Alerte AVG Virus

[budweiser]

Bonjour à tous,

 

J'ai reçu plein de messages de mon AVG Resident Shield ce matin, qui me dit cela :

 

Virus

Trojan horse Downloader.small.5.Y

 

is found in file

 

C:\WINNT\System32\infamous_downloader.exe

 

Normalement il est viré du PC, mais depuis je na'rrive plus à ouvrir mon Lecteur Windows Media Player... J'espère qu'il n'y a pas d'autres dégâts, savez-vous si c'est lié au troyen?

 

Est-ce que c'est bien nettoyé? (avec AVG anti-virus et a2 scan) ??? Parce que j'ai besoin du PC pour mon diplôme et déjà je suis très en retard et ça me stresse !!

 

Merci de votre aide

[budweiser]

Bon j'ai récupéré le Lecteur Windows Media Player.

 

Maintenant que j'ai destressé un peu je vais expliquer plus en détail ce qui s'est passé.

 

J'ai eu plusieurs alertes diverses (troyen, virus). Après nettoyage, re-nettoyage, le troyen était toujours là, ma page d'accueil d'internet exploer avait changé tout seul (j'arrivais sur une page "Warning, virus infection etc...") et à chaque fois j'avais de nouvelles alertes, je soupçonne donc cette page web qui s'est incrustée toute seule de me rejouter le virus à chaque fois.

 

Un programme qui se nommait INSTALL.exe essayait de se lancer tout seul (que j'ai bloqué merci le firewall) ainsi que d'autres programmes.

 

J'ai perdu toutes mes données dans un prog P2P mais bon à la limite c'est pas grave...

 

J'avais un .exe dans mon system32, source du problème visiblement. Comme mon firewall m'annonce des tentatives d'intrusion très fréquents ces jours-ci, je sais pas si ça a un rapport...

 

Je voulais savoir si j'avais bien réagi et ce que je peux faire de plus? Etant donné mes connaissances très limitées sur PC et que je sais qu'il y a de grands spécialistes ici

[Invité tesgaz]

Salut,

 

J'ai perdu toutes mes données dans un prog P2P mais bon à la limite c'est pas grave...

 

tant que tu utiliseras ce type de programme, tu seras vulnerable à tous types de malwares qui pullulent sur ce type de reseau

[budweiser]

Oui mais là je l'ai pas choppé en p2p tout était éteint, je download très peu ces temps-ci... Je crois que c'est plutôt en surfant qsue je l'ai eu

[Invité tesgaz]

pour ne pas etre embété avec du hijack, il faut plutot utiliser un autre navigateur, tel que :

mozilla, Firefox, Opera

 

tu auras moins de soucis

[O.Fournier]

Salut,

 

la plupart de ces chevaux de troie se nichent dans le système de restoration où les AV ne scannent pas tout. D'où leurs "constance" à ressortir ...

 

Marche à suivre générale selon "Symantec Security Response" :

 

1. Disable System Restore (Windows Me/XP).

2. Update the virus definitions.

3. Restart the computer in Safe mode (Windows 95/98/Me/2000/XP) or VGA mode (Windows NT).

4. Run a full system scan and delete all the files detected as Download.Trojan.

5. Clear Internet Explorer History and files, if needed.

 

SGDG

[budweiser]

Merci pour les infos

 

autre troyen découvert avec secuser.com et l'antivirus en ligne :

 

TROJ DELF.RA dans c\WINNT\2_0_1browserhelper2.dll

 

que je peux pas supprimer (it is currently in use)

 

qu'est-ce que ça veut dire??? Formatage à prévoir ???

[budweiser]

Re-Bonjour à tous,

 

J'espère que les troyen de hier sont tous nettoyé... Cependant j'ai une fenêtre qui s'ouvre tout les jours depuis maintenant presque une semaine, voilà en gros ce qu'il y a dans cette fenêtre :

 

Service Affichage des messages

 

Message de SPYWARE ADVISORY à USER avec date et heure

 

Your computer may be infected with unauthorized spyware programs

 

Ensuite c'est écrit que je dois aller sur le site www.spw5c.com et appuyez sur le "Go" button...

 

Comme je trouve rien avec a2, AVG et l'antivirus en ligne de secuser.com, je me demande si c'est grave???

 

Dois-je penser au formatage???

 

Merci de vos conseils

[budweiser]

et j'ai des troyen dans le C:\temp\.....

 

J'en ai marre de ces troyen et comme je comprends pas super bien l'anglais et que je maitrîse encore moins les PC, O.fournier tu pourrais m'aider en français stp? lol Ou quelqu'un d'autre.....

[O.Fournier]

Salut,

 

incroyable ce que tu as récupéré comme trucs trash ! On dirait que tu as cliqué sur tout ce qu'on t'a proposé !

 

Ce dernier n'est qu'une pub agressive pour te vendre le prog SPYWARE CLEANER. Peut-être as-tu téléchargé "alert.wav" qui s'impose directement quand tu vas sur le site.

Regarde avec HighjackThis si tu a des lignes avec ce genre de noms.

 

Pas d'affolement, juste à virer les fichiers concernés par la panoplie des anti espions classiques Spybot S & D, etc ... Puis nettoyer ta base des registres (JV16 Power Tools).

 

Et prévoit de sécuriser ton système (IE à jour des patches et sécurité au moins moyenne) avec un parefeu (ZA free suffit dans 90 % des cas à interdire l'accés au web et les téléchargements sauvages).

Modifié le 1 juillet 2004 par O.Fournier