Infection possible Rapport Hijackthis

[Falkra]

Rien de spécial là dedans, peux-tu héberger le fichier qui te semble suspect ?

 

En utilisant par exemple ce service d'upload (spécifie une durée de plusieurs jours) :

http://www.senduit.com/

 

Je pourrais récupérer le fichier et le tester de manière plus approfondie.

[zding]

Rien de spécial là dedans, peux-tu héberger le fichier qui te semble suspect ?

 

En utilisant par exemple ce service d'upload (spécifie une durée de plusieurs jours) :

http://www.senduit.com/

 

Je pourrais récupérer le fichier et le tester de manière plus approfondie.

 

 

Merci Falkra.

Maintenant il s'appelle EIBA9E.EXE http://senduit.com/5e4a95

[Kermous]

Salut Zding,

 

Je vois dans tes process que tu utilise trendmicro, justement trend utilise des noms de fichier aléatoire afin de rendre plus difficile la désacivaion de son antivirus.

 

Ton fichier se trouve bien dans windows\temp, aurait t-il une icone qui représente un chien ?

[Falkra]

Bonjour Kermous,

 

Tu n'avais peut-être pas vu/lu la faq qui explique le fonctionnement de la section, cela arrive.

 

Je t'invite donc à la lire maintenant, c'est par là :

http://forum.zebulon.fr/faq-fonctionnement...on-t158392.html

 

Tout est bien expliqué, notamment les permissions pour prendre en charge ou intervenir dans des sujets dans la section désinfection du forum. Merci d'avance.

 

PS : figure toi que c'est pour ça que je vérifie le fichier.

[Falkra]

Ton fichier ne craint rien, et vient bien de Trend avec un nom aléatoire pour échapper à certains mécanismes de blocages mis en place par des malwares sophistiqués, pas de souci donc, ici.

 

Si c'était le seul symptôme, la machine n'a rien.

[zding]

Ton fichier ne craint rien, et vient bien de Trend avec un nom aléatoire pour échapper à certains mécanismes de blocages mis en place par des malwares sophistiqués, pas de souci donc, ici.

 

Si c'était le seul symptôme, la machine n'a rien.

 

 

 

 

Il faut dire qu'un fichier se lancant de c:\windows\temp et ayant pour nom un nom aléatoire, ca ne peut faire penser qu'a un Virus.

 

 

Un grand merci à FALKRA et Kermous.

[Falkra]

Supprime RSIT, et le dossier c:\RSIT pour ne pas laisser de choses qui ne soient pas nécessaires en place, tu peux aussi supprimer HijackThis.

[zding]

Supprime RSIT, et le dossier c:\RSIT pour ne pas laisser de choses qui ne soient pas nécessaires en place, tu peux aussi supprimer HijackThis.

 

Très bien Merci.