[chiboss]

Bonjour
Voici mon problème:
Lors de mon scan avec a-squared, il me détecte 2 malwares contenus dans les fichiers twunk 32 .exe et l'autre .dll
Mais lorsque je scanne avec mon antivirus il ne détecte rien.
Le process twunk n'est pas lancé.
Le malware est de type email-win32.bagle.n
Lorsque je le supprime, il revient automatiquement. Je ne connais pas les dangers de ce ver, pour le moment je ne note rien d'anormal.
Donc pouvez vous me dire ce que vous en pensez et comment le supprimer.
Merci 

[3dmin]

Alors c'est un ver qui ouvre une backdoor sur le port TCP 2556 en infectant un .EXE du système en ajoutant du code polymorphic à la fin. Il peut également se planquer dans un fichier .zip protégé par mot de passe. Et bien sur comme tout ver qui se respecte il coupe toute une série de progammes comme firewalls, anti-virus, anti-trojans, moniteurs réseaux, etc...

Pour t'en débarrasser tu peux utiliser l'utilitaire de nétoyage de symantec ou le fameux Stinger de McAffee...

Télécharge l'utilitaire de ton choix et redémarre en mode sans échec pour désinfecter, une fois désinfecté redémarre en mode normal.
_________________
Patojiku
(c) D.T.P.C. Team, 2004-2010

"Linux, quand il plante, je l'aime quand même, Windows, même quand je l'aime, il plante..."
(c)The Patjke's Network, 1997-2010 

[chiboss]

Merci beaucoup  

[vin-moi]

et après ca, pense à mettre un firewall si ce n'est pas fait (ou le firewall du SP2) et à mettre à jour ton système
_________________