C'est quoi cette nouvelle saloperie ?

C'est quoi cette nouvelle saloperie ? - Win NT/2K/XP - Windows & Software

Marsh Posté le 06-04-2004 à 21:15:00    

Je dépannane un pote hier et là j'allucine : son Norton 2004 montre un nb incroyable de mail en partence depuis son PC : il n'a pas d'adresse email ni de compte installé sur sa machine. Pas même un compte hotmail !
 
--> pas de virus, l'antivirus est à jour et disque scanné
--> pas de spyware connu : passage d'adaware avec les dernières définitions.
 
 
Bref je cherche et voilà ce que je trouve :
 
- le PC héberge un soft venu du net qui télécharge une base de donnée d'adresse email.
 
- ce soft une fois prêt envoi des emails SPAM pour du viagra !
 
- Norton se met à hurler à chaque mail non distribué, etc.
 
 
 
---> une belle saloperie que je n'arrive pas à trouver malgré des recherches avancées dans les zone de démarrage de la base de registre et une étude minutieuse d'une partie du disque :/ :o
 
 
 
Bref si vous avez une info je suis preneur ! (plus par curiosité car son PC étant récent un ptit format et en en parle plus : dans le cas où un restore n'arrange rien).
 
 
 
:jap:

Reply

Marsh Posté le 06-04-2004 à 21:15:00   

Reply

Marsh Posté le 06-04-2004 à 21:17:28    

Il s'est fait hacké la gueule ou s'est choppé un virus ou troyen (qui a effacé ses traces depuis) et maintenant il sert de relais pour un spammeur.

Reply

Marsh Posté le 06-04-2004 à 21:19:36    

en tout cas depeche toi vite de virer tout ca, sinon tu risque une coupure du net par ton FAI !!!

Reply

Marsh Posté le 06-04-2004 à 21:45:12    

Falconpage a écrit :

Je dépannane un pote hier et là j'allucine : son Norton 2004 montre un nb incroyable de mail en partence depuis son PC : il n'a pas d'adresse email ni de compte installé sur sa machine. Pas même un compte hotmail !
 
--> pas de virus, l'antivirus est à jour et disque scanné


 
La blague, norton c'est nul. Il s'est probablement choppé un worm ayant un moteur SMTP leger en interne.


---------------
Le topic du QLRR et FIRE - Knowledge is power. Power corrupts. Study hard, become evil.
Reply

Marsh Posté le 06-04-2004 à 21:45:27    

Spa mon PC et mon pote a le net qu'à l'occasion de visite chez d'autres personne (LAN).
 
Enfin bon on va nettoyer tout ça :)

Reply

Marsh Posté le 06-04-2004 à 21:46:39    

Falconpage a écrit :

Spa mon PC et mon pote a le net qu'à l'occasion de visite chez d'autres personne (LAN).
 
Enfin bon on va nettoyer tout ça :)


 
 :ouch: il y a des fortiches quand meme !!
le gars, il a pratiquement jamais le net et il arrive a se choper un worm !!  [:xp1700]


Message édité par LaMoR le 06-04-2004 à 21:46:55
Reply

Marsh Posté le 06-04-2004 à 21:49:55    

Et oui pas de bol :/  Surtout qu'il aimerait bien avoir le net il habite à quelques km de Lyon et fait parti d'un quartier non compatible ADSL (une sombre magouille de FT) :D
 
Enfin pour l'adsl tout s'arrange fin avril après plusieurs réclamation (plus d'un an !).
 
 
Merci pour les infos ;)

Reply

Marsh Posté le 06-04-2004 à 21:50:54    

LaMoR a écrit :


 
 :ouch: il y a des fortiches quand meme !!
le gars, il a pratiquement jamais le net et il arrive a se choper un worm !!  [:xp1700]


 
Ce qui est étrange quand même c'est que son antivirus veille au grain :D  Le virus a du passé par le LAN par un pot infecté.
 
--> vive les firewall ;)

Reply

Marsh Posté le 06-04-2004 à 21:54:56    

Falconpage a écrit :

Et oui pas de bol :/  Surtout qu'il aimerait bien avoir le net il habite à quelques km de Lyon et fait parti d'un quartier non compatible ADSL (une sombre magouille de FT) :D
 
Enfin pour l'adsl tout s'arrange fin avril après plusieurs réclamation (plus d'un an !).
 
 
Merci pour les infos ;)


 
tiens ca m'interresse ca, il habite ou ?
car je suis a Lyon et compte certainement demenager, ou je ne dois pas chercher d'appart ?

Reply

Marsh Posté le 06-04-2004 à 22:07:32    

A Dommartin mais là de toute manière il faut le budget pour allé là-bas :D

Reply

Marsh Posté le 06-04-2004 à 22:07:32   

Reply

Marsh Posté le 06-04-2004 à 22:29:19    

Falconpage a écrit :

A Dommartin mais là de toute manière il faut le budget pour allé là-bas :D


 
oula, de toute facon je rique pas d'aller me paummer labas  :D

Reply

Marsh Posté le 07-04-2004 à 10:46:22    

Tu peux lire mon sujet : http://forum.pcastuces.com/sujet.asp?SUJET_ID=8269
 
copier le contenu du Bloc-notes et coller ici le résultat de l'analyse de HijackThis.
Explications en français sur HijackThis
 
http://assiste.free.fr/p/internet_ [...] hijack.php

Reply

Marsh Posté le 07-04-2004 à 23:52:34    

:jap:

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed