Forum Public LeS PoToS

Salut

Bon voila en allant sur irc d'un seul coup me retrouve deconnecter et me dit que j'ai été attaqué par un trojan Ok

Lance Adware il se bloque
Lance Spybot idem
STinger specialisé ds les troj idem
Norton idem
http://www.secuser.com Antivirus online idem bloquage le programme bloque et plante

je regarde ds mon proccessus paff ! 100 ù et c TSE.exe qui bouffe a 99 %

Je le desative tout simplement avc clike droit desactivé et paff 9 % le processus

alors je lance ad Adware et la paff il se remet se reactive What ?

A part le formatage un petit conseil ?

Merci

Commence par faire une recherche sur le disque système de ton poste en mettant en paramètre la date suposée de l'attaque, ca devrait déjà permettre de mettre en évidence tous les fichiers tripotés par le machin.

essaye d'aller voir dans la base de registre

ds executer: regedit

puis tu vas là :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\

et là

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

et tu regarde keskil y a comme valeur ds ce rep .
si y'a TSE.exe qui y est vire le..

ensuite renome le fichier tse.exe qui se trouve sur ton disque.

ca peut être un début

Moi j'utilise bazooka pour enlever manuelement les spy et autres saloperies ^^
En faite comme lulux qui tapes direct dans la base, c'est tjrs la que ca se trouve les vers pour le netoyage )

heu au passge il me semble que TSE.exe c'est l'exe de terminal serveur non .?

donc regarde simplement si le service n'est pas activé ? et désactive le ..pas sur que ce soit un ver/trojan .. ? mais simplement un service de prise de main a distance... et si t'as pas de Mdp sur ta machine ben n'importe ki peut s'y connecter.

terminal server c plutot
mstsc.exe ou un truc du genre :/

beh de toute facon ds 1 moi v formater pr recommencé un nouvelle année avc le pc clean :p

Ce que j'ai fait g rechercher TSC.exe ds mon pc tout ce que g toruvé g effacé yavai du system 32

Mais pr lisntant cet effacement na cosé aucun soucis a mon pc

Tsc.exe a rapport avc windobe il sert a quoi comme vous lavé dit

Thx a vous

Heu TSC.EXE sur google ... ^^
http://www.trendmicro.fr/infoproduits/s ... 01_tsc.htm

http://www.trendmicro.fr/infoproduits/o ... ceScan.htm

pas de bole , moi pas virus , moi pas antivirus la vie est belle

bhe moi je suis en reseau et c est le server (popa y ramasse tout ) qui ramasse tout les virus , j est jamais aucun probleme et je n est aucun antivirus non plus

Ps: j est pas eu la betise de passer a winxp , win 2000 pro rulz