trucs x por adultes).malgre que mon navigateur par defaut est firefox.

Bonjour,
tu devrais créer ton propre sujet et suivre cette procédure de nettoyage et poster tes différents rapports en pièces jointes.

Remplacez l'extension .log du fichier ainsi créé par .txt et mettez-le en pièces jointes dans votre prochain message (en pièces jointes signifie : pas dans le corps du message).

le virus entre a travers internet explorer,donc il va falloir desinstaller internet explorer ( et la j'ai vraiment peur de le faire)

Si IE est bloqué par le parfeu (Zone alarm d'après ce que tu dit) ce n'est pas par ce biais que tu as été infecté.
Quant a désinstaller IE c'est très difficile et je te le déconseille.
Fait plutot comme moi: Tu le bloque en temps normal et tu ne le débloque qu'une fois par mois pour les mises a jours de windows.

[invite275db609]

Bonjour a tous

batman, il faut que tu mette hijackthis.exe (normalement renommé en futura.exe) dans un repertoire a lui, pas dans un repertoire temporaire ... choisis par exemple :
C:\hijackthis\futura.exe
Pourrais-tu reposter un nouveau rapport hijackthis en piece jointe stp (avec hijack renommé).
As-tu bien suivi la procédure de pré-nettoyage ? (si oui, alors CCleaner a dégagé ton fichier temp infecté)

Bonne journée

[invitea5d4c8d6]

salut, je t'envoie un nouveau rapport (il est identique)
je peux pas lancer ccleaner (il m'affiche un rapport d'erreur)
kaspersky me dit ou sont les fichiers infectés (pas tous) sauf qu'il ne peut ni les reparer ni les supprimer.
aussi, y a marqué suspicious macro execution qd je lance powerpoint.
merci

[yoda1234]

Bonjour a tous

batman, il faut que tu mette hijackthis.exe (normalement renommé en futura.exe) dans un repertoire a lui, pas dans un repertoire temporaire ... choisis par exemple :
C:\hijackthis\futura.exe

Bonjour,

batman, tu n'as pas suivi le conseil de Synthexe: hijackthis est toujours dans un répertoire temporaire et non dans son propre répertoire.

[invitea5d4c8d6]

bonjour, qu'appelles tu un repertoire temporaire et un repertoire propre ?

[invitebf5cd8b2]

Bonsoir Synthexe, batman,

qu'appelles tu un repertoire temporaire et un repertoire propre ?

Un répertoire temporaire est un repertoire...temporaire, ce qui correspond ou Hijackthis se lance lorsqu'il n'a pas de répertoire à lui. Dans ce cas, les sauvegardes que Hijackthis crée se retrouvent aussi dans les répertoires temporaires, et lorsque nous te ferons supprimer tes fichiers temporaires...tu perdras les sauvegardes.

Il faut donc crée un dossier spécialement pour Hijackthis , et le mettre dedans.
Il faut d'abord que tu crée un dossier Hijackthis dans C:\ ou C:\Program Files, et que tu y mette hijackthis.exe (soit par glisser/deposer, soit via la commande "extraire vers" de ton dézippeur).

Ainsi tu auras les sauvegardes

Bonne soirée
Cyrrus

[invitea5d4c8d6]

je l'avais mis dans mes documents, pourquoi c'est pas bon ?

[invitebf5cd8b2]

Re,

Il faut dézipper l'archive et placer Hijackthis.exe dans un dossier à lui (après qu'il soit dans mes documents ou dans program files cela n'a pas d'importance en effet).

Cyrrus

[invitea5d4c8d6]

ok, le voila
dans avg y a des cookies qui reviennent sans arret alors que je les supprime