Bonjour,

Depuis le début de l´aprem je rencontre une série de probleme avec mon pc. Mon Antivirus n´arretait pas de détecter trojan sur trojan.

Après un certain nombre de test perso, j´ai isolé un processus douteux : NTSec.exe. Ce processus, tant qu´il est actif, essaye de se connecter à une adresse net ( exceed.reflect1.com ) et dès qu´il a put se connecter à cette adresse, mon AV s´excite et détecte une dizaine de trojan. Si je ferme le processus, il réapparait dans la seconde, si je le suspend (avec procexp), plus de connexion au site exceed, plus de chargement de trojan sur ma machine.

Ma question est donc simple : qu´est ce que ce processus ? J´ai fait des recherches, mais sans succes. Comment s´en débarasser de façon définitive ? (j´ai essayé d´aller à la source de l´executable censé se trouver dans c:/windows/system32/ mais sans succès). J´ai essayé d´empecher ce processus d´accéder au net avec zonealarm, sans succès non plus.

Merci d´avance de vos éventuels réponses.

T´as essayé un scan antivirus en mode sans echec ?
Et ça t´as essayé aussi :
http://www.secuser.com/antivirus/ ?

c bizarre, google ne trouve rien sur ce processus.
t´es sur de lavoir écrit juste?

Vi, il s´écrit comme ça.

Sinon l´av de secuser ne détecte rien non plus.

ta koi comme anti-virus

ta un firewal ?

J´utilise AVG anti virus et zonealarm.

ptete que c´est un nouveau virus pas encore connu et tu es le beta-testeur.
essaie d´analyser le fichier bizarre sur
http://www.virustotal.com et si possible analyse ton système avec un antivirus qui utilise une technologie heuristique.

si virustotal a trouver kekchose, dis nous koi.

avg c pa top top mai bon scan avec en mode sans echec ce processus ne sera pa en cour d´execution et y´aura une posibliter ke ton AV le trouve.

en priorité, upload le fichier sur virustotal pour qu´il soit analysé par 15 antivirus connus.

Le scan en mode sans échec n´a rien donné, sinon j´ai up le fichier sur virustotal, j´attends une réponse qu´ils enverront (un jour j´espère ) par mail

moi en tout cas jai mis mon adresse email et apres sa a chargé la page.

Ca fait plaisir, sur les 16av, 12 n´ont rien trouvé, 4 ont détecté un probleme... quatre prob différent.

J´ai un don pour choper les trucs unique

En attendant j´ai dl antivir et je ferais un scan avec pour voir.

Merchi en tout cas *sent qu´il est pas encore sorti de l´auberge *

markus_:Ca fait plaisir, sur les 16av, 12 n´ont rien trouvé, 4 ont détecté un probleme... quatre prob différent.

c normal paske chaque antivirus donne des noms different a ses virus.
et pour lantivirus, je te conseille plutot avast.

tape msconfig dans demarrer executer et verifie dans longlet demarrage sil ne se lance pas tout seul au demarrage , desactive le et fait le nettoyage apres