Cheval de troie?

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Cheval de troie?

Messagepar nevemer » 02 Fév 2011 15:58

Salut tt le monde,

Ca fait quelques fois que je remarque, dans gestionnaire de tâche/processus, que "WUAUCLT.EXE" bouffe beaucoup trop de mémoire (il est allé à 100 000ko). De même pour "SVCHOST.EXE", System.
J'ai fait quelques recherches, apparemment un trojan pourrait se cacher derrière ça.

Autre fait étrange: après avoir fait les recherches je retourne voir le gestionnaire des tâches, je regarde WUAUCLT.EXE qui est classé tout en bas niveau utilisation mémoire, à 24ko... processus de défense? Ou coïncidence?

Voilà merci pour vos conseils.

(ci-dessous l'ancien post, rapport de fichiers non scannés avast)

Voilà je lance un scan, tt se passe bien scan terminé aucun virus. Mais Avast m'annonce que certains fichiers n'ont pu être scannés, car protégés par mot de passe.
Alors je veux juste savoir si ces fichiers sont nuisibles ou pas (autre chose je les ai cherché mais pas trouvé :s).
Voici les fichiers:
C:\DRIVERS\MCDBF\SOURCE1\OTHER.EXE]>BIOSLOCK.PIF
C:\DRIVERS\MCDBF\SOURCE1\OTHER.EXE]>BIOSLOCK.EXE
C:\DRIVERS\OTHER.EXE]>BIOSLOCK.PIF
C:\DRIVERS\OTHER.EXE]>BIOSLOCK.EXE
(j'ai mis des "]" mais ce sont des barres verticales, je sais pas les faire)

Voilà j'ai fait quelques recherches je suis tombé sur ce forum notamment, vous en pensez quoi??
http://forum.telecharger.01net.com/tele ... ges-1.html

Merci pr les réponses
Dernière édition par nevemer le 09 Fév 2011 19:35, édité 1 fois.
nevemer
 
Messages: 15
Inscription: 20 Jan 2011 00:23

Re: Rapport avast fichiers non scannés

Messagepar TopXm » 04 Fév 2011 16:42

Salut,

Ben c'est une alerte plutôt classique sur ces fichiers dans le dossier C:\Drivers : http://forum.touslespodcasts.com/index. ... st=5947301

Tu peux toujours passer les fichiers au scan en ligne http://www.virustotal.com/search.html?notfound=1 (NB : Penses à afficher les fichiers cachés & systèmes)

Mais bon, ça semble pas dangereux.

NB : Pour les | (barres verticales) c'est ALT+124 :)

Tu as d'autres symptômes particuliers ?
Image
Téléchargement gratuit Give Away Of the day
Avatar de l’utilisateur
TopXm
Libellulien Junior
Libellulien Junior
 
Messages: 371
Inscription: 22 Jan 2008 23:44

Re: Rapport avast fichiers non scannés

Messagepar nevemer » 06 Fév 2011 02:00

Slt, je vais aller voir les liens et te dirai si y a un truc pas normal.
En ce qui concerne les symptômes, voici un lien vers un autre de mes post http://www.libellules.ch/phpBB2/https-phpnuke-t36948.html
Un truc que j'ai remarqué récemment aussi, mais bon sans conséquences apparemment, juste 2 trucs qui m'ont étonné.
Voilà, merci, et cool pour les "|" je retiendrai lol^^
nevemer
 
Messages: 15
Inscription: 20 Jan 2011 00:23


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité
cron