OVH Cloud OVH Cloud

apparitions de fichiers étranges

8 réponses
Avatar
cedrik
Bonjour à tous, en ce moment j'ais des ralentissements de mon pc qui sont
dus à des fichiers xxxx_up.exe (xxxx est une suite de chiffres ) qui font
15Ko et qui se placent dans le répertoire system32 de windows. Vu qu'il s'en
crée continuellement et sans aucune raison je commence à m'inquiéter
d'autant plus que Kaspersky AV n'a rien trouvé. Serait ce du à une infection
?
Merçi pour vos réponses
cedrik

8 réponses

Avatar
Roland Garcia

Bonjour à tous, en ce moment j'ais des ralentissements de mon pc qui sont
dus à des fichiers xxxx_up.exe (xxxx est une suite de chiffres ) qui font
15Ko et qui se placent dans le répertoire system32 de windows. Vu qu'il s'en
crée continuellement et sans aucune raison je commence à m'inquiéter
d'autant plus que Kaspersky AV n'a rien trouvé. Serait ce du à une infection


Il faudrait voir ces fichiers, vous pouvez m'en envoyer.

Roland Garcia

Avatar
joke0
Salut,

Roland Garcia:
Bonjour à tous, en ce moment j'ais des ralentissements de mon
pc qui sont dus à des fichiers xxxx_up.exe (xxxx est une
suite de chiffres )


Il faudrait voir ces fichiers, vous pouvez m'en envoyer.


C'est le ver Sasser dont on parle ici:
<URL:news:c6vpbt$23o$

--
joke0


Avatar
Faelan
"cedrik" a écrit dans le message de
news:c70au9$hh9$
Bonjour à tous, en ce moment j'ais des ralentissements de mon pc qui sont
dus à des fichiers xxxx_up.exe (xxxx est une suite de chiffres ) qui font
15Ko et qui se placent dans le répertoire system32 de windows. Vu qu'il
s'en

crée continuellement et sans aucune raison je commence à m'inquiéter
d'autant plus que Kaspersky AV n'a rien trouvé. Serait ce du à une
infection

?
Merçi pour vos réponses
cedrik


Windows pas à jour = virus !

http://www.secuser.com/alertes/2004/sasser.htm
http://be.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SASSER.A
http://securitepc.skynetblogs.be/?date 040501&number=1&unit=months#336435



--

F.

Avatar
WinTerMiNator
"Faelan" a écrit dans le message de
news:4093b49d$0$21783$
"cedrik" a écrit dans le message de
news:c70au9$hh9$
Bonjour à tous, en ce moment j'ais des ralentissements de mon pc qui
sont


dus à des fichiers xxxx_up.exe (xxxx est une suite de chiffres ) qui
font


15Ko et qui se placent dans le répertoire system32 de windows. Vu qu'il
s'en

crée continuellement et sans aucune raison je commence à m'inquiéter
d'autant plus que Kaspersky AV n'a rien trouvé. Serait ce du à une
infection

?
Merçi pour vos réponses
cedrik


Windows pas à jour = virus !

http://www.secuser.com/alertes/2004/sasser.htm

http://be.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SASSER.A


http://securitepc.skynetblogs.be/?date 040501&number=1&unit=months#336435


Windows à jour, c'est bien; mais un firewall, c'est mieux! Sasser ne peut

pas infecter un PC protégé par un firewall, même celui intégré à XP!

Il vaut mieux boucher tous les ports entrants d'un coup que les boucher un
par un (MSBlaster, Sasser...) à chaque nouvelle attaque!


--
Michel Nallino aka WinTerMiNator
http://www.chez.com/winterminator
(Internet et sécurité: comment surfer en paix)
http://www.gnupgwin.fr.st
(GnuPG pour Windows)
Adresse e-mail: http://www.cerbermail.com/?vdU5HHs5WG


Avatar
Faelan
"WinTerMiNator" a écrit dans le message de
news:c70rue$ha90i$

"Faelan" a écrit dans le message de
news:4093b49d$0$21783$
"cedrik" a écrit dans le message de
news:c70au9$hh9$
Bonjour à tous, en ce moment j'ais des ralentissements de mon pc qui
sont


dus à des fichiers xxxx_up.exe (xxxx est une suite de chiffres ) qui
font


15Ko et qui se placent dans le répertoire system32 de windows. Vu
qu'il



s'en
crée continuellement et sans aucune raison je commence à m'inquiéter
d'autant plus que Kaspersky AV n'a rien trouvé. Serait ce du à une
infection

?
Merçi pour vos réponses
cedrik


Windows pas à jour = virus !

http://www.secuser.com/alertes/2004/sasser.htm



http://be.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SASSER.A




http://securitepc.skynetblogs.be/?date 040501&number=1&unit=months#336435


Windows à jour, c'est bien; mais un firewall, c'est mieux! Sasser ne peut

pas infecter un PC protégé par un firewall, même celui intégré à XP!


Bien sûr qu'il faut un firewall : je n'ai pas dit le contraire. Mais
manifestement, cet intervenant infecté n'en a pas. Et en plus, il n'a pas
mis son Windows à jour. Les deux ensemble, c'est suicidaire.

Mais il est loin d'être le seul ;-)

__

F.



Avatar
elvi52001
"Faelan" wrote in message news:<4093b49d$0$21783$...
"cedrik" a écrit dans le message de
news:c70au9$hh9$
Bonjour à tous, en ce moment j'ais des ralentissements de mon pc qui sont
dus à des fichiers xxxx_up.exe (xxxx est une suite de chiffres ) qui font
15Ko et qui se placent dans le répertoire system32 de windows. Vu qu'il
s'en

crée continuellement et sans aucune raison je commence à m'inquiéter
d'autant plus que Kaspersky AV n'a rien trouvé. Serait ce du à une
infection

?
Merçi pour vos réponses
cedrik


Windows pas à jour = virus !

http://www.secuser.com/alertes/2004/sasser.htm
http://be.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_SASSER.A
http://securitepc.skynetblogs.be/?date 040501&number=1&unit=months#336435


http://www.k-otik.com/news/05012004.Sasser.php


Avatar
Haristo

C'est le ver Sasser dont on parle ici:
<URL:news:c6vpbt$23o$


le lien fonctionne pas

"Erreur !

le serveur de forums a répondu : No such article

L'article est peut-être arrivé à expiration

<c6vpbt$23o$

Cliquer ici pour supprimer tous les articles arrivés à expiration "

je suppose que tu parles de ce lien:
http://minilien.com/?RCTxCOGKVK
ou
http://groups.google.fr/groups?q=%20vers%20Sasser&hl=fr&lr=&ie=UTF-8&oe=UTF-8&sa=N&tab=wg

Avatar
Thom
Sasser créée ces fichiers.
Passez
http://securityresponse.symantec.com/avcenter/FxSasser.exe

"cedrik" a écrit dans le message de
news:c70au9$hh9$
Bonjour à tous, en ce moment j'ais des ralentissements de mon pc qui sont
dus à des fichiers xxxx_up.exe (xxxx est une suite de chiffres ) qui font
15Ko et qui se placent dans le répertoire system32 de windows. Vu qu'il
s'en

crée continuellement et sans aucune raison je commence à m'inquiéter
d'autant plus que Kaspersky AV n'a rien trouvé. Serait ce du à une
infection

?
Merçi pour vos réponses
cedrik