VIRUS INFORMATION Résolu

Question

Bonsoir,


Infection du moment... et  repris par makékal   ( que je salue au passage ! )


                                                behavestliker: win32.av-killer

l'antivirus   bit defendrer  en version compléte  le laisse passer sans le détecter

serveur de bit defender  le détecte ,  désinfection --> impossible !  

adware à jour  le détecte  ,    le supprime mais l'infection est toujours  présente


asser  surprenant ,c'est tout à fait par  hasard  en cliquant sur 1 fichier que  l'alerte de bit  defender à  fonctionner 


asser  coriace à éradiquer ( voir les pertinences  de malékal )

http://forum.malekal.com/ftopic3383.php  



     j'ai réussi  de la  maniére  suivante


  fallait  le savoir-->  kill box en mode  sans échec   à  supprimer le fichier et ses extensions



  bien entendu avec toutes les réserves d'usage qui s'impose , j'espère  que l'information pourra vous être utile

aloes · Answer

Merci magicien pour cette info précieuse.
aloes

aloes · Answer

Pas évident, ces noms à coucher dehors....,
merci bien pour le correctif.
aloes

aloes · Answer

Tiens intéressant.
As-tu par hasard testé la nouvelle mouture 2009 de Kaspersky qui s'annonce très performante.
Elle est sensée être sortie hier ! Je vois qu'il y en a qui l'ont déjà installée, je compte l'acheter à mon tour.

Reagardes le descriptif ici :
https://www.silicon.fr/

aloes

aloes · Answer

ok magicien.
je pense l'acheter demain, s'il est disponible (je n'ai pas encore été voir sur le Site)
Bonne nuit
A demain
aloes

aloes · Answer

Salut magicien,
J'ai un problème pour installer Kaspersky, il y a AGV8 incrusté dans mon système, je ne sais pas où. Il faut que je le vire au plus vite, car je n'ai plus d'Antivirus.

Kasperky me dit ceci lors de l'installation (il est quand-même bien ce Kaspersky) :

"Attention d'autres logiciels sont déjà installés sur votre ordi. Il est impossible de les utiliser conjointement à Kaspersky anti-virus 2009. Il est indispensable de supprimer ces logiciels et de lancer à nouveau le programme d'installation "

Il indique "AVG8"

Curieux, je n'ai jamais installé cette version AVG8, j'avais AVG 7.5 qui est périmée et je n'ai jamais voulu installer AVG8 sachant que cette version impose la toolbar Yahoo (bon, je sais bien que tous ces logiciels dits "gratuits" installent toujours des "trucs" à notre insu qui posent ensuite problème pour la desinstallation ).

Je ne sais pas où est caché ce "AVG8". j'ai été voir partout : Ajout/Supression Programmes, Programmes Files, Documents & Settings / All users/ Data et Documents & Settings / Adminstrateur / Data où j'ai effectivement trouvé AVG 7.5 et AVG 8 et supprimés, puis passé CCleaner "corriger les erreurs".

Mais rien y fait, Kaspesky me signale toujours la présence d'AVG8 sur mon ordii.

Où faut-il chercher pour l'éradiquer, car il m'empêche d'installer Kaspersky ? Dans la base de registre, je pense, mais je ne sais pas comment faire ça.

Peut-tu m'aider pour cette éradication dans la base de registre ?
Merci d'avance
aloes

aloes · Answer

Re,
Merci bien. Revo uninstaller je l'ai, mais je ne trouve pas la fenêtre avec les onglets "Statut - Maintenance - Modules" en haut.
On l'obtient comment cette fenêtre ?

aloes

aloes · Answer

Oh merci magicien.
Ouh là..., j'ai 388 problèmes trouvés, tout des clés qui pointent vers des lien non valides, 60'% concerne mon lecteur KMPlayer.
Tout est coché par défaut.
Puis-je balayer tout ça sans souci ?

aloes

aloes · Answer

Bon j'ai tout poutzé. Il est vraiment impéccable ce nettoyer "Glary Utilities. Merci bien pour ce lien.

Passons maintenant à l'extraction dans la BDR de mon AVG8.
Avant de me lancer (je sais qu'on a pas droit à l'erreur) une fois supprimé l'AVG8 dans la BDR, je dois faire quoi pour ressortir de la BDR ? Dois-je récrire quelques chose ou cliquer à quelque part ?
aloes

aloes · Answer

J'ai tout supprimé dans la BDR.
C'est à venir fou, Kaspersky me signale toujours ce AVG8 ?
Impossible d'installer Kaspersky, j'ai essayé plusieurs fois sur plusieurs sites.
As-tu une idée ?
aloes

aloes · Answer

merci magicien pour ton aide.
dans la BDR quand j'ai tapé AVG8, une fenêtre s'est ouverte en affichant 1 dossier ou 1 fichier avec un nom étrange. En essayant de le supprimer il me dit "impossible de supprimer toutes les valeurs spécifiées" ?

Puis j'ai vu, dans l'arborescence à gauche un dossier Avg8 sous Software. Je l'ai supprimé. Il y avait aussi plus bas une toolbar Yahoo, que j'ai également supprimée.

Bon, je vais essayer ton dernier lien.
A toute
aloes

aloes · Answer

Windows ne trouve pas - msconfig -. Veuillez verifier l'orthographe exacte....

