JeuxOnLineForumsPlusConnectés : 742 (sites) | 1250 (forums)Créer un compte
Forums divers
La Taverne
Les forums JOL > Forums divers > La Taverne > [Virus] Probleme RSS
   
Répondre
Partager Outils Rechercher
Avatar de La Brume
La Brume [FED]
Alpha & Oméga
 
Avatar de La Brume
 

[Virus] Probleme

Voici le petit probleme que j ai avec un virus pourtant pas trop aggressif mais un peu curieux vu les circonstances dans lesquelles ils est detecte.

J ai a priori chope le virus backdoor.mirc.mirc-based. Un virus trojan sous mirc d apres les descriptifs. Je dis a priori parce que j en suis de moins en moins sur.
J utilise Kasperski 4 comme antivirus, update jusqu a la moelle, et celui ci ne detecte rien quand je lance mirc. Apres un scan complet : toujours rien. Pourtant c est un vieux trojan connu et tous les antivirus ont un vaccin depuis au moins 18 mois.

Non, la ou cela devient curieux c est que kasperski me le detecte uniquement si mirc est lance AVANT l antivirus (je lance kasperski, il scanne, il le detecte) et ne le detecte pas dans le cas contraire (si l antivirus est lance avant).
Le deuxieme point curieux, c est que ce qu il detecte et qu il me designe comme verole c est le processus mirc/mirc (quand vous faites ctr alt supp et que vous avez la liste des programmes qui tournent) et qu il ne me propose que 2 choix: soit un rapport soit l effacement. L effacement ne fait que virer le programme dans la liste des processus, tous les fichiers sont intacts sous disques (et sains quand on les scanne sur disque) mais il suffit de fermer l antivirus, relancer mirc, et relancer l antivirus pour que ca redetecte le trojan.

Evidemment j ai essaye de reinstalle une autre version de mirc, propre mais ca m a fait exactement la meme chose. Avec une vieille version par contre je n ai pas ce probleme (5.4x et c est pourri). Ce qui m etonne quand meme c est qu avec l antivirus lance, si je lance mirc apres il me detecte rien mais si je ferme et relance kasperski, ca detecte.
J ai essaye d autres antivirus (viruscan et 2 scanners online de fabricants d antivirus connus), mais rien n est detecte.

En resume mon fichier mirc.exe est sain, il n y a pas de fichiers du trojan ailleurs, mais le processus mirc/mirc fait tilter kasperski quand il le scanne a son demarrage.

Quelqu un aurait il une idee sur ce bordel ? ou un autre logiciel irc autre que mirc (et trillian ).

merci d avance
Lien direct vers le message - Vieux
Avatar de Kry
Kry
Alpha & Oméga
 
Avatar de Kry
 
j'ai eu le même problème, j'ai pu nettoyer mon pc avec pc cillin mais il ne détectaits pas le virus dans certains exe, et tous les autres aussi a part un, un en ligne. Je te le donne :

http://housecall.trendmicro.com/

cliquez sur "scan without registering.

Essai
Lien direct vers le message - Vieux
Avatar de La Brume
La Brume [FED]
Alpha & Oméga
 
Avatar de La Brume
 
sans succes, je viens de scanner les repertoires mircs et windows (trop de trucs sinon vu l heure) , ils sont cleans. Pourtant kasperski couine encore :/
Lien direct vers le message - Vieux
Avatar de Kry
Kry
Alpha & Oméga
 
Avatar de Kry
 
Efface tous mirc et reinstalle le-
Lien direct vers le message - Vieux
Avatar de Mardram Rakar
Mardram Rakar
Alpha & Oméga
 
Avatar de Mardram Rakar
 
Beuh... J'ai aussi un problème de virus... Soudainement, j'ouvre Crazybrowser et Norton détecte le ver w32.frethem.gen@mm et il efface le fichier supposément infecté "crazybrowser.exe"...


Bon, je supprime mon install de CB, je redownload, désinstalle, réinstalle... Et puis durant l'instal, il me sort encore ce foutu virus.


Je vais downloader une patch sur le site de Symantec et le patch ne trouve aucun virus sur mon ordinateur, même lorsque je laisse le ver m'infecter volontairement lors de l'install...


Par contre, Norton efface systématiquement le fichier crazybrowser.exe, essentiel à son utilisation hein...


Je fais quoi pour régler ça ?




[edit] je post via mozilla, fraîchement downloadé et je hais. Je peux même pas utiliser le bouton "scroll bas" de ma souris ![/edit]
Lien direct vers le message - Vieux
Avatar de Elric l'aigri
Elric l'aigri
Bagnard
 
Avatar de Elric l'aigri
 
Mardram : Une seule solution, passe au meilleur des navigateurs, Opera !

