Virus Trojan
Pgetsa
-
regis59 -
regis59 -
Bonjour j'ai un problème depuis hier. Mon antivirus a détecté un trojan et une page de pub s'affiche à chaque que je lance mon pc.
Scan started at 23/03/2005 13:03:36
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\G..\msdirectx.sys - Virtool:Win32/FURootkit.A -> Infected
C:\Documents and Settings\M..\msdirectx.sys - Virtool:Win32/FURootkit.A -> Infected
C:\Documents and Settings\S..\msdirectx.sys - Virtool:Win32/FURootkit.A -> Infected
C:\Documents and Settings\T..\msdirectx.sys - Virtool:Win32/FURootkit.A -> Infected
C:\Program Files\AVPersonal\INFECTED\mydeter.VIR - TrojanDownloader:Win32/Apropo.T -> Infected
C:\Program Files\AVPersonal\INFECTED\ncoirec.VIR - TrojanDownloader:Win32/Apropo.T -> Suspicious
C:\Program Files\AVPersonal\INFECTED\ntkprbda.VIR - TrojanDownloader:Win32/Apropo.T -> Infected
C:\WINDOWS\system32\msdirectx.sys - Virtool:Win32/FURootkit.A -> Infected
Scanned
============================
Objects: 64698
Directories: 4008
Archives: 1104
Size(Kb): 525795
Infected files: 7
Found
============================
Viruses found: 2
Suspicious files: 1
Disinfected files: 0
Mail files: 990
Scan started at 23/03/2005 13:03:36
Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Documents and Settings\G..\msdirectx.sys - Virtool:Win32/FURootkit.A -> Infected
C:\Documents and Settings\M..\msdirectx.sys - Virtool:Win32/FURootkit.A -> Infected
C:\Documents and Settings\S..\msdirectx.sys - Virtool:Win32/FURootkit.A -> Infected
C:\Documents and Settings\T..\msdirectx.sys - Virtool:Win32/FURootkit.A -> Infected
C:\Program Files\AVPersonal\INFECTED\mydeter.VIR - TrojanDownloader:Win32/Apropo.T -> Infected
C:\Program Files\AVPersonal\INFECTED\ncoirec.VIR - TrojanDownloader:Win32/Apropo.T -> Suspicious
C:\Program Files\AVPersonal\INFECTED\ntkprbda.VIR - TrojanDownloader:Win32/Apropo.T -> Infected
C:\WINDOWS\system32\msdirectx.sys - Virtool:Win32/FURootkit.A -> Infected
Scanned
============================
Objects: 64698
Directories: 4008
Archives: 1104
Size(Kb): 525795
Infected files: 7
Found
============================
Viruses found: 2
Suspicious files: 1
Disinfected files: 0
Mail files: 990
A voir également:
- Virus Trojan
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Faux message virus iphone ✓ - Forum Virus
- Undisclosed-recipients virus - Guide
2 réponses
Salut.
1 - les "virus" détectés sous les noms de "backdoor.xxxx" (contracté souvent en "bkdr") ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie dont les antivirus traditionnels ont presque toujours du mal à se débarrasser , ce qui est normal : ils ne sont pas conçus pour ça, il faut des outils spécifiques !
C'est comme pour l'insecticide : il en existe un pour les bébêtes qui font "Bzzzzz" et un autre pour les bébêtes qui font "Krr kr krr krr kr kr"...
Lire absolument => http://www.commentcamarche.net/virus/trojan.php3
2 - un logiciel facile, gratos et efficace pour en virer certains (mais pas tous) est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou bien aussi TheCleaner http://www.moosoft.com/thecleaner/download.php ; et puis il existe des scans anti-troyens en ligne ici http://assiste.free.fr/p/frameset/03_06.php
3 - l'installation d'un firewall (http://www.commentcamarche.net/lan/firewall.php3) est indispensable pour limiter ce genre de souci à l'avenir ; large choix ici => http://www.firewall-net.com/fr/
4 - en matière de sécurité basique, mais au sens large, visiter http://sebsauvage.net et notamment http://sebsauvage.net/safehex.html
A+
1 - les "virus" détectés sous les noms de "backdoor.xxxx" (contracté souvent en "bkdr") ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie dont les antivirus traditionnels ont presque toujours du mal à se débarrasser , ce qui est normal : ils ne sont pas conçus pour ça, il faut des outils spécifiques !
C'est comme pour l'insecticide : il en existe un pour les bébêtes qui font "Bzzzzz" et un autre pour les bébêtes qui font "Krr kr krr krr kr kr"...
Lire absolument => http://www.commentcamarche.net/virus/trojan.php3
2 - un logiciel facile, gratos et efficace pour en virer certains (mais pas tous) est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou bien aussi TheCleaner http://www.moosoft.com/thecleaner/download.php ; et puis il existe des scans anti-troyens en ligne ici http://assiste.free.fr/p/frameset/03_06.php
3 - l'installation d'un firewall (http://www.commentcamarche.net/lan/firewall.php3) est indispensable pour limiter ce genre de souci à l'avenir ; large choix ici => http://www.firewall-net.com/fr/
4 - en matière de sécurité basique, mais au sens large, visiter http://sebsauvage.net et notamment http://sebsauvage.net/safehex.html
A+
salut,
pour ce qui est de
C:\Program Files\AVPersonal\INFECTED\mydeter.VIR - TrojanDownloader:Win32/Apropo.T -> Infected
C:\Program Files\AVPersonal\INFECTED\ncoirec.VIR - TrojanDownloader:Win32/Apropo.T -> Suspicious
C:\Program Files\AVPersonal\INFECTED\ntkprbda.VIR - TrojanDownloader:Win32/Apropo.T -> Infected
ce sont des fichiers mis en quarantaine par ton antivirus antivir, il me semble tu peux les supprimer manuellement en suivant le chemin....a confirmer !
pour ce qui est de
C:\Program Files\AVPersonal\INFECTED\mydeter.VIR - TrojanDownloader:Win32/Apropo.T -> Infected
C:\Program Files\AVPersonal\INFECTED\ncoirec.VIR - TrojanDownloader:Win32/Apropo.T -> Suspicious
C:\Program Files\AVPersonal\INFECTED\ntkprbda.VIR - TrojanDownloader:Win32/Apropo.T -> Infected
ce sont des fichiers mis en quarantaine par ton antivirus antivir, il me semble tu peux les supprimer manuellement en suivant le chemin....a confirmer !