[Mala]

Bonjour à tous.

Bon j'ai les grosses boulasses !

Je pense que je me suis fait hacker car aprés un scan avec l'excellent AntiTrojan, j'ai découvert un trojan nomé Blaser5.

Je n'arrive pas à m'en débarraser !

J'ai XP SP1 et Outpost comme firewall !

Si qqn peut m'aider qu'il se manifeste please

[LeMoi]

antitrojan ne sert donc qu'à les détecter ?
essaie un coup d'antivirus, on sait jamais, qu'as-tu comme antivirus ?

[Kaspof]

Originally Posted by Mala

Je pense que je me suis fait hacker car aprés un scan avec l'excellent AntiTrojan, j'ai découvert un trojan nomé Blaser5.

Le fait qu'il y ait un trojan sur ton ordi ne signifie que tu te sois fait hacké.
Par contre, il se peut que quelqu'un tente de te hacker à l'avenir, par l'intermédiaire du trojan.

[childerik]

Vérifie déjà que ton firewall sait l'arrêter, tu auras déjà fait plus de la moitié du chemin . Ensuite, est-ce que ton utilitaire arrive à localiser l'endroit où est stocké ton troyen ?

[Samva]

Et esperer qu'il n'est pas trop incrusté dans des EXE critiques

[Mala]

Originally Posted by LeMoi

antitrojan ne sert donc qu'à les détecter ?
essaie un coup d'antivirus, on sait jamais, qu'as-tu comme antivirus ?

Antitrojan me dit qu'il le vire mais il le voit a chaque scan :confused: .
Comme antivirus j'ai Norton 2004 à jour et il ne voit rien vu que c'est un trojan.

Originally Posted by Kaspof

Le fait qu'il y ait un trojan sur ton ordi ne signifie que tu te sois fait hacké.
Par contre, il se peut que quelqu'un tente de te hacker à l'avenir, par l'intermédiaire du trojan.

Je sais mais j'ai chopé ce trojan suite à des attaques justement !
Depuis je n'ose plus lancer ma connection internet.

Originally Posted by childerik

Vérifie déjà que ton firewall sait l'arrêter, tu auras déjà fait plus de la moitié du chemin . Ensuite, est-ce que ton utilitaire arrive à localiser l'endroit où est stocké ton troyen ?

Originally Posted by Samva

Et esperer qu'il n'est pas trop incrusté dans des EXE critiques

Ben apparement si il utiliserait le proccessus "svchost.exe" sur le port 5000 (TCP).
Quand je coupe ma connection il lance un autre procc. : "rasautou.exe" qui relance automatiquement la connection internet.
j'ai bloqué le port 5000 sur mon firewall mais il reste ouvert qd même :confused:
J'y comprends plus rien !

PS : Je viens juste de formater et c'est tjr pareil !

[Werner]

On trouve pleins de choses sur le "rasautou.exe" en voici quelques une intéressantes

Rasautou n'est autre que RAS Auto Update, pour virer l'execution de celui-ci au démarrage il suffit de décocher la case "Mise a jour automatiques" dans "Panneau de Config --> System".
Si, au pire, il revient toujours, il suffit d'aller dans:
%WinNTdir%/System32/dllcache
et supprimer rasautou.exe puis le virer de:
%WinNTdir%/System32/
Voilà, il reviendra plus jamais, soyez heureux^^
Mais sachez que c'est pas un virus (mais le virus Worm.Blaster commande son execution donc, faites gaffe)...

moi g installé un antivirus appelé : AVG Anti-Virus
c le seul qui l'a trouvé sur mon pc depuis plus aucun problème !
voila bonne chance pour ceux qui auraient encore ce problème !

Ne chercher pas plus loin................
j'ai trouvé la solution simple est efficace (:
Avec XP c'est classique comme méthode de résolution de pb intrinsèque a lui-même (drôle dee formule), enfin bref, après une nuit passé sur le problème voici MA solution :
-> Démarrer
-> Paramètres
-> Panneau de configuration
-> Outils d'administration
-> Services....(vérifié que vous êtes sur l'onglet "Etendu")
-> Gestion de connexion automatique d'accés distant
de la......
Type de démarrage : Désactivé
Statut du service : Arrêté.
OK.

Et voilà, le tour est joué.

Tui ne serais pas abonné au club par hasard ?

[Mala]

Merci, je vais appliquer tout ca mais j'ai peur que ce ne soit qu'une consequence et que ces manip ne supprime pas la cause.
Je vais tester AVG Anti-Virus.