Libellules.ch - forum d'informatique • OK Viru_s : Désinfections et demandes d'analyse

par **gregorylambert** » 16 Sep 2004 17:04

J'ai choppé un viru_s qui me fout le bronx, je ne peux plus me conecter sur les sites anti-viru-s et je ne peux même pas tapper viru-s dans la fenêtre outlook comme objet il ferme la fênetre!!c'est quoi cette M??? Dès que je fais une recherche sur AV ou alors j'essaie d'aller sur un site avec des AV ca coupe le navigateur.
Ne tapez viru_s en un mot sur le forume je ne pourais pas voir la réponse...
Si jamais envoyez moi un mail
gregorylambert@tele2.ch
D'avance merci

par **Redzone** » 16 Sep 2004 17:15

Redémarre en mode sans échec avec prise en charge réseau. Fais toi faire un pti scan (ici par exemple).
Tant qu'à faire regarde les programmes qui se lance au démarrage dans ta base de registre. Tu peux aussi regarder quel application te bouffe pas mal de ressourse (Ctrl+Alt+Supp) et l'arrêter.

par **gregorylambert** » 16 Sep 2004 17:24

Meme en sans echec mode administrateur je ne peux me conecter sur les sites de scan online??? PKOI'

par **Redzone** » 16 Sep 2004 17:26

C'est un vilain truc que t'as choppé alors. Tu as vérifier les programmes qui se lance ou ceux qui tourne sur ta machine ??

par **gregorylambert** » 16 Sep 2004 17:32

Tout semble OK seulement j'ai 4 fois svchost.exe? C'est normal?
smss.exe
csrss.exe
winlogon.exe
Isass.exe
System
Processus inactif...
Je pige rien!

par **Dedo de hada** » 16 Sep 2004 17:45

Télécharges ca si tu n'as pas d'anti vi ruuuussss.......... lol

http://www.avup.de/personal/en/avwinsfx.exe

C'est certainement un contrôle activeX qui agit, fais un tour dans le dossier c:\windows\downloaded program files et dis moi ce qu'il contient, mais à coup sur il n'y a pas que ca ... la suite aprés

par **gregorylambert** » 16 Sep 2004 17:48

Je l'ai déja instalé mais il détecte rien!!! J'ai tenté avec AV 6. celui la se lance et la fenêtre se ferme de suite un vrai truc de malades!!! On voudrait te rendre fou on ferrait pas mieux

par **Dedo de hada** » 16 Sep 2004 17:54

dans menu démarrer -> executer lances msconfig et dis moi ce que tu vois dans l'onglet démarrage sauf ce que tu connais comme étant sûr...

En ayant une piste sur le nom d'un fichier on pourra peut-être trouver la verolle qui te ronge

par **Redzone** » 16 Sep 2004 17:55

Pas grand chose sur le net

Vraiment bizarre ton truc. J'avais déjà vu un problème un peu similaire mais c'était seulement avec le mot "symantec" facile à résoudre quoi.
Et ta base de registre elle en dit quoi ? rien de suspect ?

par **gregorylambert** » 16 Sep 2004 17:58

Alors j'ai ca dans c:\windows\downloaded program:
Active scan installer class
Housecall control
Office update inst. engine
Schockwave active X Control
Schockwave flash object
Symantec antivirus scanner
Symantec Rufsi utility class
Update Class

par **Invité** » 16 Sep 2004 17:59

GrenDup a écrit:Salut,

Qui n'a jamais été embeté pour trouver à quel programme se ratache tel ou tel processus???

Qui ne s'est jamais fait avoir par un processus pirate???

Pour les identifier tous allez sur: http://www.processlibrary.com/

C'est très complet et très bien documenté...

voila... bonne chasse!!!

a+

Grendup

ps:verifie que c'est bien svchost et non scvhost
je sais pas si ca peut t'aidez mais on ne sait jamais,
a toi de voir .
@+

par **gregorylambert** » 16 Sep 2004 18:00

Il veut pas lancer MSconfig!!!! Saloperie de....

par **gregorylambert** » 16 Sep 2004 18:04

Isass.exe
isass.exe is registered as the Optix.Pro virus which carries in it's payload, the ability to disable firewalls and local security protections, and a backdoor capability.
Je l'ai trouvé mais je fais comment pour le shooter?

par **Redzone** » 16 Sep 2004 18:05

Ctrl+Alt+Supp tu sélect et "terminer le processus"
et après recherche l'application et supprime la

par **Dedo de hada** » 16 Sep 2004 18:05

ya déja un pb puisque housecall de trend micro permet d'ouvrir une porte avec une page piégée .... la suite

par **gregorylambert** » 16 Sep 2004 18:08

Impossible il me marque ceci est un processus.systeme critique le gestionaire de taches ne peut...bla bla bla...

par **Redzone** » 16 Sep 2004 18:09

Te trompe pas entre lsass.exe (un L) et Isass.exe (un i)

par **gregorylambert** » 16 Sep 2004 18:12

Ben on voit pas la difference entre un L et un I sur mon manager
ctrl alt del

par **Dedo de hada** » 16 Sep 2004 18:13

Bon c'est isass ou lsass ?

si ce processus isass (pas Lsass qui gère la sécurité) tourne il ne doit pas être seul donc termines l'arborescence du processus par clic droit dans le gestionnaire de taches ctrl alt sup et regarde ce qui bouge dans les processus dans le genre je me relance.

et vires housecall tu as du utilisé l'antivi..s en ligne de trend micro qui contient une faille de sécurité.

par **gregorylambert** » 16 Sep 2004 18:14

Dedo de hada a écrit:ya déja un pb puisque housecall de trend micro permet d'ouvrir une porte avec une page piégée .... la suite

Quoi une page piegée??? C'est quoi ce truc qui m'arrive?
Je dois formater et tout reinstaller?

OK Viru_s

OK Viru_s

Ca marche pas

Qui est en ligne