Cherche Aide contre agression par Troyen TransCout

par **dom88** » 17 Mars 2005 21:30

Bonjour à tous et merci de m'aider à resoudre mon probleme:
config xp home sp2, NIS à jour, free ipadsl 8mb

Depuis environ une semaine je suis victime toutes les 10 minutes environ d'une aggression par le cheval de troyes TransCout; malgré une recherche sur ixus et sur google ,je n'ai rien trouvé qui me permette de progresser, alors pourriez vous m'aider à partir du rapport délivré par visualtracking:

inetnum: 217.80.0.0 - 217.89.23.255
netname: DTAG-DIAL14
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP
tech-c: DTST
status: ASSIGNED PA
remarks: ******************************************************************
remarks: * Abuse Contact: http://www.t-com.de/ip-abuse in case of Spam, *
remarks: * Hack Attacks, Illegal Activity, Violation, Scans, Probes, etc. *
remarks: ******************************************************************
mnt-by: DTAG-NIC
changed: lir.nic@t-com.net 20050214
source: RIPE

inetnum: 217.80.0.0 - 217.95.255.255
org: ORG-DTA2-RIPE
netname: DE-TELEKOM-20001026
descr: Deutsche Telekom AG
descr: PROVIDER
country: DE
admin-c: DTAG-RIPE
tech-c: DTAG-RIPE
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: DTAG-NIC
mnt-routes: DTAG-RR
changed: hostmaster@ripe.net 20001026
changed: lir-help@ripe.net 20011214
changed: hostmaster@ripe.net 20030814
source: RIPE

% RIPE database, last updated Mar 16, 2005 12:10:06 AM

merci par avance

par **ludo_bùx** » 19 Mars 2005 10:18

Salut,

as-tu regarder dans tes tâches de processus, si il y a un objet suspect, ou par ailleur le nom du trojan qui te pose problème.

Petite astuce, pour enlever les processus malvéillant: tout d'abord faire CTRL+Alt+suppr ou CTRL+Maj+Echap (au choix:D), ensuite noté le nom suivit de l'extension, ensuite tu le recherche (Démarrer>>Rechercher) ensuite tu étant ta recherche sur tous les fichiers, ensuite tu écris ce que tu as recopié dans tes processus. Dès que tu as trouvé, tu retourne dans tes processus, et tu l'arrête, ensuite que tu l'ai arrêté, tu vas aussitôt dans la recherche et tu le supprime, mais, il y a un mais, ben des fois le processus se relance tout seul, et là je n'ai jamais compris comment faire pour l'enlever car si je me souvient avec Spybot - Search & Destroy, je crois qu'il ne les a pas trouvé ni avec Ad-Aware, je ne sais pas si sa vaut grand chose c'est programme là, mais bon quand je lance la recherche sa me trouve des trucs, ptêtes qu'il les invente :p non quand même pas.

Voilà j'espère avoir été utile, essaye mon astuce mais bon ptêtre que d'autre auront des meilleurs solutions.

Allé bon courage dom88;)

par **bernie50** » 22 Mars 2005 20:53

bonjour,

http://izsecurite.free.fr/forum/forum.php?f=1&view=224

par **bernie50** » 22 Mars 2005 20:55

Bonjour,

Es-tu protégé par un firewall ?

lance hijackthis et postes le log pour voir si tu es infecté.