muspam Posted April 28, 2005 Share Posted April 28, 2005 Bonsoir à tous, Norton Internet security me detecte une communication sortante de l'application C:\WINDOWS\system32\tftp.exe Ne connaissant pas cette application, je met empecher... mais suite à celà, mes ressources système sont utilisés à pratiquement 100% par l'application svchost.exe !!! Avez vous des infos sur ce problème ? Comment est ce que je peux le résoudre ? Toute aide est la bienvenue... Link to comment Share on other sites More sharing options...
Mephisto Posted April 28, 2005 Share Posted April 28, 2005 tftp.exe est peut-être infecté par un ptit virus ; va voir à cette adresse : http://www.laboratoire-microsoft.org/articles/win/blaster/0/ sinon, pour svchost.exe, je ne peux rien te dire, au même titre que tftp.exe, il s'agit d'un processus windows standart, mais ça m'étonnerais que quelqu'un ait trouvé une faille exploitable Link to comment Share on other sites More sharing options...
MatthieuF Posted April 28, 2005 Share Posted April 28, 2005 tftp est utilisé entre autres pour des sauvegardes de config et d'ios de matériels cisco Link to comment Share on other sites More sharing options...
Mephisto Posted April 28, 2005 Share Posted April 28, 2005 alors, muspam, où ça en est ? Link to comment Share on other sites More sharing options...
muspam Posted May 3, 2005 Author Share Posted May 3, 2005 bonsoir, toujours pareil !!! j'ai pas eu trop le temps de me plonger dedans mais je pense que ça va se terminer par une réinstallation système... Link to comment Share on other sites More sharing options...
Mephisto Posted May 3, 2005 Share Posted May 3, 2005 t'as essayé Hijackthis ? ça y est, le mot est lancé, snooky ne devrait plus tarder ^^ Link to comment Share on other sites More sharing options...
muspam Posted May 9, 2005 Author Share Posted May 9, 2005 non je ne connais pas ce programe... mais maitenant je n'ai même plus accès à mon 2ème dd : lorsque celui ci est branché, il empeche le démarrage de windows, je reste sur l'écran de la carte mère asus !! Alors je voudrais savoir si une solution existe pour récupérer le dd et les données en sachant qu'il bloque mon pc quand il est branché ? Por le reste, est ce que si je réinstalle windows : celà va régler le pbl ou c'est un truc vivieux qui va perdurer jusqu'à ce que je trouve vraiment ce que c'est ? Link to comment Share on other sites More sharing options...
EyesWolf Posted May 9, 2005 Share Posted May 9, 2005 t'as pas du mettre ton windows a jour ou alors tu as desactivé ton parre feu durant un instant !! tftp.exe + svchost a 100% = virus !!! on choppe ça 1 minute en allant sur la mule sans avoir fait les mise a jour windows et meme un parre feu ne l'empechera pas dans ce cas ! Link to comment Share on other sites More sharing options...
snooky Posted May 9, 2005 Share Posted May 9, 2005 @ muspam : Poste un rapport Hijackthis ( vise ma signature ) Link to comment Share on other sites More sharing options...
Starbetrayer Posted May 9, 2005 Share Posted May 9, 2005 tfpt est souvent utilise par un virus fais un scan antivirus Link to comment Share on other sites More sharing options...
muspam Posted May 10, 2005 Author Share Posted May 10, 2005 Est ce qu'un virus de ce genre peut endommager physiquement un dd ? Parce que mon dd de 80 Go IBM (peut être un numéro de série defectueux mais après 3 ans ça me semble bizarre) a l'air complètement HS et ça m'enbete d'un point de vue musical... j'ai plus beaucoup de chose à écouter maintenant ! Jvé faire les màj windows en tt cas !!! Link to comment Share on other sites More sharing options...
snooky Posted May 10, 2005 Share Posted May 10, 2005 et poste un rapport Hijackthis...tu en as pour 30 secondes. Link to comment Share on other sites More sharing options...
muspam Posted May 10, 2005 Author Share Posted May 10, 2005 @ snooky : rapport Hijackthis posté dans le topic dédié !!! Link to comment Share on other sites More sharing options...
Mephisto Posted May 11, 2005 Share Posted May 11, 2005 un virus peut endommager les données de ton DD, cependant, ça parait improbable dans ton cas. Tu peux récupérer les données du disque en le mettant en esclave sur une config qui tourne Link to comment Share on other sites More sharing options...
snooky Posted May 11, 2005 Share Posted May 11, 2005 Pour mon UC non plus maintenant, les màj windows ont résolus le problème... Link to comment Share on other sites More sharing options...
muspam Posted May 11, 2005 Author Share Posted May 11, 2005 un virus peut endommager les données de ton DD, cependant, ça parait improbable dans ton cas. Tu peux récupérer les données du disque en le mettant en esclave sur une config qui tourne bonsoir il était justement en esclave et empeche toujours le lancement de mon ordinateur lorsque je le branche (l'écran de la cm de démarage reste figé) donc je ne sais vraiment pas quoi faire pour récupérer les données aidez moi s'il y a une solution Link to comment Share on other sites More sharing options...
leila Posted May 12, 2005 Share Posted May 12, 2005 C'est surement un vers qui a utilisé tftp pour ce télécharger depuis une autre victime ensuite ce vers va scanner à la recherche d'autres personnes vulnérable et refaire pareil Donc met à jour ton windows et faut un scan regle correctement ton FW aussi Link to comment Share on other sites More sharing options...
muspam Posted May 12, 2005 Author Share Posted May 12, 2005 Pour les màj c'est fait voir plus haut !!! Le problème maintenant c'est de savoir s'il est possible de récupérer les données de mon dd qui empeche mon pc de s'allumer ? Link to comment Share on other sites More sharing options...
snooky Posted May 12, 2005 Share Posted May 12, 2005 En le branchant en maitre , puis en installant xp , histoire de récupérer tes données ? ( sans formater , bien sur ) Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.