Aidez moi s'iouplait! virus! backdoor plus précisément!!!

[coyote89]

salut...

un beau jour (aujourd'hui donc) je decide de changer d'antivirus, en ayant marre que cet enorme McAfee mette trois plombes a demarrer et ne detecte rien de particulier...

donc je vadrouille sur le net et je telecharger antivir personnal, bp plus leger et performant : et là au grande surprise, a peine installé, il me deniche un virus! J'me dis ok, on va virer ça et on en parle plus...mais erreur!!! comme par hasard, le fichier infecté est sytem32.exe, fichier utilisé par windows (XP en l'occurence) et donc ineffacable, irreparable...

j'vous laisse imaginer le truc : ya un virus, et t'es niqué mon gars! c un peu ça qu'il me dis le logiciel!...ou pire meme, il veux me le supprimer au demarrage avant que windows soit là!...

donc là j'pense pas qu'ça soit la meilleure des solutions etant donné que winXP ne redemarrera peut etre plus du tout apres l'effacemement de ce fichier.

est-ce que je peux le supprimer sans danger?

ce virus est en fait une signature d'un backdoor appelé : BDS/SdBot.AA

que faire? c koi un backdoor?

une solution s'iouplait!!!

[LaToine]

Utilises panda anti-virus ou alors vas google et tappes le nom du virus il y a souvent des patchs tout fait et gratuits pour des virus particuliers.

[coyote89]

bon alors deux reponses et pleins de questions :

1) je ne veux pas d'un autre antivirus, ça n'y changerai rien, ça c'est clair
2) je suis bien evidemment allé sur google avant de poster...

ensuite les problèmes :

d'apres un forum du nom de ixus il me semble, où le problème a été posé pour un backdoor (autrement dit un troyen) sdbot, il y a deux solutions :
1) passer mon dd en slave sur une autre machine pour un scan et une reparation...ok logique mais je ne peux pas...
2) une autre manip tres difficile où on bidouille la base de registre, ça parle de mode sans echec et tout le bordel...

donc là j'en ai marre!!! qu's que j'peux faire contre cette saloperie de virus de troyen à la c**!!!

j'ai vraiment besoin d'aide!!!!

S'il vous plait!!!!

Merci beaucoup de vos futures reponses!!!

[roirico]

Alors comme ça tu à un Troyan sur ton PC.
Est tu veux le virée (ce qui est logique), mais tu ne sais pas comment.

Pour info, ou pour ta culture, un ou plutôt une backdoor est ce que l'ont appelle une porte dérobé.
Cela permet au Pirate ou virus (crée par un pirate), de prendre le contrôle de ton PC a distance.
Bon bref, c'est pas cool.

Donc pour virée ce troyen, il y a plusieurs solutions.
La plus simple mais aussi la plus destructrice, consiste à faire un Formatage complet du DD et à réinstaller Windows, mais tu perds tout des données.
Donc d'après moi ce n'est pas la bonne solution.

Si tu veux que je t'aide il me faut plus d'info sur cette saloperie à éliminer.
Mais tout d'abord va faire un tour sur ce site, tu peut y trouver le ton remède miracle.

http://www.secuser.com/telechargement/

Sinon sache qu'il existent des méthode pour virée un troyan, mais il faut aller trifoullier au cours de Windows et notament dans la base de registre, mais pour cela il faut si connaitre assez.
Donc ont va éviter cela car tu n'a pas l'air de vouloirs le faire.

Donne moi plus d'info si tu veux plus d'aide.
Aller bonne chance.

[coyote89]

merci les gars pour vos répnses!

j'ai des nouvelles du front! apparemment ya pas que system32 d'infecté! ya aussi C:SYSTEM VOLUME INFORMATION\_RESTORE{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}RP112A0070227.EXE

c grave doc? ce troyen commence vraiment à me les gonfler!!!

merci de votre aide!!!

[e-didier]

Non, c'est juste la "sauvegarde" de ton virus, gentiment réalisée par Windows pour pouvoir restaurer ton système (et le virus) le cas échéant.
Normalement, soit tu te connectes sur secuser.com et tu suis les indications, soit tu t'attaques au problème en supprimant le fichier en mode sans échec. C'est pas la mort et ça peut servir de "manipuler" un peu son système. Autant commencer de suite.

[coyote89]

re à tous!

ben j'crois bien que les dernieres nouvelles arrivent!

à mon plus grand etonnement, antivir l'a jarté! oué, bon déja il y avait pas qu'un fichier infecté yen avait 2 j'croi...

bon le deuxieme je l'ai mis en quarantaine...

et puis quand j'ai voulu chopé system32.exe...y'était plus! donc apparemment windows XP fonctionne tres bien sans ce fichier, ce que je ne pensait pas, et donc apparemmment tout est rentré dans l'ordre...plus de troyens, pas de virus..tout va bien!

merci de votre aide et pis quand meme merci a antivir!

A+