troyen

21/06-2005 à 15:07Bonjour,

Je possède windows98 1ère édition et j'ai été récemment infecté par "Trojan horse" au niveau du fichier sysload.dll.

Bien que chargé en permanence, mon vieux norton ne l'a détecté que lorsque je lui ai demandé d'analyser le disque dur. Il a détruit le fichier dll. et je n'ai plus de trace au niveau du disque dur.

J'ai regardé aussi au niveau du registre et des fichier system.ini et win.ini et y a pas de trace non plus.

Comment savoir si le Trojan a déjà fait des dégâts et en particulier j'ai des craintes au sujet du code de ma carte de crédit.

Merci

21/06-2005 à 15:22salut,
est tu sùr que ce soit sysload.dll et non sysload.exe?
Peux tu donner le nom du trojan?

21/06-2005 à 15:27http://www.sophos.fr/virusinfo/analyses/trojdelfel.html
ça ne serait pas celui là?

21/06-2005 à 16:03les info données sont corrects. Sur le site de Norton, Trojan Horse est un nom générique sans autres détails

21/06-2005 à 16:17personnellement je n'ai rien trouvé sur sysload.dll. C'est pas sympa de la part de norton de ne pas donner le nom du trojan pour que l'on sache ce qu'il fait. Des trojan horse il y en a un paquet.

Sans plus de détails je peux pas grand chose. Faut attendre quelqu'un de plus calé .

21/06-2005 à 17:19En fait je n'ai plus aucun fichier sysload et je n'ai repéré aucune modification dans mon registre et dans mes fichiers de démarrage; du moins à première vue.

Donc je suppose que mon coquin de Norton l'a supprimé avant qu'il ne soit actif. Il est étrange que le rapport n'indique pas exactement de quel Troyen il s'agit alors que la liste disponible sur le logiciel détaille tous les troyens...

Pourriez-vous me conseiller un logiciel qui combine virus et trojan, qui se met à jour automatiquement et qui soit pas trop cher :)

Merci

21/06-2005 à 17:25généralement les gens ont plusieurs logiciels:
1- firewall type zonealarm
2- Anti virus qui fait un peu tout AVAST (protection résidente)
3- antispywres: spybot, microsoft antispyware

tout est gratuit!
http://www.secuser.com/telechargement/
y'a le choix

21/06-2005 à 17:31Merci

21/06-2005 à 20:49j'ai finalement opté pour avas en remplacement de Norton. Le seul problème est que ça bouffe un peu de la RAM. Je me retrouve actuellement avec 130 MB de libre pour 256 au total.

Avec Norton, il me restait environ 170 MB de ram lorsque j'arrive au bureau (lorsque le chargement est terminé et avant le démarrage d'un logiciel)alors que maintenant j'ai environ 144 M. Comme j'ai l'habitude de charger plusieurs fenêtre internet en même temps et même parfois des programmes, la différence n'est pas négligeable et je verrai demain comment tout ça se comporte. Si la ram disponible n'est pas suffisante tout se bloque chez moi.

21/06-2005 à 20:53Ca fera un peu le ménage dans ta ram:
http://telecharger.yacapa.com/telechargement/Memoire+Ram/RamBoost+XP-141.html

21/06-2005 à 21:45Merci pour Ramboost mais une erreur survient quelques secondes après la première mise en route et le logiciel se ferme. Je possède win98 1ère édition.....

Au sujet de Havas, j'ai lancé un premier scan (version 4.6 familiale) mais je ne reçois aucune stat à la fin. Est-ce normal et je ne peux pas passer au mode rapide ou minutieux (inaccessible) - est-ce normal avec la version gratuite.

Avast est-il aussi fait pour les Trojans. C'est mis nulle part et on n'a pas la liste des virus mis à jour. Un peu ennuyeux tout de même.

Merci pour votre attention

21/06-2005 à 22:01Pour ramboost ça me fait pareil mais je pensais que c'était chez moi que ça coinçait car ça a commencé aprés l'installation de cette version, et même en réinstallant l'ancienne il y a toujours le problème!

Pour avast, est-ce que tu t'es enregistré:
http://www.avast.com/i_kat_207.php?lang=FRA
c'est gratuit. Car normalement tout est accessible.

Avast a aussi sa base de trojan (base de donnée virale, tu tapes * puis chercher.

21/06-2005 à 23:02Merci. Oui je me suis enregistré. Seule la fonction mode rapide ou minutieux n'est pas accessible avec win 98. OK pour les trojans. J'ai aussi chargé une version d'essais Trojan remover

Pour ramboost, tant pire. J'ai memturbo qui est simple à utiliser http://www.memturbo.com/