vrai virus ou alarme bidon?

[fracoutu]

Bonjour,

Il semble que mon ordinateur soit infecté par un adware (ou un trojan?) qui me signale une alarme "hoaxalarm" qui ne correspond à rien. Je n'arrive pas à comprendre si c'est effectivement un virus ou une pub qui essaye de m'impressionner pour que j'achète un anti virus...
De toute façon ça revient au même et je n'arrive pas à m'en débarrasser.
Je précise que j'ai un antivirus "résident" qui fonctionne bien : Avast, et que j'ai aussi Spybot et Ad Aware que j'utilise sur commande...J'ai fait un scan avec avast, qui m'a soi disant supprimé le fichier coupable mais ça ne s'est pas arrêté pour ça...

Voyez vous une façon de supprimer vraiment le fichier responsable?...

Et, au fait, quelle différence y a t'il en un adware et un trojan? (selon les alarmes que je reçois, on me parle de l'un ou de l'autre...)

Merci

[100-6]

Definition d'un adware
Définition trojan

As tu installé un logiciel recemment qui te ferait avoir ce message ?
Avast te permet de scanné au redemarrage, essai sa, puis scan ton pc avec Ad-Aware en mode sans echec...

[fracoutu]

J'ai bien fait un scan au démarrage avec avast, et j'ai scanné aussi avec ad aware, mais pas en mode sans échec...parce que je ne sais pas faire... Comment fait on un scan avec ad aware, en mode sans échec?
merci...

[100-6]

Demarre ton PC avant qu'il n'affiche Windows XP, appuis sur la touche F8..
Et choisis démarrer en mode sans echec...

[fracoutu]

J'ai fait tout ça, et apparemment ça n'a rien changé.

Mon antivirus résident, Avast, vient de faire un scan en mode sans échec et précédemment Ad aware avait fait un scan en mode sans échec
J'ai essayé aussi Spybot en mode normal...

Avast me signale alternativement la présence de deux fichiers indésirables :

Win32:Hoaxalarm-M [Adw]

Win32:Trojano -1941 [Trj]

Je lui demande de les supprimer, il me dit qu'il les a supprimé, mais ils sont toujours là...Dois je choisir "supprimer tout" , ou les mettre seulement en quarantaine, ou les renommer, les déplacer?

Merci

[100-6]

Y a t'il le nom de ces fichiers ?

[fracoutu]

Je ne sais pas si le nom de ces fichiers n'est pas celui là même que je t'ai donné. Sinon, de temps en en temps, un avertissement apparaît, où se trouve peut être ce nom, in extenso avec sa localisation , mais cela disparaît si rapidement que je n'ai pas le temps de noter quoi que ce soit... Il y a peut être moyen de le récupérer qq part, dans le cache ou dans "temp" ou dans "temporary internet files" ou (qq chose comme ça)

Qu'en penses tu?

Merci

[100-6]

Salut,

Je sais pas ou tu peux le recuperer... Mais j'ai une solution :

Dès que sa apparait, tu appuis sur la touche Impr écran (a droite de la touche F12)
Puis tu ouvre Paint (Demarrer=>programmes=>accessoire) et fais coller...

Grace a cette touche, tu fera une copie d'ecran, donc de cette alerte

[fracoutu]

Je vais essayer...je n'ai pas encore le chemin d'accès du trojan.

Sinon, j'ai du nouveau pour le aware: j'ai pu recopier ça :

C:WINDOWSsystem321024ldC8E0.tmp[UPX]

et en allant sur

C:WINDOWSsystem321024, je m'aperçois que ce fichier 1024 est vide!

Et l'alerte suivante me redonne C:WINDOWSsystem321024 mais avec une un nom de fichier différent, et le 1024 est toujours vide..On dirait que l'alerte est fausse...

bizarre, non?

Merci

[100-6]

non, ce n'est pas vide, simplement le fichier doit etre caché :

Va dans poste de travail, clic sur outils => options des dossiers va dans l'onglet affichage puis coche afficher tous les fichiers...


retourne dans le dossier C:WINDOWSsystem321024

Pour info, je n'ai pas le dossier 1024, j'ai bien 1025/1028/1031/1036.../3076
La plupart sont vide...

[fracoutu]

merci!

je vais essayer ça..

En attendant j'ai encore du nouveau ; la copie écran me donne pour le trojan :

iworm_attck_v122.02a (qui serait le vrai nom de la bête)

mais je n'ai pas l'insecticide adéquat..et je ne sais pas où aller le chercher

merci

[100-6]

re,

Tu peux essayer d'autre Antivirus ou antitrojan, Stinger par exemple..
Et essai Hijackthis!

As tu un firewall ?

[fracoutu]

Il n'y a pas littéralement "afficher tous les dossiers", mais "afficher les fichiers et dossiers cachés"

C'est bien ça? j'ai coché cette dernière proposition, et
le dossier 1024 apparaît toujours vide

et "afficher le contenu des dossiers systeme" , ça a un rapport?

Sinon, donc , le trojan est : iworm_attck_v122.02a

merci.

[100-6]

D'apres ce que j'ai pu voir sur le net, iworm_attck_v122.02a est très coriace...
Certains ont utilisé plusieur antivirus antispyware etc, mais rien n'y a fait..
Apparement il entre dans la base de registre...

D'autre parlais de Hijackthis, essai et post le log ici il y a un tutorial ici

[fracoutu]

j'ai téléchargé hijackThis-v1.99.1 et je l'ai éxécuté
mais le tutorial est un peu de l'hébreu pour moi,
et je ne sais pas ce que tu appelles "log"
si c'est la suite des
R0
R1
02
etc..

...listés les uns sous les autres, que dois je faire pour les poster , faut il les cocher, sinon comment faire pour copier toute cette liste?

il y aussi une liste dans le bloc notes, est elle utile?

merci, et excuse mon ignorance...