Trojan horse Small.DO
Répondre à la discussion
Affichage des résultats 1 à 22 sur 22

Trojan horse Small.DO



  1. 29/08/2007, 12h59 #1
    invite7059ccaa

    Smile Trojan horse Small.DO


    ------

    Bonjour,
    Suite à une analyse complète du système, j'ai détecté et supprimé à l'aide de AVG Free Edition (à jour) un cheval de troie (Small.DO) mais j'ai toujours des problèmes : le malwar est toujours sur l'ordinateur et les pages web n'arrêtent pas de défiler toutes seules !! J'ai refait l'analyse mais AVG n'a rien détecté.
    J'ai suivi les étapes indiquées dans le dossier "Premiers gestes pour désinfecter sa machine" et posté les fichiers des rapports obtenus avec Hijackthis et RkUnhooker. Je n'ai pas pu executer DiagHelp.

    Merci !

    -----
    Fichiers attachés Fichiers attachés
  2. 29/08/2007, 19h34 #2
    invite7059ccaa

    Re : Trojan horse Small.DO

    J'ai besoin d'aide s'il vous plait
  3. 29/08/2007, 21h29 #3
    Cyrrus

    Re : Trojan horse Small.DO

    Bonsoir liberte17,

    Il nous manque le rapport de Diaghelp, poste le nous en pièces jointes. Si possible, le rapport d'avg antispyware que tu as apparemment utilisé.

    Bonne soirée
    Cyrrus
  4. 30/08/2007, 15h40 #4
    invite7059ccaa

    Re : Trojan horse Small.DO

    Il y a un problème avec Diaghelp : quand j'appuie sur 1 puis sur entrée la fenêtre disparait.
  5. Aujourd'hui
    A voir en vidéo sur Futura
  6. 30/08/2007, 16h36 #5
    Cyrrus

    Re : Trojan horse Small.DO

    Bonjour liberte,

    Es tu sur d'avoir bien totalement dézippé l'archive dans un dossier sur ton Bureau ? Si tu te contentes d'ouvrir l'archive et de lancer go.cmd, cela ne peut pas marcher.

    Bonne journée
    Cyrrus
  7. 30/08/2007, 18h37 #6
    invite7059ccaa

    Re : Trojan horse Small.DO

    Salut
    Voici le rapport
    Merci Cyrrus !
    Bonne journée à toi aussi !
    Fichiers attachés Fichiers attachés
  8. 31/08/2007, 13h17 #7
    invite7059ccaa

    Re : Trojan horse Small.DO

    Qu'est ce que je dois faire maintenant ?
  9. 31/08/2007, 14h20 #8
    yoda1234

    Re : Trojan horse Small.DO

    Citation Envoyé par Cyrrus Voir le message
    le rapport d'avg antispyware que tu as apparemment utilisé.
    Bonjour,

    aller, encore un petit effort....
    Il faudra patienter un petit peu, aussi.
    Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
  10. 31/08/2007, 16h04 #9
    Cyrrus

    Re : Trojan horse Small.DO

    Bonjour liberte, Yoda,

    Télécharge FindAWF:
    http://noahdfear.net/downloads/FindAWF.exe

    Sauvegarde le fichier sur ton Bureau.
    Double-clique sur l'icône FindAWF. Appuie sur une touche pour poursuivre le lancement de l'outil.

    Si une alerte de sécurité apparait, autorise le programme à s'exécuter.
    Comme indiqué, presse une touche pour continuer.
    Choisis l'option suivante : Press 1 then Enter to scan for bak folders
    Le scan peut prendre un peu de temps, donc soit patient.

    Quand il a fini, un rapport Find AWF report est généré.
    Poste ce rapport Find AWF report dans ta prochaine réponse.

    Bonne journée
    Cyrrus
  11. 31/08/2007, 22h01 #10
    invite7059ccaa

    Re : Trojan horse Small.DO

    Bonsoir Cyrrus,
    Voici le rapport
    et merci bcp !!
    Fichiers attachés Fichiers attachés
  12. 01/09/2007, 20h12 #11
    Cyrrus

    Re : Trojan horse Small.DO

    Bonsoir liberte,

    Option 2:
    Double-clique sur l'icône FindAWF. Appuie sur une touche pour poursuivre le lancement de l'outil.

