Des fichiers se créent sans arrêt. Virus ?

[Shad-24]

Depuis quelques temps, l'ordinateur connecté en permanence à Internet affiche deux fichiers dans chaque dossiers partagés : autorun.inf (43 octets) et setup.exe (47 ko).

Je passe mon temps à les effacer et ils reviennent tout le temps. Il y en a aussi dans "c:\windows\system32\spool\drivers" que je ne peux effacer qu'en démarrant sur un autre disque. De plus, ce répertoire est partagé (à mon inssu) et il m'est impossible de retirer le partage : l'option n'est pas activée, elle est grisée...

(pas d'autres cachette => recherche sur le nom du fichier ne donne pas d'autres destinations).

 

Mon antivirus s'est désactivé lors de la première arrivée des fichiers glues (Norton ANtivirus 2002 mis à jour continuellement).

Le Norton AutoProtect n'est plus activable. Quand je clique sur le bouton activer, j'obtiens le message suivant " une erreur est survenue sur le script de cette page : ligne : 896 - Car : 5 - Erreur : erreur non spécifiée - code : 0 - url : res://c:\progra~1\outils\norton~1\navui.dll/navstats.htm ".

 

J'en ai déduit que des fichiers de configuration de l'antivirus étaient infectés ou modifiés. Désinstallation / réinstallation : toujours le même problème. Recopie des données depuis l'autre partition (rep. Norton d'un autre disque), ne change rien .

 

Le PC est un PIII 900 Mkz, 396 Mo tournant sous XP Home (2 partitions, une pour le travail personnel et une autre pour la connexion permanente ; menu de démarrage en boot).

Pare-feu XP et routeur activés. Seuls les ports utiles au logiciel de P2P sont ouverts (lphant).

Tout allait bien depuis quelques mois.... Serait-ce l'installation d'un logiciel en démonstration qui aurait déclenché les hostilités (sytle cheval de troie) ?

 

Que faire pour me débarrasser de ces fichiers gênants ?

 

Comment retirer le partage abusif du fichier système ?

 

PS : je n'ai pas encore lancé le fichier setup. Je présume que si c'est le cas, se sera encore pire...

Modifié le 21 août 2006 par Shad-24

[squizz]

je desinstallerai norton et effectuerai un scan en ligne (kaspersky.com ou secuser) et ensuite installez antivir ou nod32 en version d eval, ou encore avast, plus lourd, mais ces anti virus on fais leur preuve (il en existe bien d'autres evidement) essayez de faire des scans en ligne, si vous pouvez, demarrez en mode sans echec avec prise en charge reseau, sinon, installez un de ces anti virus et en mode sans echec (en desactivant la restoration systeme auparavant) pour effectuer un scan avec un de ces antivirus. Notez que je ne vous dis pas non plus que vous avez surement un virus, mais si vous en parlez c que vous avez un doute...

[Médicus 33]

Bonsoir

Seuls les ports utiles au logiciel de P2P sont ouverts

 

Lis utilement "les dangers du p2p"

 

Systéme infecté >>Procédure Zeb (Tous les symptômes d'une belle infection).

Modifié le 21 août 2006 par Médicus 33

[Shad-24]

Bonsoir

Lis utilement "les dangers du p2p"

 

Systéme infecté >>Procédure Zeb (Tous les symptômes d'une belle infection).

 

Ok, mais là, j'ai un autre soucis : dans le post indiqué, il est écrit " (vous pourrez le réinstaller ensuite si vous souhaitez le conserver en lieu et place de votre antivirus résident qu'il conviendra dans ce cas de désinstaller proprement, surtout s'il s'agit de Norton). ".

 

Comment fait-on pout désinstaller proprement Norton ?

 

Si megataupe est dans le coin...

[emailbox]

Salut,

Tiens c'est là : http://forum.zebulon.fr/index.php?showtopic=57795

[squizz]

apparement c un "vieux pIII" avec norton 2002, tu dois pourvoir le desinstaller normalement par ajout/supression de programes ou mieux, dans son dossier (program files>norton..) tu dois avoir un fichier de desinstallation.

sinon, utilise ca aussi : http://telechargement.zebulon.fr/123.html qui te permettra de fermer des ports et des partages dangereux...

ceci dit, norton etant quasi in-installable proprement (essaie avec le post d'emailbox) et vu que tu dois certainement etre infecté, je me referai une installation propre de windows en evitant d'installer un emule ou consort...

Modifié le 22 août 2006 par squizz

[emailbox]

... il est possible aussi que ce soit une de tes applications "normales" qui soit contaminée. Une qui est toujours installée sur ton PC et pas forcément celle à laquelle tu pourrais penser.