Dos agobot

Bonjour

Quelqu un a deja entendu parler de ce truc? dos agobot, detecte par un anti virus online, pas par AVG ni par un Tojan destructor, qui serait logé dans mon windows XP pro dans windows/system32/drivers/etc/hosts merci de m aider, ca me gave!!! merci

14 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    salut
    reponse habituel
    Faite scan en ligne et coller le rapport ici sur le post
    utiliser l'antivirus en ligne suivant :
    http://www.ravantivirus.com/scan/
    Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

    Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
    A la fin de l'analyse, copier/coller le rapport ici.
    1. Hello

      desole, mais ca marche pas. Il ne veut faire que de l analyse d objet, pas de fichiers ou de disque. Et le truc bizarre, c est que le virus est detecte dans un objet qui n apparait pas dans le browser. Peux tu stp m indiquer un autre site? sinon j ai aussi Spybot qui fait des comptes rendus bien complets, mais longs.

      merci

      Yannick
      1. Contributeur sécurité
        je ne comprend pas tu est le premier a me dire ca
        ces cases sont elle bien cocher
        Autoclean Inside Archives Unpack executables Smart Scan
        normalement une foix qu il marque ready tu click sur scan my pc
        1. Moi je dois fermer Zone Alarm pro pour que RAV se mette a jour, donc teste avec internet explorer et ferme ton firewall. (ralance le pdt le scan).
          www.ravantivirus.com/scan

          Tiens moi au courant!
          1. Scan started at 08/04/2004 21:27:09

            Scanning memory...
            Scanning boot sectors...
            Scanning files...

            Scanned
            ============================
            Objects: 27011
            Directories: 2779
            Archives: 726
            Size(Kb): 2040380
            Infected files: 0

            Found
            ============================
            Viruses found: 0
            Suspicious files: 0
            Disinfected files: 0
            Mail files: 45

            voila le rapport. en effet, je suis sur netscape, c ca qui empechait l AV de marcher. bon ben a priori il le voit meme pas!! moi j ai teste ca avec secureonline ou secure connect, je me souviens plus du nom exact.

            autre trucs bizarre depuis. AVG me repere un Trojan dialer.6.e mais quand je fais un scan, il le voit plus. et mon outil de recherche dans le menu demarrer marche plus non plus.

            sinon, tout tourne bien.

            si vous y comprenez quelque chose...

            merci
            1. Contributeur sécurité
              si il le voit plus il doit se truver dans le fichier quarantaine de ton anti virus cherche le et vire tous
              1. ok, j ai bien envoyé tous les fichier du fichier $VAULT$AVG dans la poubelle. j espere que ca ira mieux. sinon, tu saurais ce que c est le plan avec la fonction de recherche? merci
                1. Contributeur sécurité
                  pour rechercher essaie ceci
                  demarrer/executer tapez regedit
                  ou
                  pour
                  acceder a la base de registre
                  acceder a la base de registre ouvre l'explorateur
                  puis c/windows/systeme32
                  dans la fenetre de droite cherche regedit.exe(classer par ordre alpha)
                  et click dessus
                  ensuite
                  ouvre les cles
                  HKEY/CURRENT/USER/software/microsoft/windows/currentversion/policies/explorer
                  regarde si la valeurDWORD NoFind existe
                  si oui met la a 0
                  1. non, tout ce que j ai c est:

                    par defaut REG_SZ valeur non definie
                    NoDiveTypeAutoRun REG_DWORD 0x00000091(145)

                    si j essaie de la creer, il me propose bien uen valeur DWORD, mais je ne sais pas comment la nommer, ni comment lui donner la valeur. et surtout je ne sais pas sic est le meilleur truc a faire.

                    merci
                    1. ok merci.

                      j ai deja spybot avec la derniere mise a jour, ca n a rien donne. je crois que je vais plutot tout reinstaller et acheter un 500Mgz pour surfer.

                      merci en tout cas.