Trojan détecté par Chatzilla

Omnisilver · Message par **Omnisilver** » 30 juin 2004, 17:38

Bonjour à tous, je suis un nouvel adepte de Mozilla, apres découverte de Firefox

Néophyte de l'utilisation de cet excellent outil, je suis vraiment tres content de ses capacités et de sa convivialité aux non spécialistes. J'ai donc récemment découvert (et suis devenu accro) IRC, que je ne connaissais pas auparavant.

Apres une dure journée de travail je rentre chez moi, lance le PC, l'ADSL puis Mozilla puis Chatzilla ... et là c'est le drame !!

Je reçoit le message suivant lors de mes tentatives de connection :

Code : Tout sélectionner

[INFO]	Connexion à quakenet via irc.quakenet.org: 6667, tentative 5 de 5
	===	*** Looking up your hostname
	===	*** Found your hostname, cached
	===	*** Checking Ident
	===	Omnisilver Register first.
	===	You are infected with a trojan, please clean your PC (ID: 209).
	[ERREUR]	Closing Link: Omnisilver by mediatraffic.fi.quakenet.org (G-lined)
	[ERREUR]	Connexion sur irc://quakenet/ (irc://irc.quakenet.org/) fermée.

You are infected with a trojan, please clean your PC (ID: 209).

Apres quelques autres tentatives infructueuses je me résigne à l'idée affreuse d'etre contaminé et de ne pas pouvoir rejoindre mes canaux favoris ...

Mon problème est donc (puisque là ça ressemble plus à un récit qu'à un appel à l'aide, ce que ce sujet est pourtant !) que je n'ai pas d'antivirus ni les moyens de m'en acheter un ... j'en apelle donc à votre communauté pour m'indiquer soit des antivirus gratuits, ou des outils me permettant de me rétablir promptement afin de chatter le plus vite possible avec mes amis

Anecdotiquement, je suis tres curieux de savoir à quoi correspond le compte à rebours signalé à l'accueil du site Geckozone ... un lancement de site ? De logiciel libre ?
Si vous pouviez éclairer ma lanterne je vous en serait reconnaissants

Merci d'avance à ceux qui prendront la peine de me répondre, et je m'excuse aussi si ce sujet n'es pas à sa place / déjà évoqué, je n'ai pas trouvé avec Rechercher ...

Omnisilver, lecteur régulier mais posteur jamais

petitjean · Message par **petitjean** » 30 juin 2004, 18:45

salut à toi!!!
D'abord je trouve un peu stupide

d'aller sur le net sans antivirus sachant que certains virus peuvent te bouziller un ordi!
Sinon en antivirus gratuits tu as AVG et ANTIVIR moi j'ai une tite preference pour avg car les mises a jour sont plus rapides et controle les emails.
Je te conseillle d'aller sur le site de Secuser.com ou tu peux trouver pleins d'outils gratuits ainsi que des antivirus en ligne.
Voici l'adresse:
http://www.secuser.com/
Pour finir recupere vite un antivirus et meme un firewall qui sont tres utiles surtout qd on a l'adsl!!!!!!

Bonne soiree a toi

uzul · Message par **uzul** » 30 juin 2004, 18:49

Kerio ici: gratuit
http://www.freelogiciels.com/kerio-pers ... 405-1.html
Avast ici: gratuit
http://www.avast.com/eng/products/deskt ... me_ed.html

Omnisilver · Message par **Omnisilver** » 30 juin 2004, 19:02

Merci à vous deux !!

Je teste et je vous tiens au courant

Omnisilver

petitjean · Message par **petitjean** » 30 juin 2004, 19:33

Re Omnisilver!!
Juste au passage tu as des super promos d'antivirus sur rue du commerce!!

http://www.rueducommerce.fr/home/index.htm

A bientot!!!

Shogix · Message par **Shogix** » 30 juin 2004, 20:03

Petite précision: c'est un message du serveur et non de Chatzilla, et il n'y a aucune garantie (et même peu probable) que leur truc de détection soit fiable à 100%.

Ceci dit, les conseils de sécurité émis ici sont quand même valables.

Message par **Mori** » 01 juil. 2004, 08:13

pour le fire wall, ok

pour un AV ?

je ne connais pas pire trojan que la mise à jour d'un AV

quant aux alertes d'un portail irc ... c'est un trojan, qu'il détecte ou chatzilla que le site n'aime pas ? on peut mettre tous les messages d'alerte qu'on veut... certains virus de mail utilisent cette technique.
teste avec un autre prog de chat irc (signé et garanti IE), pour voir s'il te donne le même message.

piouPiouM · Message par **piouPiouM** » 01 juil. 2004, 08:21

Mori a écrit :teste avec un autre prog de chat irc (signé et garanti IE), pour voir s'il te donne le même message.

Pourquoi signé et garanti IE ? Je ne vois pas le rapport o_O

jv2759 · Message par **jv2759** » 01 juil. 2004, 14:06

piouPiouM a écrit :
Mori a écrit :teste avec un autre prog de chat irc (signé et garanti IE), pour voir s'il te donne le même message.
Pourquoi signé et garanti IE ? Je ne vois pas le rapport o_O

JE pense qu'il voulais dire un logiciel qui contient tout les faille necessaire au bon fonctionement du virus.

piouPiouM · Message par **piouPiouM** » 01 juil. 2004, 14:58

jv2759 a écrit :JE pense qu'il voulais dire un logiciel qui contient tout les faille necessaire au bon fonctionement du virus.

OK, c'était coder

jv2759 · Message par **jv2759** » 01 juil. 2004, 15:27

non un simple raccoursi :

ie = un logiciel qui contient tout les faille necessaire au bon fonctionement du virus

certe un peux rappide, car ce n'est pas le seul, mais bon;)

Message par **Mori** » 01 juil. 2004, 19:45

le délire, c'est bien, mais tout-en-argent ne nous fait pas avancer sur son réel (ou supposé) trojan...
je n'ai pas installé chatzilla, alors je ne peux pas vérifier

grrr !!! et encore burp !!!!
ce que j'avais en tête, ce n'était pas tant le côté passoire d'ie, mais savoir s'il a le même message avec un irc chat qui pratique le bouturage sur ie...
1) même message, il faut scanner
2) absence de message d'alerte : ie est passoire, ou foiritude du site irc... il faut scanner aussi

ouarf ! ouarf !

Omnisilver · Message par **Omnisilver** » 02 juil. 2004, 00:25

Merci à vous tous, vous m'avez bien aidé

En fait j'allais souvent sur ce serveur et je n'avais jamais eu ce message ... je ne pense pas qu'il ait quoi que ce soit contre ChatZilla

Je n'ai meme pas pensé à tester avec mIRC

Apres Installation et exécution de a², plus de problème ... donc je devais réellement avoir un trojan ! (je n'ai pas pu voir le résultat du scan, vous aussi vous avez 2 soeurs qui font toujours ce qu'il fait pas faire ?

) ... je vais vite installer un AV moi !

Espace Geckozone