GNT sans publicité, site mobile, fonctionnalitées exclusives...

Problème virus?

Le
Karkov2002
Bonjour,

Je reposte un message posté ce matin sur "alt.fr.comp.securite.virus" et
pour lequel un certain fff m'a aimablement répondu.
Sa réponse demandant cependant quelques approfondissements, je me permet de
reposter ici car j'ai l'impression que ce forum est plus visité que le
premier sus cité (d'ailleurs excusez mon ignorance à ce sujet mais quelle
différence fondamentale existe t'il entre ces deux forums???).

Voici mon problème :

Depuis hier, au démarrage de mon PC, j'ai la splendide fenêtre d'erreur
suivante qui apparait :

"Pop3trap, Impossible d'établir un socket pour le port TCP 110 utilisé par
l'analyse du courrier de façon à recevoir les demandes de connexions
entrantes. L'analyse du courrier n'est pas disponible."

Mon Pc semble bien fonctionner en apparence, j'arrive à me connecter à mon
provider, mais impossible d'afficher la moindre page web, de récupérer mes
mails, de faire du FTP ou de lancer mon serveur web apache (port 110
indisponible). En fait, j'ai l'impression que tous mes ports logiques (HTTP,
FTP, POP, etc) sont indisponibles!

De plus, j'ai un scvhost.exe qui tourne à fond et me prend 100% du temps de
mon processeur (et impossible de le tuer via la console).

PC-cillin ne me trouve pas de virus sur mes disques :-(

J'ai Win2K SP4 tout patché Win_update de partout (enfin, il me semblait).


d'après quelques recherches personnelles et la réponse de fff, il semblerait
qu'il s'agisse bien d'un virus, d'un vers pour être exact, peut être
worm_agobot.#.

Confirmez vous ce diagnostic?
Comment m'en débarrasser efficacement?
Mais surtout, surtout, afin que cela ne se reproduise plus, j'aimerais
savoir comment ce vers/virus a réussi à passer mon firewall/antivirus/patch
de mise à jour Windows2k????


Merci pour toutes vos réponses.


Karkov.
Lire les 10 réponses

Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
AMcD
Le #884762
Karkov2002 wrote:
Bonjour,


Yo !

"Pop3trap, Impossible d'établir un socket pour le port TCP 110
utilisé par l'analyse du courrier de façon à recevoir les demandes de
connexions entrantes. L'analyse du courrier n'est pas disponible."


Heu c'est pas un buffer overflow ce truc ? Et il date pas d'aujourd'hui
hein...

http://msgs.securepoint.com/cgi-bin...12/76.html
http://www.kb.cert.org/vuls/id/157961

C'est PC-Cillin qui a un chtit problème. Ce lien te convient ?

http://www.trendmicro.fr/infoprodui...2_pop3.htm

Désolé de ne pas pouvoir t'aider plus, je suis un peu occupé là. Mais pour
les failles, nous avons ici un tout nouveau (autoproclamé) spécialiste. Il
t'en dira certainement plus...

--
AMcD

http://arnold.mcdonald.free.fr/

xtrauto
Le #884761
Karkov2002 wrote:
Bonjour,

Je reposte un message posté ce matin sur "alt.fr.comp.securite.virus" et
pour lequel un certain fff m'a aimablement répondu.
Sa réponse demandant cependant quelques approfondissements, je me permet de
reposter ici car j'ai l'impression que ce forum est plus visité que le
premier sus cité (d'ailleurs excusez mon ignorance à ce sujet mais quelle
différence fondamentale existe t'il entre ces deux forums???).

Voici mon problème :

Depuis hier, au démarrage de mon PC, j'ai la splendide fenêtre d'erreur
suivante qui apparait :

"Pop3trap, Impossible d'établir un socket pour le port TCP 110 utilisé par
l'analyse du courrier de façon à recevoir les demandes de connexions
entrantes. L'analyse du courrier n'est pas disponible."

Mon Pc semble bien fonctionner en apparence, j'arrive à me connecter à mon
provider, mais impossible d'afficher la moindre page web, de récupérer mes
mails, de faire du FTP ou de lancer mon serveur web apache (port 110
indisponible). En fait, j'ai l'impression que tous mes ports logiques (HTTP,
FTP, POP, etc...) sont indisponibles!

De plus, j'ai un scvhost.exe qui tourne à fond et me prend 100% du temps de
mon processeur (et impossible de le tuer via la console).

PC-cillin ne me trouve pas de virus sur mes disques :-(

J'ai Win2K SP4 tout patché Win_update de partout (enfin, il me semblait).


d'après quelques recherches personnelles et la réponse de fff, il semblerait
qu'il s'agisse bien d'un virus, d'un vers pour être exact, peut être
worm_agobot.#.

Confirmez vous ce diagnostic?
Comment m'en débarrasser efficacement?
Mais surtout, surtout, afin que cela ne se reproduise plus, j'aimerais
savoir comment ce vers/virus a réussi à passer mon firewall/antivirus/patch
de mise à jour Windows2k????


Merci pour toutes vos réponses.


Karkov....




Bonjour,
si tu es sous XP,
lance le gestionnaire de tache "ctrl,alt,del" note le PID du proces
svchost incriminé.
Lance un prompt "cmd.exe".
Dans ce prompt, tu frappe:
tlist PID >toto.txt
Copie le resultat de la commande ici.
Merci

Karkov2002
Le #886179
Bonjour,
si tu es sous XP,
lance le gestionnaire de tache "ctrl,alt,del" note le PID du proces
svchost incriminé.
Lance un prompt "cmd.exe".
Dans ce prompt, tu frappe:
tlist PID >toto.txt
Copie le resultat de la commande ici.
Merci



Bonjour,

Malheureusement, j'ai Win2k et la commande tlist ne semble pas exister sur
cet OS.
Heureusement, j'ai réussi à me débarrasser de ce Virus....par un beau format
c: (J'ai passé moins de temps à réinstaller mon système qu'à chercher à le
réparer).
Mais je ne sais toujours pas comment il a réussi à infecté mon système,
malgré mon firewall et PC-cillin mis à jour régulièrement. Je commence à me
demander si c'est soft son vraiment efficace!

Merci à tous.

Karkov...

Karkov2002
Le #886178
Il fallait bien sûr lire :

Je commence à me demander si ces softs sont vraiment efficaces!
AMcD
Le #885774
Salut.

Karkov2002 wrote:

Heureusement, j'ai réussi à me débarrasser de ce Virus....par un beau
format c: (J'ai passé moins de temps à réinstaller mon système qu'à
chercher à le réparer).


Cela ne sert à rien de formater ton système ;o( Pour la milliardième fois,
quel est le crétin qui t'as conseillé ça ? Si tu avais lu les liens que je
t'ai donné, tu aurais vu que c'est une faille d'un composant de PC-Cillin.
Tu peux stupidement reformater 1.000 fois ton PC, si tu ne mets pas ton AV à
jour cette faille existera toujours...

--
AMcD

http://arnold.mcdonald.free.fr/

Publicité
Suivre les réponses
Poster une réponse
Anonyme