phénomène improbable et non identifié Fermé

Question

Bonjour ou re-Bonjour (au choix)voila depuis ce matin j'ai eu deux alertes bizarres. l'analyse des mails sortant de symantec (norton) s'active car des mails veulent sortir (outlook express ou un quelconque client mail sont tous fermés bien sur). il s'agit d'envois massifs de mails vers des adresse très variées chez de nombreuses FAI (sujet : viagra, docteur truc muche ...etc... du spam quoi).J'ai passé les disques avec norton (mis à jour le 18.3), AVG (mis à jour ce matin), spybot (mis à jour ce matin), et rien de trouvé, aucun problème nulle part.enf in d'aprem cela à  recommencé pour la deuxième fois, j'ai observé les ports, rien de semblant inhabituel :/et maintenant je séche, je ne vois pas ce que cela pourrait être, donc si quelqu'un pouvait m'aider à identifier ce problème et à le traiter (si possible sans formater) :)Gals - Nibelungenps : pc amd athlon xp 1800 +512 dd-ram2 HDD (20+80)windows 2000 pro (sur une partition C: du disque de 20)

pajero-brian · Answer

Bonsoir,  Cela ressemble curieusement à çà:http://www.secuser.com/alertes/2004/bagleq.htm  papyDes fois çà malche,des fois çà malche pas, hi hi hi hiDécontlasté,  hi hi hi hi

Galsungen · Answer

hum je n'ais vu aucun envois vers les adresses présent sur le disque, il s'agit d'adresses inconnues (du moins a moi), avec pour sujet de mail, vente de viagra et autre.De plus les anti-virus étaient à jour, pourquoi ne l'aurait il point détecté ?j'ai eu des alerte pour ce type de virus la semaine dernière mais ils ont été supprimé immédiatement par norton.ps : impossible de faire les mises à jours service pack windows ...Gals - Nibelungen

pajero-brian · Answer

T'as as un firewall qui filtre les appels de ton pc vers l'exterieur? tu saurai si c'est un adware ou un virus? Hein qu'est ce que t'en penses?  papyDes fois çà malche,des fois çà malche pas, hi hi hi hiDécontlasté,  hi hi hi hi

Galsungen · Answer

oui j'ai zone alarm qui filtre, aucune demande d'est faite. rien ne veut sortir. Comme le client mail est fermé tout les messages se bloque car impossibilité de trouver le proxy.on dirait un mail bomber agissant automatiquement pour spammer, mais je ne captes pas car aucune tache ne semble fonctionner à ce moment la, et au niveau des ports il ne semble pas y avoir d'activité anormaleGals - Nibelungen

Galsungen · Answer

j'ai testé le fix de bagle.q et introuvable, cela ne semble pas etre celui la. Enfin le fix est de symantec et j'avais déjà testé les HDD avec norton symantecGals - Nibelungen

Galsungen · Answer

j'ai passé un antivirus en ligne et rien non plus, les disques ne sembles pas infectés. quelqu'un aurait-il une idée today ?Gals - Nibelungen

Phénomène improbable et non identifié

6 réponses

Discussions similaires