Euh ... je crois bien que je me suis fait hacker ! - Communauté Informatique NDFR.net

Communauté Informatique NDFR.net (http://www.ndfr.net/forums/index.php)

- Internet, Réseaux et Sécurité (http://www.ndfr.net/forums/forumdisplay.php?f=58)

- - Euh ... je crois bien que je me suis fait hacker ! (http://www.ndfr.net/forums/showthread.php?t=3346)

Euh ... je crois bien que je me suis fait hacker !

Bonjour à tous.

Bon j'ai les grosses boulasses !

Je pense que je me suis fait hacker car aprés un scan avec l'excellent AntiTrojan, j'ai découvert un trojan nomé Blaser5.

Je n'arrive pas à m'en débarraser !

J'ai XP SP1 et Outpost comme firewall !

Si qqn peut m'aider qu'il se manifeste please http://membres.lycos.fr/winstis/phpB...s/icon_cry.gif

Re : Euh ... je crois bien que je me suis fait hacker !

antitrojan ne sert donc qu'à les détecter ?
essaie un coup d'antivirus, on sait jamais, qu'as-tu comme antivirus ?

Re : Euh ... je crois bien que je me suis fait hacker !

Quote:

Originally Posted by Mala

Je pense que je me suis fait hacker car aprés un scan avec l'excellent AntiTrojan, j'ai découvert un trojan nomé Blaser5.

Le fait qu'il y ait un trojan sur ton ordi ne signifie que tu te sois fait hacké.
Par contre, il se peut que quelqu'un tente de te hacker à l'avenir, par l'intermédiaire du trojan.

Re : Euh ... je crois bien que je me suis fait hacker !

Vérifie déjà que ton firewall sait l'arrêter, tu auras déjà fait plus de la moitié du chemin ;). Ensuite, est-ce que ton utilitaire arrive à localiser l'endroit où est stocké ton troyen ?

Re : Euh ... je crois bien que je me suis fait hacker !

Et esperer qu'il n'est pas trop incrusté dans des EXE critiques :)

Re : Euh ... je crois bien que je me suis fait hacker !

Quote:

Originally Posted by LeMoi

antitrojan ne sert donc qu'à les détecter ?
essaie un coup d'antivirus, on sait jamais, qu'as-tu comme antivirus ?

Antitrojan me dit qu'il le vire mais il le voit a chaque scan :confused: .
Comme antivirus j'ai Norton 2004 à jour et il ne voit rien vu que c'est un trojan.

Quote:

Originally Posted by Kaspof

Le fait qu'il y ait un trojan sur ton ordi ne signifie que tu te sois fait hacké.
Par contre, il se peut que quelqu'un tente de te hacker à l'avenir, par l'intermédiaire du trojan.

Je sais mais j'ai chopé ce trojan suite à des attaques justement !
Depuis je n'ose plus lancer ma connection internet.

Quote:

Originally Posted by childerik

Vérifie déjà que ton firewall sait l'arrêter, tu auras déjà fait plus de la moitié du chemin ;). Ensuite, est-ce que ton utilitaire arrive à localiser l'endroit où est stocké ton troyen ?

Quote:

Originally Posted by Samva

Et esperer qu'il n'est pas trop incrusté dans des EXE critiques :)

Ben apparement si :( il utiliserait le proccessus "svchost.exe" sur le port 5000 (TCP).
Quand je coupe ma connection il lance un autre procc. : "rasautou.exe" qui relance automatiquement la connection internet.
j'ai bloqué le port 5000 sur mon firewall mais il reste ouvert qd même :confused:
J'y comprends plus rien !

PS : Je viens juste de formater et c'est tjr pareil !

Re : Euh ... je crois bien que je me suis fait hacker !

On trouve pleins de choses sur le "rasautou.exe" en voici quelques une intéressantes

Quote:

Rasautou n'est autre que RAS Auto Update, pour virer l'execution de celui-ci au démarrage il suffit de décocher la case "Mise a jour automatiques" dans "Panneau de Config --> System".
Si, au pire, il revient toujours, il suffit d'aller dans:
%WinNTdir%/System32/dllcache
et supprimer rasautou.exe puis le virer de:
%WinNTdir%/System32/
Voilà, il reviendra plus jamais, soyez heureux^^
Mais sachez que c'est pas un virus (mais le virus Worm.Blaster commande son execution donc, faites gaffe)...

Quote:

moi g installé un antivirus appelé : AVG Anti-Virus
c le seul qui l'a trouvé sur mon pc depuis plus aucun problème !
voila bonne chance pour ceux qui auraient encore ce problème !

Quote:

Ne chercher pas plus loin................
j'ai trouvé la solution simple est efficace (::)
Avec XP c'est classique comme méthode de résolution de pb intrinsèque a lui-même (drôle dee formule), enfin bref, après une nuit passé sur le problème voici MA solution :
-> Démarrer
-> Paramètres
-> Panneau de configuration
-> Outils d'administration
-> Services....(vérifié que vous êtes sur l'onglet "Etendu")
-> Gestion de connexion automatique d'accés distant
de la......
Type de démarrage : Désactivé
Statut du service : Arrêté.
OK.

Et voilà, le tour est joué.

Tui ne serais pas abonné au club par hasard ? :)

Re : Euh ... je crois bien que je me suis fait hacker !

Merci, je vais appliquer tout ca mais j'ai peur que ce ne soit qu'une consequence et que ces manip ne supprime pas la cause.
Je vais tester AVG Anti-Virus.