bonjour.

Depuis quelques temps,quand j´allumais mon pc,il me demandais pour se connnecter a jade.onkey.org.

Maintenant il se connecte tout seul.

J´ai fait une recherche de ce serveur sur yahoo.

Voila ce que j´ai eu.

Troj/Kaiten
Alias
DDoS/Kaiten

Type
Cheval de Troie

Détection
Détecté par Sophos Anti-Virus depuis août 2001.

Description
Troj/Kaiten est un cheval de Troie d´entrée cachée qui configure la clé
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
dans la base de registre pour qu´il s´exécute à chaque démarrage. Il se connecte sur canal mIRC #!ninja! du serveur jade.onkey.org et attend des commandes à exécuter.

Troj/Kaiten peut être utilisé pour réaliser des attaques distribuées de déni de service.

source: http://www.sophos.fr/virusinfo/analyses/trojkaiten.html

Je crois que je suis touché par ce trojan.

J´essaie de le supprimmer mais impossible de trouver a l´emplacement ou il se trouve.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Ca,je ne le trouve pas sur mon pc.
Je ne sais s comment y accéder.
Etant donné aussi que mon détecteur de trojan ne le détecte pas.

Donc je vous demanderai si vous pourriez m´aider.

Merci.

@+

Tu vas dans ton menu démarrer et tu lance l´option "executer" et dedans tu tapes regedit...
Et tu trouveras la clé qu´il te faut supprimer...

désolé.

je ne crois pas que j´ai assez d´experiences pour aller le chercher comme ça......

alors tu lances regedit...

c´est ça il va trifouiller sa base de registre et s´il fait une connerie c´est le plantage assuree
enfin si c´est un trojan son av n´est peut-tre pas a jour ou c´est pas un trojan mais simplemeent un de ces put1 de logiciel espion qui se connecte tout seul

Pour lancer regedit, tu tapes regedit dans la fenetre executer qui est apparu lorsque tu as lancé executer dans le menu démarrer...

amazire78: Il peut trifouiller dans la base de registre à condition de faire un e sauvegarde de la base avant tout... C´est pas très compliqué et en cas de mauvaises manip, on restaure la base et c´est reparti....

je sais lancer regedit.

mais je prefere pas fouiller la dedans.

COmme tu veux MC mais c´était pas bien compliqué... ; -)

je prefere pas détruire mon pc maintenant.
Puis pour la sauvegarde de la base ce serait traud dur.

En plus je rajoute des éléments pour mon pc cet aprèm´,ce serait con qu´il pète maintenant.

d´accord mais c´est un mome de 11 ans
et sans vouloir le vexer pas forcement un genis de l´informatique

je suis dans regedit mais la je suis pommé.

amazire78: yep c´est encore un mome... : -))

ClaudeMC: laisse tomber MC ç´est vrai que ça serait con de faire une boulette...

ClaudeMC n´ecoutes pas tjs les grands
la base de registre si tu ny connais rien
c´est kinjite, sujet tabou, tu n´y touches pas

javé dja un anti trojan mais il ne le trouvai po!

nostar: c´est clair que c´est super compliqué de faire une sauvegarde de sa base de registre...
Fichier exporté la base de registre... : -))))

yep

Je suis déja allé faire un tour dans ms config car maintenant le dossier windows s´ouvre au démmarrage.(probleme qui n´est toujours pas résolu).
Il n´y avait rien,ni pour windows,ni pour la connection automatique.
J´ai tout enlevé dans le dossier démarrage.....

dan msconfig.dans la partie démarrer.
il y a pleins de truc venant de HKLM/SOFTWARE/WINDOWS/CURRENT VERSION/RUN
je ne sa spas lekel supprimer!

prend un anti socket de troie

j´en ai 4 en veille permanente et j´ai pas eu un troajn de^puis l´été 2002, alors que je dl 24h/24