Page 1 of 1

Cheval de troie Win32.Worm.Socks.BW (RÉSOLU)

Posted: 07 May 2010, 13:22
by lericardo
Après la mise à jour de l'anti-espion dans le pare-feu de Zone Alarm, j'ai fait le scan et on détecte ce cheval de troie:

Win32.Worm.Socks.BW
Risque: Moyen

J'ai mis dans la Quarantaine et à la fermeture de Windows j'ai vue
un changement... le carré n'est plus le même quand c'est écrit
''Fermeture de Windows'' juste avant que l'ordinateur s'éteint.
C'est un carré noir et gris :( avec le même message ''Fermeture
de Windows''

Et à l'ouverture de Windows, quand je dois écrire
mon mot de passe le carré à changé aussi en noir et gris :(

Est-ce que c'est bien un cheval de troie ?
le Win32.Worm.Socks.BW

Re: Cheval de troie Win32.Worm.Socks.BW

Posted: 07 May 2010, 15:34
by cobra501
Bonjour Lericardo
Rien de concret sur celui-ci pour l'instant peut être un faux/positif de ZA, mais semble affecter le 'logonui.exe' processus générique de Windows NT/2000/XP servant à gérer l'écran d'ouverture et de fermeture de sessions
:arrow: http://forums.zonealarm.com/showthread. ... post278988

Réactiver le a partir de la quarantaine et voir si votre carre noir et gris sont toujours la..
Vérifier aussi si votre Superantispyware le détecte et a quel niveau

Salut :wink:

Re: Cheval de troie Win32.Worm.Socks.BW (RÉSOLU)

Posted: 08 May 2010, 16:22
by lericardo
Merci beaucoup Cobra501 :D

En effet c'est un faux/positif, après l'avoir réactiver tout semble
être correct à la fermeture et à l'ouverture.

J'ai fait le scan avec SuperAntiSpyware et aucune détection.

Bonne journée :!:

Re: Cheval de troie Win32.Worm.Socks.BW (RÉSOLU)

Posted: 08 May 2010, 16:44
by cobra501
Bienvenue et bonne journée a vous aussi :D