Et si on essaye en mode sans échec ? Ca change quelque chose ?

aloes

aloes · Answer

C'est incoyable, je suis retourné dans la BDR, et j'ai tapé cette fois-ci Avg8 ( (vg en minuscule) et il y plein de clés afficheés dans la fenêtre qui ne se laissent pas supprimer et je vois dans l'arborescence à gauche une craquée de dossiers AVG 7 et 8. Aucun ne se laisse supprimer.

Que peut-on faire en pareil cas ?
aloes

aloes · Answer

écoutes, je n'ai pas mon CD XP sous la main avant lundi.
Ce que je vais faire avant tout, c'est de sauvegarder tous ce que je peux sur un disque externe neuf et non utilisé (320 Ga), car j'ai pas mal de vidéos non sauvegardées.
Puis j'installe en attendant Antivir (que je n'aime pas du tout, look, couleurs et fonctionnement, je ne le sens vraiment pas) puisqu'Avg 7.5 ne fonctionne plus du tout depuis le 1er juin. C'est pour cette raison que j'ai voulu télécharger Avg 8  il y a 2 semaines (on était avisé de la prochaine échéance d'Avg 7,5). Mais quand j'ai vu que la version 8 d'Avg imposait la barre d'outil Yahoo, je l'ai supprimée aussitôt avant même de finir son installation. Tu vois, elle a quand-même eu le temps de s'incruster lourdement dans le système.
Déjà Avast m'avait fait des dégâts il y 8 mois. Je vois qu'ils finissent tous par poser problème, les uns après les autres, ces logiciels sécuritaires dits "gratuits". 
Cette fois-ci ils m'auront plus, je vais installer au plus vite Kaspersky.

Je te remercie magicien de ton aide,
je reviens dès que j'ai tout sauvegardé ce qui peut l'être.

aloes

aloes · Answer

Oui, bonne idée,
remarque l'Avg 7,5 je l'utilise depuis 8 mois, mais apparemment c'est l'Avg8 que j'ai brièvement téléchargé qui pose problème. Donc cela me fait remonter à environ 15 jours en arrière.
Ben oui.., je vais tenter ça.
A plius
aloes

aloes · Answer

Oui, j'ai déjà ouvert la fenêtre, ça va pas tarder.
Je te dira si j'ai pu tuer quelque chose.
A +
aloes

aloes · Answer

magicien, 

pour travailler en mode sans échec (F8), faut-il toujours désactiver la restauration du système ?
J'ai un vague souvenir d'un truc comme ça .
aloes

aloes · Answer

Je viens de naviguer pendant 2 heures dans la base de registre que je n'ai jamais explorée. C'est l'énormité et l'anonymat d'un grand océan.
On ne reconnait pas grand chose et on croit s'y perdre à l'infini, mais à force d'y naviguer ça devient carrément passionnant, on croise des phénomènes étranges. 
Tiens, t'as déjà entendu parler d'un nommé " Schlumberger" ?
Qu'est-ce qu'il bricole celui-là dans les logiciels de ma BDR?

Je te raconte la suite demain, je tombe de sommeil...
Bonne nuit
aloes

aloes · Answer

Bonjour,

sous "HKEY-LOCAL-MACHINE - SOFTWARE, il y a parmi mes logiciels un dossier Schlumberger, qui contient toute une série de sous-dossiers qui s'appellent :
Smart Card, Cyberflex Access, Cryptoflex Active Card, Cryptoflex e-gate, Cyberflex Acces Campus
contenant des fichiers nommés "Card Type" et "ATR Mask" de type REG-BINARY. Sous propriéties n'apparaissent que des combinaisons de chiffres.

Cela me parait un peu suspect ?

Vaut-il pas mieux de l'éliminer ?

aloes

aloes · Answer

Il me vient une lumière. J'ai téléchargé il y a un moment un logiciel pour pouvoir aller sur un Site américain, ça doit être ça.
Bon, je vais suivre tes indications une à une et commencer par une élimination en mode sans échec.
A toute.
aloes

aloes · Answer

Rebonjour magicien,
Je n'ai rien toché à la base de registre, si ce n'est qu'à l'Avg8 qui refuse de partir.
Bon, la restauration du système n'est pas faisable, j'ai installé l'Avg8 le 7 mai 2008, il m'aurait fallu aller au 6 mai 2008, impossible de remonter au delà du 7 mai 2008. 
Pourquoi ? Est-elle limitée à 31 jours ?

Pour le scan en mode sans échec, la touche F8 ne réagit pas.
Je vais voir si je peux installer provisoirement Antivir si AVG8 ne bloqie pas.
Je ne suis pas encore sorti de l'Auberge.
A toute
aloes

aloes · Answer

Grace à l'intervention du magicien, j'ai enfin pu résoudre le problème. Il fallait dénicher des dossiers cachés et la toolbar d'Avg dans la base de régistre.

Un bon conseil à tous : n'installez pas de logiciels gratuits avec des "toolbar" comme Avg8.

A présent, Kaspersky est installé.

un GRAND MERCI au doué magicien 10024 !

aloes

VIRUS INFORMATION - Page 2

Discussions similaires

Newsletters