BACKDOOR.OPTIX.PRO.12 scotché sur regsrv.exe - Sécurité - Windows & Software
Marsh Posté le 16-02-2003 à 20:33:50
Little-Wolf a écrit : que faire ? |
virer ce fichier puisque c'est un troyen, sachant que ce nom de fichier n'existe pas dans un WinXP normale (le vrai fichier est regsvr32.exe)
Marsh Posté le 16-02-2003 à 20:35:26
T'es serieux ?
tegsrv.exe n'est pas l'editeur de base de registre sous XP ?
Si tu me le reconfirme, t'es mon Dieu
Marsh Posté le 16-02-2003 à 20:37:40
L'éditeur de la base de registre c'est regedit.exe
Et le soft qui la gère (je crois que c'est à ça qu'il sert) c'est regsvr32.exe
C:\WINDOWS>dir regsvr*.* /s |
Marsh Posté le 16-02-2003 à 20:46:24
Bon, donc je vais redemmarer en mode sans echec, faire un scan avec AVP3.5, et le suppruimer une fois qu'il l'a trouvé.
Tu en pense quoi ?
Est-il possible qu'il ne veulent qd meme pas le supprimer ?
Que faire dans ce cas ?
Si c'est bien regsrv.exe et non regsrv32.exe, qu'est-ce que je risque en le supprimant ?
Marsh Posté le 16-02-2003 à 20:57:11
si tu supprimes regsvr.exe dans le pire des cas au démarrage il te dira qu'il ne le trouve pas (mais ça ne devrait pas empêcher le démarrage), suffit alors de le supprimer des programmes à démarrer
S'il veut pas le virer en mode normal, vire le en mode sans échec ou bien depuis le DOS ou la console.
par contre ne vire pas regsvr32.exe
Marsh Posté le 16-02-2003 à 21:02:22
ReplyMarsh Posté le 16-02-2003 à 21:07:10
Bon, je teste ca et je te tiens au courant, merci à toi =)
Marsh Posté le 16-02-2003 à 21:40:44
fichier effacé, toujours le meme prob, un scan sur securiser me dis que j'ai pas le de virus.
Mon prob de depart en fait, qui fait que j'ai su que j'avais un virus, c'est que je n'avais plus aucun .exe d'utilisable, a chque fois >> destination introuvable.
J'ai qd meme trouvé moyen de les utiliser, en faisant click droit >> Executer en tant que...>> je décoche portegez mon ordinateur et mes fichiers blablabla >> et je valide et la ca marche.
Mais meme en aant supprimé le regsrv.exe, toujours le meme prob.
Je retente un scan de tous mes DD, puis un autre san echec.
Je panique.
Marsh Posté le 16-02-2003 à 21:50:22
hum ça ressemble à un truc abîmé dans la base de registre ça (association avec les exe)
Marsh Posté le 16-02-2003 à 22:07:49
c'est en anglais, desole, mais tout est la:
http://securityresponse.symantec.c [...] .10.b.html
pour faire court, le virus est lance au demarrage de windows, et avant chaque appli. pu de virus, pu d'applis
Marsh Posté le 16-02-2003 à 22:23:09
Thx Ashou
Marsh Posté le 16-02-2003 à 20:19:59
bon alors j'ai le trojan BACKDOOR.OPTIX.PRO.12 scotché sur regsrv.exe et avp 3.5 mis-à-jour ne peut pas virer >> que faire ?
J'ai WinXP Pro - merci -
---------------
Winners don't use drugs - Ma collec' - Réouverture du Topic du Screenshot !