Numéroteur clever crackers ccs!!!

Fermé
Caolin - 14 mai 2004 à 20:06
BmV Messages postés 91462 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 15 décembre 2024 - 15 mai 2004 à 17:41
bonjour,
J'ai par mégarde installé un kgen pour CS 1.6 qui s'avère être un numéroteur qui a tenté de se connecter à Internet sur un numéro surtaxé. J'ai immédiatement fait un CTRL+ALT+SUP pour fermer tout processus inconnu et supprimer les fichiers d'installation de cette saloperie, mais après rédémarrage, mon ordi (XP HOME SP1) plante après l'accueil windows :
Mon wallpaper apparaît avec une fenêtre de commande : cmd.exe
J'ai pu lancer l'explorateur depui cette fenêtre de commande et constater que ce virus (?) avait inscrit une ligne dans le registre :
j'y ai alors supprimer la clé cmd.exe inscrite.
J'ai passer le tout à l'anti virus et supprimer les 5 fichiers infectés par ce numéroteur développé par des petits XXXX (nommés Clever Hackers) et s'intitulant Clever Hackers ccs 10001.

Mon PC acheté il y a 2 semaines est complétement planté !!!
Quelqu'un pourrait m'aider ???
A voir également:

2 réponses

Apparemment c un trojan qui a modifié des clés de la base de registre, du coup plus de menu démarrer ni d'icones sur le bureau et il m'a aussi planté Norton (version 2003 mise à jour le 9 mai !).
Merci à celui qui m'apportera son aide !
çà fait 2 jours que je suis dessus et toujours rien...
0
BmV Messages postés 91462 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 15 décembre 2024 4 698
15 mai 2004 à 17:41
Salut.
A traiter (en gros) comme un troyen ....
1 - les "virus" détectés sous les noms de "backdoor.xxxx" ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie (lire => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser ; ils ne sont en principe pas destructifs.
2 - un logiciel facile, gratos et efficace pour en virer certains c'est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou TheCleaner ici http://www.moosoft.com/thecleaner/ ou encore http://www.kephyr.com/spywarescanner/index.html ; tu peux aussi commencer par un scan anti-troyens ici http://assiste.free.fr/p/frameset/03_06.php .
3 - Et surtout (Important) : l'installation d'un firewall http://www.commentcamarche.net/lan/firewall.php3 pour éviter ce genre de soucis est absolument indispensable ; large choix ici => http://www.firewall-net.com/fr/
4 - lire aussi, et dès que possible, la page "SafeHex" sur ce site http://sebsauvage.net/
A+


-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0