[résolu]le cheval de troie swizzor.co qui revient

[punkie93250]

ton adresse n'est pas bonne ca ecrit not found error 404

 

sinon peut etre que c'est mon internet explorer qui a un pb.donc pouvez vous me donner une adresse pour telecharger firefox et me dire commetn configurer moi je ne my connai pas du tout

Modifié le 29 juillet 2005 par punkie93250

[ipl_001]

Rebonsoir ,

 

Je suis sur la page en ce moment :

-> http://www.bleepingcomputer.com/files/regsearch.php

 

-> Téléchargement - http://www.bleepingcomputer.com/files/misc/regsearch.zip

 

Tu as raison, le lien de mon post précédent était mal fichu ! J'ai ajouté un changement de ligne avant et c'est bon !

[punkie93250]

jy vais je re plutard et merci de vous occuper de moi

bisouxxl

[ipl_001]

Rebonsoir,

 

Regarde dans les tâches planifiées :

 

Démarrer / Tous les programmes / Accessoires / Outils système / Tâches planifiées

 

Y a-t-il quelque chose ?

 

Bonne soirée, punkie93250 !

[punkie93250]

rebonsoir,

 

ya rien dans tache planifié.

[punkie93250]

g encore eu swizzor.co a 0h00 je lai eu deux fois encore

[ipl_001]

Rebonsoir punkie93250, rebonsoir à tous,

 

Ton système est-il à jour (Windows Updates) ?

 

As-tu installé ZebProtect ?

[ipl_001]

Rebonsoir à tous,

 

Quelques infos :

 

http://www.sophos.fr/virusinfo/analyses/trojswizzorbq.html

 

Nom  Troj/Swizzor-BQ

Type  Cheval de Troie

Systèmes d'exploitation vulnérables  Windows

Effets secondaires  Télécharge du code depuis Internet

Alias  TrojanDownloader.Win32.Swizzor.bo

 

Troj/Swizzor-BQ est un cheval de Troie téléchargeur.

Troj/Swizzor-BQ tente de télécharger des fichiers et de les exécuter sans le consentement de l'utilisateur.

Troj/Swizzor-BQ s'installe sous la forme d'un Browser Help Object (BHO).

 

Cliquez sur Démarrer|Exécuter. Saisissez "Regedit" et appuyez sur Entrée. L'éditeur de registre s'ouvre.

 

Avant de modifier le registre, effectuez une sauvegarde. Dans le menu "Registre", cliquez sur "Exporter un fichier du Registre". Dans la zone "Etendue de l'exportation", cliquez sur "Tout", puis enregistrez votre registre sous Backup.

 

Recherchez l'entrée HKEY_LOCAL_MACHINE :

 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Browser Helper Objects

(CLSID)

 

et supprimez-la si elle existe.

 

Recherchez les entrées HKEY_CLASSES_ROOT suivantes :

 

HKCR\CLSID\(CLSID)\InprocServer32

(Par défaut)

<chemin vers la DLL du cheval de Troie>

 

HKCR\CLSID\(CLSID)\InprocServer32

ThreadingModel

Apartment

 

et supprimez-les si elles existent.

 

Fermez l'éditeur du registre.

Troj/Swizzor-BQ est un cheval de Troie téléchargeur.

 

Troj/Swizzor-BQ tente de télécharger des fichiers et de les exécuter sans le consentement de l'utilisateur.

 

Pour se lancer automatiquement au démarrage d'Internet Explorer, Troj/Swizzor-BQ s'installe sous la forme d'un Browser Help Object et paramètre les entrées suivantes du registre :

 

HKCR\CLSID\(CLSID)\InprocServer32

(Par défaut)

<chemin vers la DLL du cheval de Troie>

 

HKCR\CLSID\(CLSID)\InprocServer32

ThreadingModel

Apartment

 

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Browser Helper Objects

(CLSID)

 

où la valeur CLSID est basée sur l'ordinateur infecté.

 

----------

 

http://www3.ca.com/securityadvisor/pest/pe...px?id=453088757

 

Arrêter les processus en cours:

Kill these running processes with Task Manager:

44b56ef.exe

af16480a.exe

loyftzhg.exe

profilepath+\local settings\temp\6bd5111a.exe

profilepath+\local settings\temp\aade6.exe

programfilesdir+\objcdrom\mdhhwkfg.exe

 

Supprimer les fichiers:

Remove these files (if present) with Windows Explorer:

44b56ef.exe

af16480a.exe

loyftzhg.exe

profilepath+\local settings\temp\6bd5111a.exe

profilepath+\local settings\temp\aade6.exe

programfilesdir+\objcdrom\mdhhwkfg.exe

[punkie93250]

merci pour linfo g juste trouve la cle local pas la root

je lai bien sur supprimé

 

oui windows est a jour

je v installe zebprotect

Modifié le 29 juillet 2005 par punkie93250

[punkie93250]

g un probleme je narrive pas a executer zebprotect

run error 70

permission denied

que faire