Infection de chevaux de troyes

Fermé
gexinheaven Messages postés 3 Date d'inscription lundi 28 juin 2004 Statut Membre Dernière intervention 28 juin 2004 - 28 juin 2004 à 13:50
gexinheaven Messages postés 3 Date d'inscription lundi 28 juin 2004 Statut Membre Dernière intervention 28 juin 2004 - 28 juin 2004 à 14:38
Bonjour à tous,

Je viens d'effectuer un scan de mon disc avec Antivir 6.0.

Il en ressort que mon PC est infesté de Trojan Horse et d'un fichier non identifié :

TR/BiSpy.DLL.B

TR/Ddr.Asune.D

Et le fichier DSB.exe

Il me dit "Warning! Invalid start address !"

Quelqu'un pourrait-il m'aider à me débarrasser de ces bestioles ?

Merci d'avance.

4 réponses

darkcrystal33 Messages postés 3808 Date d'inscription dimanche 21 mars 2004 Statut Contributeur Dernière intervention 22 septembre 2008 193
28 juin 2004 à 13:56
redémarre en mode sans échec et scanne ton pc avec ton antivirus.
0
gexinheaven Messages postés 3 Date d'inscription lundi 28 juin 2004 Statut Membre Dernière intervention 28 juin 2004
28 juin 2004 à 14:18
Merci de ton conseil, je ferai ça dès ce soir et te dirai où ça en est.

Bonne journée.
0
BmV Messages postés 87941 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 27 mars 2023 4 667
28 juin 2004 à 14:27
Salut.

1 - les "virus" détectés sous les noms de "backdoor.xxxx" (contracté souvent en "bkdr") ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie (lire absolument => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser
2 - un logiciel facile, gratos et efficace pour en virer certains (mais pas tous) est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou bien aussi TheCleaner http://www.moosoft.com/thecleaner/download.php ; et puis il existe des scans anti-troyens en ligne ici http://assiste.free.fr/p/frameset/03_06.php
3 - l'installation d'un firewall (http://www.commentcamarche.net/lan/firewall.php3) est indispensable pour limiter ce genre de souci à l'avenir ; large choix ici => http://www.firewall-net.com/fr/
4 - en matière de sécurité au sens large, visiter http://sebsauvage.net et notamment http://sebsauvage.net/safehex.html

A+


-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 
0
gexinheaven Messages postés 3 Date d'inscription lundi 28 juin 2004 Statut Membre Dernière intervention 28 juin 2004
28 juin 2004 à 14:38
Salut,

J'ai déjà installé SpyBot search &destroy.Il n'a rien détecté. Ce n'est que quand mon PC plante qu'il me met un message du genre "DSB.exe a causé une défaillance...." que je me peux alors imaginer que j'ai chopé une saloperie.
Mon antivirus ANTIVIR 6.0 a également supecté ce fichier sans parler des deux trojans dont j'ai déjà parlé dans mon 1er post.

Ceci dit, ce PC est en réseau relié à un serveur (PC de boulot). Je crois savoir que le réseau est protégé par un firewall, mais je ne saurais en être sûr.

Est-il judicieux d'installer tout de même un firewall sur ma machine ?

Merci de tes réponses.
0