Mon disque dur est toujours plein ...

Question

J'ai beau effacer des fichiers pour libérer de la place, les octets disparaissent à vue d'oeil !

C'est un virus mais je n'arrive pas à l'identifier et à l'enlever : stinger et norton ne voient rien (à l'exeption d'un tryen "IRC" au démarrage).

Quelqu'un peut-il me guider car sans espace sur le disque dur, on ne fait pas grand chose ... :(

Afficher la suite

lepiaf · Answer

va faire un scan en ligne chez Rav et colle le rappothttp://www.ravantivirus.com/scan/indexie.phpmon forumhttp://50567.aceboard.net/

loic678 · Answer

Je fais le scan et le colle dès que possible ...Merci

loic678 · Answer

J'ai tellement de monde sur mon disque dur que je ne sais pas comment les antivirus NORTON et STINGER n'ont rien vu.Il y a tellement de virus que l'on dirait une ferme !!!Voici le rapport du scan fait grâce à RAV :Scan started at 11/06/2004 9:58:10 Scanning memory...Scanning boot sectors...Scanning files...C:\WINNT	waintec.dll - Trojan:Win32/Spy.BiSpy.C -> InfectedC:\WINNT
em214.dll - TrojanDownloader:Win32/Dyfuca.O -> InfectedC:\WINNT\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\WINNT\SYSTEM32\medod.dll - Trojan:Win32/StartPage.FW -> InfectedC:\WINNT\SYSTEM32\gjhdsqx.exe->(UPXW)->(RARSfx)->fqevdql.exe - Backdoor:IRC/SdBot -> InfectedC:\WINNT\SYSTEM32\gjhdsqx.exe->(UPXW)->(RARSfx)->ffrfe.exe - TrojanProxy/Win32.Ranky.T -> InfectedC:\WINNT\SYSTEM32\pmntx.exe - Backdoor:IRC/SdBot -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\blah.mrc - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\copy\hiddenrun.exe->(UPXW) - Trojan:Win32/HideWindow -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\copy\makeconf.ini - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\copy\pass3.bat - Trojan:BAT/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\copy\scvhost.exe->(UPXW) - Backdoor:Win32/Iroffer -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\copy\system.bat - Backdoor:BAT/Digarix.A* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\Nobios.bat - Trojan:BAT/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\opcmd.mrc - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\pass.bat - Trojan:BAT/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\ping.mrc - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\filesa.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\filesan.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\filesand.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\filesandom.mrc - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\filesandoms.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\filesanscan.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\filesemtest.ini - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\scanrand.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\script.ini - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\scriptfull.ini - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\setup.bat - Trojan:BAT/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\mousedrv.exe->(RARSfx)->rmtcfg\files\synz.mrc - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32\appsys.exe - TrojanDownloader:Win32/Delf.AU -> InfectedC:\WINNT\SYSTEM32\symantec32.exe - Backdoor:IRC/SdBot -> InfectedC:\WINNT\SYSTEM32\DRIVERS\scvhost.exe->(UPXW) - Backdoor:Win32/Iroffer -> InfectedC:\WINNT\SYSTEM32\DRIVERS\makeconf.ini - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32mtcfg\files\hiddenrun.exe->(UPXW) - Trojan:Win32/HideWindow -> InfectedC:\WINNT\SYSTEM32mtcfg\files\makeconf.ini - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32mtcfg\files\opcmd.mrc - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32mtcfg\files\pass.bat - Trojan:BAT/Flood.CM* -> InfectedC:\WINNT\SYSTEM32mtcfg\filesa.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32mtcfg\filesan.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32mtcfg\filesand.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32mtcfg\filesandoms.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32mtcfg\filesanscan.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32mtcfg\filesemtest.ini - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32mtcfg\files\scanrand.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32mtcfg\files\scanrand2.mrc - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32mtcfg\files\script.ini - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32mtcfg\files\scriptfull.ini - Trojan:IRC/Pork.A* -> InfectedC:\WINNT\SYSTEM32mtcfg\files\copy\hiddenrun.exe->(UPXW) - Trojan:Win32/HideWindow -> InfectedC:\WINNT\SYSTEM32mtcfg\files\copy\makeconf.ini - Trojan:IRC/Flood.CM* -> InfectedC:\WINNT\SYSTEM32mtcfg\files\copy\scvhost.exe->(UPXW) - Backdoor:Win32/Iroffer -> InfectedC:\RECYCLED\1.exe - TrojanDownloader:Win32/Small.FO -> SuspiciousC:\Documents and Settings\Administrator.AP-PARIS\pmntx.exe - Backdoor:IRC/SdBot -> InfectedC:\Documents and Settings\Administrator.AP-PARIS\Desktop\ISTactivex.dll - TrojanDownloader:Win32/IstBar.DC -> InfectedC:\Documents and Settings\Administrator.AP-PARIS\Local Settings\Temp\istsv_.loi - TrojanDownloader:Win32/IstBar.CE -> InfectedC:\Documents and Settings\Administrator.AP-PARIS\Local Settings\Temp\B.AVB - Worm:BAT/Fylex.B* -> InfectedC:\Documents and Settings\Administrator.AP-PARIS\Local Settings\Temp\optimize.exe - TrojanDownloader:Win32/Dyfica.AK -> InfectedC:\Documents and Settings\Administrator.AP-PARIS\Local Settings\Temp\ist_install.loi - TrojanDownloader:Win32/IstBar.EH -> InfectedC:\Documents and Settings\Administrator.AP-PARIS\Local Settings\Temp\alchem.cab->alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\Documents and Settings\Administrator.AP-PARIS\Local Settings\Temp\alchem.exe - TrojanDownloader:Win32/Alchemic.A -> InfectedC:\Program Files\Internet Optimizer\optimize.exe - TrojanDownloader:Win32/Dyfuca.BQ -> InfectedC:\Program Files\Internet Optimizer\update\optimize.exe - TrojanDownloader:Win32/Dyfuca.BQ -> InfectedQuelqu'un peut-il me dire lequel de ces "invités indésirables" me mange le DD ?Merci

loic678 · Answer

Je n'arrive pas à m'en sortir aucun site ne permet un guidage correcte pour la suppression de ces trojans et backdoors ...

Quelqu'un peut-il me guider car je n'y arrive vraiment pas et mon disque dur est toujours sans place dispo.

Merci d'avance.

wael · Answer

Salutessaies d'en supprimer autant que possible avec cahttp://internet.cybermesa.com/~moosoft/cleaner41.exePenses a le mettre a jour

lepiaf · Answer

affiche les ficchiers caché dans
outils-> option des dossiers-> affichage

puis redemarres en mode sans echec en tapotant F8 pendant le demarrage du pc et supprimes les trojans

mon forum
http://50567.aceboard.net/

lepiaf · Answer

y a pas le rapport tout a fait complet....(nombre virus etc)mon forumhttp://50567.aceboard.net/

jean-guy · Answer

Le mien aussi et pour l'instant je n'ai pas de soulution, c'est grave.
Norton ne sert à rien
URGENT à résoudre

Mon disque dur est toujours plein ...

8 réponses

Votre réponse

Newsletters