Trojan aroda

Bonjour à tous,

Comme mon pseudo l'indique, je ne suis vraiment pas une lumière sur un pc, j'ai choppé le programme "aroda" et norton ne sait pas m'en débarasser, il reste invisible pour tous mes anti trojan (adaware, spybot, the cleaner, a2, etc....)
Je ne sais plus quoi faire pour le virer et norton me balance un message high risk non stop.
Que faire????

Merci à tous pour votre coup de main, c'est sympa.
A+
Le naze

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. Salut,

    Pourrais-tu mettre très exactement les coordonnées de la bête ?

    Voodoo.
    1. voici ce que le viru alert m'indique:

      Object name: C:\WINDOWS\aroda.exe
      Virus name: IRC Trojan
      Action Taken: Unable to repair this file

      Je sais pas si cela répond à ta question.

      Merci de ton aide
      1. Contributeur sécurité
        salut
        fait ce scan on y verras plus clair
        Faite scan en ligne et coller le rapport ici sur le post
        utiliser l'antivirus en ligne suivant :
        http://www.ravantivirus.com/scan/
        Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

        Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
        A la fin de l'analyse, copier/coller le rapport ici.
        1. Modérateur
          Salut.
          En plus de ce qui a été très pertinement dit ci-dessus :
          1 - les "virus" détectés sous les noms de "backdoor.xxxx" ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie (lire => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser ; ils ne sont en principe pas destructifs.
          2 - un logiciel facile, gratos et efficace pour en virer certains est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou TheCleaner ici http://www.moosoft.com/thecleaner/ ou encore http://www.kephyr.com/spywarescanner/index.html
          3 - Important : l'installation d'un firewall http://www.commentcamarche.net/lan/firewall.php3 pour éviter ce genre de soucis est absolument indispensable ; large choix ici => http://www.firewall-net.com/fr/
          A+

          -=O(_BmV_)O=-  L'amour comme épée,
                ||       ||       l'humour comme bouclier. 
          1. Le résultat du scan ci-dessous,
            J'ai déjà spybot et j'utilise zone alarm en fire wall, je suppose que je l'ai chopé par l'intermédiare d'emule.

            Scan started at 11/04/2004 16:18:39

            Scanning memory...
            Scanning boot sectors...
            Scanning files...

            Scanned
            ============================
            Objects: 60981
            Directories: 3041
            Archives: 0
            Size(Kb): -946191
            Infected files: 0

            Found
            ============================
            Viruses found: 0
            Suspicious files: 0
            Disinfected files: 0
            Mail files: 44

            Voila
            Merci à tous
            1. Re,

              Tu peux essayer ça aussi :
              Clic droit sur l'horloge/Gestionnaire des tâches/Onglet Processus.
              Si aroda.exe se trouve là,clic droit dessus,puis Terminer le processus.
              Ensuite le supprimer par l' explorateur.

              Voodoo.
              1. non, il n'apparait plus dans le processus, norton l'a mis en quarantaine, il n'est pas effacé, mais il ne m'embête plus pour le moment.

                si quelqu'un connait une solution pour l'effacer je suis preneur (suppression manuelle impossible)

                Merci,
                Le naze
                1. Re,

                  Il ya bien l'effaceur de sécurité de Spybot qui pourrait le déchiquetter,mais je me demande si ce n'est pas risqué de le sortir de sa
                  quarantaine.
                  Attends d'autres avis.

                  Voodoo.
                  1. Contributeur sécurité
                    a tu essaier en mode sans echec
                    tu peut aussi essayer comme ca
                    tu vas dans le fichier quarantaine
                    la une fois trouver tu click une fois dessus tu appuie sur la touche majuscule et suppr sans lacher majuscule
                    tu refait ca pour chaque ligne
                    ensuite tu vide ta poubelle
                    si elle ne veut pas se vider tu appuie sur touche majuscule et suppr
                    sans lacher la touche majuscule
                    ou alors tu fait click droit dessus
                    tu le fait analyser avec ton anti virus
                    la il vas le detecter et te proposer peut etre de l effacer