Gen:Variant.TDss.20: suppression impossible

Bonjour,

depuis deux jours mon antivirus (Bitdefender) trouve systématiquement deux menaces lors des scans. Il s'agit de "Gen:Variant.TDss.20".

Dans un premier temps, l'antivirus refuse de les supprimer pour cause de manque de droits d'administration ou quelque chose comme ça. Il me propose alors de relancer l'analyse et il finit par les supprimer. Le problème étant qu'à chaque fois qu'un scan se relance (au démarrage ou moi maintenant pour vérifier la suppression des deux menaces), le problème réapparaît.

Quelqu'un pourrait-il m'aider?

Merci

Laure

44 réponses

Résumé de la discussion

La difficulté porte sur la détection récurrente de Gen:Variant.TDss.20 par Bitdefender et des droits d’administration insuffisants lors des tentatives de suppression, les menaces réapparaissant après chaque redémarrage. Plusieurs interventions évoquent la réparation du système infecté via des guides externes, l’utilisation de RogueKiller et le recours à des rapports détaillés pour vérifier l’état du PC. D’autres conseils suggèrent d’analyser des fichiers suspects avec VirusTotal (notamment vesbaseps.dll dans Vaio event service), puis d’héberger les rapports sur des serveurs dédiés pour partage et élaboration. En cas de doute, l’incohérence des informations (mises à jour, SP1 manquant, rapports incomplets) peut nécessiter des vérifications complémentaires et la transmission des rapports sur des portails dédiés comme pjjoint.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Re,

    après, redémarrage de l'ordi et nouveau rapport ZHPDiag.

    On doit approcher de la fin.
    1. Bon voilà, j'ai installé le SP1, et là je suis en train d'installer les mises à jours qui n'apparaissaient pas à cause de l'absence de ce truc.

      Je fais quoi ensuite?
      1. Non, je les avais installées tout à l'heure quand tu m'avais parlé du SP1 (je n'avais pas compris ce que c'était)
        1. Contributeur sécurité
          Re,

          Windows update ne te donne aucune mise à jour importante à installer ?
          1. Windows_Win7SP1.7601.17514.101119-1850.AMD64CHK.Symbols.msi

            Windows_Win7SP1.7601.17514.101119-1850.AMD64FRE.Symbols.msi

            Windows_Win7SP1.7601.17514.101119-1850.IA64CHK.Symbols.msi

            Windows_Win7SP1.7601.17514.101119-1850.IA64FRE.Symbols.msi

            Laquelle?
            1. Je ne le trouve pas justement, donc je vais la télécharger à partir du site de microsoft mais je ne sais pas laquelle je dois prendre...Il y en a plusieurs et je ne comprends pas trop comment choisir :)
              1. Je viens de regarder, apparemment je ne le trouve pas dans les mises à jours, je dois donc le télécharger là? http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda et lequel? J'ai regarder, c'est un 64 bit qu'il me faut, mais AMD? IA?
                1. Contributeur sécurité
                  Re,

                  bon, tu fais redémarrer l'ordi.

                  Dis moi ce qui se passe.

                  Relance ZHPDiag et poste le rapport dans un lien.
                  1. Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
                    Fichier d'export Registre :
                    Run by Laure at 11/04/2012 21:12:43
                    Windows 7 Home Premium Edition, 64-bit (Build 7600)
                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                    ========== Logiciel(s) ==========
                    ABSENT Software Key: Searchqu 410 MediaBar
                    SUPPRIME O42 - Logiciel: Java 6 Update 20 (64-bit) - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416020FF}
                    ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216022F0}
                    SUPPRIME O42 - Logiciel: VAIO Media plus - (.Sony Corporation.) [HKLM] -- {5AFD1F5C-8FDA-413C-AF38-F1E7BD10D72F}
                    ABSENT Software Key: {8DE50158-80AA-4FF2-9E9F-0A7C46F71FCD}
                    SUPPRIME O42 - Logiciel: VAIO Media plus - (.Sony Corporation.) [HKLM] -- {A3D964A6-411A-4817-9D58-5CB8808F494E}
                    ABSENT Software Key: {9238E8A4-BEBA-43A3-B926-769BDBF194C5}

                    ========== Clé(s) du Registre ==========
                    ABSENT Key: HKLM\Software\Trymedia Systems

                    ========== Récapitulatif ==========
                    1 : Clé(s) du Registre
                    7 : Logiciel(s)

                    End of clean in 04mn 28s

                    ========== Chemin de fichier rapport ==========
                    C:\ZHP\ZHPFix[R1].txt - 11/04/2012 15:44:48 [2395]
                    C:\ZHP\ZHPFix[R2].txt - 11/04/2012 21:12:43 [1187]

                    Voilà le rapport :)
                    1. Contributeur sécurité
                      Re,

                      même tarif pour le 2ème fichier.https://forums.commentcamarche.net/forum/affich-24912896-gen-variant-tdss-20-suppression-impossible?page=2

                      Regarde si Bit Defender a une fonction qui permet d'ignorer un fichier.

                      Si c'est le cas, fais ignorer pour les 2 fichiers.

                      ===

                      relance ZHPFix avec ces lignes :

                      O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Searchqu 410 MediaBar   
                      [HKLM\Software\Trymedia Systems]  
                      O42 - Logiciel: Java 6 Update 20 (64-bit) - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416020FF}    => Sun Microsystems Java Update 
                      O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0}  
                      O42 - Logiciel: VAIO Media plus - (.Sony Corporation.) [HKLM] -- {5AFD1F5C-8FDA-413C-AF38-F1E7BD10D72F}   
                      O42 - Logiciel: VAIO Media plus - (.Sony Corporation.) [HKLM] -- {8DE50158-80AA-4FF2-9E9F-0A7C46F71FCD}   
                      O42 - Logiciel: VAIO Media plus - (.Sony Corporation.) [HKLM] -- {A3D964A6-411A-4817-9D58-5CB8808F494E}   
                      O42 - Logiciel: VAIO Media plus Opening Movie - (.Sony Corporation.) [HKLM] -- {9238E8A4-BEBA-43A3-B926-769BDBF194C5}


                      Poste le rapport.

                      @+
                      Science sans conscience n'est que ruine de l'âme. Rabelais
                      1. Contributeur sécurité
                        Re,

                        on va vérifier aussi l'autre fichier sur VT (VirusTotal)

                        Tu recommences la manip avec

                        c:\program files (x86)\Sony\vaio event service\vesmgrsubps.dll
                        1. Vu qu'on s'est répondu en même temps, je ne sais pas si tu avais vu ça mais Y'a de nouveau le deuxième qui s'est mis dans le scan, je t'envoie ce que Bitdefender a trouvé

                          Processus : c:\program files (x86)\Sony\vaio event service\vesmgrsubps.dll Gen:Variant.TDss.20 Supprimé
                          Processus : c:\program files (x86)\Sony\vaio event service\vesbaseps.dll Gen:Variant.TDss.20 Supprimé
                          1. Contributeur sécurité
                            Re,

                            fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien.

                            Si le rapport est "bon", on tentera la désinstallation.
                            1. Je n'en ai pas besoin du tout, si j'ai bien compris les descriptions que j'avais trouvé quand le problème est apparu, ça sert juste à connecter les appareils vaio (si je me souviens bien). J'ai trouvé un truc qui me faisait désactiver les éléments au démarrage, mais dans les registres il me manque des fichiers (ce qui se voit d'ailleurs dans le message d'erreur qui se fait quand le programme essaie de s'installer toutes les deux heures).

                              J'ai pas trop oser toucher ailleurs sinon
                              • 1
                              • 2
                              • 3