Infection Braviax. Antivirus BitDefender.
Résolu/Fermé
Andre-V
Messages postés
22
Date d'inscription
lundi 17 août 2009
Statut
Membre
Dernière intervention
25 septembre 2009
-
17 août 2009 à 18:58
Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 - 26 sept. 2009 à 00:34
Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 - 26 sept. 2009 à 00:34
A voir également:
- Infection Braviax. Antivirus BitDefender.
- Bitdefender antivirus free - Télécharger - Antivirus & Antimalwares
- Comodo antivirus - Télécharger - Sécurité
- Panda antivirus - Télécharger - Antivirus & Antimalwares
- Avast antivirus gratuit - Télécharger - Antivirus & Antimalwares
- Desactiver antivirus windows 10 - Guide
50 réponses
Andre-V
Messages postés
22
Date d'inscription
lundi 17 août 2009
Statut
Membre
Dernière intervention
25 septembre 2009
2
24 août 2009 à 21:50
24 août 2009 à 21:50
Merci à Clem et Al pour le lien vers la documentation.
Kaspersky n'a trouvé aucun virus.
J'attends lasuite de tes conseils de bonne hygiène informatique.
--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Monday, August 24, 2009
Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Sunday, August 23, 2009 23:35:58
Records in database: 2681921
--------------------------------------------------------------------------------
Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes
Scan area - My Computer:
C:\
D:\
E:\
F:\
G:\
H:\
Scan statistics:
Objects scanned: 51175
Threats found: 0
Infected objects found: 0
Suspicious objects found: 0
Scan duration: 01:26:50
No threats found. Scanned area is clean.
Selected area has been scanned.
Kaspersky n'a trouvé aucun virus.
J'attends lasuite de tes conseils de bonne hygiène informatique.
--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Monday, August 24, 2009
Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Sunday, August 23, 2009 23:35:58
Records in database: 2681921
--------------------------------------------------------------------------------
Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes
Scan area - My Computer:
C:\
D:\
E:\
F:\
G:\
H:\
Scan statistics:
Objects scanned: 51175
Threats found: 0
Infected objects found: 0
Suspicious objects found: 0
Scan duration: 01:26:50
No threats found. Scanned area is clean.
Selected area has been scanned.
Andre-V
Messages postés
22
Date d'inscription
lundi 17 août 2009
Statut
Membre
Dernière intervention
25 septembre 2009
2
24 août 2009 à 21:52
24 août 2009 à 21:52
Me donne tu ton aval pour passer l'incident en résolu, Le sioux (et grand Shaman informatique) ?
Le sioux
Messages postés
4894
Date d'inscription
dimanche 27 mai 2007
Statut
Contributeur sécurité
Dernière intervention
6 mars 2023
495
24 août 2009 à 23:23
24 août 2009 à 23:23
Bonsoir Andre V
Me donne tu ton aval pour passer l'incident en résolu, Le sioux (et grand Shaman informatique) ?
--> Oui, les rapports sont cleans de mon coté, c'est OK, si c'est de même pour toi que le fonctionnement de ton PC est redevenu normal, on va pouvoir conclure. ;)
Je te rajoute des conseils de sécurité à appliquer des que possible (je poste du travail, à ma prochaine pause , je vois ce que je peux faire ;) )
@ suivre donc ;)
Me donne tu ton aval pour passer l'incident en résolu, Le sioux (et grand Shaman informatique) ?
--> Oui, les rapports sont cleans de mon coté, c'est OK, si c'est de même pour toi que le fonctionnement de ton PC est redevenu normal, on va pouvoir conclure. ;)
Je te rajoute des conseils de sécurité à appliquer des que possible (je poste du travail, à ma prochaine pause , je vois ce que je peux faire ;) )
@ suivre donc ;)
Andre-V
Messages postés
22
Date d'inscription
lundi 17 août 2009
Statut
Membre
Dernière intervention
25 septembre 2009
2
25 août 2009 à 19:57
25 août 2009 à 19:57
Merci Le Sioux pour ton aide précieux et toutes ces indications.
Encore une question...
wuauserv, que tu me conseilles de supprimer, sert à la mise à jour de windows, si je ne dit pas de bétise.
Si je le supprime, il faudra que j'aille manuellement me mettre à jour chez "MicroMou".
Comme je ne suis pas expert, comment savoir quelle mise à jour autoriser et quelle mise à jour refuser ?
Cordialement
André-V
Encore une question...
wuauserv, que tu me conseilles de supprimer, sert à la mise à jour de windows, si je ne dit pas de bétise.
Si je le supprime, il faudra que j'aille manuellement me mettre à jour chez "MicroMou".
Comme je ne suis pas expert, comment savoir quelle mise à jour autoriser et quelle mise à jour refuser ?