Pour Opera, hip hip hip... HOURRA !
Lien direct vers le message - Vieux
Avatar de Camélia
Camélia
Alpha & Oméga
 
Avatar de Camélia
 
Format C:
Lien direct vers le message - Vieux
Avatar de Mardram Rakar
Mardram Rakar
Alpha & Oméga
 
Avatar de Mardram Rakar
 
Citation:
Provient du message de Elric
Mardram : Une seule solution, passe au meilleur des navigateurs, Opera !

Pour Opera, hip hip hip... HOURRA !

Sérieusement. Le virus est toujours dans mon ordinateur ? Et je fais quoi pour utiliser Crazybrowser ?


De un, Opera a de la pub et est comme Mozilla, en gros.

De deux, je n'aime pas la pub, ni Mozilla.
Lien direct vers le message - Vieux
Avatar de Calligan
Calligan [PvP]
Bagnard
 
Avatar de Calligan
 
Tu installe crazybrowser mais tu te trouve une autre install ! Car celle que tu a pris a certainement du etre ou est sur une machine deja verolé.

Quand au trojan de mirc , sa doit bien etre un trojan qui se lance quand tu lance mirc , qui va allez signaler ta presence dans un channel , et qui doit marcher avec dcc possiblement aussi , se genre de trojan son souvent des scripts mirc... Faudrai que tu reinstall mais que tu verifie bien d'avoir tout viré dans ton dossier mirc sa se trouve il laisse les script ..
Lien direct vers le message - Vieux
Avatar de Shad Wild
Shad Wild
Alpha & Oméga
 
Avatar de Shad Wild
 
www.secuser.com

tu devrais y trouver la meilleure méthode pour virer ton virus.
Lien direct vers le message - Vieux
Avatar de La Brume
La Brume [FED]
Alpha & Oméga
 
Avatar de La Brume
 
Citation:
Provient du message de Calligan

Quand au trojan de mirc , sa doit bien etre un trojan qui se lance quand tu lance mirc , qui va allez signaler ta presence dans un channel , et qui doit marcher avec dcc possiblement aussi , se genre de trojan son souvent des scripts mirc... Faudrai que tu reinstall mais que tu verifie bien d'avoir tout viré dans ton dossier mirc sa se trouve il laisse les script ..
Le probleme c est que j ai dl une autre version (clean) de mirc en stand alone, c est a dire qu il suffit de dezziper le contenu et ca fonctionne.
Or ca me fait la meme chose et pourtant il y a 0 scripts dedans.
Lien direct vers le message - Vieux
Avatar de Davesweb
Davesweb
Alpha & Oméga
 
Avatar de Davesweb
 
c'est assez intéressant comme cas de figure ...

je ne sais pas quoi faire ...

si les méthodes "soft" sont inefficaces il faudrait formater mais ça paraît exagéré pour un si petit problème (de plus si tout le reste va bien c'est pas la peine)

d'ou la necessité de trouver un autre logiciel ...
je crois que Mozilla fait le chat en IRC mais c'est pas top
Lien direct vers le message - Vieux
Avatar de Mjørken åt Asgard
Mjørken åt Asgard
Bagnard
 
Avatar de Mjørken åt Asgard
 
X Chat est très bien si tu peux te passer du scripting mIRC.

http://www.xchat.org/files/binary/win32/
Lien direct vers le message - Vieux
Avatar de Lisèn
Lisèn
Alpha & Oméga
 
Avatar de Lisèn
 
Citation:
Provient du message de La Brume
ou un autre logiciel irc autre que mirc (et trillian ).
Il y a Odigo qui est une sorte de Trillian, mais je ne l'ai jamais utilisé et je ne sais pas ce qu'il vaut.
Lien direct vers le message - Vieux
Avatar de Mardram Rakar
Mardram Rakar
Alpha & Oméga
 
Avatar de Mardram Rakar
 
J'ai téléchargé Crazybrowser de 3 places différentes et ça me fait le même problème...
Lien direct vers le message - Vieux
Répondre
Les forums JOL > Forums divers > La Taverne > [Virus] Probleme
   

Connectés sur ce fil

 
1 connecté (0 membre et 1 invité) Afficher la liste détaillée des connectés

Outils Rechercher
Rechercher:

Recherche avancée

Thème visuel : Fuseau horaire GMT +1. Il est actuellement 13h31.
   

© JeuxOnLine, le site des MMO, MMORPG et MOBA. Tous droits réservés. - Conditions générales d'utilisation - Conditions d'utilisation des forums - Traitement des données personnelles - ! Signaler un contenu illicite