Mémoire infectée par trojan Win32:Trojano-214

Fermé
Will44600 - 20 nov. 2004 à 16:04
 kiki72700 - 2 nov. 2007 à 00:27
Bonjour,

Jai depuis pls mois le trojan win32:trojano-214 au sein de ma memoire. Mon antivirus mindique kil est recommandé de le mettre en quarantaine mais étant donné son chemin d acces : c:\windows\system\xxjmb.exe , je me demande si mon systeme ne va pas planter et me demander le fichier infecté si je le mets en quarantaine/supprime.

que dois je faire?merci

17 réponses

balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
20 nov. 2004 à 16:10
salut
un trojan cre son propre fichier donc en theorie tu peut le suppr
si tu craint tu le copie sur une disquette et ensuite tu le suppr
si probleme tu restaure

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
oui mais justement pour le restaurer, il faut bien que ton systeme fonctionne correctement et comme mon fichier se trouve ds le dossier SYSTEM....

donc si on part de ta theorie, tous les trojans peuvent etre supprimés?pkoi alors voit on souvent des patchs ou des programmes a telecharger pour REPARER?

merci
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
20 nov. 2004 à 16:23
re
pour les virus oui pas les trojans

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
Utilisateur anonyme
20 nov. 2004 à 16:32
Salut
dans tous les cas:
fichier infecté= valeur binaire modifiée=>le fichier perd sa fonction d'origine=si ca doit planter eh bien ca plantera que tu supprimes ou pas...........
alors si reparation impossible,tu sais ce qui te reste a faire(si tu veux eviter une demultiplication.........)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
20 nov. 2004 à 16:36
salut
wael merci pour les details
au moin le voila rassurer sur la suppression

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
Utilisateur anonyme
20 nov. 2004 à 16:41
Salut
ben je sais,mais en principe quand on est malade on se pose rarement la question a savoir si on doit se soigner ou pas.......
0
je le supprime?je le mets pas en quarantaine comme indiqué?en fait le seul interet pour la quarantaine, c de lenvoyer au labo d'analyse?
0
javais oublié...il nest pas possible de le supprimer, qd on le tente, il est indiqué que le fichier est actuellemnt en cours d utilisation, eh oui comme il se situe ds le dossier system, c normal...

donc je le mets en quarantaine?si oui, ensuite?

merci
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
20 nov. 2004 à 23:51
salut
pour lr suppr il faut te mettre en mode sans echec

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
ok merci!

p.S: t sur a 99% quil ny aura pas de prob?est ce kil t deja arrivé quapres que tu es viré un trojan (ds la zone memoire), ton systeme te redemande le fichier ki a ete supprimé?
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
21 nov. 2004 à 00:48
oui tu peut le suppr
au demarrage windows vas peut etre le chercher
si c est le cas tu me le dit et je te dirais comment virer se message de demarrage

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
euh tu veux pas me le dire maintenant?car sil me le demande, il va ptet ne pas vouloir que je demarre correctement windows et donc internet...

merci
0
joubliais de preciser que je suis sous Windows 98...je nai pas le module restauration d XP :-(

merci
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
21 nov. 2004 à 18:38
non il vas demarrer et peut etre te demander un fichier tu click sur continuer et ton pc vas marcher normalement
c est pas que je veut pas te le dire mais c est pas sur qu il te le demande
voila donc suppp grrr

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
voila je lai supprimé (enfin? lol ;) ) en mode ss echec, je lai gardé pour le moment ds la corbeille, et pout le moment, ca va il ma rien demandé.

merci ball' ;)
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
21 nov. 2004 à 20:08
de rien
si tu as un soucis n hesite pas
a++

la chasse et le balltrap ma vrai passion
voir site perso dans profil
0
Bonjour,
bonsoir,
mes memoires sont infectees comment je dois faire pour y remediee
merci de votre aide
0