Trojan.Win32.Agent.ha

[douds]

Bonsoir,

en allant visiter le site "Service Windows DB" (que j'avais en favori je ne sais pas pourquoi ... j'ai tellement de choses dans mes favoris) à l'adresse ATTENTION à cette adresse j'ai chopé un truc puis tout de suite une pub pour décontaminer mon PC.

AVG n'a rien vu passer.

J'ai tout stoppé et fait un scan avec a2 (à jour) qui m'a trouvé Trojan.Win32.Agent.ha dans 2 endroits :

C:\Windows\ServicePackFiles\i386\winlogon.exe

C:\Windows\System32\winlogon.exe

j'ai nettoyé avec a2.

 

Puis j'ai refait un scan avec XoftSpy (à jour) qui n'a rien trouvé.

 

Bilan : winlogon.exe n'existe plus dans le premier répertoire, il se trouve uniquement dans System32.

Sa taille est 506 368 octets (sur le disque 507 904) version 5.1.2600.2180 (xp sp2 - français).

 

Question : j'aimerais bien savoir si cette taille est correcte ? Sinon comment trouver un winlogon.exe propre ?

 

Merci d'avance.

[pitcat]

Bonjour douds

C’est un faux positif de a2 voir : http://forum.zebulon.fr/index.php?showtopic=82443

attend la prochaine maj??!!

[douds]

Oui, je suis allé sur le net mais ce "troyen" semblait bien être un faux positif même sur le site a2, ce qui est bien paradoxal. Très peu de site parlait de ce "troyen" et tous en anglais.

 

Cependant il s'est bien passé quelque chose d'anormal dans ma machine à la connexion sur ce site. Une fenêtre s'est ouverte et fermée très rapidement, le site en question voulait décontaminer mon poste, j'ai fermé le site et j'ai découvert un autre fenêtre qui m'annonçait que mon PC était contaminé et il me proposait de faire un scan de mon poste. J'ai bien senti l'arnaque.

C'est un faux positif mais vrai ... pas méchant mais qui te conduit à acheter le produit miracle.

 

Merci de ta réponse.