Trojan Horse

[inviteb865367f]

KERIO, pourquoi pas mais faut savoir le configurer .. j'ai 2 voisins qui ont kerio, il empeche pas le scan des ports, et les ports sont tous ouverts (même celui du remote admin de kerio)

Au fait est ce qu'il se laisse abuser par des programmes prenant le nom de logiciels auxquels il a donné l'autorisation auparavant ? je sais que ZA détecte ce genre de manip.
-----

[invite42d0c639]

Quand je fais un scan avec Trojan Remover et qu'il trouve les fichiers infectés, je dois choisir quelle solution: "continue to allow this program to load as normal", "prevent this program from running by removing its reference" ou "prevent this program from running, and rename the program file"? J'ai déjà choisi quelques fois la dernière solution (par défaut), mais je vous demande quand même pour être sure que c'est la bonne solution. Merci beaucoup.

PS: je ne peux pas envoyer en entier le résultat du scan de ravantivirus car il y a trop de caractères pour le mettre en un post et je ne sais pas si c'est une bonne solution d'empoisonner le forum en postant 3-4 messages d'un même scan..

[inviteb865367f]

Le choix par défaut est le bon.
Le log du san, non c'est pas trop la peine, ou alors dans un txt que tu mets en ligne et dont tu met l'url ici.

[invite66cf2135]

Bonjour,

Le choix par défaut me semble le bon.
Si tes problèmes sont résolus , c'est vrai qu'il est inutile de placer ici le rapport de ravantivirus.
Tiens nous au courant des résultats et n'oublie pour finir de faire un dernier scan online pour vérifier que tu n'as plus de virus.
Pour ce qui concerne KERIO, je ne pense pas avoir fait des modifs importantes à la configuration par défaut. Pourtant, tous les tests pour vérifier le firewall était positif. Pour ce qui est de zonealarm, je ne peux pas te répondre. De ce que j'ai lu sur le net, il semble que ce soit un bon parefeu, facile à utiliser.

Renart

[invite84fb1b4b]

Ouh là, l'ordinateur pourrait être sérieusement contaminé. Il va falloir que j'écrive un article général sur les méthodes de décontamination parce que cela me lasse un peu de toujours reécrire la même chose.
Trojan horse, en français cheval de Troie. Type de programme introduit à l'insu de l'utilisateur sur l'ordinateur et faisant des choses illicites. Il y a des milliers de chevaux de Troie, donc cette information est insuffisante.
Règles de protection : avoir un pare-feu (=firewall), un antivirus à jour (mise à jour quotidienne) et installer Spybot Search and Destroy, avoir Windows et Internet Explorer à jour en allant sur Windows update.
Pour désinfecter ce qui est du domaine des virus ou vers. Démarrer Windows en mode sans échec, supprimer la restauration du système (pour ME et XP) et lancer l'antivirus. En général les vers et chevaux de Troie actuels ne sont supprimés qu'en mode sans échec.
Lancer ensuite Spybot (version à jour) et nettoyer ce qu'il propose de supprimer, spywares et autres nuisances. Utiliser ensuite la fonction de vaccination de Spybot.
Remettre en fonction la restauration du système.
Ceci devrait être efficace à 99%. Il reste parfois quelques problèmes. On en reparlera uniquement si c'est nécessaire.
Si c'est une version 2000 ou XP de Windows, aller dans Outils d'administrations, services et arrêter le service de messages de Windows.
Se souvenir que sur certains sites il faut sortir couvert.
Bon courage.

slt gar c gentil de vouloir aidé
jai fé ske ta di mé trojan horse est toujours la é il menpeche daccédé a counter strike jeu en ligne de combat militaire , ensuite norton me di kil détecte trojan horse puis norton lance une recherce é me di kil a réparé le probleme seulement sa revien a chake foi pareil. Cependant merci pour spybot jlé instalé il ma enlevé plein de merde mé bon jai tjr ce truk de cheval de troie !!!
jesper ke tu va pouvoir me donné un pe de ton savoir parceke moi je suis mové fffffff

[JPL]

Tu fais référence à un message de 2004. Depuis beaucoup d'eau à coulé sous les ponts et les malwares se sont bien diversifiés. Il n'est plus possible d'espérer désinfecter un ordinateur avec une méthode aussi simple. C'est pourquoi il existe maintenant un groupe antimalware spécialisé dans la lutte contre les infections.
Je t'invite donc à appliquer scrupuleusement la procédure suivante : http://www.futura-sciences.com/fr/co...701/c3/221/p1/
Poste ensuite un message écrit en français* dans le sous-forum Sécurité et malwares avec les rapports obtenus en pièces jointes. Attend ensuite qu'un membre du groupe antimalware t'indique quoi faire.

* Rappel de la charte du forum :

Respectez les lecteurs du forum, n'écrivez pas vos messages en style SMS ou phonétique. Utilisez la fonction "prévisualisation" pour vous relire et limiter les fautes d'orthographe.