Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 19 h 20 m 11 s |
|
|
Hello a tous;
alors, voila, j'ai, depsui peut, un exe qui veut acceder a Internet repondant au dout nom de nvsc32.exe avec comme IP de destination 67.19.192.20 et port 4112. (avec Zone Alarm)
Ce fichier se trouve dans system32 de windows. J'ai fait un scan en ligne sur securer.com de mon dossier Windows et il m'a rien trouvé (si un malware apparament mais ceci n'est pas concerné.)
J'ai aussi Norton Anti 2003 à jour et j'ai scanné le fichier (63kb) et il n'est trouvé d'infection.
A quoi pourrais donc correspondre cet exe? et pk veut-il accédé au net? (trojan?)
J'aurais lu que ce serais qqchoz de Nvida mais c'est louche car avant il me le demandé pas...
Qelqu'un a une idée?!
Merci de m'aider, j'atend vos reponse.
|
|
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|
amon2010
Coordinateur
Attention Chien d'un Patron très Mechant
Messages : 25 702 Inscrit le 12/02/02
Ville : Saint Egreve
Non connecté
|
|
Posté le 08 mars 2005 - 19 h 29 m 18 s |
|
|
|
|
|
| |
Adherez au don d'organe !!!! : France adot et Le cercle Bleu
(pour préserver l'environnement, ce post est entièrement réalisé avec des electrons recyclés)
|
amon2010
Coordinateur
Attention Chien d'un Patron très Mechant
Messages : 25 702 Inscrit le 12/02/02
Ville : Saint Egreve
Non connecté
|
|
|
| |
Adherez au don d'organe !!!! : France adot et Le cercle Bleu
(pour préserver l'environnement, ce post est entièrement réalisé avec des electrons recyclés)
|
Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 19 h 42 m 03 s |
|
|
javais vu ce lien mais sa memmener pas a cette page!! je vais faire la procedure. d'ailleur j'ai commencé, et dans le registre j'ai AUNCUNE valeur qui exsiste a virer!! soit c'est zarb soit je suis pas infecté ou pas "encore"!! c louche...
je vous tien au courant. merci pour le lien...
 @+
|
|
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|
Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 19 h 44 m 06 s |
|
|
oui la syntaxe est bonne justement car j'ai les deux fichier et le second correspon bien a Nvidia ... :/ je vais faire un scan avec trendmicro en ligne...
je vous tien au courant!!
++ et merci encore
|
|
| |
Message édité 1 fois, la dernière par Jonathan le 08 mars 2005 - 19 h 47. |
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|
Thibworm
.
Messages : 8 060 Inscrit le 14/10/02
Ville : Grenoble
Non connecté
|
|
Posté le 08 mars 2005 - 19 h 48 m 31 s |
|
|
as tu ouvert recemment un fichier un .PIF que quelqu'un ta envoyé par MSN ?
|
|
| |
|
Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 20 h 31 m 04 s |
|
|
exactement!!! pourtant je suis pa du genre a ouvrir des merde sourtt un pif et tout quoi!!!
attender, c'est a n'y rien comprendre, j'ai fais le scan en ligne de trendmicro et il e trouve un virus mais pas du totu sur le fameu fichier!!! (ici c'est C:\Ptrogram Files\C2Media\Setup.exe et le nom est TROJ_SWIZZOR.AG(1) et il arrive pa a le viré :/
|
|
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|
Thibworm
.
Messages : 8 060 Inscrit le 14/10/02
Ville : Grenoble
Non connecté
|
|
Posté le 08 mars 2005 - 20 h 40 m 30 s |
|
|
installe un antivirus a jour, a mon avis tu as plus d'un virus :/
|
|
| |
|
Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 20 h 41 m 06 s |
|
|
je me suis renseigné, apparamn c un ver qui se transmet par msn avec un .PIF. Je test un Fix et je vous tien o courant...  :(:(:(
|
|
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|
Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 20 h 45 m 39 s |
|
|
j'ai norton Anti virus...2003 a jour... il voit rien!!!! :/ j'hésiter a changer, je crois que now j'hesite plus!!
