Virus sur ce forum ?

Bonjour à vous,

Depuis 2-3 jours, à chaque connection sur ce forum, je me ramasse un cheval de troie nommé help.exe

Il me semble que l'infection se fait au moment de l'écriture d'un message, pas d'une simple lecture, donc je vais intervenir un minimum en attendant d'en savoir plus.

A bientôt.

Je pense qu'il est déjà sur ta machine mais qu'il n'est dévoilé-révélé que suite à une action spécifique - car je ne vois pas comment cela pourrait en être autrement.

En tout cas, mon antivirus à moi reste tranquille!

Et sur le Mac n'en parlons même pas

En fait c'est depuis mon poste de travail au boulot, et là on est plutôt blindé, c'est d'ailleurs l'antivirus de réseau qui m'en a averti la première fois, à propos d'un truc du genre "wos.dll" (plus certain du nom là) au moment ou j'ai clické sur répondre dans ce forum. (habitué de soucis informatiques je sais que ça peut être un hasard^^).

Une fois éradiqué le wos en question, et c'était pas simple, c'est là que le helper.exe a commencé à réapparaître et faire des problèmes, les deux fois pendant une réponse dans ce forum, s'înstallant dans le local settings de mon profil, revenant 2-3 fois quand je le supprimais et provoquant l'affichage d'une fenêtre me parlant d'un vtmd (~) qui ne ... je sais plus quoi ... et me demandant s'il fallait ignorer ou abandonner.

Il semble que depuis ma dernière manip à l'artillerie lourde le helper.exe ne revienne plus.

Bon bah , pour être honnête de notre côté avec Yakko on n'y connait rien du tout dans tout ça... mais alors rien du tout...

Si de notre côté au niveau de l'administration du forum il faut faire une manipulation, il faudra nous guider.

De mon côté, je n'ai rien détecté avec eTrust au boulot, ni avec Norton à la maison. Les deux sont à jour de signature ...

Bizarre. Mais bon, idem, je ne suis pas un pro de la sécurité informatiques !

Donc le trojan en question est woso0.dll dont on trouve très peu d'info. Il semble lié parfois à certaines version du sypware Help.exe, dont on trouve également très peu d'informations.

Quoi qu'il en soit entre Trendmicro et mon marteau on a réglé le souci il semble.

Ah Norton, rien que pour le nom et les souvenirs qu'il évoquait (norton commander 1.0 pour les vieux de le vieille, puis norton utilities DOS ^^ ), j'y suis resté fidèle 5 ans, entre Norton anti-virus et Norton security center, avant de changer.

J'ai trouvé ça pour helper.exe : http://www.liutilities.com/products/wintaskspro/processlibrary/helper/, qui dit qu'il n'est pas inquiétant, mais aussi

CA chez Symantec http://www.symantec.com/security_response/writeup.jsp?docid=2004-080508-3152-99&tabid=3 qui décrit ça comme un keylogger (vole ce qu'on tape au clavier, entre autres).



Et je n'ai rien trouvé d'autre que des trucs en chinois pour wosoO.dll ...

Kelindril a écrit:

Et je n'ai rien trouvé d'autre que des trucs en chinois pour wosoO.dll ...

Bein tu pourrais faire l'effort de traduire pour les autres non?? pff quelle feignasse!!!!

Citation :

Bein tu pourrais faire l'effort de traduire pour les autres non?? pff quelle feignasse!!!!

Ben non, le chinois, ça se mérite ! Et puis c'est pas parce que t'es plus grande que ta cousine de l'Alliance qu'il faut essayer de me prendre de haut ...

"Attention à toi, si tu me pousses à bout ..."
(c) Les Shériffs, super groupe toulousaincong

Je connais un Guerrier qui applique parfaitement les préceptes des Shériffs (de Montpellier)
" A coup de batte de baseball"

Ah, ils sont de Montpellier ? Et ils enregistrent toujours dans un bar breton ? Il faudrait que je me mette à l'archéologie pour retrouver leur CD, tiens ... J'ai encore pas mal de leurs chansons en tête, quand j'y repense (et bon, il y en avait une trentaine sur le CD, quand même).