Impossible à supprimer...

Koishi Saito · 25.07.2007 08:51:46

Je poste beaucoup ces temps-ci dans cette partie du forum.

J'ai un programme infecté que je n'arrive plus à supprimer. J'ai essayé de le supprimer normalement, en passant par la console, en restaurant le système mais rien à faire... je n'y arrive. C'est quoi le dernier recours ?

pd le worm · 25.07.2007 08:53:46

Bah, c'est quoi le nom de ton truc ?

Fefaine · 25.07.2007 08:55:54

T'as essayé le mode sans echec ?
C'est vrai que si tu disais le nom du truc.. A moins que ça soit "confidentiel" ?

Koishi Saito · 25.07.2007 09:01:41

J'assume ce que je télécharge : C'est le programme VcrackFTP infecté par Trojan.Hacktool. Delf.CL

Pour passer en Mode sans Echec, je dois redémarrer et appyer sur F8 ?

Dernière modification par Koishi Saito (25.07.2007 09:02:12)

Freezy Mind · 25.07.2007 09:14:01

Quelle idée de télécharger ce genre de programme. Tu voulais hacker le ftp de ce site ? ><
Une seule solution : Nettoyage par le vide. Et pour le mode sans échec, normalement tu dois appuyer sur F8 (ou ctrl F8, je sais plus) au démarrage de ton pc.

Koishi Saito · 25.07.2007 09:27:57

Non, pas pour ce site. Bon, je vais essayer le mode sans échec.

Freezy Mind · 25.07.2007 09:30:28

Koishi Saito a écrit

Non, pas pour ce site. Bon, je vais essayer le mode sans échec.

Tu sais que l'hebergeur garde une trace de tout les acces et mémorise les adresses IP ?

Tiépo · 25.07.2007 09:30:47

Koishi Saito · 25.07.2007 09:46:30

Je ne compte pas cracker un quelconque site, je connais les risques et c'est pas avec mon zéro d'expérience que je ferai quelque chose.
J'ai essayé le mode sans échec (console) et je me suis un peu perdu... en gros, c'est le flop total quoi.
C'est quoi le "Nettoyage par le vide" que tu m'as conseillé Freezy ?

Freezy Mind · 25.07.2007 09:52:25

Koishi Saito a écrit

C'est quoi le "Nettoyage par le vide" que tu m'as conseillé Freezy ?

Formatage complet de ton disque dur.
Et encore, certains virus peuvent rester même après un formatage...

Vla une liste des virus. J'ai pas trouver le même nom que le tiens, mais les Trojan Hacktool se ressemblent à quelques détails près.

Dikadrah · 25.07.2007 09:55:38

Woua dur!!! sur le cd de XP, ya pas le mode "reparer"???

Freezy Mind · 25.07.2007 09:55:42

Freezy Mind a écrit

Koishi Saito a écrit
C'est quoi le "Nettoyage par le vide" que tu m'as conseillé Freezy ?
Formatage complet de ton disque dur.
Et encore, certains virus peuvent rester même après un formatage...
Vla une liste des virus. J'ai pas trouver le même nom que le tiens, mais les Trojan Hacktool se ressemblent à quelques détails près.

Edit : Le plus proche doit être le Trojan.Delf.CR, dont voici la description :

High risks are typically installed without user interaction through security exploits, and can severely compromise system security. Such risks may open illicit network connections, use polymorphic tactics to self-mutate, disable security software, modify system files, and install additional malware. These risks may also collect and transmit personally identifiable information (PII) without your consent and severely degrade the performance and stability of your computer.

Koishi Saito · 25.07.2007 09:58:12

En traduction ?

Freezy Mind · 25.07.2007 10:04:33

En gros : il boussille la sécurité de ton système, il utilise ta connection à l'insu de ton plein grès, il est du genre polymorphe pour se cacher et pour pas que tu puisse le supprimer, il désactive les antivirus et firewall, il modifie tes fichiers système et peut collecter et transmettre des informations confidentiel te concernant depuis ton pc. Et pour finir, il degrade la stabilité et les performance de ton pc sans te demander ton avis.

Dernière modification par Freezy Mind (25.07.2007 10:05:21)

pd le worm · 25.07.2007 10:06:50

En gros ça dit que ça s'auto développe en se cachant sous diverses apellation (non identifiable), que ça peut installer des malwares, envoyer des données personelles identifiables, ouvrir des réseaux illicites, et que ça nuit fortement à la stabilité et aux performances de ton PC.

EDIT : Freezyminded

Dernière modification par pv le worm (25.07.2007 10:07:53)

Sephi · 25.07.2007 10:16:55

En général si tu boot en mode sans échec et que tu passes un coup d'antivirus ça devrait être bon, il devrait pas pouvoir s'activer en mode sans échec sauf s'il a réussi à infecter un service Windows...

Freezy Mind · 25.07.2007 10:22:23

Sephi a écrit

sauf s'il a réussi à infecter un service Windows...

Ce qui ne doit pas être très difficile ><
Sinon, personnellement je te recommanderais Avast comme antivirus. Je n'ai jamais eu de problème avec celui-ci et il est performant.

Koishi Saito · 25.07.2007 10:34:14

Bah le virus n'a pas infecté mon PC, il l'a bloqué MAIS pas supprimé... il y a toujours un risque n'est-ce pas ?

Sephi · 25.07.2007 10:43:25

Pourquoi l'antivirus l'a pas supprimé ?

Freezy Mind · 25.07.2007 12:03:42

Koishi Saito a écrit

Bah le virus n'a pas infecté mon PC, il l'a bloqué MAIS pas supprimé... il y a toujours un risque n'est-ce pas ?

Bloquer, c'est comme si il n'avait rien fait je pense. Tant qu'il est présent, effectivement il y a un risque.

Annonce

#1 25.07.2007 08:51:46