Virus D90037.JPG_Photobucket

Salut,
Il est tout nouveau il sera pas détecté :
Virustotal : http://www.virustotal.com/analisis/dd8f37987d2a9a4bc75fc51c615e01fa

Je viens de l'envoyer à Eset Nod32.
Fait un scan en ligne d'ici la fin de l'après midi ils era détecté :

fait un scan en ligne avec internet explore, si tu as firefox fait:
démarrer -> executer -> tape : iexplore (puis valide)

BRANCHE TA OU TES CLE USB / LECTEUR EXTERNE ...

(coche toutes les cases à chaque fois) :
https://www.eset.com/

à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm

Voila,
Nod32 le détecte fait le scan en ligne !

C:\Users\*****\Desktop\Nouveau dossier\D90037.JPG_Photobucket.com - Win32/IRCBot.AJI cheval de troie

virustotal : http://www.virustotal.com/analisis/a1386c6929252141b5e8fbdda6543090

salut telecharge se si http://www.infos-du-net.com/telecharger/MSNFix,0301-11762.html

Bonjour,

Voici des informations sur cet ircbot.

Tuer le processus. ( pskill -t ehShed.exe ) // nb: Un kill simple suffit.
Fixer la ligne HijackThis ( 04 - HKLM\..\Run: [Windows UDP Control Center] )
Effacer le fichier. ( del /a /f /q "%windir%\ehShed.exe" ) // nb: Force le mode hidden.

L'échantillon réceptionné fait un hit à 0% via VT ; on va essayer d'améliorer ça.
Bon courage & surtout attends qu'un helper qualifié t'apporte son aide.

Rectification, il s'agit de "ehSched.exe" et PAS -ehShed.exe-

Bonjour,

Vous trouverez une analyse simplifiée à cette adresse:
http://secubox.aldria.com/topic-post3382.html#post3382.

Merci aux visiteurs CCM d'avoir utilisés nos systèmes de notification, particulièrement à Lyonnais92.