Trojan horse bacckdoor.Afcore.AI dans KBNTICF.DLL

par **sinse** » 20 Oct 2003 16:00

Tout d'abord bonjour à tous, suis nouveau. donc voila mon AVG free antivirus vient de me detecter : Trojan horse bacckdoor.Afcore.AI dans KBNTICF.DLL is found in cwindowsSystem32KBNTICF.DLL Toremove this virus, run AVG for windows il ne peut l'effacer, j'ai fait une recherche google sur ce dll et RIEN??? à chaque fois que j'ouvre un programme il apparait une fenetre où est écrit cela. trojan remover et anti-trojan ne l'ont pas detecté. j'ai windows xp dans un vieux pc 400mghz où tout était ok jusqu'à présent je n'ai pas de firewall connaissez vous ce dll, est il présent dans vos windows XP ? que faire? et merci d'avance pour vos eventuelles infos

par **Fesch** » 20 Oct 2003 16:04

Non, je ne trouve pas ce fichier chez moi ...

par **cpomalo** » 20 Oct 2003 16:17

bonjour Le fichier à probablement été créé par le virus. si tu comprend l'anglais lit ceci <a href="http://www.viruslist.com/eng/viruslist.html?id=169606" target="_blank">http://www.viruslist.com/eng/viruslist.html?id=169606</a> le virus se cache dans un fichier .dll de 110 ko a peu près et est lancé par la base des registre. essaie de taper dans une console rundll32 c:%windir%system32:(nom du fichier dll),Uninstall puis efface le fichier. nettoie la base des registre la clé est HKLMSoftwareMicrosoftWindowsCurrentVersionRun (nomdela dll) = rundll32 (emplacementdela dll),(options) bonne chance claude

par **sinse** » 20 Oct 2003 16:36

merci claude peux tu me decrire un peu plus en détails la manip à faire "dans une console" (pour l'instant c'est ma berhinger une console lol) j'ai lu la page en question, cependant à la fin il indique qu'il est nécessaire après avoir fait les manip que tu m'indiques d'avoir le bon utilitaire pour eradiquer le backdoor?

par **sinse** » 20 Oct 2003 16:38

j'ai trouvé le kbnticf dans "regedit" je le vire direct?

par **cpomalo** » 20 Oct 2003 16:47

tu choisis "menu démarrer"->" excuter" et tu tape "rundll....etc.." ou alors tu choisis "menu démarrer "->"accessoire"-> "invite de commande" si je mes souviens bien. claude

par **sinse** » 20 Oct 2003 17:08

il me dit "erreur chargement de c:%windir%system32:kbnticf.dll,Uninstall le module spécifié est introuvable aussi dans regedit dois-je supprimer la ligne de kbnticf ? que peut on me faire en fait avec ce truc?

par **cpomalo** » 20 Oct 2003 17:20

D'après le sitecité + haut, ce virus permet à des utilisateur mal intentionné de prendre le controle de ta machine. backdoor = porte de derrière (porte dérobé). Un backdoor est un point d'entrée caché dans un logiciel ou un système. essaie de taper "rundll c:system32kbnticf.dll uninstall" sinon après avoir éffacé les entrées correspondante dans ta base de registre, redémarre ta machine et essaie de suprimer le fichier à la main ou relance l'antivirus.

par **cpomalo** » 20 Oct 2003 17:23

Un seul antislashh c'est ixus qui en rajoute un?

par **cpomalo** » 20 Oct 2003 17:24

oui c'est bien ixus qui rajoute unh antislash.

par **sinse** » 20 Oct 2003 17:33

toutes les combinaisons que je tappe me disent soit: rundll introuvable ou kbncitf est introuvable il faut tapper ?: rundll ou rundll32 avec ou sans guillemet tu peux me mettre la phrase telle quel? merci bp

par **cpomalo** » 20 Oct 2003 17:49

rundll32 c:system32kbnticf.dll,uninstall sinon reboote la machine si tu l'a viré de la base des registre, il doit plus tourner et tu peut effacer le fichier directement

par **sinse** » 21 Oct 2003 10:28

Après redémarrage et effacement manuel du KBNTICF.dll, plus aucun message n'apparait, le soucis a l'air réglé pour le moment. merci à vous deux.

par **Muzo** » 21 Oct 2003 10:31

Surtout n'oublie pas de vider le répertoire cachedll (je crois que c'est ce nom), là ou XP mets en cache certaines dll ... . Si il s'y trouve.

par **jejedunet** » 12 Déc 2003 21:31

bonjour moi c jerome je pense que j'ai le virus "trojan horse" car mon lecteur CD reste ouvert et plein de petit truc comme sa !!! qq1 pourrait me dire comment fait t'on pour enlever ce virus car "norton anti-virus 2004" ne détecte pas ce virus !!! merci de bien vouloir répondre je vous laisse mon email on ne sais jamais : <a href="mailto:coco.j.v@voila.fr">coco.j.v@voila.fr</a> jerome

Trojan horse bacckdoor.Afcore.AI dans KBNTICF.DLL

Qui est en ligne ?