nouveau virus?

[Sturmkampfer]

hello !

 

Depuis hier soir, mon firewall (zone alarm 4) s'est désactivé tout seul et je n'arrive pas à le relancer, lorsque je le fais, je reçois un message d'erreur me demandant de verifier que je possède les autorisations pour accéder au fichier.

J'ai essayé de le désinstaller/réinstaller, et rien n'y fait !! Je reçois le même message d'erreur avant la fin de l'install.

 

Il en est de même pour mon antivirus (antivir xp).

 

De plus, mon pc rame !!

 

J'utilise win xp pro

 

QQ1 peut m'aider?

[Greywolf]

http://www.secuser.com => antivirus en ligne

 

et un petit coup d'anti-trojans éventuellement.

Modifié le 22 octobre 2003 par Greywolf

[Sturmkampfer]

l'anti-virus de secuser en a déjà trouvé 2 :

 

-bkdr beastdoor h

-troj esperor A

 

quels virus peuvent désactiver le firewall? c bien ce qui m'est arrivé et c'est très chiant !! comment s'en prémunir?

[Greywolf]

A peu près 99,99% des virus récents ont des routines qui killent les processus d'un nombre toujours plus important de FW et d'antivirus (mais pourquoi donc un prog éxécuté par un compte utilisateur restreint peut killer des services?? tu es loggé en compte admin tout pouvoir?? ou c'est encore une combine à billou?)

 

1/éviter d'ouvrir tout et n'importe quoi

2/mettre à jour régulièrement son AV

3/patcher son système à tout va (surtout depuis Août dernier)

4/désactiver les services inutiles et sécuriser sa plate-forme => tu as 2 beaux articles sur zeb

5/éviter IE et OE comme la peste

[Sturmkampfer]

oui je suis loggé en compte admin... que me conseilles tu de faire? En ce qui concerne l'article sur les services, je viens de le lire et je vais m'oqp de ça des que mon scan sera fini.

[Greywolf]

/!\NE JAMAIS SE LOGGER EN COMPTE ADMIN POUR UNE UTILISATION QUOTIDIENNE DU PC/!\

 

c'est la première règle dans un envt multi-user (règle que 99% des gens sous 2000/XP enfreignet allègrement et qui s'étonnent de voir leur système partir en vrille)

 

Tu te crées un compte avec les droits compatibles avec une utilisation quotidienne et basta.

Quand tu as besoin de faire de l'administration, tu te logges en admin (ne pas surfer, relever du courrier, exécuter des pièces jointes...)

[Sturmkampfer]

merci du conseil, ça me servira de leçon...

[Sturmkampfer]

arf je n'arrive pas à supprimer ces p!!! de virus, secuser m'indique que les fichiers sont actuellement utilisés

[Greywolf]

quand tu fais ctrl+alt+suppr, tu peux afficher les processus en cours. Essaie d'en killer un maximum, surtout ceux ayant un nom peu catholique (m'étonnerait que ça soit aussi simpliste mais bon sait-on jamais)

[Invité tesgaz]

Salut,

démarres ton PC en mode sans echec avec la touche F8

et en principe tu pourras virer tous les fichiers infecter

n'oublie pas de mettre un mot de passe sur ZA, c'est fait pour justement ne pas se faire killer le FW

 

(mais pourquoi donc un prog éxécuté par un compte utilisateur restreint peut killer des services?? tu es loggé en compte admin tout pouvoir?? ou c'est encore une combine à billou?)

 

()de toute façon, tant que des commandes comme "cmd" auront des autorisations systeme, le trojan fera se qu'il voudra sur n'importe quel compte