Backdoor

olman -  
j'ai chopé backdoor trojan et je voulais savoir comment le suprimer j'ai deja essayé les desinfectation online et ca marche pas

31 réponses

Résumé de la discussion

La problématique centrale est qu'un backdoor trojan a été détecté sur le PC et que les désinfections en ligne ne suffisent pas à le supprimer. Plusieurs répondants recommandent d'abord un balayage avec un antivirus à jour, comme Kaspersky, qui peut nettoyer la plupart des fichiers infectés, mais certains éléments nécessitent une suppression manuelle après identification du chemin du fichier. Des approches techniques incluent l'utilisation d'outils dédiés comme DLLFix, le recours à plusieurs antivirus hors ligne et la désactivation de la restauration système, entre autres. En dernier, certains mentionnent que des restes peuvent persister dans des processus légitimes ou des zones cachées du disque, ce qui impose vérifications ciblées et redémarrages propres pour éviter une réinfection.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    coucou,
    pas mal la blague des mises a jour tous les mois ! lol
    1. welmant
      euhhhhhhhhhh! non Bmv moi j'utilise kapersky il suffit que tu fasse les misa a jour tous les mois c tout
      1. BmV Modérateur
        Une mise à jour par mois ????????
        Aux dernières nouvelles, KAV (le vrai) fait ses mises à jour bien plus fréquemment : avec une par mois, t'as facilement 29 jours de marge pour te faire infecter !!!

        Faudra absolument que tu nous dises où tu as "pêché" cet "antivirus Kaspersky" .
        Et à quel prix.
        Je pense que ça intéressera plein de monde.
        Donne nous donc le lien exact, svp. Merci.
    2. welmant
      kalamit
      salut essai avec kasperski c mieux que norton meme si tu doit avoir du mal a admetre .Alors n'hesite pas telécharge le sur le site officiel de plus c gratuit
      bonne menage a toi
      1. BmV Modérateur
        Salut.

        Il faut être complet et rationnel, svp : KAV gratuit, oui, mais que pour un mois !

        Dans un mois, quand ta version démo sera désactivée, tu n'auras plus de protection mais les virus, eux, ne cesseront pas de se propager ....

        Solution gratuite certes très bonne, mais très temporaire sauf si tu as décidé d'arrêter de surfer à partir du mois prochain ... ;-)).

        A+
    3. Utilisateur anonyme
      salut
      C:\systemVolumeInformation\_restore... c'est ta restauration tu doit la desactiver comme ceci

      clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

      refait un scan si tt va bien reactive la restauration en suivant le meme chemin

      @++++++++
      2. marypoppins
        Hello,
        Alors j'ai supprimé le .dll, depuis 2 jours je n'ai bien sur plus les messages avec le nom complet, mais le problème subsiste toujours, j'ai plein de svchost.exe dans ma liste des processus.
        Le deuxième fichier était C:\systemVolumeInformation\_restore{plein de chiffres qui ressemblaient à un n° de licence}.exe
        Je peux le supprimer (enfin sauf que j'ai pas trouvé ce dossier dans mon explorateur, y'aurait pas une histoire de fichier caché???)
        1. Utilisateur anonyme
          salut tu peu supprimer ca mtds32.dll c'est pas une dll system

          pour l'autre fichier ca ressemble beaucoup a la restauration mais je suis pas sure faut que tu nous donne le chemin complet du fichier pour qu'on puisse t'aidé

          @++++
          1. marypoppins
            Moi j'ai AVG qui a détecté backdoor.tonerok.k et aussi backdoor.tonerok.j, mais apparemment il l'éradique pas, à chaque fois que je relance AVG, mon PC s'éteint et redémarre.
            De même avec A², à chaque scan, mon pc s'éteint et redémarre
            Quoi faire?
            Est-ce que je peux supprimer les fichiers qu'il me dit (mtds32.dll et _restore{plein de chiffres}) ou est-ce que c'est dangereux, j'en ai marre, j'y connais rien moi et si ces outils font rien je fais quoi moi?
            1. BmV Modérateur
              Salut.

              1 - les "virus" détectés sous les noms de "backdoor.xxxx" (contracté souvent en "bkdr") ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas vraiment des virus mais des chevaux de troie dont les antivirus traditionnels ont presque toujours du mal à se débarrasser , ce qui est normal : ils ne sont pas conçus pour ça !
              Lire absolument => http://www.commentcamarche.net/virus/trojan.php3

              2 - un logiciel facile, gratos et efficace pour en virer certains (mais pas tous) est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou bien aussi TheCleaner http://www.moosoft.com/thecleaner/download.php ; et puis il existe des scans anti-troyens en ligne ici http://assiste.free.fr/p/frameset/03_06.php
              Voir des infos plus détaillées ici http://www.commentcamarche.net/faq/484-Virus-et-Malwares-le-truc-pour-les-%E9liminer

              3 - l'installation d'un firewall (http://www.commentcamarche.net/lan/firewall.php3) est indispensable pour limiter ce genre de souci à l'avenir ; large choix ici => http://www.firewall-net.com/fr/

              4 - en matière de sécurité au sens large, visiter http://sebsauvage.net et notamment http://sebsauvage.net/safehex.html