J'ai un ghost a la rigeur mais bon.
je fé le fix et je re post..thibworm, si tu vx mon @msn pr en parlé? c'est comme tu vx, je veux pa tembeté ac sa koi...
@+ tous ...
|
|
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|
Thibworm
.
Messages : 8 060 Inscrit le 14/10/02
Ville : Grenoble
Non connecté
|
|
Posté le 08 mars 2005 - 20 h 55 m 36 s |
|
|
j'arrive pas trop a savoir si je suis infecté par ce virus qui serai W32 Bropia.A
la je scan avec le FxBropia.exe de symantec, edit : qui me dit quil vient de leradiquer
apres, jen sais pas bien plus
comme antivirus, essaie toujours avast, il est gratos
|
|
| |
Message édité 2 fois, la dernière par Thibworm le 08 mars 2005 - 20 h 57. |
| |
|
Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 20 h 57 m 40 s |
|
|
car toi aussi? at pa ICQ? AIM? MSN psq c pa facile entre poste ...
|
|
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|
Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 21 h 11 m 08 s |
|
|
bon ben tan pis :/
sinon vs me conseillé koi kom anti viir? je suis tenter par Kaspersky.. il est chere? les mise a jour durent combien de temps???
|
|
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|
Thibworm
.
Messages : 8 060 Inscrit le 14/10/02
Ville : Grenoble
Non connecté
|
|
|
| |
|
Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 21 h 28 m 02 s |
|
|
oui je suis en train de faire le fix la!!
je v me renseigné sur Avast...
mici; @+... par forum bien sur
|
|
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|
amon2010
Coordinateur
Attention Chien d'un Patron très Mechant
Messages : 25 702 Inscrit le 12/02/02
Ville : Saint Egreve
Non connecté
|
|
Posté le 08 mars 2005 - 21 h 29 m 14 s |
|
|
Le 08 mars 2005 - 21 h 11, Jonathan a écrit :
bon ben tan pis :/
sinon vs me conseillé koi kom anti viir? je suis tenter par Kaspersky.. il est chere? les mise a jour durent combien de temps???
|
tu peux te lancer sans pb sur avast (du moins a mon avis perso de moi) je le trouve plutot bien
pas lourd et surtout il a des "boucliers" p2p, mail (outlook OE the bat etc...) et aussi messagerie instantanee
cote maj, c'est plusieurs fois par semaine.
seul defaut, il ne fait pas de scan programme.
|
|
| |
Adherez au don d'organe !!!! : France adot et Le cercle Bleu
(pour préserver l'environnement, ce post est entièrement réalisé avec des electrons recyclés)
|
Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 21 h 37 m 19 s |
|
|
nivo bouclier p2p sa c bon g skill me fo (enfin je pense...), OE je conné plus, vive thunderbird^^
c'est a dire ke tu ne px pa lancé de scan de tps en tps?!
|
|
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|
Thibworm
.
Messages : 8 060 Inscrit le 14/10/02
Ville : Grenoble
Non connecté
|
|
Posté le 08 mars 2005 - 21 h 38 m 34 s |
|
|
sisi tu peux lancer des scan quand tu veux
|
|
| |
|
Thibworm
.
Messages : 8 060 Inscrit le 14/10/02
Ville : Grenoble
Non connecté
|
|
|
| |
|
Jonathan
Messages : 475 Inscrit le 25/11/04
Non connecté
|
|
Posté le 08 mars 2005 - 21 h 46 m 45 s |
|
|
heuu pour en revenir au virus, le fix a bien viré le virus mais le fichier nvsc32.exe est toujours present, et toi est-ce que c'est pareil???
Je vais dodo, je regardré demain les nouveaux post..
a demain; bonne nuit et merci pour toutes vos reponses
|
|
| |
Vend cartes Magic toutes éditions jusqu'à Tourment...Si interessé, envoyé moi un MP //
Mes websites :
http://membres.lycos.fr/jonathancool/ & www.polynove.fr
|