Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3518 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Trojan IRC Sdbot détecté dans system32.exe, que faire?

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Trojan IRC Sdbot détecté dans system32.exe, que faire?

n°1178028
BrainZERO
Great leader of the Kevin army
Posté le 31-05-2003 à 21:04:57  profilanswer
 

Bonjour,
 
depuis un bon moment, Zone Alarm m'indique au démarrage de Windows (XP Home SP1) que system32.exe tente d'accéder à Internet. Au début, je pensais que c'était normal alors je l'ai autorisé à y accéder, seulement, une fois je lui ai refusé l'accès et j'ai remarqué que cela ne changeais rien. Du coup je me suis demandé pourquoi il voulait y accéder... Aujourd'hui, je me suis décidé à essayer un anti virus pour en avoir le coeur net (une version d'éval de Mac Afee) et bingo, il me détecte IRC sbbot dans le fichier system32.exe. L'option "clean" de Mac Afee vrus scan échoue à nettoyer le fichier et me propose de l'effacer. Que faire dans ce cas? Effacer system32? Je crains qu'il ne s'agisse d'un fichier important pour Windows et si je ne peux plus booter après, j'aurai l'air malin....
 
Dans ce thread:
http://forum.hardware.fr/forum2.ph [...] subcat=437
j'apprends que system32 n'est pas un fichier système de Windows 2000 SP3, qu'en est-il de Windows XP Home?
 
Visiblement IRC sdbot est un troyen qui permet de lancer des attaques DOS alors si Zone Alarm le bloque effectivement (en tout cas c'est bien ce qu'il me semble quand je consulte la liste des programmes dont l'accès à internet est refusé), il reste inoffensif. Il n'empêche que je voudrais bien lui faire la peau...
 
Merci pour vos réponses.

mood
Publicité
Posté le 31-05-2003 à 21:04:57  profilanswer
 

n°1178105
bagu
Posté le 31-05-2003 à 22:27:20  profilanswer
 

system32.exe n'est et n'a jamais été un fichier system de windows xp qu'il soit xp pro home ou 2000...
 
Fais un scan antivirus pour le virer puis fais une petite recherche sur ce forum a "system32.exe" j'ai déjà posté la méthode pour ne pas avoir de message d'erreur à l'ouverture de windows...

n°1178229
BrainZERO
Great leader of the Kevin army
Posté le 01-06-2003 à 00:07:17  profilanswer
 

Merci, pour le message d'erreur, je l'ai effectivement trouvé dans un ancien topic. Je voulais juste avoir la confirmation que je pouvais supprimer system32.exe en toute sécurité. Encore merci de ton aide.

n°1178277
bagu
Posté le 01-06-2003 à 01:15:33  profilanswer
 

;)


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Trojan IRC Sdbot détecté dans system32.exe, que faire?

 

Sujets relatifs
Probleme xdcc sur IRC[HELP] copier fichier system32/config/system
où trouver un référencement de chan IRC ??[P4G8X+Maxtor] Windows XP pro ne détecte pas mon disque serial ata...
norton inefficace:PWS Hooker TrojanCherche client IRC
ca vous dit qqe chose l'irc trojan??Comment creer un Chan IRC ?
trojan -->keylogger.hotkeyshook ????IRC via une page html ? comment faire ?
Plus de sujets relatifs à : Trojan IRC Sdbot détecté dans system32.exe, que faire?


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)