Infecté par un trojan : backdoor.prorat

[Guest]

Je viens de me faire infecté par un trojan :/

Norton vient de me prévenir et comme d'habitude, impossible de le supprimer :fou:

Mon firewall viens de me demander l'accès de service.exe et j'ai répondu oui [:freshfish]

Je pensais que c'était une connerie qui te fait parler en allemand sur MSN que quelqu'un venait de m'envoyer à l'instant.

Bien sûr le processus ne peut être stopper car il est critique. De ce fait je ne peut pas supprimer mannuellement les dll est exe qui sont dans system32 :/

Je viens de faire une analyse antivirus en ligne de secuser.com, rien détecter...

Voici le lien de la fiche symantec :

http://securityresponse.symantec.com/avcenter/cgi-bin/virauto.cgi?vid=37252

Que faire ?

P.S : Ton pote sur TS avait bien raison Eve

[GdB1881]

Format

[Guest]

[citation=73434,0,2][nom]GdB1881 a écrit[/nom]Format [/citation]

balance le pécé par la fenêtre tant que t'y est

[mota]

[citation=73434,0,2][nom]GdB1881 a écrit[/nom]Format [/citation]

Solution de facilité, ça ne sert à rien de conseiller ce genre de choses.

[Guest]

Quel abruti je suis ! Moi qui suis prudent d'habitude !

En plus j'avais bien vu que auto protect de norton était désactivé ! Mais je pensais que c'était le programme qui te fait parler en allemand (norton avait déja détécter des conneries semblables donc je pensais que c'était pou ça...)

Il me soule aussi norton à jamais pouvoir rien supprimer :fou:

[citation=73436,0,4][nom]mota a écrit[/nom]Solution de facilité, ça ne sert à rien de conseiller ce genre de choses.[/citation]

Je sais et ça sera le DERNIER recours, si vraiment il n'y a pas de solution et il y a toujours (souvent?) une solution.

[mota]

De toute façon si c'est un trojan t'as pas trop à te soucier, tu sais même avec un bon part feu t'en as quelques uns qui passent.

[Guest]

Ouai mais des exe et des dll qui se baladent dans system32 c'est pas rassurant :/

En plus maintenat le type peut faire ce qu'il veut...Me voler des clées et des info confidentielles !

Je vais m'aider de la fiche symantec, a commencer par redemmarer et choisir le mode de demarrage approprié sous le BIOS.

Et puis norton a expirer depuis quelques jours, je sens que je vais prendre Kapersky au lieu de continuer norton qui peut jamais rien supprimer :fou:

[Simcamb]

le pare-feu est là pour ça, pour éviter qu'un type se connecte chez toi

[osef-stan]

Norton c'est la merde pour sa :/ ta des antivirus qui sont pas mal et gratuit en plus! moi j'utilise Antivir Guard il est aussi bien et il est pas chiant....lui

Sinon ba je ne mis connais pas trop en ce qui concerne les virus, a chaque fois que j'en ai eu j'ai ete sur google j'ai taper le nom du virus et j'ai ete vois sur les resultats qu'est ce qu'ils disent dessus.

[Darth le vioc]

t'a chopé le bilbonus, fallait payer la redevance aux PDT..

[Simcamb]

Mon Dieu, il existe encore ? :ouch:

[osef-stan]

tien j'ai trouvé cette page regarde toujours

[Guest]

[citation=73440,0,8][nom]Simcamb a écrit[/nom]le pare-feu est là pour ça, pour éviter qu'un type se connecte chez toi[/citation]

J'ai accepter la connection du trojan à internet, alors même avec le pare feu le type peut rien faire ?

Et puis c'est Zone Alarm pro :/

Merci ! C'est l'équivalent de la fiche symantec mais en français, ça va être un peu plus simple

Je vais télécharger a²free ou un truc de genre pour essayer

[:edith] Merde ! Le lien qu'il donne pour télécharger un programme qui supprime le trojan est down :/

[osef-stan]

Site en maintenance

Connexion au serveur impossible: Base de données de CCM en cours de maintenance !!

.

T'es tombé au mauvais moment :/ je regarde si je peu te trouvé autre chose

Edith :test sa... je sais pas ce que sa vaut mais essaye toujours

[Guest]

Merci

Je cherche aussi de mon coté un programme similaire.

Ici, on conseille avast et A²free.

Je vais les télécharger.

[BeBer007]

Avec Zone Alarm Pro tu peux toujours revenir en arrière et refuser la connection au trojan (ou a n'importe quel autre programme).

[Guest]

[citation=73454,0,16][nom]Beber007 a écrit[/nom]Avec Zone Alarm Pro tu peux toujours revenir en arrière et refuser la connection au trojan (ou a n'importe quel autre programme).[/citation]

Je sais je l'ai fait mais ça change rien, il n'a eu besoin de se connecter qu'une seule fois.

[Lord_of_the_Abyss]

tu prends Kaspersky (le meilleur AV), tu boot en sans echec et tu scan...

Si ça suffit pas, et vu que tu sais de quel virus il s'agit, tu l'éradique à la main (toujours en sans echec)

[Guest]

[citation=73441,0,9][nom]guiguidu31 a écrit[/nom]Norton c'est la merde pour sa :/ ta des antivirus qui sont pas mal et gratuit en plus! moi j'utilise Antivir Guard il est aussi bien et il est pas chiant....lui

.[/citation]

C'est de la merde tout court, ca bouffe le moitié des ressources et le pc est trois fois plus lent

[Guest]

Je vais essayer avec Avast.

Si ça ne marche pas j'essai avec Kapersky version d'essai (que j'acheterai par la suite parce que Norton :fou:).

[Guest]

Je suis en train de scanner avec avast.

J'ai une petite question :

Au démarrage, pour me mettre en mode sans echec, j'appuis sur F8, ça fait rien et F1, ça ouvre le BIOS.

Si je me rapelle bien quand on veut passer en mode sans echec, "l'interface" était en français et ce n'était pas l'apparence du BIOS quand on fait F1.

:??:

[Arcanos]

Essaye tous les F mais de mémoire c'était f8 (essaye f12 O_o) qui permettait de choisir le mode de démarage du win xp.

[Guest]

Moi F8 sa me fait passer sous le BIOS c'est pour ça :/

Avast viens de me trouver un autre virus

[Lord_of_the_Abyss]

Sous 2000, mais il n'y a pas de raisons que ça ai changé, c'est F8 au tout début du boot, lorsque c'est encore en n&b..

[Simcamb]

chez moi c'est del pour le bios, F8 pour le menu démarrage