OVH Cloud OVH Cloud

Cheval de troie "NETSPY"

3 réponses
Avatar
hooker03
Bonjour

A chaque démarrage de mon PC (Windows XP) Norton Internet Sécurity m' envoie
une alerte de sécurité "Roule 189".
Tentative accès au PC local par le cheval de troie Netspy.
Application : C/WINDOWS/Explorer EXE.
Protocole TCP Adresse locale 0.000.0
Adresse distante 0.000 a tenté de se connecter à 1
port de votre PC souvent utilisé par 1 cheval de troie.

Jusqu'à ce jour pas de problème apparent.Ni Norton AV, Secure.Com ou A² free
n'ont pu le localiser .Mais il existe bien car NIS me le bloque au
démarrage.
Qui peut me conseiller sur la méthode pour le localiser et l'éliminer.

Avec mes remerciements.

3 réponses

Avatar
AMcD®
C'est pas un jeune celui-là de Cheval de Troie :-).

Regarde déjà dans la base de registre :

HKLMSoftwareMicrosoftWindowsCurrentVersionRun.

Essaye également ad-aware, spybot, pestpatrol, etc.

--
AMcD®

http://arnold.mcdonald.free.fr/
Avatar
djehuti
salut
"hooker03" <hooker03(supprimer ceci)@infonie.fr> a écrit dans le
message news: ca1c8t$oqd$

Jusqu'à ce jour pas de problème apparent.Ni Norton AV, Secure.Com ou
A² free n'ont pu le localiser .Mais il existe bien car NIS me le
bloque au démarrage.


oublie tout ça !!!
si ton firewall *bloque* (c'est son boulot), y a pas de raison de
s'inquiéter

@tchao
--
FAQ du forum fr.comp.securite.virus :
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html

Avatar
haristo

salut
"hooker03" <hooker03(supprimer ceci)@infonie.fr> a écrit dans le
message news: ca1c8t$oqd$

Jusqu'à ce jour pas de problème apparent.Ni Norton AV, Secure.Com ou
A² free n'ont pu le localiser .Mais il existe bien car NIS me le
bloque au démarrage.


oublie tout ça !!!
si ton firewall *bloque* (c'est son boulot), y a pas de raison de
s'inquiéter


Il bloque , certe, mais il a certainement un trojan ou quelque chose
comme ça qui cherche à contacter le béneficiaire. Si c'était une alerte
entrant c'est juste une info , mais une sortante c'est normale de
supprimer la cause.