AU SECOURS, J'ai un VIRUS intelligent! - Il bloque les antivirus!

chwingom · Juin 28, 2006, 12:44

Bonjour

J’ai un gros probleme. Je suis quasi certain que j’ai chopé un virus. Et ce dernier bloque les antivirus.
J’utilisais avast, mais les “.exe” ont été effacés. Je le réinstalle donc et sous mes yeux, 2 secondes après l"installation, je vois les “.exe” de avast qui disparaissent comme par magie!. J’ai essayer de le copier depuis un autre pc, mais j’ai toujours un probleme avec les “.exe” qu’il ne veut pas copier.
J’ai essayé d’autres antivirus comme Antivir PE mais impossible d’installer, il ne copier pas les fichiers.
Je suis passer a plus lourd avec Norton antivirus et la c’est pareil, il ne copie pas les fichier.

Je suis dans la panade. Quelqu’un peut-il m’aider?
HELP PLEASE!!

snowflake · Juin 28, 2006, 1:06

fais un scan en ligne sur le site de panda antivirus

chwingom · Juin 28, 2006, 1:35

Ok j’ai fais une analyse en ligne chez panda, il a trouvé 59 spywares !!! (:grrr:) , mais pas de virus.
C’est bizarre, elle a durée que 10 min, je trouve ça pas trop long!

snowflake · Juin 28, 2006, 1:46

ben tu peux commencer par supprimer les spywares, c’est déjà pas mal.

juju251 · Juin 28, 2006, 6:20

Il existe un topic pour tous les problemes aves des virus et autres “bébettes”, merci de bien vouloir l’utiliser (au moins lire la section 4, concernant la procédure de désinfection et la section5, les liens dans ton cas.)

http://www.clubic.com/forum/-topic-officie…pc-t323378.html

:jap:

RUNESTAFF_1_1 · Juin 28, 2006, 6:46

bonjour

sur le site de symantec , le dernier virus decouvert ( affiché sur leur site )

http://www.symantec.com/region/fr/techsupp…-bat.antir.html

BAT.antir

il supprime pleins de ficheirs EXE ( voir le lien)

mais il ne disent pas comment le supprimer manuellement

chwingom · Juin 29, 2006, 12:24

j’ai fait un scan en ligne et enlevé tous les spywares, mais mon probleme est toujours la! Je ne peux pas utiliser d’antivirus. Les “.exe” disparaissent.
J’ai réussi a lancer quelques scans d’avast via les fichiers récupérés sur une autre becane à jour et en lecture seul, mais il ne trouve rien. :??:

j’ai trouvé un processus bizarre -> Isass.exe
j’ai lancé le netoyage via symantec mais rien!!

que faire?

paulposition · Juin 29, 2006, 12:34

C’est Lsass.exe ou Isass.exe ?

paulposition · Juin 29, 2006, 12:39

Edit: si c’est Isass.exe, tu as rammasse Sasser, donc un AV , lancer en mode sans echec , apres avoir desactiver la restoration System de Windows, doit t’en debarrasser, ou meme Stinger, l’utilitaire de desinfection, que tu peux telecharger sur Clubic

chwingom · Juin 29, 2006, 1:50

c’est bien Isass.exe comme Ispece dI salopIrIe dI vIrus

j’ai télecharger Sasser via

Isass.exe

mais le scan n’a rien donné. Je n’ai pas pu arreter le prosessus vu que c’est un processus systeme.

je vais essayer en mode sans echec et avec stinger.

chwingom · Juin 29, 2006, 1:58

au fait, comme on redemarre le systeme en mode sans echec? Une touche au demarrage?

