Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

[RESOLU] Trojan Magicon.B

Je viens de me choper un trojan : Magicon.B et mon antivirus n'arrive pas à l'enlever. J'ai essayé des antivirus en ligne sans succès.

Auriez-vous une solution pour moi ?

__________________

Edité par Raistlin_42 le 23-06-2004 à 19:25

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Google is your friend

http://www.secuser.com/alertes/2003/simcss.htm

http://www.trendmicro.com/vinfo/vir...=TROJ_MAGICON.B

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

Pavix

Guru

Niveau : 5
N° de Membre : 5694

Ancienneté : 98% Participation : 7% Inscription: 05 Nov 2002
Localisation: Back in france......
Age: 45
Messages: 5321
Sujets Lancés : 214

je l'ai déjà eu...

et cet antivirus en ligne me l'avait enlevé, depuis, aucun problème

__________________

Tout peut arriver dans la vie, et surtout rien.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 5 Heures, 43 Minutes, 6 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

Merci je vais tester

En attendant si vous avez d'autres soluces hésitez pas

Merci

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

Bon, impossible de le virer avec Trend ni avec Secuser...

Résultat, je suis grave dans la caca.

Help me please !!!!

Apparement il se trouve sous C:\System Volume Information_restore et là j'ai une série de chiffre et de lettres entre des accolades.

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

Pavix

Guru

Niveau : 5
N° de Membre : 5694

Ancienneté : 98% Participation : 7% Inscription: 05 Nov 2002
Localisation: Back in france......
Age: 45
Messages: 5321
Sujets Lancés : 214

Attends !
Quand tu analyses avec trendmicro ton disque dur entièrmeent, il ne trouve rien ??
car si il est pas cleanable, il suffit de deleter les fichiers : y a des boutons différents pour ces deux types d'actions.

Un truc que je ne comprends pas : tu n'arrives pas à le localiser précisément, et tu sais qu'il est là ?!! quel logiciel t'a permis de le savoir ?

__________________

Tout peut arriver dans la vie, et surtout rien.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 5 Heures, 43 Minutes, 6 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

En fait Trend a localisé le virus.

Le clean n'était pas possible, donc j'ai cliquer sur "Delete". Il m'a confirmé que le fichier infecté était supprimé.

Seulement, lorsque tu redémarres le PC et que tu refais un scan pour vérifier, il apparaît à nouveau.

Voilà ce que j'ai pu trouver pour le moment : http://www.commentcamarche.net/foru...-32-Korgo-I-J-D
et http://www.sosordi.net/q38620.html

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

etrange

Banni(e)

Niveau : 1
N° de Membre : 8378

Ancienneté : 97% Participation : 1% Inscription: 22 Jan 2003
Localisation:
Messages: 485
Sujets Lancés : 48

et un petit coup de hijackthis histoire de voir si y a pas quelque chose qui cloche

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 0 Heure, 9 Minutes, 38 Secondes en ligne

Pavix

Guru

Niveau : 5
N° de Membre : 5694

Ancienneté : 98% Participation : 7% Inscription: 05 Nov 2002
Localisation: Back in france......
Age: 45
Messages: 5321
Sujets Lancés : 214

ok, je comprends... ça m'avit fait ça aussi, mais au bout de 2 scans, je sais pas pourquoi c'était bon... mais je confirme que le premier scan m'avit permis d'éliminer certains fichiers infectés mais pas tout...
Là, je sais pas, ej suis à court d'idée..

Courage pour la suite

__________________

Tout peut arriver dans la vie, et surtout rien.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 5 Heures, 43 Minutes, 6 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Si c'est dans C:\System Volume Information_restore que se trouve ton virus, tu peux supprimer tout le repertoire avec un bon vieux Eraser d'une dizaine de pass, m'étonnerais qu'il revienne ensuite....(ce repertoire contient des informations d'un point de restauration préalable, dont tu peux te passer...)

Attention : avant de supprimer le repertoire, fait tout ce que disent les sites de virus pour le desinfecter 'normalement'

Attention II : attends confirmation de ce que je viens de dire par quelqu'un d'autre

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

Raistlin_42

Confirmé

Niveau : 2
N° de Membre : 6764

Ancienneté : 97% Participation : 2% Inscription: 02 Dec 2002
Localisation: Rodez et Saint-Etienne
Age: 52
Messages: 889
Sujets Lancés : 199

C'est résolu !!!!

La technique en résumé :


1 - Désactiver la Restauration du Système
2 - Faire un scan avec son antivirus
3 - Supprimer le fichier vérolé
4 - Redémarrer en mode sans échec
5 - Faire un nouveau scan pour vérifier
6 - Réactiver, si on veut, la restauration système


Merci pour votre participation

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 3 Jours, 5 Heures, 44 Minutes, 39 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

Solacin

Guru

Niveau : 5
N° de Membre : 11117

Ancienneté : 96% Participation : 10% Inscription: 23 Mar 2003
Localisation: 974
Age: 52
Messages: 8254
Sujets Lancés : 28

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 25 Jours, 5 Heures, 22 Minutes, 48 Secondes en ligne