Backdoor.ServU.B
Backdoor.ServU.B - Sécurité - Windows & Software
Marsh Posté le 13-10-2004 à 15:41:06
ta regarder dans le run de ta base de registre si il n'y as pas un fichier y resselmblant ?
vire les si ils sont présent...
Marsh Posté le 13-10-2004 à 16:40:46
| lofo a écrit : ta regarder dans le run de ta base de registre si il n'y as pas un fichier y resselmblant ? |
Certes, pour sur, mais, en gros, voir en détail, comment cela se fesse ? se fait-il ?
xpatval
Marsh Posté le 13-10-2004 à 17:31:55
| lofo a écrit : essaie de mieux t'exprimé je capte rien la ! |
Je crois qu'il veut juste savoir pourquoi son AV ne le detecte pas.
Et je repondrai que la cause tient en un mot : NORTON ![[:guts]](https://forum-images.hardware.fr/images/perso/guts.gif "[:guts]")
.
Serieusement, change d'antivirus.
Si tu cherches des infos sur ce virus, va voir ici : http://vil.nai.com/vil/content/v_99802.htm
Marsh Posté le 13-10-2004 à 18:32:42
Non, je ne souhaitais pas savoir pourquoi l'AV n'avait rien remarqué, même si, selon jkley, norton semble être un incapable. D'ailleurs, ceci est un autre sujet.
Le comment se fesse était un trait d'humour (si si). Il fallait comprendre: comment fait-onn pour aller dans le run de la base de registre. Mais bon, j'ai réussi à flinguer le fichier incriminé, sans pour autant résoudre mon problème de figeage pc intempestif !
Et comme je pensais que c'était le trojan qui en était la cause, je reste dans l'expectative, car, à moins qu'il infecte d'autres fichiers, le pc continue de figer.
De plus, ce qui m'étonne, ce que Norton (firewall) me détecte un truc qui ne me plait pas, à chaque figeage: "Unused Windows Services Block"
Ce message apparaît juste avant le blocage. Selon certains sites, ce message indique qu'un service ouvre le port 1025 (indiqué aussi par Norton). Or, dans le lien sur le backdoor que tu fournis dans ton post,je vois que ce trojan reste à l'écoute sur le port 43958, et viendrait d'un dwl de Serv-U FTP, que je ne possède pas !!
Donc, étonné suis-je...
xpatval
Marsh Posté le 13-10-2004 à 18:54:24
regarde dans ma signature pour récupérer Hijack This 1.98.2, lance-le et copie/colle le résultat du "save log" ici qu'on voit les processus qui tournent et ceux qui se lancent au démarrage
---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Marsh Posté le 13-10-2004 à 19:22:35
Heu..je veux bien faire un copier coller, mais il y a de la ligne, qd même, donc, prévenez-moi si vous supprimer ce message de par sa longueur...
| Citation : |
Marsh Posté le 13-10-2004 à 19:32:48
O4 - HKLM\..\Run: [Adware Defence] Msoft32.exe je connais pas et c'est zarbi
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE bizarre aussi faut chercher ce que ça peut être (propriété par clic droit ou sur google)
O4 - HKLM\..\RunServices: [Adware Defence] Msoft32.exe en fait c'est plus que louche c'est une saloperie
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
tu peux virer c'est pas utile
Voila je vois que ça 
---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Marsh Posté le 13-10-2004 à 22:12:38
| Citation : O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE bizarre aussi faut chercher ce que ça peut être (propriété par clic droit ou sur google) |
doir être un service logitech. (propriété/version et copyright logitech)
Msoft32.exe semble être un virus. Donc, je cherche le fix.
En tout cas, merci de tes réponses.
xpatval
Marsh Posté le 13-10-2004 à 22:59:06
| Citation : O4 - HKLM\..\RunServices: [Adware Defence] Msoft32.exe en fait c'est plus que louche c'est une saloperie |
J'ai procédé de la manière suivante: suppression de la valeur dans la base de registre, via TCMonitor.
Lorsque je Hijackthis une nouvelle fois, il n'est plus fait état de Msoft32.exe. (ni via TCMonitor)
1: La façon de procéder n'est peut-être pas correcte. Quel est votre avis ?
2: Le fait de ne plus voir de Msoft32.exe dans les runservices de windows m'assure-t-il de la suppression définitive de ce virus ?
Merci,
xpatval
Marsh Posté le 14-10-2004 à 09:33:00
en fait je pense oui, désolé j'avais oublié de te donner la marche à suivre. 
dans des cas comme ça il faut simplement cocher la ligne dans Hijack This et cliquer sur "Fix" il t'aurait supprimer lui aussi les entrées de la base de registre.
c'est un résidu de virus à mon avis car le fichier msoft32.exe n'était pas dans les running process.
fait un petite vérification en affichant les fichiers cachés et en le cherchant dans c:\windows\system32 pour t'assurer qu'il n'est pas là.
---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
Marsh Posté le 14-10-2004 à 10:52:06
allez un copier/coller :
>tu peux , peut etre, éssayer Trojan Remover (6.3) valable 30j gratos ;
ensuite il scanne au boot chaque appel à un exe,sys,dll en relation avec une entrée de la BDR
mais bon je t'avoue que je n'ai pas reglé mes blemes perso avec non plus mais peut etre dans ton cas il trouvera ?
tu valides/vires chaque truc un à un lors du boot; un peu long, mais exhaustif
Marsh Posté le 14-10-2004 à 11:30:52
avec fport tu repere le pid de C:\WINDOWS\Temp\system.exe
avec kill ou pv tu stop le process
ensuite tu del C:\WINDOWS\Temp\system.exe et tout ce qui te parait louche dans ce rep
reboot
avant tout essaye quand meme un "net stop serv-u" suivis d'un sc delete serv-u (pour peu que le nom du service n'est pas été edité)
Message édité par DjobaDjobi le 14-10-2004 à 11:32:41
Marsh Posté le 14-10-2004 à 12:24:04
POur le backdoor, et Msoft32.exe, c'est, apparemment, réglé.
Par conrte, le problème principal (qui est un figeage pc inopiné et intempestif, depuis l'install du wifi wanadoo) est toujours d'actualité.
Or, le seul message que je dégote à chaque blocage est celui-ci:
| Citation : La règle "Unused Windows Services Block" a bloqué la communication. |
Il provient du journal Norton Internet Secutity.
J'ai peur que le service en question soit foireux.
Sujets relatifs:
- Backdoor-Bdd
- Au secours j'ai un "Backdoor server programs" !
- Difference entre un backdoor et un trojan ?
- Virus Backdoor qui revient même après formatage
- Backdoor Trojan
- backdoor SdBot.aa dans system32.exe
- trojan backdoor afcore.bi !! comment le virer???
- Virus/Trojan/Backdoor à supprimer.
- [ servU ] configurer un ftp avec une ip fixe free adsl
- Backdoor non détecté par Norton, qui le détecte (Lien ver zip) ???
Marsh Posté le 13-10-2004 à 14:03:59
Bonjour,
Un vilain petit canard m'amène à vous poser cette question:
Comment virer cette "chose" ?
C:\WINDOWS\Temp\system.exe: infected with Backdoor.ServU.B
Bizarrement, google ne trouve pas de réponse quant à ce trojan (je suppose que cela en est un), et ni mon AV (Norton), ni the cleaner ne l'ont relevé. Seul un scan online sur BitDefender l'a mis en évidence...
Merci,
xpatval