[RESOLU] ouverture de Google : trojan détecté systèmatiquement

[nanotek]

Bonjour,

 

A chaque ouverture de Firefox\Google, j'ai une détection de Trojan par Kaspersky IS 2010 (J'en suis à 17 depuis ce matin)

Ci-dessous, le message d'alerte de KIS :

 

http://pagead2.googlesyndication.com/pagead/show_ads.js//show_ads Firefox

Trojan JS. REDIRECTOR.ar

 

Merci infiniment de bien vouloir me donner la marche à suivre pour ne plus avoir ces alertes systèmatiques qui s'ajoutent les unes après les autres dans le rapport de KIS.

Dois-je enrichir mon fichier HOSTS ?

Merci pour vos réflexions

Modifié le 28 janvier 2010 par nanotek

[Tibonhomme]

Bonsoir nanotek,

 

Il semble que ce soit un faux positif, voir la discussion abondante aujourd'hui sur le forum Kaspersky (3 pages jusqu'à maintenant) : http://forum.kaspersky.com/index.php?showt...155383&st=0

 

Effectue les mises à jour, ce problème devrait être réglé rapidement.

Sinon, peut-être qu'un petit MP gentil à Apollo pourrait te donner une réponse (c'est un grand connaisseur et utilisateur de Kaspersky) mais sans garantie (les membres de l'Equipe Sécurité sont plutôt chargés en ce moment!).

 

Cordialement

[nanotek]

Bonsoir Tibonhomme,

 

Merci pour ta réactivité et la piste du Forum Kaspersky. Je n'y avais pas pensé.

(Ils semblent aussi inquiets que moi, mais en anglais...)

 

J'en suis maintenant à 32 alertes...

Mais je suis convaincu que Kaspersky va nous pondre une MàJ qui fera tout rentrer dans l'ordre.

Donc, je m'abstiens de surcharger Apollo.

Encore merci à toi !

Modifié le 26 janvier 2010 par nanotek

[nanotek]

re-Bonsoir Tibonhomme,

 

Après le Fix de Kaspersky, voici ce que j'ai fait pour pouvoir dormir tranquille :

 

1 - dans l'interface principale de KIS : Configuration\Rapports et Stockages\Purger (on repart à zéro...)

2 - en Mode sans Echec : (après avoir affiché les fichiers et dossiers cachés)

C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\Report

Suppression du CONTENU SEULEMENT des 12 ou + sous-dossiers (00 à 09 + 0A + 0C ou autres)

Ce qui a remis à zéro les "menaces découvertes" dans l'interface principale de KIS 2010.

- Un coup de Ccleaner pour vider, entre autres, la corbeille.

3 - et enfin, Mise à jour de Kaspersky + analyse complète et look du Rapport (RàS)

- Un scan avec MBAM à tout hasard (RàS)

Maintenant ça semble propre car j'ai fait en 1 h et demi une vingtaine de démarrage(redémarrage)\Firefox\Google et démarrage(redémarrage)\IE7\Google

Avant le nettoyage et la MàJ, j'aurais récolté une vingtaine d'alertes. Après, rien.

 

4 - Suppression de tous les points de restauration et re-création immédiate de 1 PdR tout neuf dans la foulée.

 

Encore merci pour tes tuyaux et bonne nuit...

Modifié le 28 janvier 2010 par nanotek