Page 1 sur 1

(ok) trojan.win32.bho.q

Posté : 27 avr. 2007, 01:20:49
par colombooo
Bonjour le monde

mon ami a eu ce ver ­''trojan.win32.bho.q'' il a fait un scan avec a-squared free et il l'a mis en quarantaine.
ensuite il n'y avait plus d'icone sur son bureau pas de barre de tache ni de demarrer.
le mode sans echec ne fonctionne pas non plus.
lors de l'analyse le systeme de restauration etait desactive.
meme en revenant a une configuration correct rien a faire.

que dois-je faire et qu'est-ce que c'est ce trojan.win32.bho.q

comme a l'habitude merci a l'avance

Posté : 27 avr. 2007, 23:38:00
par marsinph
Salut Colombo,
La "gentillesse" n'est pas un vers, ni un virus. C'est un Trojan !!!;
Pas tout a fait la meme chose. Pour ne pas dire, " pas du tout "
A-squarred detecte un " truc" bizarre, mais ne sait pas le supprimer. Normal, ce n'est pas un virus.
Un ver ne detruit jamais rien non plus !!!
Par contre, un trojan ouvre des portes sur ton pc, et un malhonete, peut alors rentrer sur ta machine et faire ce qu'il veut. Un trojan est en regle generale, bloqué par un pare-feu. Une fois rentré, le seul moyen de le " tuer" est de rentrer dans la base de registre. Bon courage.
Un trojan permet a une autre personne de rentrer sur ton pc par un "port " masqué et faire ce qu'il veut. A moins de savoir quel port il utilise et de bloquer celui-ci, il y a peu de solution valable ( sinon format c: /u / s )

Posté : 28 avr. 2007, 15:30:37
par colombooo
Salut marsinph

J'ai reussi a reinstaller windows par dessus pour l'instant tout fonctionne mais est-ce que tu crois que le mal est fait.
le pare-feu de window est en marche et avast comme anti-virus.

que dois-je faire pour m'en assurer

Merci a l'avance :D

Posté : 28 avr. 2007, 17:11:14
par marsinph
Le parefeu de Windows bloque plus ou moins , mais uniquement dans le sens entrant !!! Pas dans le sens sortant. Donc si le trojan est à l'intérieur, le parefeu de Win est tout a fait inefficace. Ill ne sert à rien !!!
Par ailleurs, réinstaller Window par dessus, ne sert à rien non plus.

Posté : 29 avr. 2007, 09:41:00
par eser
marsinph a écrit :Par ailleurs, réinstaller Window par dessus, ne sert à rien non plus.
Ca c'est ton avis ;)

Posté : 29 avr. 2007, 10:08:21
par marsinph
Salut,

Oui, et c'est d'une grande logique. On parle bien ici d'une réinstallation par dessus .
En effet, le trojan peut avoir modifié une dll. Or si Win détecte une version plus récente, il ne la remplace pas. Pour preuve : Si le SP2 est installé et qu'on utilise Xp SP1, le SP2 reste valide. Il ne faut pas le réinstaller. Idem pour les mises à jour de sécurités.
Bien sur tout ceci est valable pour les versions officielles. Pour les versions moins " correctes", ......
Par ailleurs, le trojan peut se cacher n'importe où sur le disque, en attendant de se réactiver. Et on recommence. :o :s :plor

Posté : 29 avr. 2007, 10:19:40
par eser
Ok au temps pour moi, je croyais que tu parlais d'une façon générale :D

C'est vrai qu'en cas d'infection ça n'est d'aucune utilité :)

Posté : 30 avr. 2007, 16:57:51
par colombooo
Bonjour a tous

Donc si je comprend bien rien ne sert de continuer comme ca tot ou tard je devrai formater pour etre sur.

je vous remercie pour tout