virus DIRE killer?

[miama62]

bonjour à tous

 

en créant une sauvegarde avec Sauvewin,Antivir me signale "DireKiller" dans un dossier "sauve.bat"

 

avant de pouvoir faire quoique que ce soit le plantage intégral !!!!!reinstallation!

 

vous connaissez ??

 

rien sur google (mais il y a "fire killer" qui detruirait les parefeux?

 

merci de vos lumieres

[L@urendo]

Salut,

 

Direkiller ? Inconnu au bataillon après plusieurs recherches sur des sites d'antivirus. TU es sûr que c'est la bonne orthographe ? Et ton fichier sauve.bat ? Dans quel dossier se trouve t'il ?

Modifié le 16 octobre 2004 par L@urendo

[miama62]

ça devait etre un fichier créé par sauvewin qui travaille en DOS?

 

A peu pres sûr de l'orthographe...

 

j'ai eu un écran noir plus rien ne réagissai (souris clavier, puis un ecran blanc avec ecrit "defaillance de windows explorer" ou qq chose comme ça et vous devez reinstaller windows

au reboot au lieu d'avoir le logo windows, la même fenêtre X fois

 

virus de boot dans DOS ?????

voilà

[tangui]

il n'y a pas de DOS sous xp...

[miama62]

c'est W98 SE

 

mille excuses

[Nicolas Coolman]

SauveWin est un utilitaire qui va vous sauvegarder une dizaine de fichiers système (autoexec.bat, config.sys, control.ini, io.sys, msdos.sys, protocol.ini, system.dat, system.ini, user.dat, win.ini) en un seul clic de souris.

 

Si cet utilitaire ne marche, tu peux toujours te faire un fichier batch avec des instructions de copie pour ces fichiers vers une disquette par exemple !

[O.Fournier]

Cela ne seraity pas plutôt "DIR Killer" (= tueur de chemins DOS) ?

 

Intéressant, surtout si c'est relié à l'explorateur de Win 98 (?) et à un plantage généralisé.

 

Peux tu nous copier/coller ici le fichier (texte) sauve.bat. Je crois bien avoir vu un truc dans le genre il y a longtemps ...

 

Et où as tu récupéré sauvewin ?

Modifié le 16 octobre 2004 par O.Fournier

[miama62]

bravo, c'est la bonne piste

 

voir Google (dirkiller on the web)

sutout en allemand...

ce serait un trojan backdoor; Comment est-il rentré ? j'ai spywareblaster . Je passe antivir, spybot adaware et secuser en ligne et même A2 tiutes les semaines !!!

 

Plus rien sur mon DD apres le plantage formatage etc

 

j'avais chargé le log sans doute sur 01 telecharger il y plusieurs mois et déja fait 2 sauvegardes ss prob

 

J'ai le log brut de chargement sur une partition de sauvegarde Antivir :négatif( c'est lui qui l'avait trouvé

 

je n'ai guere envie d'installer à nouveau sauvewin quoique je pense qu'il n'est pas en cause (qu'en penses-tu?)

 

bref, avec lui c'est vraiment hiroschima !

 

tes conclusions ?

 

merci @+

[O.Fournier]

je n'ai guere envie d'installer à nouveau sauvewin quoique je pense qu'il n'est pas en cause (qu'en penses-tu?)

 

bref, avec lui c'est vraiment hiroschima !

 

tes conclusions ?

 

merci @+

EUH ? Rien, mais alors rien du tout .

 

Sauf que je me demande bien comment et pourquoi ce vieux truc (le DIRKILLER) se retrouve chez quelqu'un maintenant ...

 

Essaies de voir si ton SAUVEWIN est clean ... (test limité sur une partition à part ???) auquel cas ça vient d'ailleurs ... Euh pas génial mais j'ai rien d'autre à proposer.

Modifié le 17 octobre 2004 par O.Fournier

[marties]

EUH ?  Rien, mais alors rien du tout      . 

 

Sauf que je me demande bien comment et pourquoi ce vieux truc (le DIRKILLER) se retrouve chez quelqu'un maintenant ...

 

Essaies de voir si ton SAUVEWIN est clean ... (test limité sur une partition à part ???) auquel cas ça vient d'ailleurs ... Euh pas génial mais j'ai rien d'autre à proposer.

411954[/snapback]

 

 

Salut,

j'ai eu aussi le virus dirkiller.

je n'ai jamais utilisé SAUVEWIN.

 

avant de formater mon win98se j'avais sauvegardé à la main mon autoexec.bat + config.sys +....

je réinstalle tout et mets Antivir Personnal Edition, il scanne et ne trouve rien ok donc.

le lendemain en voulant ouvrir ma sauvegarde de autoexec.bat

 

Antivir me mets un écran bleu/rouge avec ce message :

 

31.10.2004 09:27:51: The file "D:\SAVE_WINC_301004\AUTOEXEC.BAT" contains suspicious code "Heuristic/Trojan.DIRKiller"