saccer, problème post-éradication

[modernryan]

Re-bjrs !
Ayant eu le virus saccer sur mon ordi il y à 2 jours, j'ai suivi les instructions qu'on m'a donné : faire éxecuter "shutdown -a" quand le virus tente d'éteindre l'ordinateur, puis charger les dernière update pour corriger les failes et enfin installer un anti-virus puissant. C'est ce que j'ai fait. Mais maintenant que le virus à été éradiqué, mon ordi est super lent. J'ai l'adsl 1024 et pour ouvrir une nouvelle page ou changer de site sa prend un temps fou.(saccer est gourmand en mémoire y parrait!mais il est censé etre detruit...) Pourtant une fois sur le site, d'une page à l'autre c'est rapide. Si certaint d'entre vous on eu le virus, avez eu vous aussi des problèmes ensuite.
Merci de votre aide !

[CaSa]

faire éxecuter "shutdown -a" quand le virus tente d'éteindre l'ordinateur, puis charger les dernière update pour corriger les failes et enfin installer un anti-virus puissant

Si tu n'as fait QUE ça, tu n'as pas forcément viré le SASSER (sauf si ton antivirus à tout viré).

Il faut en plus passer le fixsasser (trouvable ICI).

Il faut, de plus, controler la charge des processus dans le gestionnaire des taches (ALT+CTRL+SUPPR), pour voir s'il n'y a pas un processus qui bouffe tout (au hazard, un svchost ou assimilé).

[modernryan]

Merci pour la reponse J'ai effectivement 3 processus du nom de svchost qui vienne du systeme et qui prenne dans les 600 ko et deux autre du meme nom qui vienne de service local et service réseau qui prennent environ 400 ko et un autre du nom de scvhost dans le systeme qui prend 2 000 ko.
Que dois-je faire ? Merci d'avance, j'aurrai pas penser regarder là !

[Spike Spiegel]

je crois que casa voudrait savoir combien de pourcentage d'utilisation CPU prenne chaque processus. il faut que tu regarde dans un colonne qui s'appel "processeur" ou "CPU" (colonne avec que des nombres à 2 chiffres)


tu repere si un ou deux processus te prenne une gross partie comme 50 ou plus et que tu lui dise lesquels.


je crois que c'est de ca qu'il parlait mais pas sûr...

[modernryan]

J'ai regardé dans la colonne "processeur", il y en a qu'un seul qui prend plus de 50 pourcent, c'est "processus inactif du système" qui prend que 20 ko de memoire, mais de 80 à 94 pourcent dans la colonne processeur.
Comment le suprimer définitivement ?

[Spike Spiegel]

ne touche pas à processus inactif du système. ca n'est pas la cause de ton pbleme car sur tout systeme windows il existe.

[CaSa]

c'est "processus inactif du système" qui prend que 20 ko de memoire, mais de 80 à 94 pourcent dans la colonne processeur.
Comment le suprimer définitivement ?

Ca c'est normal. Tu touches pas... (edit : grilled by Spike)

un autre du nom de scvhost

Ca, c'est pas normal.
==> http://www.sophos.fr/virusinfo/analyses/w32agobots.html par exemple.

Le vrai processus s'appelle SVCHOST, et pas scvhost ou svvhost ou autre.

Analyse antivirus, patch de sécurité, installation d'un firewall et compagnie...

[modernryan]

J'ai mis un firewall, j'ai mis à jour les update de windows qui empeche le virus de revenir en eliminant la faille, mais comment tuer le virus qui est dans mon ordi ? L'adresse que tu m'a donné explique comment le tuer mais avec leur anti-virus qu'ils proposent à la vente !
Et mon anti-virus "esafe" il à tourné toute la nuit dernière sans rien trouver ! C'est une daube !
Je voudrai savoir quel est le procédé pour éradiquer ce "scovhttrucmuch" de mon ordi. Pleazeeeeeeeee !

[w0lverine]

Tu peux essayer avec Avast ou Antivir, antivirus gratuits et performants...

http://www.avast.com/eng/download/programs/avast_4_home_downloa.html
http://www.free-av.com/

[CaSa]

Si c'est bien Agobot (ou Goabot), tu peux trouver des outils de désinfection ici
==> http://www.secuser.com/telechargement/desinfection.htm

Mais effectivement, mieux vaut passer un des 2 antivirus donné par w0lverine...

[modernryan]

J'ai telechargé avast...quel catastrophe !!!
Quand il a scanné mon ordi il a trouvé tjrs le meme virus sur tout mes executable de jeux et autre provenant uniquement d'internet. Et il proposait soit de reparer, soit d'ignorer, soit de deplacer ou soit d'effacer.
Deplacer je sais pas a quoi sa sert. Ignorer c'est pas la peine de laisser des virus dans son ordi. Alors je mettai reparer mais il me disait tjrs "error". Donc je me suis dit je vais mettre effacer, sa ne doit pas effacer tt l'executable quand meme !
Et bein quand le scan c'est fini et que j'ai ralumé mon ordi...plus rien ne marchai ! Alors vive les points de restoration !!!
Anti-virus a ne pas mettre entre toute les mains !

[CaSa]

Ce n'est pas forcément la faute à l'antivirus (AVAST ou autre).

Beaucoup de virus sont destructifs pour les fichiers. C'est à dire qu'ils effacent une partie du code du fichier pour le remplacer par des séquences virales.

L'antivirus ne peut pas savoir comment réparer ton fichier s'il ne connait pas le code d'origine. Donc, la seule option est d'effacer le fichier pour une erradication complète du virus...

[modernryan]

Et comment c'est possible que tout mes executables des programmes telechargé sur internet ont un virus commun ?
Et de surcroit seulement avec "avast" car mon antivirus "esafe" n'en trouve aucun quand je scanne le disque dure ?

[CaSa]

Et comment c'est possible que tout mes executables des programmes telechargé sur internet ont un virus commun ?

Un virus peut se propager de diverses manières.
Une des manières classique étant de se charger en mémoire et d'infecter chaque exécutable qui est lancé sur ton PC.
Il suffit donc de :
- lancer un exe infecté pour que le virus s'active
- lancer d'autres executables, le virus les infecte
- les executables infectent d'autres exe etc...

Et c'est comme ça qu'on se retrouve avec la plupart des exécutables vérolés par le même virus...

Et de surcroit seulement avec "avast" car mon antivirus "esafe" n'en trouve aucun quand je scanne le disque dure ?

C'est pas nouveau qu'un antivirus trouve un virus qu'un autre antivirus ne sait pas détecter.

2 choix :
- ou esafe est bon, et AVAST est parano et trouve des virus là où il n'y en a pas
- ou esafe est mauvais et AVAST trouve les virus qui sont passés à travers les mailles du filet d'esafe

Dans cette config, perso je préfère celui qui est parano... et je considère que mon PC est infecté.