    Si une alerte de sécurité apparait, autorise le programme à s'exécuter.
    Comme indiqué, presse une touche pour continuer.
    Choisis l'option suivante : Press 2 then Enter to restore files from bak folders
    Appuie sur une touche pour poursuivre.


    Un fichier texte s'ouvre appelé : files.txt
    Clique en dessous de la ligne et colle la liste de fichiers qui suit :

    "C:\Program Files\iTunes\bak\iTunesHelper. exe"
    "C:\Program Files\QuickTime\bak\qttask.exe "
    "C:\WINDOWS\system32\bak\ctfmo n.exe"
    "C:\Program Files\Ahead\InCD\bak\Error.log "
    "C:\Program Files\Ahead\InCD\bak\InCD.exe"
    "C:\Program Files\Grisoft\AVG Free\bak\avgcc.exe"
    "C:\Program Files\Real\RealJukebox\bak\tsy stray.exe"
    "C:\Program Files\Real\RealPlayer\bak\chan nels.xml"
    "C:\Program Files\Real\RealPlayer\bak\real play.exe"
    Ensuite, ferme le fichier et clique sur Yes pour sauvegarder les changements.

    Une fois que le fichier files.txt est sauvegardé, FindAWF fait ce qui suit:
    -Il stoppe les processus nommés dans la liste précédente, si ceux-ci tournent.
    -Supprime les rogues dans le dossier parent si présent.
    -Copie le fichier original dans le dossier parent.

    Quand il aura terminé toutes ces opérations, il commencera automatiquement un noveau scan et ouvrira un nouveau rapport.
    Poste ce nouveau rapport FindAWF dans ta prochaine réponse.

    Bonne soirée
    Cyrrus
  13. 02/09/2007, 21h45 #12
    invite7059ccaa

    Re : Trojan horse Small.DO

    Bonsoir Cyrrus,
    Merci encore pour ton aide
    Salut !
    Fichiers attachés Fichiers attachés
  14. 03/09/2007, 20h18 #13
    Cyrrus

    Re : Trojan horse Small.DO

    Bonsoir liberte,

    Option 3:
    Double-clique sur l'icône FindAWF. Appuie sur une touche pour poursuivre le lancement de l'outil.

    Si une alerte de sécurité apparait, autorise le programme à s'exécuter.
    Comme indiqué, presse une touche pour continuer.
    Choisis l'option suivante : Press 3 then Enter to remove bak folders

    Un fichier texte s'ouvre appelé : folders.txt
    Clique après la ligne et colle la liste de dossiers qui suit :

    C:\Program Files\iTunes\bak
    C:\Program Files\QuickTime\bak
    C:\WINDOWS\system32\bak
    C:\Program Files\Ahead\InCD\bak
    C:\Program Files\Grisoft\AVG Free\bak
    C:\Program Files\Real\RealJukebox\bak
    C:\Program Files\Real\RealPlayer\bak
    Ensuite, ferme le fichier et clique sur Yes pour sauvegarder les changements.

    Une fois que folders.txt a été sauvegardé, FindAWF fait ce qui suit :
    -Il supprime le contenu des dossiers bak
    -Supprime les dossiers bak

    Quand il a fini ces opérations, il lancera automatiquement un nouveau scan et un nouveau rapport sera généré.

    Poste dans ta prochaine réponse ce nouveau rapport FindAWF.

    Bonne soirée
    Cyrrus
  15. 04/09/2007, 11h54 #14
    invite7059ccaa

    Re : Trojan horse Small.DO

    Bonjour Cyrrus,
    Le rapport
    Merciiii!!
    @ bientot
    Fichiers attachés Fichiers attachés
  16. 04/09/2007, 20h37 #15
    Cyrrus

    Re : Trojan horse Small.DO

    Bonsoir liberte,

    Il reste un dossier à enlever.

    Refais l'option 2 avec cette ligne :

    "C:\Program Files\QuickTime\bak\qttask.exe "

    Puis refais l'option 3 avec cette ligne :

    C:\Program Files\QuickTime\bak

    Poste moi le nouveau rapport de l'option 3.

