TSC.exe

sAdAm*-* · Post by sAdAm*-* » 20 Jul 2004 20:02

Salut

Bon voila en allant sur irc d'un seul coup me retrouve deconnecter et me dit que j'ai été attaqué par un trojan Ok

Lance Adware il se bloque
Lance Spybot idem
STinger specialisé ds les troj idem
Norton idem
http://www.secuser.com Antivirus online idem bloquage le programme bloque et plante

je regarde ds mon proccessus paff ! 100 ù et c TSE.exe qui bouffe a 99 %

Je le desative tout simplement avc clike droit desactivé et paff 9 % le processus

alors je lance ad Adware et la paff il se remet se reactive What ?

A part le formatage un petit conseil ?

Merci

V · Post by V » 20 Jul 2004 20:20

Commence par faire une recherche sur le disque système de ton poste en mettant en paramètre la date suposée de l'attaque, ca devrait déjà permettre de mettre en évidence tous les fichiers tripotés par le machin.

LuLuX · Post by **LuLuX** » 20 Jul 2004 22:03

essaye d'aller voir dans la base de registre

ds executer: regedit

puis tu vas là :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\

et là

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

et tu regarde keskil y a comme valeur ds ce rep .
si y'a TSE.exe qui y est vire le..

ensuite renome le fichier tse.exe qui se trouve sur ton disque.

ca peut être un début

AnimalMort · Post by **AnimalMort** » 21 Jul 2004 16:36

Moi j'utilise bazooka pour enlever manuelement les spy et autres saloperies ^^
En faite comme lulux qui tapes direct dans la base, c'est tjrs la que ca se trouve les vers pour le netoyage )

LuLuX · Post by **LuLuX** » 21 Jul 2004 16:46

heu au passge il me semble que TSE.exe c'est l'exe de terminal serveur non .?

donc regarde simplement si le service n'est pas activé ? et désactive le ..pas sur que ce soit un ver/trojan .. ? mais simplement un service de prise de main a distance... et si t'as pas de Mdp sur ta machine ben n'importe ki peut s'y connecter.

Post by **crapule** » 21 Jul 2004 16:50

terminal server c plutot
mstsc.exe ou un truc du genre :/

sAdAm*-* · Post by sAdAm*-* » 21 Jul 2004 17:00

beh de toute facon ds 1 moi v formater pr recommencé un nouvelle année avc le pc clean :p

Ce que j'ai fait g rechercher TSC.exe ds mon pc tout ce que g toruvé g effacé yavai du system 32

Mais pr lisntant cet effacement na cosé aucun soucis a mon pc

Tsc.exe a rapport avc windobe il sert a quoi comme vous lavé dit

Thx a vous

AnimalMort · Post by **AnimalMort** » 21 Jul 2004 17:08

Heu TSC.EXE sur google ... ^^
http://www.trendmicro.fr/infoproduits/s ... 01_tsc.htm

http://www.trendmicro.fr/infoproduits/o ... ceScan.htm

YakOu · Post by **YakOu** » 21 Jul 2004 18:16

pas de bole , moi pas virus , moi pas antivirus la vie est belle

Paradox~ · Post by **Paradox~** » 21 Jul 2004 23:34

bhe moi je suis en reseau et c est le server (popa y ramasse tout ) qui ramasse tout les virus , j est jamais aucun probleme et je n est aucun antivirus non plus

Ps: j est pas eu la betise de passer a winxp , win 2000 pro rulz