Cordialement
André-V
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Le sioux
Messages postés
4894
Date d'inscription
dimanche 27 mai 2007
Statut
Contributeur sécurité
Dernière intervention
6 mars 2023
495
26 août 2009 à 01:10
26 août 2009 à 01:10
Bonsoir Andre V
wuauserv, que tu me conseilles de supprimer, sert à la mise à jour de windows, si je ne dit pas de bétise.
Si je le supprime, il faudra que j'aille manuellement me mettre à jour chez "MicroMou".
--> Non, pas de soucis, c'est un service malsain, il n'a pas de rapport avec Windows update.
Comme je ne suis pas expert, comment savoir quelle mise à jour autoriser et quelle mise à jour refuser ?
--> Perso, j'accepte tout sauf l'outils de suppression de virus de Microsoft.
Voili, voila
wuauserv, que tu me conseilles de supprimer, sert à la mise à jour de windows, si je ne dit pas de bétise.
Si je le supprime, il faudra que j'aille manuellement me mettre à jour chez "MicroMou".
--> Non, pas de soucis, c'est un service malsain, il n'a pas de rapport avec Windows update.
Comme je ne suis pas expert, comment savoir quelle mise à jour autoriser et quelle mise à jour refuser ?
--> Perso, j'accepte tout sauf l'outils de suppression de virus de Microsoft.
Voili, voila
Andre-V
Messages postés
22
Date d'inscription
lundi 17 août 2009
Statut
Membre
Dernière intervention
25 septembre 2009
2
12 sept. 2009 à 12:37
12 sept. 2009 à 12:37
Bonjour Sioux
Je reviens après quelque temps d'utilisation te consulter, car il reste quelques problèmes en suspens.
Ce que je constate :
- Suite à la suppression de wuauserv, je n'arrive plus à mettre à jour mon PC avec maj windows
- Malwarebytes trouve régulièrement des clefs de registres mauvaises :
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.
- Malwarebytes indique qu'il a réussit à les mettre en quarantaine ou à les supprimer, mais en fait ces clefs de registre sont toujours présentes et fausses (j'ai regardé avec Regedit)
Ce que j'ai essayé de faire :
- Avec Regedit, j'ai essayé de modifier les clefs de registre pour les corriger (%fystem32% --> %system32%) : un message m'indique "Impossible de modifier ImagePath : erreur lors de l'écriture du nouveau contenu de la valeur"
- J'ai regardé les autorisations des clefs suivantes pour me rendre compte que je n'avais que des droits de lecture :
* HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS
* HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv
- J'ai essayé de changer les droits de ces deux clefs pour en obtenir le controle total : sans succes, Rededit me laisse faire, sans rien dire, et quand je regarde de nouveau les autorisations de ces clefs, elles n'ont pas changées.
- Le compte que j'utilise est administrateur, je suis en contrôle total sur la clef supérieur (HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services)
- Il m'a été impossible d'ajouter un compte au clefs BITS et wuauserv, alors que j'ai pu le faire à la clef Services
As tu des idées, stp ?
Je reviens après quelque temps d'utilisation te consulter, car il reste quelques problèmes en suspens.
Ce que je constate :
- Suite à la suppression de wuauserv, je n'arrive plus à mettre à jour mon PC avec maj windows
- Malwarebytes trouve régulièrement des clefs de registres mauvaises :
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.
- Malwarebytes indique qu'il a réussit à les mettre en quarantaine ou à les supprimer, mais en fait ces clefs de registre sont toujours présentes et fausses (j'ai regardé avec Regedit)
Ce que j'ai essayé de faire :
- Avec Regedit, j'ai essayé de modifier les clefs de registre pour les corriger (%fystem32% --> %system32%) : un message m'indique "Impossible de modifier ImagePath : erreur lors de l'écriture du nouveau contenu de la valeur"
- J'ai regardé les autorisations des clefs suivantes pour me rendre compte que je n'avais que des droits de lecture :
* HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS
* HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv
- J'ai essayé de changer les droits de ces deux clefs pour en obtenir le controle total : sans succes, Rededit me laisse faire, sans rien dire, et quand je regarde de nouveau les autorisations de ces clefs, elles n'ont pas changées.
- Le compte que j'utilise est administrateur, je suis en contrôle total sur la clef supérieur (HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services)
- Il m'a été impossible d'ajouter un compte au clefs BITS et wuauserv, alors que j'ai pu le faire à la clef Services
As tu des idées, stp ?
Le sioux
Messages postés
4894
Date d'inscription
dimanche 27 mai 2007
Statut
Contributeur sécurité
Dernière intervention
6 mars 2023
495
22 sept. 2009 à 08:19
22 sept. 2009 à 08:19
Hello Andre
Je n'ai plus de nouvelles de toi depuis mon dernier message https://forums.commentcamarche.net/forum/affich-13926016-infection-braviax-antivirus-bitdefender?page=3#48
Je reviens sur ton sujet après quelques recherches :
1) Essaye de lancer Dial-a-Fix mais ce coup ci, va dans les outils, clique sur l'icône de marteau, et fais "Reinstall automatic updates service" , fais redémarrer ton PC et vois ce que ça donne.