EDIT -> okay => F8

westernunion · Juin 29, 2006, 2:06

je pense que tu fais fausse route en te focalisant sur Sasser (en 2004) , ta machine devrait être patchée depuis des lustres et si tu as le SP2 encore plus

westernunion · Juin 29, 2006, 2:12

http://my.opera.com/newscpq/homes/files/1lsass%20leak.PNG

Note: The lsass.exe file is located in the C:\Windows\System32 folder <-- . In other cases, lsass.exe is a virus, spyware, trojan or worm!
http://www.neuber.com/taskmanager/process/lsass.exe.html

ChrysaorLOD · Juin 29, 2006, 3:02

J’ai eu un probleme à peu prés semblable, un virus avait corrompu tous les dll de mes logiciels (les setup.exe install …). Ca m’a fait environ 3 ans de recherche de logiciels dans le vent.
la seule solution que j’ai trouvé c’est de formater. :neutre:

alain77310_1_1 · Juin 29, 2006, 6:42

:super:

mais maintenant le spécialite est la

va zi westernunion tu as peut être raison :neutre:

macro-plus · Juin 29, 2006, 11:01

salut
tout d’abors il faut que tu sois sur que c’est un virus qui est la cause de cela, car il y’a des spywares qui peuvent faire cela et plus, je te propose pour cela de faire une analyse en ligne (va au http://www.secuser.com/outils/antivirus.htm)etet) tu fais le reste pour personaliser l’analyse, si tu n’a rien trouvé je te conseil de visité se site (http://webscanner.kaspersky.fr/)et puis tu fait le reste mais malheuresement il va te donner que la listes des virus et des spywares present sur ton pc, pas de desinfection, apres si il y a un virus il vont te donner son nom normalement. apres tu va sur (http://www.kaspersky.com/fr/removaltools) et tu cherche son nom dans la listes si tu le trouve telecharge l’application et puis termine le restes normalement et si tu ne trouve pas son nom passe moi son nom et je vais chercher dans d’autres liens
et si ils ont te dit qui il n y a pas de virus sur votre ordinateur je te conseil de essayer de savoir son emplacement par un services d’autres si mes services n’ont pas marché de me le demander pour t’aidé pour l’effacer manuelement mais il faut que soie assez fort en informatique pour faire cela
bon j’espere que je t’ai aidé
tout ce que je te demande de me dire stp comment tu as eu le virus

_Ric_1_1 · Juin 30, 2006, 12:11

+1 :oui:

Essaye aussi de faire comme conseillé ci dessus un scan en ligne alors …

Va voir sur le topic de Juju et choisis en un, il y a le choix … ( perso j’aime bien celui de Panda , de plus à la fin tu enregistre le rapport et tu fini le travail maunellement si nécéssaire …

chwingom · Juin 30, 2006, 1:12

bonsoir

après une journée d’analyse via symantec puis stinger 2.6, il n’y a manifestement pas de virus sasser sur la bécane. Il y a bien cependant le fichier Isass.exe dans C:/windows/system32/ et y’a les mises a jour sp2.

Donc c’était une mauvaise piste.

J’ai donc refait (enfin essayer) un scan en ligne.

Du coté de secure.com -> erreur:

Either your browser does not support the object element or an error occurred while downloading the object. Unable to load the HouseCall ActiveX control.

Du coté de panda -> erreur:

le scan ne demarre plus et reste à "0 fichiers analysés"

Voici le rapport du premier scan :