              A+

              -=O(_BmV_)O=-  L'amour comme épée,
                    ||       ||       l'humour comme bouclier. 
              1. cc.nc
                slt tout le monde je viens d'enlever backdoor
                bon mon pc n'étais pa ossi infecté ke certain d'entre vs
                g juste lancer kapersky scanne(base a jour), il a pas pu suprimé le virus mé on regardant le report ,il donne l'emplacement du fichier infecté .
                je les retrouver et suprimer ( de la corbeille ossi )
                et maintenant plus de trace de ce virus
                on espérant ke ca peu vs aider
                1. coco
                  merci bernie61 mais apparemment il est coriace, j'avais 37 fichiers infectés, 35 sont retablis grace a kasperski et pour les 2 restant, rien a faire, impossible j'y ai passé la nuit il veut rien savoir, tu as pas une autre idée ? a+
                  2. coco
                    hello, j'ai attrapé backdoor.Tonerok.f, si kk'un pouvait m'aider à m'en debarasser ce serait super sympa. J'ai norton antivirus que je mets a jour regulierement, mais apparemment pas suffisant. Merci d'avance
                    1. christine
                      bonjour, j'ai attrappé le virus backdoor et je ne sais pas comment l'enlever. J'ai XP et je débute en informatique. Quelqu'un peut-il m'aider s'il vous plaît?
                      1. laurent
                        Salut thierry , toutes mes condoléances pour ton virus car je n'ai rien pu faire sur mon ordi malheureusemt j'ai du formater mon disk dur puisque personne mais personne ne connait ce " putain" de virus .... alors il te reste 2 possibilités ; soit tu raméne ton ordi chz un fournisseur ou mag spécialisé ou la dernière ki n fais tjrs plaisir ... mettre ton CD instal XP ou autre et C: pour formater ton disk .... bonne chance et bon courage j'aurai voulu d'aider mais là ... je ne peux te dire ce ke j'ai fais sur mon ordi !!! ciao et tiens moi au courant si tu veux bien surtout si tu trouves 1 solu@ !! merci
                        1. zifaire
                          hello
                          moi j'avais un backdoor.agent.b et j'ai réussi à l'enlever... je serai incapable de vous expliquer comment, j'ai installé comme une folle un nombre incalculable depuis hier d'antivirus, d'anti-trojan... et encore, je suis pas sûre qu'il va pas revenir >__<
                          je peux vous citer quelques trucs que j'ai fait :

                          *
                          1/ aller sur http://membres.lycos.fr/aricop/forum/dllfix.exe
                          -poser sur le bureau
                          -double-clic
                          -décompresser le fichier sur le bureau
                          -double-clic "start-bat" et choisir l'option 1 pour le rapport.
                          - une fois la recherche terminée, un fichier txt doit apparaître sous le nom "output.txt" et sera sauvegardé dans le dossier. ce sont les données de l'analyse, ça vous permet de voir ce qui va pas.

                          2/ relancer "start" du début, et prendre l'option 2:run fix.
                          -sous-menu 1-enter dll name : il faut rentrer le nom de fichier du trojan.
                          -entrée
                          -il va chercher le fichier et le supprimer après un redémarrage.

                          * après j'ai téléchargé et utilisé deux antivirus :
                          coolWebSchredder et adware.

                          - http://www.spywareinfo.com/~merjin/files/CWShredder.exe
                          l'ouvrir toutes fenêtres fermées et hors connexion !! et faire fix-next-next

                          - http://www.ordi-netfr.org/tutorialadaware.html
                          télécharger, scanner avec adaware et supprimer tout ce qu'il y a après le scan.

                          après fô redémarrer (sans oublier de désactiver la restauration du système)
                          et normalement y a plus rien...
                          c'est un truc de balltrap, merci à lui, il a fait des heureux...

                          avec moi ça a pas marché ç___ç j'ai dû mal m'y prendre, mais après je suis allée sur
                          http://assiste.free.fr/p/frameset/03_06.php
                          j'ai téléchargé et ça m'a viré plein de machins nocifs qui m'envahissaient de pop-ups et qui ralentissaient i.e.
                          et pouf après le redémarrage, backdoor s'est barré. je sais pas s'il reviendra mais pour le moment... chu peinarde.
                          je sais pas si vous aurez pris la peine de lire tout ça jusqu'au bout ^___^ mais j'espère que ça aidera quand même quelqu'un avant le dernier recours >_<

                          salut à tous !!!
                          zif'
                      2. thierry
                        Bonjour,
                        j'ai été infecté par Blackdoor.Trojan et Norton antivirus n'arrive pas à le lever.
                        Norton me met un message d'avertissement que je n'arrive pas a enlever a chaque démarage.
                        Que faire svp.
                        1. laurent.B
                          slt je suis désolé de te dire ça mais je n'ai aucun reméde autre que cela de formater mon disque dur ....j'ai du tout recommencer à zéro .... bonne change !!!!
                          2. R.A.F
                            Ben,je ne sais pas ce qui se passe avec mon ordi mais mes Gigas octets Disparaissent a chaque fois que je redemarre.Est ce que quelqu'un a deja eu ce probleme?
                            2. mick
                              salut peux tu me dire comment est ce que tu t'es débarasser du "backdoor trojan"car moi aussi je viens de l'avoir merci.
                              • 1
                              • 2

                              Discussions similaires

                              comment supprimer backdoor
                              romi

                              13 réponses
                              Backdoor sur mon ordinateur
                              IchigoKurosaki

                              3 réponses
                              BDS Backdoor Gen
                              nonoy54

                              13 réponses
                              Comment supprimer le virus backdoor?
                              lecombatif

                              5 réponses
                              virus netsky.P@mm backdoor .......Au secours
                              meuillotine

                              9 réponses