Backdoor.graybird.M

[athars]

Bonjour,

Arovax et il est le seul, me trouve "backdoor.graybird.M", je le supprime et il reviens à chaque demmarrage. Je l'ai fait en mode sans echecs, j'ai supprime à la main les deux lignes suivantes: Hkey-local_machine\system\currentcontrolset\services\mcInjDrw, et il reviens

bien sur j'ai desactive la restauration systeme. Par contre, j'ai un Dell, je ne trouve pas le service: "desactiver la protection des fichiers system"

spyboot, avg, avira, secunia, asquared, smithfraud, ne trouvent rien. Mais je ne comprends pas pourquoi les lignes reapparissent dans le registre, malgre le nettoyage en force que j'ai effectue

merci pour l'aide

[fabulon]

Idem, mon cas est similaire, j'ai utilise AROVAX et je me retrouve avec ce meme malware ou trojan, est ce une signature fake? ou bien une maniere de simulation pour faire croire AROVAX plus fiable?

 

Mais entre temps AROVAX est tout de meme efficace, puisqu'il trouve a lui seul, (exit mon antispyware de zonealarm, et d'autres detecteurs de spywares, voir meme le fameux spybot!) pas mal de spywares qui se nichent secretement dans le systeme...

 

Je precise tout de meme que certaines signatures, sont reconnues par les uns et ignorees par les autres.

[Zonk]

VirusTotal

 

analyser le suspect ici....

@+

Modifié le 2 février 2008 par Zonk

[fabulon]

Cimer Zonk , je connaissais ce site...Cela etant, dans une base de registre c'est pas evident d'aller denicher l'object en question et a l'uploader...

[Zonk]

Cimer Zonk , je connaissais ce site...Cela etant, dans une base de registre c'est pas evident d'aller denicher l'object en question et a l'uploader...

..Si tu veux avoir un regard externe très potable, la vérification avec Kaspersky est de mise (pense à supprimer ,le cas échéant,les sauvegardes de ton antivirus et autres logiciels anti-véroles (il faut que tu soit certain que ces possibles sauvegardes sont belles et bien d'anciennes menaces et non des faux positifs).....ca évitera à kaspersky de prendre celles-ci comme des menaces.....

parfois les antivirus sont chatouilleux avec ce genre de scan...alors pense à désactiver ton antivirus temporairement le temps de la vérification et ensuite réactive le !

 

(source :Charles Ingals )

-Scan en ligne Kaspersky

-Clique sur Accept

Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.

clique une nouvelle fois sur "Accept"

Les bases de mises à jour vont s'installer, patiente un moment

-Clique sur Next.

-Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

 

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie/colle la totalité du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

NOTE: Le scan est à faire avec Internet Explorer.

[fabulon]

Merci Zonk, je prends ta soluce.

[fabulon]

L'ennui avec un PC actuel et tous ces programmes antiviraux, c'est justement de s'armer de pleins de progs antimalwares, spywares, trojans et autres, j'utilise donc zonelarm avec antispyware antivirus, spydoctor, avorax, avast, adware et un trojanhunter et pour finir spybot...Quand l'un ne trouve pas, je fais tourner l'autre qui trouve et ainsi de suite...m'enfin on s'amuse comme on peut...lol

Modifié le 3 février 2008 par fabulon

[Zonk]

Allo Fabulon

Spydoctor ?? !! (j'espère que non!.....vérifie si ce n'est pas SpywareDoctor...ce qui serait beaucoup mieux

Craptech

 

Il y a un principe de base à respecter idéalement :

• 1 antivirus en temps réel
  
• 1 antispyware en temps réel
  
• 1 pare-feu logiciel à sa mesure (et idéalement un routeur avec pare-feu bien configuré)
  

Si je comprend bien, tu as trop de logiciel antispywares et de plus ,Ad-Aware et Spybot ne sont pas très efficace ......mise plutot sur la la performance et non sur le nombre.....

et en cas de doutes ,tu optes pour des vérifications en ligne ..ensuite tu bouges en conséquence.....

 

Ewido serait une bonne solution pour vérifier ton ordi......pour les raisons qu'il ne nécessite pas d'installation

,gratuit et redoutable en mode sans échec....

message#4

Message #4

 

Tu as Avast ??

va lire le message#2:

Message #2

@+

Modifié le 3 février 2008 par Zonk