[i]Incident Statut Analyse

Spyware:Cookie/fe.lea.lycos Spyware:Cookie/BurstBeacon Spyware:Cookie/Xiti Adware:Adware/CWS.Searchmeup Adware:Adware/CWS.Searchmeup Spyware:Cookie/Xiti Spyware:Cookie/Bluestreak Spyware:Cookie/Doubleclick Spyware:Cookie/Atlas DMT Spyware:Cookie/Tradedoubler Spyware:Cookie/Mediaplex Spyware:Cookie/Tradedoubler Spyware:Cookie/Adtech Spyware:Cookie/Falkag Spyware:Cookie/Apmebf Spyware:Cookie/Comclick Spyware:Cookie/Weborama Spyware:Cookie/Serving-sys Spyware:Cookie/Advertising Spyware:Cookie/Statcounter Spyware:Cookie/WebtrendsLive Spyware:Cookie/Statcounter Spyware:Cookie/2o7 Spyware:Cookie/Hitbox Spyware:Cookie/Hitbox Spyware:Cookie/QuestionMarket Spyware:Cookie/Valueclick Spyware:Cookie/Toplist Spyware:Cookie/Com.com Spyware:Cookie/Bfast Spyware:Cookie/SpyLog Spyware:Cookie/HotLog Spyware:Cookie/Doubleclick Spyware:Cookie/Serving-sys Spyware:Cookie/Adtech Spyware:Cookie/Mediaplex Spyware:Cookie/Apmebf Spyware:Cookie/Bluestreak Spyware:Cookie/fe.lea.lycos Spyware:Cookie/Atwola Spyware:Cookie/Xiti Spyware:Cookie/Weborama Spyware:Cookie/QuestionMarket Spyware:Cookie/Casalemedia Spyware:Cookie/Comclick Spyware:Cookie/Atlas DMT Spyware:Cookie/Tradedoubler Spyware:Cookie/Overture Spyware:Cookie/WUpd Spyware:Cookie/Searchportal Spyware:Cookie/RealMedia Spyware:Cookie/Zedo Spyware:Cookie/Advertising Spyware:Cookie/Valueclick Spyware:Cookie/Belnk Spyware:Cookie/Atlas DMT Spyware:Cookie/Com.com Spyware:Cookie/Weborama Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Default User\Cookies\propriétaire@fe.lea.lycos[1].txt
No Désinfecté C:\Documents and Settings\Default User\Cookies\propriétaire@www.burstbeacon[2].txt
No Désinfecté C:\Documents and Settings\Default User\Cookies\propriétaire@xiti[1].txt
No Désinfecté C:\Documents and Settings\Propriétaire\.jpi_cache\jar\1.0\java.jar-8fba448-2657306d.zip[GetAccess.class]
No Désinfecté C:\Documents and Settings\Propriétaire\.jpi_cache\jar\1.0\java.jar-8fba448-2657306d.zip[Installer.class]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.xiti.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.bluestreak.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.doubleclick.net/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.atdmt.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.tradedoubler.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.mediaplex.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.tradedoubler.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.adtech.de/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[as1.falkag.de/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.apmebf.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[fl01.ct2.comclick.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.weborama.fr/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.serving-sys.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.advertising.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.statcounter.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[statse.webtrendslive.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.statcounter.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.2o7.net/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.hitbox.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.phg.hitbox.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.questionmarket.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.valueclick.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.toplist.cz/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.com.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.bfast.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.spylog.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\zoydi72l.default\cookies.txt[.hotlog.ru/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.doubleclick.net/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.serving-sys.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.adtech.de/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.mediaplex.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.apmebf.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.bluestreak.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[fe.lea.lycos.fr/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.atwola.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.xiti.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.weborama.fr/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.questionmarket.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.casalemedia.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[fl01.ct2.comclick.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.atdmt.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.tradedoubler.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.overture.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.revenue.net/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[searchportal.information.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.247realmedia.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.zedo.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.advertising.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.valueclick.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Application Data\Phoenix\Profiles\default\y14lq885.slt\cookies.txt[.belnk.com/]
No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt
No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@com[1].txt
No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt
No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@xiti[1].txt [/i]

Tous ces spywares ont été nettoyé manuellemnt ou avec ad-ware.

Ma connexion internet n’arret pas de couper (5 min à 1 heure entre les coupures) de plus, mais je sais pas si c’est le fameux virus ou wanadoo qui se prend le loisir de me virer!!!

_Ric_1_1 · Juin 30, 2006, 1:24

Tu peux poster un log hijackthis ??

Et faire un screenshot de ton gestionnaire de tache stpl … merci

chwingom · Juin 30, 2006, 1:26

j’ai les shotscreens, mais je sais pas comment les insérés dans les posts!