Précédent   Le Forum de Génération Nouvelles Technologies > Logiciels > Sécurité & virus
S'inscrire FAQ Stats IRC Membres Calendrier Recherche Messages du jour Marquer les forums comme lus

Sécurité & virus La sécurité en général et les problèmes liés aux virus, spywares et autres infections.

Réponse
 
LinkBack Outils de la discussion Modes d'affichage
Vieux 06/01/2006, 20h22   #1 (permalink)
bellete
Débutant
 
Avatar de bellete
 
Date d'inscription: avril 2005
Localisation: NEVEZ finistere sud
Âge: 50
Messages: 1 499
Par défaut

Bonjour a tous,
Mon antivirus m'a trouvé un virus,mais je ne trouve aucun renseignement sur la bestiole.Si quelq'un connait,je serais content d'avoir quelques renseignements.
En vous remerciant d'avance,passé tous une bonne soirée.
__________________
Si tu veux être heureux 1 heure,enivre toi.
Si tu veux être heureux 1 an,marie toi.
Si tu veux être heureux toute ta vie,deviens jardinier.
bellete est déconnecté   Réponse avec citation
Vieux 06/01/2006, 20h28   #2 (permalink)
le0n
Débutant
 
Date d'inscription: janvier 2003
Localisation: Val d'oise - Cergy
Âge: 26
Messages: 1 870
Par défaut

Salut,

Ouais bah beaucoup d'infos dessus.

Apparemment c'est un trojan qui se met dans /WINDOWS/SYSTEM32 sous le nom "Eshopee.exe"

LEON
le0n est déconnecté   Réponse avec citation
Vieux 06/01/2006, 20h55   #3 (permalink)
Kikof
Informaticien du dimanche
 
Date d'inscription: mars 2003
Localisation: Autrefois, on appelait cela Europe
Âge: 41
Messages: 7 039
Par défaut

Salut,

A priori, il est présent dans un des points de restauration. Dans les propriétés du poste de travail, désactive les points de restauration puis re-active les. Cela devrait les effacer et résoudre ton problème.
__________________
I walk, shattered soul but unconcerned.
Probably, I'm alive.
Kikof est déconnecté   Réponse avec citation
Vieux 06/01/2006, 20h58   #4 (permalink)
GillouX
Spécialisé
 
Avatar de GillouX
 
Date d'inscription: novembre 2005
Localisation: Luxembourg
Âge: 23
Messages: 1 299
Par défaut

y a un truc que je comprends pas ...

ça vient faire quoi ici les points de restauration ??

aussi quand on nettoie une machine , il faut désactiver la restauration, pq ?
__________________
Shit happens
GillouX est déconnecté   Réponse avec citation
Vieux 06/01/2006, 21h01   #5 (permalink)
Altheos
Seigneur des Sith
 
Avatar de Altheos
 
Date d'inscription: décembre 2002
Localisation: Plaisir (Yvelines)
Âge: 33
Messages: 14 784
Par défaut

Tout simplement parce que la restauration fait une image du registre et des dossiers systeme à une date T.
Si à cette date T tu es "spywarisé", le spyware sera inclus dans le point de restauration.
__________________
Votre jouet technologique ne m'impressionne pas. Malgré sa puissance il est bien peu de chose en comparaison de la Force.
Altheos est déconnecté   Réponse avec citation
Vieux 06/01/2006, 21h03   #6 (permalink)
PHO3N!X
 
Messages: n/a
Par défaut

Salut!

@GillouX
Pourquoi desactiver les pt de restauration, c ta question???
Car certain malware si mette et quand tu restaure, tu restaure aussi le malware.

Si il n'y a pas bcp d'info, c surment un ptit trojan coder maison.

EDIT plus rapide Altheos
  Réponse avec citation
Vieux 06/01/2006, 21h09   #7 (permalink)
GillouX
Spécialisé
 
Avatar de GillouX
 
Date d'inscription: novembre 2005
Localisation: Luxembourg
Âge: 23
Messages: 1 299
Par défaut

Citation:
Originally posted by PHO3N!X@06 Jan 2006 20:03
Salut!

@GillouX
Pourquoi desactiver les pt de restauration, c ta question???
Car certain malware si mette et quand tu restaure, tu restaure aussi le malware.

Si il n'y a pas bcp d'info, c surment un ptit trojan coder maison.

EDIT plus rapide Altheos
ah ok SI tu restaures ....

me semblait bien
__________________
Shit happens
GillouX est déconnecté   Réponse avec citation
Vieux 06/01/2006, 21h11   #8 (permalink)
Altheos
Seigneur des Sith
 
Avatar de Altheos
 
Date d'inscription: décembre 2002
Localisation: Plaisir (Yvelines)
Âge: 33
Messages: 14 784
Par défaut

C'est pas à ça que ça sert justement les points de restauration ?

A restaurer ?

Laisse infuser, garçon...
__________________
Votre jouet technologique ne m'impressionne pas. Malgré sa puissance il est bien peu de chose en comparaison de la Force.
Altheos est déconnecté   Réponse avec citation
Vieux 06/01/2006, 21h20   #9 (permalink)
bellete
Débutant
 
Avatar de bellete
 
Date d'inscription: avril 2005
Localisation: NEVEZ finistere sud
Âge: 50
Messages: 1 499
Par défaut

Re bonjour,
Déja merci pour vos réponses.
Il semble que l'anti virus l'a viré,j'ai refais un autre scan,il n'est plus détecté.Je vais
également supprimer les points de restaurations et surveiller ca de très près.
Mais dites moi,ou avez vous trouvez des infos sur ce trojan?Moi ca ne m'amène a rien
avec google.
C'est bizarre,je ne sais pas comment il est renté celui la.
Merci encore.
__________________
Si tu veux être heureux 1 heure,enivre toi.
Si tu veux être heureux 1 an,marie toi.
Si tu veux être heureux toute ta vie,deviens jardinier.
bellete est déconnecté   Réponse avec citation
Vieux 06/01/2006, 21h26   #10 (permalink)
bellete
Débutant
 
Avatar de bellete
 
Date d'inscription: avril 2005
Localisation: NEVEZ finistere sud
Âge: 50
Messages: 1 499
Par défaut

J'oubliais,j'ai une question con a poser.
Si l'anti virus le détecte,c'est que le trojan fait parti des définitions de virus de l'anti virus,alors pourquoi l'anti virus le laisse rentrer?Je n'ai jamais eu aucune alerte.
__________________
Si tu veux être heureux 1 heure,enivre toi.
Si tu veux être heureux 1 an,marie toi.
Si tu veux être heureux toute ta vie,deviens jardinier.
bellete est déconnecté   Réponse avec citation
Réponse



Utilisateurs regardant la discussion actuelle : 1 (0 membre(s) et 1 invité(s))
 

Règles de messages
Vous pouvez ouvrir de nouvelles discussions : nonoui
Vous pouvez envoyer des réponses : nonoui
Vous pouvez insérer des pièces jointes : nonoui
Vous pouvez modifier vos messages : nonoui

Les balises BB sont activées : oui
Les smileys sont activés : oui
La balise [IMG] est activée : oui
Le code HTML peut être employé : non
Trackbacks are oui
Pingbacks are oui
Refbacks are non
Outils de la discussion
Modes d'affichage



Fuseau horaire GMT +2. Il est actuellement 01h05.

S'inscrire Charte Stats IRC FAQ Membres Calendrier Recherche Messages du jour Marquer les forums comme lus