Windows update infecté?

[korentin]

Bonjour,

 

Préambule :

Je ne sais pas trop si je dois poster ici ou dans le JRAD et si ça ne risque pas de devenir un gros troll des montagnes Auquel cas, je ne serai pas vexé de le voir fermé.

 

Dvpt :

 

J'utilise Avast (4.6) et Outpost + toute la batterie de prg anti-malware souvent évoquée ici mais je fais moins de scan antivirus en ligne (Panda) que par le passé puisque Avast détecte un (faux) virus après chaque scan.

J'en ai refais un hier et Panda m'a détecté deux Winupdate vérolés dans mon fichier temp (il est vrai que je venais de faire des maj). J'ai vidé le répertoire, repassé Panda puis Avast et comme il est dit ailleurs, rien ne parait atteint, les fichiers étaient présent, c'est tout.

 

Question :

Un collègue me dit aujourd'hui qu'il a reçu plein de virus après avoir formaté lorsqu'il a essayé de se mettre à jour et que c'est le site Winupdate qui est infecté.

Aussi bizarre que ça paraisse, est ce vrai?

Je ne suis pas sur que les antivirus (en tout cas Avast) détectent ces virus lors de la mise à jour. N'est ce pas un processus "trop lié" à Windows? je veux dire qu'il est normal qu'un update modifie la bdr ou pleins d'autres fichiers systèmes...

Autre question : le système ne risque t'il pas d'être également atteint et que rien ne le remarque?

 

Je sais, je suis parfois parano Désolé

[Invité Stonangel]

Bonjour korentin, bonjour à tous. Pour te rassurer fais un scan en ligne sur Ravantivirus:

 

To continue without suscribing> Attendre la mise à jour> Autoclean> Scan my PC

 

http://www.ravantivirus.com/scan/

 

Fais un copier/coller du rapport ici.

 

NB:Si Windows Update est légitime winupdate ne l'est pas:

 

http://www.liutilities.com/products/wintas...rary/winupdate/

Modifié le 21 avril 2005 par Stonangel

[korentin]

Voici le log, rien à signaler.

je note l'adresse (il est bien + rapide que Panda)

Merci

 

 

Scan started at 21/04/2005 19:25:48

 

Scanning memory...

Scanning boot sectors...

Scanning files...

 

Scanned

============================

Objects: 34978

Directories: 2510

Archives: 6306

Size(Kb): -528030

Infected files: 0

 

Found

============================

Viruses found: 0

Suspicious files: 0

Disinfected files: 0

Mail files: 99

[Cojy]

Ouai quand tu viens de formater windows retrouve toutes ses failles et dieux sait si c'est une passoire!!!! C'est pas windows update qu'est infecté c'est juste que dès que tu te connecte à internet tu te fais avoir par pas mal de virus... et pas des moindres parfois. Donc seule solution installer un antivirus avant de se connecter pour la premiere fois, foncer sur winupdate et boucher les gros trous de XP... @+