Rivarts.A

[eliote1]

Bonsoir à tous

Les nouvelles du jour

 

Elles semblent aller dans le sens de Tirol :

Tirol : Ce driver est utilisé par A-squared mais aussi par SpySweeper.

Dans mon cas, j'utilise SpySweeper et MS Antispyware.

Comme cela a été décrit précédemment, quel que soit le mode de désinfection, les clés identifiées par MSAntispyware comme étant une contamination Rivarts.A, type Backdoor réapparaissent à chaque redémarrage.

J'ai fait la manip suivante :

- je ferme "définitivement" SpySweeper

- je laisse MS Antispy supprimer ces clés

---> aux redémarrages suivants, les clés ne réapparaissent plus.

On dirait donc qu'il y a, dans mon cas, une "interférence" entre MS Antispyware et SpySweeper.

Qu'en pensent les spécialistes ?

Merci d'avance pour vos réflexions.

[pitcat]

bonjour à tous

pour les conseillers en secu j'utilise spysweeper en resident et a2 free pour les scan donc non resident et aucune trace de toute les cles decritent par rene2200:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv\Enum 0 Root\LEGACY_MCHINJDRV\0000

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv\Enum Count 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv\Enum NextInstance 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv Type 1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv ErrorControl 0

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv Start 4

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv ImagePath \??\C:\DOCUME~1\Jacky\LOCALS~1\Temp\mc29.tmp

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mchInjDrv DeleteFlag

mais je n'est pas ms anti spy pour confirmer ou pas

voila si cela peut aider tous le monde.

à+

Modifié le 28 mars 2006 par pitcat

[Thanos]

salut @ tous!

 

pitcat ,dans ta capture on voit :

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet

 

tu as aussi regardé dans cette clé j'imagine?=>

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

[pitcat]

re

bien en fait oui je suis dans services mais comme je ne clic pas sur un service precis il n'apparait pas services à la suite de

la cle HKEY_LOCAL_MACHINE\SYSTEM\

mais je suis au bon endroit

d'autres part les tmp de spy sweeper sont dans sont dossier propre dans doc and setting /nom utilisateur/appli data spysweeper temp il me semble.pas le chemin indiquer en tout cas.

j'espere aider un peu.

à+

[Thanos]

merci pitcat! ce service est visiblement aussi lié à d'autres logiciels de sécurité...! je vais continuer à faire une recherche là dessus!

@+

[Warly]

Bonjour a tous !

 

Je suis nouveau sur le forum et j'ai exactement le meme problème que Rene2200 depuis le 24/03.

J'ai effectué toutes les solutions envisagées mais sans resultat.

Je n'utilise aucun logiciel pouvant interférer dans le problème comme SpySweeper ...

 

Ne serait-ce tout simplement pas d'un bug dans la mise a jour de Windows Defender datant du 23/03 ?

J'ai deja connu ce genre de problème avec un anti-virus ...

J'aime a penser qu'a la prochaine MAJ, le problème disparaitra

[Apollo]

Salut Warly et bienvenue à toi,

 

Afin de ne pas emmêler les conseillers en sécurité, je te demanderais de bien vouloir créer un nouveau sujet concernant tes problèmes propres.

 

Ce sera plus simple pour eux, qui ont plein de travail, de s'y retrouver dans qui demande quoi.

 

Merci à toi.

[rene2200]

Pour ma part comme dit plus haut, avant d'avoir ca je n'avais aucunement installé SpySweeper, j'avais juste mon antivirus ad aware, spybot et antispyware de microsoft, c'est plus tard lors rivarts.a que j'ai installé d'autre soft que je connaissais voir si il le trouvais voila

[Warly]

nouvel MAJ 28/03 at 11:06 ... plus de Rivarsts.A ... CQFD ?

[Guy77]

Chez moi aussi, c'est tout bon depuis la mise à jour de Windows Defender (Definition Update 1.14.1358.2 for BETA Windows Defender (KB915597)) . Je n'ai rien modifié d'autre sur ma config

 

Pour info j'utilise aussi Spybot, Spyware Blaster et Ad-Aware.