Bonjour tout le monde, j'ai voulu parler avec mon cousin hier puis j'ai reçu un drôle de message :http://www.noelshack.com/2012-40-1349596523-desktop-2012-10-07-09-54-55-525.jpg
(je ne l'ai pas ouvert) mais il semblerait que je sois atteint, dans mon appdata, il y avait des fichiers .exe bizarres du genre "3EB24.exe" j'ai tout delete puis après je remarque ces taches bizarres dans le GDT :
-http://www.noelshack.com/2012-40-1349596447-desktop-2012-10-07-09-50-00-661.jpg
-http://www.noelshack.com/2012-40-1349596523-desktop-2012-10-07-09-54-55-525.jpg
-http://www.noelshack.com/2012-40-1349596448-desktop-2012-10-07-09-51-14-203.jpg
je tiens à préciser qu'hier je ne pouvais pas accéder au propriétés de ces 3 tâches mais je peux maintenant.
Merci à vous de m'éclairer et de m'indiquer si j'ai bien tout viré (Malware et Spybot avaient trouvés des choses mais je les ai supprimé)

je reviens sur ce que j'ai dit à propos des propriétés : (regardez atiedxx et csrss au passage)
je ne peux pas accéder aux propriétés ou l'arrêter

petit

C'est normal, j'ai les meme processus et j'avais une recherche dessus, il y a rien de dangereux c'est normal

merci tu me rassure, faut vraiment qu'il arrête de dl du pr0n ou alors faire gaffe et pas ouvrir les fichiers du style "je_suis_un_virus.exe" qui fait 220 Ko par exemple

"Le processus winlogon.exe (winlogon signifiant Windows LogOn Process, en français ouverture de session Windows) est un processus générique de Windows NT/2000/XP servant à gérer l'ouverture et la fermeture des sessions."

atiedxx, c'est pour les drivers amd

"Le processus csrss.exe (csrss signifiant Client/Server Runtime Subsystem) est un processus générique de Windows NT/2000/XP servant à gérer les fenêtres et les éléments graphiques de Windows."

Voila

OldOnche Voir le profil de OldOnche
Posté le 7 octobre 2012 à 10:47:45 Avertir un administrateur
merci tu me rassure, faut vraiment qu'il arrête de dl du pr0n ou alors faire gaffe et pas ouvrir les fichiers du style "je_suis_un_virus.exe" qui fait 220 Ko par exemple

Quand on aime ( le cul) on ne compte pas

Salut Old !

Depuis hier, un Worm circule sur Skype, ton concate y est infecté et toi également !

Selon mes recherche, c'est un Worm de type Backdoor.Win32.Hupigon.

Cependant, vérifie bien si le Worm n'as pas tenté d'envoyer des messages via Skype !

crss.exe est un processus normal, il peut même apparaître plusieurs fois.

Grey-Kangaroo je viens de voir ton topic, j'ai même répondu.
Je crois que c'est bon

Roguekiller pour vérifier l'infection de celui ci :

http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe

Chimaira62

RogueKiller est un Anti-Rogue, ca risque forcement pas d’aider la situation car, c'est un Worm..... !

Il tue aussi les processus suspect pour ensuite de permettre une désinfection plus complète

allo,

as-tu essayé un point de restauration ?

vérifies l'intégrité de winlogon avec ceci http://www.fichier.net/processus/winlogon.exe.html

la page http://answers.microsoft.com/fr-fr peut également t'aider

avsst ou avira comme antivirus devrait également pouvoir éliminer le virus