[Résolu] Trojan Swizzor

[kat]

Il m'énerve ce swizzor car il ne fait jamais ce que j'attends !

 

Je vais essayer de comprendre mais pour le moment... !!!??? #ù$ç@ Bugger Swizzor!

560495[/snapback]

ok, d'ailleurs à un moment je me suis même dit qu'il avait peut êre "corrompu" Antivir alors je l'ai désinstallé puis réinstallé mais toujours aucune trace de lui !

 

Bonjour, si ça va mieux tant mieux pour toi mais j'ai moi aussi été infecté par ce siwizzor et c'est en fermant tous les ports (sauf le 135) qu'il a arreté de venir   donc si il revient essaie en fermant tous les ports sur Zeb Protect

d'accord merci du conseil, j'ai juste une petite question à propos de Zeb Protect, les ports sont fermés losqu'ils sont cochés ou non ?

[ZoX']

Salut kat

 

d'accord merci du conseil, j'ai juste une petite question à propos de Zeb Protect, les ports sont fermés losqu'ils sont cochés ou non ?

 

Euh oui que je sache c'est comme celà que ça fonctionne, quand les ports sont cochés il sont fermés.

Modifié le 27 août 2005 par ZoX'

[ipl_001]

Salut kat

Euh oui que je sache c'est comme celà que ça fonctionne, quand les ports sont cochés il sont fermés.

560541[/snapback]

Je confirme !

[kat]

Salut kat

Euh oui que je sache c'est comme celà que ça fonctionne, quand les ports sont cochés il sont fermés.

560541[/snapback]

 

Je confirme !

 

ok merci à vous deux, maintenant je cours les fermer parce qu'ils étaient tous ouverts sauf un!

[kat]

je n'arrive pas à ouvrir ZebProtect voici le message d'erreur que je reçoit : Run-time error '70': Permission denied

 

je l'ai re-téléchargé mais c'est le même message qui apparait, vous savez d'où peut venir l'erreur?

[ZoX']

Tu n'as qu'a relancer le programme ou aller voir la FAQ de Zeb Protect

[kat]

merci ZoX' pour le lien c'est gentil maintenant ça fonctionne normalement

[ZoX']

Deurien huhu :P

[Invité tesgaz]

Salut,

 

kat,

 

pour voir si les ports sont bien fermés avec zebprotect

tu peux faire ceci

 

tu vas dans le menu démarrer -> executer et tu tapes : cmd

dans la fenetre qui s'ouvre, tu tapes : netstat -ano

 

si tout fonctionne, ca doit te donner ceci comme résultat :

 

[megataupe]

Pour moi, ça donne la liste suivante (le port 80 étant utilisé par Spyblocker) :

 

Netstat

---

ProtocolLocal IP Port Remote IP Port Status Processus Pid

--- --- --- --- --- --- --- ---

TCP 127.0.0.1 12143 LISTENING ashMaiSv.exe 1784

TCP 127.0.0.1 12119 LISTENING ashMaiSv.exe 1784

TCP 127.0.0.1 12110 LISTENING ashMaiSv.exe 1784

TCP 127.0.0.1 12025 LISTENING ashMaiSv.exe 1784

TCP 127.0.0.1 4269 127.0.0.1 4268 ESTABLISHED firefox.exe 1908

TCP 127.0.0.1 4268 127.0.0.1 4269 ESTABLISHED firefox.exe 1908

TCP 127.0.0.1 4268 LISTENING firefox.exe 1908

TCP 0.0.0.0 4269 LISTENING firefox.exe 1908

TCP 0.0.0.0 1025 LISTENING System 4

 

TCP 0.0.0.0 80 LISTENING spyblocker.exe 480