Windows 7 RC 1100 : connexion à 007guard.com

Windows 7 RC 1100 : connexion à 007guard.com - Virus/Spywares - Windows & Software

Marsh Posté le 20-05-2009 à 12:55:55    

:hello:  
Ayant installé Windows 7 depuis peu je trouve qu'il y a un petit problème dans mon système. La plupart de mes logiciels : VLC, Photoshop... tentent de se connecter à 007guard . com
Or il se trouve que ce site est du genre à bousiller les PC avec leurs spywares (tapez l'adresse dans google...), WOT m'indique aussi que ce site est dangereux... bref on dirait qu'il y a une sorte d'infection dans mon système...
Le problème, c'est que ça ne fait même pas une semaine que j'ai installé windows, l'installation est propre et j'ai peu de programmes installés. Comme protection en plus de Spybot S&D (qui n'a rien trouvé lors d'un scan d'ailleurs) j'ai ESET qui n'est pas officiellement compatible Windows 7.
Je vous mets une capture d'écran pour mieux vous expliquer :
 
http://i88.servimg.com/u/f88/11/18/61/05/th/ouh_la10.jpg
 
je ne comprends vraiment pas, j'ai vraiment fais attention à l'ordi afin de bien tester ce nouveau système d'exploitation. Je me demande bien d'où cela peut-il venir. De plus j'ai téléchargé la RC sur le site de Microsoft et non par bittorrent ou autre.
Quelqu'un a déjà-t-il eu des tentatives de connexion avec ce site ?
En attendant je bloque toutes les miennes vers ce site avec mon ordi mais ce n'est tout de même pas normal que iTunes, Photoshop ou VLC tentent de s'y connecter...  [:airforceone]
À noter que sur la capture d'écran, l'adresse distante est 127.0.0.1 : je pense que c'est dû à la vaccination de Spybot, et tant mieux.
Je préfère vous avertir.
 
Bonne journée :)


Message édité par a-m13 le 20-05-2009 à 19:54:13
Reply

Marsh Posté le 20-05-2009 à 12:55:55   

Reply

Marsh Posté le 20-05-2009 à 14:33:33    

Téléchargée sur le site MS ou ailleurs ?

Citation :


La création de ce parc de machines zombies avait été rendue possible par la distribution sur les réseaux P2P d’une version infectée de la suite bureautique iWork ’09. Rebelote : il s’est passé la même chose avec des versions piratées de Windows 7.
 
(...) On trouvait très facilement les builds intermédiaires du système sur les réseaux P2P, mais nombre d’entre elles étaient en fait infectées, comme l’a révélé la société Damballa, spécialisée dans la sécurité.

 
source www.pcinpact.com

Reply

Marsh Posté le 20-05-2009 à 15:00:38    

Oui oui j'ai dis que je l'avais téléchargée sur le site M$ c'est bien ça qui m'étonne :/

Reply

Marsh Posté le 20-05-2009 à 16:32:07    

ben t'as choppé un spy/trojan/virus d'une façon ou d'une autre. Un ptit programme à la con ? Un clé USB ou un lecteur MP3 qui trainait ? Une faille dans 7 ? ..


Message édité par felix158 le 20-05-2009 à 16:32:51
Reply

Marsh Posté le 20-05-2009 à 18:46:59    

Mouais, faut le faire quand même... :/
Merci, de toute façon ça ne peut être que de ma faute, mais j'ai du mal à trouver d'où viendrait ce trojan. S'il est dans un de mes disques durs ça va être la galère à éradiquer tout ça ><
En tout cas il est bloqué par le pare-feu et l'ordi est au top, pas de baisse de performances ou de problèmes de connexions.


Message édité par a-m13 le 20-05-2009 à 18:47:41
Reply

Marsh Posté le 20-05-2009 à 19:08:03    

et au niveau des processus en exécution, tout a l'air propre ?

Reply

Marsh Posté le 20-05-2009 à 19:27:11    

Oui, rien de suspect. Enfin j'ai csrss.exe en double 14 et svchost.exe ^^'
Sinon pas de processus à nom bizarre, Spybot rien trouvé, je vais passer un coup d'antivirus ce soir.

Reply

Marsh Posté le 20-05-2009 à 19:48:01    

Sinon c'est encore une version de test hein, envoie un rapport à Microsoft.

Reply

Marsh Posté le 20-05-2009 à 19:51:44    

Ca a un peu rien à voir avec Win 7 en particulier hein

Reply

Marsh Posté le 20-05-2009 à 19:53:14    

Je@nb a écrit :

Ca a un peu rien à voir avec Win 7 en particulier hein


On dirait bien...  :whistle:
Si j'ai vraiment du mal à enlever tout ça j'appelle à l'aide  :p
EDIT : c'est parti, les fenêtres pour les jeux de casino comment à me bombarder :'(
Petit scan je vous passerai les résultats.


Message édité par a-m13 le 20-05-2009 à 19:57:50
Reply

Marsh Posté le 20-05-2009 à 19:53:14   

Reply

Marsh Posté le 21-05-2009 à 00:42:41    

Je@nb a écrit :

Ca a un peu rien à voir avec Win 7 en particulier hein


 
Si il a ce problème direct sans rien installer a part l'iso MS, ça veut dire qu'il y a une faille quelquepart

Reply

Marsh Posté le 21-05-2009 à 03:13:47    

Mon frère vient de l'installer et a exactement le même problème...

Reply

Marsh Posté le 21-05-2009 à 14:23:47    

Désolé pour le UP, y a du nouveau...
Aujourd'hui j'ai eu des ouvertures de firefox vers des sites dangereux genre casino etc. Et il y a 5 minutes, même sur google, Firefox m'affichait "Connection interrompue". Maintenant encore mieux : "Adresse introuvable" !
Je pense que c'est mal parti là...
Je cherche une clé usb pour télécharger malwarebyte à partir d'un autre ordi parce que j'ai même plus accès à internet [:albanulle]

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed