IRC Trojan sur system32, comment le sup??

avez vous deja essayer linux moi je n'ais jamais de probleme de viruses ou trojan ca ne fonctionne pas sous linux
et cerise sur le gateau je n'ais meme pas bsoin d'anti viruse moi s'est suse linux 11.0 de chez novell et ca tourne
impec comme sisteme d'exploitation ciao les marrants a plusssss

oki
merci d avoir donner la soluce a ton probleme
ca peut en aider d autres
a++

j'ai résolu mon problème de .exe par un autre moyen..
sur http://filext.com/ , ils proposent des fichiers de restauration pour les extensions!
il ne me reste plus qu'à me débarasser du trojan (raison pour laquelle j'étais venue sur le forum!). si j'arrête de jouer les apprentis sorciers avec mon ordinateur, je devrais m'en sortir!

bonne nuit
samantha

en fait, je ne peux plus utiliser cmd puisque c'est aussi un exe....

ha
tu as plusieurs cd je dirais le deuxieme

Bonjour,

(pc sous xp home)
Finalement, après avoir fait toutes les manip indiquées ci-dessus ( téléchargement de remouver, démarrage en mode sans echec désactivation de la restauration du système etc...), secuser me trouve toujours DOS agobot .gen ... et voici le rapport de rav :

Scan started at 29/05/2004 00:59:10

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\crssI.exe->(PeX) - Win32/HLLW.Gaobot -> Suspicious

Scanned
============================
Objects: 27264
Directories: 2324
Archives: 6149
Size(Kb): -1205580
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 1
Disinfected files: 0
Mail files: 48

j'ai supprimé le fichier en question et refait un scan derrière...tout est ok !!!
merci encore! et bonne nuit à tous, moi je vais me coucher

ok tient moi au courant
a++

essaie ceci
tu met ton cd de xp dans le lecteur il vas ce lancer la tu click sur quitter
ensuite tu click sur demarrer executer et tu tape cmd
la une fenetre noir vas s ouvrir avec un c:
tu tape sfc/scannow
et tu appuie sur entree la il vas verifier et reparer des fichiers
tu attend qu il est fini tu redemarre et tu vois si ca marche

salut
faut pas toucher a la base de registre sans savoir c est dangereux
Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

demarre en mode sans echec
fait rechercher les fichiers et suppr
vide ta poubelle

euh, c'est un rstrui.EXE donc je peux plus...
je sens que je suis mal barrée...

bonjour,

je voulais préciser qu'en allant sur

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

j'ai voulu supprimer un fichier où il y avait f0r0r (nom: rn4d, type REG_SZ, données C:\Windows\System32\f0r0r\kolder.exe C:\Windows\System32\f0r0r\dirote.exe

j'ai voulu l'effacer mais il réapparait dans la seconde qui suit...
j'espère qu'avec ces infos, l'un de vous va pouvoir m'aider.

bonjour, j'ai essayé

http://www.ravantivirus.com/scan

j'ai eu le rapport suivant:

Scan started at 28/05/2004 21:37:48

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\d0r1t1s.exe->(CABSfx)->dir32.exe->(CExe) - Tool:HideWindows -> Infected
C:\WINDOWS\system32\d0r1t1s.exe->(CABSfx)->dorod.exe->(FSGPE) - Backdoor:Win32/Hackdef.0_84 -> Infected
C:\WINDOWS\system32\d0r1t1s.exe->(CABSfx)->niamx - IRC/Generic* -> Suspicious
C:\WINDOWS\system32\d0r1t1s.exe->(CABSfx)->ppi.exe->(UPXW) - Backdoor:Win32/MotivFTP.1_2 -> Infected
C:\WINDOWS\system32\d0r1t1s.exe->(CABSfx)->van32.exe->(FSGPE) - Trojan:Win32/HideWindow -> Infected

Scanned
============================
Objects: 27603
Directories: 2213
Archives: 6428
Size(Kb): -1432981
Infected files: 4

Found
============================
Viruses found: 4
Suspicious files: 1
Disinfected files: 0
Mail files: 54

vu qu'il a vu les virus mais ne les a pas désinfecté, je fais quoi?
merci d'avance.
samantha

j'ai le même probléme alors si vous pouviez etre plus clair!
Merci
delphine

faite un netoyage de votre base de registre. telecharger regcleaner et lancer le. Vous pouvez aussi verrifier vos fichiers système protègés en tapant dans demarrer- > executer - > taper sfc /scannow (attention, il faut posséder le cd d'instal de votre OS. ) bien sur vous pouvez aussi utiliser AVG free (aucun pb pour virer les virus)

Moi aussi je viens d'essayer house call..La seule difference c'est que maintenant ce n'est plus "...F0R0R redroses" mais "..F0R0R NIAMX"...qui a une solution please ? je suis perdu..rien ne marche..Et le site de SYmantec ne propose rien qui vaille ..merci

bonjour,

j'ai le même problème. j'ai essayé avec a², house call et norton, rien à faire, le f0r0r n'est pas détecté...
si vous aviez une solution...

Re!

Ben si vous n'arrivez pas à éradiquer ces saletés, allez à l'adresse que je vous ai donné plus haut (http://www.secuser.com/antivirus/index.htm). Il fera un scan tout seul pour détécter les virus présents sur votre système. Il est régulièrement mis à jour et performant. Ensuite une fois que vous avez relevé le nom de vos virus on pourra s'occuper de les supprimer au cas par cas.

Si vous voulez plus d'explications n'hésitez pas :-)

Salut lauraline..ça ne marche pas..Je ne vois pas le famux "f0rOr" sur la base de registre..afffreux !!!! merci de votre aide

En fait j'ai réussi à virer ce Trojan : lorsque Norton vous signale sa présence, cliquez sur le nom IRC TROJAN (lien internet) vous arrivez sur une fiche technique de SYMANTEC (en anglais malheureusement) qui vous indique la marche à suivre. Ca donne ça :
1. désactiver le système de restauration : clic droit sur le Poste de travail puis "propriétés"\restauration et vous sélectionner désactiver.
2. lancer Norton antivirus et à la fin de la procédure, supprimer les fichiers infectés qu'il aura détecter.
3. il faut maintenant nettoyer la base de registre. Dans le menu démarrer, choisir exécuter puis taper "regedit" . Dans cette base, sélectionner le fichier : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Dans le panneau de droite, vous devrier retrouver notre fameux "f0r0r". Selectionnez et supprimez le. Quitter la base de registre.
4. Réactiver la restauration du système et relancer le micro.

Pour ma part ça a marché.
Bon courage

non, je n'ai trouvé aucun antivirus pour l'instant mais je ferais pars de mes recherches. Amicalement Marina