Gen:Variant.TDss.20: suppression impossible
depuis deux jours mon antivirus (Bitdefender) trouve systématiquement deux menaces lors des scans. Il s'agit de "Gen:Variant.TDss.20".
Dans un premier temps, l'antivirus refuse de les supprimer pour cause de manque de droits d'administration ou quelque chose comme ça. Il me propose alors de relancer l'analyse et il finit par les supprimer. Le problème étant qu'à chaque fois qu'un scan se relance (au démarrage ou moi maintenant pour vérifier la suppression des deux menaces), le problème réapparaît.
Quelqu'un pourrait-il m'aider?
Merci
Laure
44 réponses
La difficulté porte sur la détection récurrente de Gen:Variant.TDss.20 par Bitdefender et des droits d’administration insuffisants lors des tentatives de suppression, les menaces réapparaissant après chaque redémarrage. Plusieurs interventions évoquent la réparation du système infecté via des guides externes, l’utilisation de RogueKiller et le recours à des rapports détaillés pour vérifier l’état du PC. D’autres conseils suggèrent d’analyser des fichiers suspects avec VirusTotal (notamment vesbaseps.dll dans Vaio event service), puis d’héberger les rapports sur des serveurs dédiés pour partage et élaboration. En cas de doute, l’incohérence des informations (mises à jour, SP1 manquant, rapports incomplets) peut nécessiter des vérifications complémentaires et la transmission des rapports sur des portails dédiés comme pjjoint.
-
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120412_11g95w8g14 Voilà le rapport de ZHPDIag. Je viens de remarqué que ce logiciel me mettait une sorte de message d'erreur au lancement (problème connexion internet je crois) et qu'il "ne répondait plus" à 1% et 44% (ça il l'a fait à chaque fois): est-ce normal?
-
Contributeur sécuritéRe,
après, redémarrage de l'ordi et nouveau rapport ZHPDiag.
On doit approcher de la fin. -
Bon voilà, j'ai installé le SP1, et là je suis en train d'installer les mises à jours qui n'apparaissaient pas à cause de l'absence de ce truc.
Je fais quoi ensuite? -
Contributeur sécurité
-
Non, je les avais installées tout à l'heure quand tu m'avais parlé du SP1 (je n'avais pas compris ce que c'était)
-
Contributeur sécuritéRe,
Windows update ne te donne aucune mise à jour importante à installer ? -
Windows_Win7SP1.7601.17514.101119-1850.AMD64CHK.Symbols.msi
Windows_Win7SP1.7601.17514.101119-1850.AMD64FRE.Symbols.msi
Windows_Win7SP1.7601.17514.101119-1850.IA64CHK.Symbols.msi
Windows_Win7SP1.7601.17514.101119-1850.IA64FRE.Symbols.msi
Laquelle? -
Je ne le trouve pas justement, donc je vais la télécharger à partir du site de microsoft mais je ne sais pas laquelle je dois prendre...Il y en a plusieurs et je ne comprends pas trop comment choisir :)
-
Contributeur sécuritéRe,
regarde ici :
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
Ils disent qu'il est possible que certaines mises à jour manquent si le SP1 n'est pas dans la liste.
Vérifie. -
Je viens de regarder, apparemment je ne le trouve pas dans les mises à jours, je dois donc le télécharger là? http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda et lequel? J'ai regarder, c'est un 64 bit qu'il me faut, mais AMD? IA?
-
Contributeur sécuritéRe,
le SP1 n'est pas installé. -
Bon, comme je ne trouve pas d'option pour ignorer le truc, j'en ai de nouveau un qui est réapparu, mais je ne m'en fait plus donc.
Pour ce qui est de média plus, j'ai encore eu un message d'installation.
voilà le rapport.
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120411_z12l13l5l7k5 -
Contributeur sécuritéRe,
bon, tu fais redémarrer l'ordi.
Dis moi ce qui se passe.
