Infection ? • page 2

[r@in | b0w]

Bonjour.

Toolbar ne parvient pas à lancer son analyse, il se ferme sur un ecran rouge...

Le rapport est à la base du disque dur sous le nom TB.txt.

[settoken]

RE

Le scan en mode sans echec n'a pas fonctionné non plus.

Est-il possible qu'un trojan custom, donc dont la signature n'est pas connue des antivirus, puisse avoir cet effet sur ma connexion ?

Je travail à domicile et je soupçonne mon client de m'avoir refilé un petit espion histoire de voir sans me demander comment je travaille....
Disons que c'est tres probable.
Sinon j'ai vu que WAMP pouvait entrer en conflit avec Skype, mais j'ai désinstallé celui ci et updaté Firefox à la dernière version sans résultats; cela pourrait-il être un résultat de cela ?

J'aimerai vraiment m'assurer que je ne suis pas espionné, comment détecter un trojan maison ?

[reg35]

salut
telecharges malwarebytes anti malwares et lances un scan...
donnes nous le rapport comme celui de hyjackthis

[settoken]

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2450
Windows 6.0.6001 Service Pack 1

17/07/2009 15:37:53
mbam-log-2009-07-17 (15-37-47).txt

Type de recherche: Examen complet (C:|F:|)
Eléments examinés: 392611
Temps écoulé: 58 minute(s), 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerNoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


???

[r@in | b0w]

Bonjour.

Tu supprimes ce qui est trouvé mais c'est une infection mineure.

Mbam est un anti-malware et règle donc aussi les soucis de trojans.

Ta machine a l'air clean.

[settoken]

Je te remercie pour ton aide.

Par contre je sais que les trojans sont repérés grâce à des signatures particulières identifiées et qui leurs sont propres.
Qu'il est possible de les modifier au niveau de l'assembleur tout en restant opérationnels ce qui du coup les rend indétectables par les antivirus.
Donc à part mon pare feu je ne me fie pas trop au reste.
Comment puis je être sûr que mon PC est propre ? et le fait que ma connexion rame peut il etre un signe d'une infection ?

[r@in | b0w]

Un antivirus repère les virus, un anti-trojan repère les trojans.

De ce fait, un antivirus est presque inutile face à un trojan.

Un pare-feu sert à gérer le réseau internet et les processus se connectant, rien de plus.

Comment savoir si la machine est saine?

- Mbam ne doit plus rien trouver;

- HiJackThis ne doit pas révéler de lignes suspectes;

- une analyse antivirus en ligne pour confirmer le diagnostic de ton antivirus local.

Si tu en veux plus, je te donne des utilitaires supplémentaires.