    Ou en sont les symptômes ?

    Bonne soirée
    Cyrrus
  17. 06/09/2007, 21h44 #16
    invite7059ccaa

    Re : Trojan horse Small.DO

    Bonsoir Cyrrus,

    Je n'ai plus de probleme avec les pages qui défilent tout marche bien

    Merci bcp pour ton aide

    A bientot
    Fichiers attachés Fichiers attachés
  18. 07/09/2007, 18h53 #17
    Cyrrus

    Re : Trojan horse Small.DO

    Bonsoir liberte,

    On termine :

    Double-clique sur l'icône FindAWF. Appuie sur une touche pour poursuivre le lancement de l'outil.

    Si une alerte de sécurité apparait, autorise le programme à s'exécuter.
    Comme indiqué, presse une touche pour continuer.
    Choisis l'option suivante : Press 4 then Enter to reset domain zones

    Appuie sur 1 pour Continuer l'opération

    Cela va supprimer toutes les entrées du "domain zones".
    Quand le programme a fini, il retourne au menu principal, choisis l'option suivante :
    Presse E then Enter to EXIT

    ------------------------------------------
    • Fais un scan en ligne Kaspersky avec Internet Explorer :
    • Clique sur
    • Clique maintenant sur J'accepte.
    • Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
    • Patiente pendant l'installation des Mises à jour.
    • Clique sur Suivant.
    • Choisis par la suite l'analyse du Poste de travail
    • Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.
    AIDE : Configurer le contrôle des ActiveX
    Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


    Poste moi le rapport de Kaspersky web scanner

    Bonne soirée
    Cyrrus
  19. 08/09/2007, 22h38 #18
    invite7059ccaa

    Smile Re : Trojan horse Small.DO

    Bonsoir Cyrrus,

    Je te remercie encore une fois pour ton aide.

    Bonne soirée
    Sara
    Fichiers attachés Fichiers attachés
  20. 09/09/2007, 09h29 #19
    Cyrrus

    Re : Trojan horse Small.DO

    Bonjour Sara,

    De mon côté tout m'a l'air bon. As tu encore des symptômes ?

    Je te fais faire une dernière vérification quand même :


    Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
    1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
    2. Cela va créer un dossier clean.
    3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
    4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
    5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
    Clean va travailler.
    Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

    Bon Dimanche
    Cyrrus
  21. 09/09/2007, 22h13 #20
    invite7059ccaa

    Talking Re : Trojan horse Small.DO

    Bonsoir Cyrrus,

    Tout marche bien grâce à toi

    Voici le rapport

    @ bientôt
    Merci
    Sara
    Fichiers attachés Fichiers attachés
  22. 09/09/2007, 22h31 #21
    Cyrrus

    Re : Trojan horse Small.DO

    Bonsoir Sara,

    Impec. Quelques conseils de prévention pour éviter de retomber là dedans :

    Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

    Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.


    Cyrrus
    PS : Tu peux supprimer tout ce que je t'ai fait utiliser, tu n'en auras (j'espère) plus besoin.
  23. 10/09/2007, 11h39 #22
    invite7059ccaa

    Re : Trojan horse Small.DO

    Merci merci et encore merciii Cyrrus

    A bientôt
« Fenètres intempestives à répétition et Lenteur du disque dur | alexa mata hari pubs incessantes.. »

Discussions similaires

  1. Trojan Horse
    Par invite42d0c639 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 35
    Dernier message: 08/07/2007, 13h16
  2. Trojan Horse
    Par invite6fdf51ec dans le forum Internet - Réseau - Sécurité générale
    Réponses: 9
    Dernier message: 04/03/2006, 11h19
  3. trojan horse downloader.wintrim.2.AG
    Par invite84a529a9 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 1
    Dernier message: 28/08/2004, 01h20
  4. Trojan horse downloader.wintrim.AW
    Par invitebe767243 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 5
    Dernier message: 16/05/2004, 15h44
  5. Trojan horse Proxy.2.BL
    Par Dan dans le forum Internet - Réseau - Sécurité générale
    Réponses: 1
    Dernier message: 15/03/2004, 16h51
Découvrez nos comparatifs produits sur l'informatique et les technologies.