Relance ZHPDiag et poste le rapport dans un lien. -
Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre :
Run by Laure at 11/04/2012 21:12:43
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Logiciel(s) ==========
ABSENT Software Key: Searchqu 410 MediaBar
SUPPRIME O42 - Logiciel: Java 6 Update 20 (64-bit) - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416020FF}
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216022F0}
SUPPRIME O42 - Logiciel: VAIO Media plus - (.Sony Corporation.) [HKLM] -- {5AFD1F5C-8FDA-413C-AF38-F1E7BD10D72F}
ABSENT Software Key: {8DE50158-80AA-4FF2-9E9F-0A7C46F71FCD}
SUPPRIME O42 - Logiciel: VAIO Media plus - (.Sony Corporation.) [HKLM] -- {A3D964A6-411A-4817-9D58-5CB8808F494E}
ABSENT Software Key: {9238E8A4-BEBA-43A3-B926-769BDBF194C5}
========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Trymedia Systems
========== Récapitulatif ==========
1 : Clé(s) du Registre
7 : Logiciel(s)
End of clean in 04mn 28s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/04/2012 15:44:48 [2395]
C:\ZHP\ZHPFix[R2].txt - 11/04/2012 21:12:43 [1187]
Voilà le rapport :) -
Contributeur sécuritéRe,
même tarif pour le 2ème fichier.https://forums.commentcamarche.net/forum/affich-24912896-gen-variant-tdss-20-suppression-impossible?page=2
Regarde si Bit Defender a une fonction qui permet d'ignorer un fichier.
Si c'est le cas, fais ignorer pour les 2 fichiers.
===
relance ZHPFix avec ces lignes :
O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Searchqu 410 MediaBar [HKLM\Software\Trymedia Systems] O42 - Logiciel: Java 6 Update 20 (64-bit) - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416020FF} => Sun Microsystems Java Update O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0} O42 - Logiciel: VAIO Media plus - (.Sony Corporation.) [HKLM] -- {5AFD1F5C-8FDA-413C-AF38-F1E7BD10D72F} O42 - Logiciel: VAIO Media plus - (.Sony Corporation.) [HKLM] -- {8DE50158-80AA-4FF2-9E9F-0A7C46F71FCD} O42 - Logiciel: VAIO Media plus - (.Sony Corporation.) [HKLM] -- {A3D964A6-411A-4817-9D58-5CB8808F494E} O42 - Logiciel: VAIO Media plus Opening Movie - (.Sony Corporation.) [HKLM] -- {9238E8A4-BEBA-43A3-B926-769BDBF194C5}
Poste le rapport.
@+
Science sans conscience n'est que ruine de l'âme. Rabelais -
-
Contributeur sécuritéRe,
on va vérifier aussi l'autre fichier sur VT (VirusTotal)
Tu recommences la manip avec
c:\program files (x86)\Sony\vaio event service\vesmgrsubps.dll -
Vu qu'on s'est répondu en même temps, je ne sais pas si tu avais vu ça mais Y'a de nouveau le deuxième qui s'est mis dans le scan, je t'envoie ce que Bitdefender a trouvé
Processus : c:\program files (x86)\Sony\vaio event service\vesmgrsubps.dll Gen:Variant.TDss.20 Supprimé
Processus : c:\program files (x86)\Sony\vaio event service\vesbaseps.dll Gen:Variant.TDss.20 Supprimé -
Contributeur sécuritéRe,
fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien.
Si le rapport est "bon", on tentera la désinstallation. -
Je n'en ai pas besoin du tout, si j'ai bien compris les descriptions que j'avais trouvé quand le problème est apparu, ça sert juste à connecter les appareils vaio (si je me souviens bien). J'ai trouvé un truc qui me faisait désactiver les éléments au démarrage, mais dans les registres il me manque des fichiers (ce qui se voit d'ailleurs dans le message d'erreur qui se fait quand le programme essaie de s'installer toutes les deux heures).
J'ai pas trop oser toucher ailleurs sinon
- 1
- 2
- 3