2) Si cela n'a pas fonctionné, tente d'utiliser cet outil : Wus_Fix de Marcvn
--> http://users.telenet.be/marcvn/tools/WUS_Fix.exe
Fais redémarre le PC et dis moi ;)
Si ce n'est toujours pas bon, menu Démarrer / Exécuter copie colle regsvr32 /u wuaueng.dll puis clique sur OK
@ plus ...
Je n'ai plus de nouvelles de toi depuis mon dernier message https://forums.commentcamarche.net/forum/affich-13926016-infection-braviax-antivirus-bitdefender?page=3#48
Je reviens sur ton sujet après quelques recherches :
1) Essaye de lancer Dial-a-Fix mais ce coup ci, va dans les outils, clique sur l'icône de marteau, et fais "Reinstall automatic updates service" , fais redémarrer ton PC et vois ce que ça donne.
2) Si cela n'a pas fonctionné, tente d'utiliser cet outil : Wus_Fix de Marcvn
--> http://users.telenet.be/marcvn/tools/WUS_Fix.exe
Fais redémarre le PC et dis moi ;)
Si ce n'est toujours pas bon, menu Démarrer / Exécuter copie colle regsvr32 /u wuaueng.dll puis clique sur OK
@ plus ...
Andre-V
Messages postés
22
Date d'inscription
lundi 17 août 2009
Statut
Membre
Dernière intervention
25 septembre 2009
2
25 sept. 2009 à 21:49
25 sept. 2009 à 21:49
Bonjour Le Sioux
Désolé de mon absence de reponse, j'étais loin de mon PC.
Je viens de faire tout ce que tu m'a indiqué, mais les clés de registre sont toujours inchangées.
La dernière commande "regsvr32 /u wuaueng.dll" génére une erreur : "DllUnregisterServer dans wuaueng.dll a échoué. Le code renvoyé était 0c80070005."
J'ai fais aussi un essai sur les conseils d'un autre ami :
- démarrage en mode sans échec du PC
A ce moment là j'ai pu modifier les clés de registre et changer les droits de la clé juste au dessus.
Hélas, après un redémarrage en mode normal, les clés étaient de nouveau bloquées et fausses.
A croire qu'un programme les modifie et les bloque au lancement du PC.
Désolé de mon absence de reponse, j'étais loin de mon PC.
Je viens de faire tout ce que tu m'a indiqué, mais les clés de registre sont toujours inchangées.
La dernière commande "regsvr32 /u wuaueng.dll" génére une erreur : "DllUnregisterServer dans wuaueng.dll a échoué. Le code renvoyé était 0c80070005."
J'ai fais aussi un essai sur les conseils d'un autre ami :
- démarrage en mode sans échec du PC
A ce moment là j'ai pu modifier les clés de registre et changer les droits de la clé juste au dessus.
Hélas, après un redémarrage en mode normal, les clés étaient de nouveau bloquées et fausses.
A croire qu'un programme les modifie et les bloque au lancement du PC.
Le sioux
Messages postés
4894
Date d'inscription
dimanche 27 mai 2007
Statut
Contributeur sécurité
Dernière intervention
6 mars 2023
495
25 sept. 2009 à 21:53
25 sept. 2009 à 21:53
Bonsoir Andre V
Je m'inquiétais de l'absence de feedback ...
As tu appliqué la procédure expliquée ici :
http://assiste.com.free.fr/p/comment/comment_reparer_windows_sfc_scannow.html
(comme demandé ici https://forums.commentcamarche.net/forum/affich-13926016-infection-braviax-antivirus-bitdefender?page=3#48 )
@ suivre.
Je m'inquiétais de l'absence de feedback ...
As tu appliqué la procédure expliquée ici :
http://assiste.com.free.fr/p/comment/comment_reparer_windows_sfc_scannow.html
(comme demandé ici https://forums.commentcamarche.net/forum/affich-13926016-infection-braviax-antivirus-bitdefender?page=3#48 )
@ suivre.
Andre-V
Messages postés
22
Date d'inscription
lundi 17 août 2009
Statut
Membre
Dernière intervention
25 septembre 2009
2
25 sept. 2009 à 22:57
25 sept. 2009 à 22:57
Non.
Je n'ai plus le CD d'installation.
Il faut que j'en retrouve un.
Je n'ai plus le CD d'installation.
Il faut que j'en retrouve un.
Le sioux
Messages postés
4894
Date d'inscription
dimanche 27 mai 2007
Statut
Contributeur sécurité
Dernière intervention
6 mars 2023
495
26 sept. 2009 à 00:34
26 sept. 2009 à 00:34
Re bonsoir Andre V
Préviens quand tu l'auras sous la main.
@ plus.
Préviens quand tu l'auras sous la main.
@ plus.
