machine infectée??? Fermé

Question

Bonjour a toutes et tous,

depuis quelques temps, plusieurs programmes m´embêtent assez fort. je soupçonne donc un virus, et ce malgré avast, zone alarm et spybot a jours, sous un vista sp1 a jours lui aussi. la machine est un intel core 2 duo E4500 avec 3 giga de ram de marque medion.

pb 1 : web cam : elle fonctionne 2 minute maximum, ensuite l´ordinateur perds sa trace ( plus dans le gestionnaire de périphérique), alors que la led dit que la cam continue de filmer (une trust wb 5400, derniers drivers de chez trust)

pb 2 : firefox : après un temps beaucoup plus long, de l´ordre de l´heure, devient tout a coup si lent qu´il devient inutilisable. si je le ferme et le rouvre, il ne va pas mieux, et même fermé, le gestionnaire de tache le voit ouvert, et je n´arrive pas a le fermer (je suis simple administrateur, pas superadministrateur). Toujours au même moment, bittorent arrête de répondre, et la fermeture de windows est tres tres lent (plusieurs minutes)

pb 3 : soupçonnant un virus non détecter par avast, j´ai voulu utiliser un anti-virus en ligne, donc avec ie7 et activX autorisé, mais il bloque a chaque fois. 
      - Housecall de trend micro, " une erreur est survenue lors de la tentative de transfert de donnés d´Internet"
      - Bitdefender "BitDefender n´a pas pu mettre á jours les définitions de virus"
      - karspesky "Certains composants sont endommagés ou ne sont pas correctement installé. Veuillez réinstaller l´application"


Je n´ai pas remarqué d´autres symptôme. Bien sur, j´ai déjà fait le scan minutieux avec avast. Pour le comportement a risque, je sais ce que je fait, cést a dire que je vais parfois sur des site limites, mais je n´enregistre pas n´importe quoi.

d´apres vous, suis-je vraiment virusé, et si oui, comment savoir par quoi, et surtout, comment avoir un ordi qui fonctionne comme il faut?

N´hésitez bien sur pas a me demander des info complementaires (un hijackthis aiderai-t-il? jamais fais, mais ca ne me fait pas peur)

Merci déjà de m´avoir lu, et encore plus si vous me répondez

Renisaac

i9com · Answer

Salut bon alors te pondre un diagnostique comme ca lol personne ne peut le faire a part un anti virus . Tu en utilise un mais ce n'est pas tout avast c'est du gratuit mais pas top en terme de mise à jours :)
Il se peut que le logiciel ne soit pas encore détécté par la base d'update.

Donc que faire met Kaspersky antivirus en version d évalution et met le a jour et scan si il y a le moindre virus il le trouvera pas de soucis c'est le meilleur :) 

ATTENTION : Problème de compatibilité entre Zone alarm et Kaspersky  : Conseil Désinstalle avast et Zone alarm  et met Kaspersky Internet Security SUite  en version d'essaye . Une fois ton pc bien scanné et nettoyé tu pourra remettre avast et Za . 

Besoin d'info sur les virus ou spyware contact moi en privé  :)

Utilisateur anonyme · Answer

bonsoir i9com

a part kaspersky que je connais autre chose ???
lol

renisaac · Answer

ok, je vais essayer ca, je vous tiens au courant

renisaac

i9com · Answer

ben si c pas un virus que tu as alors c un rootkit ou un spy ou alors ton pc va bien lol

renisaac · Answer

re-bonjour

il y avait de l´idée avec karpesky, mais pas suffisant. Il m´a bien trouvé `not-a-virus:AdWare.Win32.Shopper.r`, mais uniquement dans le fichier d´installation de daemon tool, je n´ai pas mis la barre de merde. j`ai quand même vire le fichier en question, sans rien améliorer.

Comme i9com me parle de spyware, j´ai passé une analyse spybot, qui me resort plein de modification de la base de registre que j´ai autorisé au coup par coup quand j´en avais besoin. Il attire monsur une en particulier, effeftuée par `Microsoft.Windows.Security.InternetExplorer´ La description qu´il me donne a tendance a me rassurer :

 Security settings for the Internet Explorer can be changed by malware.
Some of the settings can also be changed by security software. In case you have additional security softwre installed, make sure that it is working properly.

En gros, pour ceux qui ne parlent pas anglais, la configuration de sécurité de ie peu changer a cause de malware, mais aussi a cause de logiciel de sécurité. Si je me souvient bien, c´est spybot lui-même qui a du le modifier lors de la vaccination du systeme.

d´après vous, dois-je le réparer? si il s´agit d´un rootkit, comment le savoir? kaspersky réglé pour tout vérifier minutieusement, avec recherche heuristique poussé a fond ne m'ayant rien trouvé...

i9com, tu parie sur rootkit ou sur spyware?

Un programme veut souvent se connecter sur le net, il s´appel DNA et a le logo de bittorrent. quelqu'un sait-il si c'est inquiétant? le fait de l'interdire n'empêche pas le téléchargement de ubuntu 8.04 beta.

Any idea?

Renisaac

Machine infectée???

5 réponses

Discussions similaires