Phénomène improbable et non identifié

Fermé
Galsungen Messages postés 6928 Date d'inscription vendredi 5 mars 2004 Statut Contributeur Dernière intervention 18 novembre 2007 - 19 mars 2004 à 19:02
Galsungen Messages postés 6928 Date d'inscription vendredi 5 mars 2004 Statut Contributeur Dernière intervention 18 novembre 2007 - 20 mars 2004 à 09:27
Bonjour ou re-Bonjour (au choix)

voila depuis ce matin j'ai eu deux alertes bizarres. l'analyse des mails sortant de symantec (norton) s'active car des mails veulent sortir (outlook express ou un quelconque client mail sont tous fermés bien sur). il s'agit d'envois massifs de mails vers des adresse très variées chez de nombreuses FAI (sujet : viagra, docteur truc muche ...etc... du spam quoi).

J'ai passé les disques avec norton (mis à jour le 18.3), AVG (mis à jour ce matin), spybot (mis à jour ce matin), et rien de trouvé, aucun problème nulle part.

enf in d'aprem cela à recommencé pour la deuxième fois, j'ai observé les ports, rien de semblant inhabituel :/

et maintenant je séche, je ne vois pas ce que cela pourrait être, donc si quelqu'un pouvait m'aider à identifier ce problème et à le traiter (si possible sans formater) :)

Gals - Nibelungen

ps : pc amd athlon xp 1800 +
512 dd-ram
2 HDD (20+80)
windows 2000 pro (sur une partition C: du disque de 20)

6 réponses

pajero-brian Messages postés 3714 Date d'inscription jeudi 30 mai 2002 Statut Membre Dernière intervention 20 mars 2008 72
19 mars 2004 à 19:49
Bonsoir,

Cela ressemble curieusement à çà:

http://www.secuser.com/alertes/2004/bagleq.htm

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
Galsungen Messages postés 6928 Date d'inscription vendredi 5 mars 2004 Statut Contributeur Dernière intervention 18 novembre 2007 1 422
19 mars 2004 à 19:57
hum je n'ais vu aucun envois vers les adresses présent sur le disque, il s'agit d'adresses inconnues (du moins a moi), avec pour sujet de mail, vente de viagra et autre.

De plus les anti-virus étaient à jour, pourquoi ne l'aurait il point détecté ?

j'ai eu des alerte pour ce type de virus la semaine dernière mais ils ont été supprimé immédiatement par norton.

ps : impossible de faire les mises à jours service pack windows ...

Gals - Nibelungen
0
pajero-brian Messages postés 3714 Date d'inscription jeudi 30 mai 2002 Statut Membre Dernière intervention 20 mars 2008 72
19 mars 2004 à 20:18
T'as as un firewall qui filtre les appels de ton pc vers l'exterieur? tu saurai si c'est un adware ou un virus? Hein qu'est ce que t'en penses?

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
Galsungen Messages postés 6928 Date d'inscription vendredi 5 mars 2004 Statut Contributeur Dernière intervention 18 novembre 2007 1 422
19 mars 2004 à 21:04
oui j'ai zone alarm qui filtre, aucune demande d'est faite. rien ne veut sortir. Comme le client mail est fermé tout les messages se bloque car impossibilité de trouver le proxy.

on dirait un mail bomber agissant automatiquement pour spammer, mais je ne captes pas car aucune tache ne semble fonctionner à ce moment la, et au niveau des ports il ne semble pas y avoir d'activité anormale

Gals - Nibelungen
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Galsungen Messages postés 6928 Date d'inscription vendredi 5 mars 2004 Statut Contributeur Dernière intervention 18 novembre 2007 1 422
19 mars 2004 à 21:49
j'ai testé le fix de bagle.q et introuvable, cela ne semble pas etre celui la. Enfin le fix est de symantec et j'avais déjà testé les HDD avec norton symantec

Gals - Nibelungen
0
Galsungen Messages postés 6928 Date d'inscription vendredi 5 mars 2004 Statut Contributeur Dernière intervention 18 novembre 2007 1 422
20 mars 2004 à 09:27
j'ai passé un antivirus en ligne et rien non plus, les disques ne sembles pas infectés. quelqu'un aurait-il une idée today ?

Gals - Nibelungen
0