Ordinateur infecté !!! Du boulot pour l'équipe anti-malware...

[lignux]

Bonjour,

J'ouvre ici un nouveau fil pour éviter le "bruit" dans le fil "renouvellement antivus, en changer ? j'ai trouvé comparatif ... que choisir ?"

@lignux : ta question est pertinente en effet. Dans 90% des infections, oui, nous pouvons résoudre le problème, qui prendra plus ou moins de temps selon le niveau de l'utilisateur et la gravité de l'infection. Reste 10% des cas où il ne sert à rien de s'acharner et/ou l'OS ne tiendra pas et sera trop instable de toute façon.

Pour etre plus concret, sur environ 1000 cas traité j'ai due demander le formatage moins de 5 fois.

Perso, je suis abonné aux reformatages tous les 3 mois...

Dans ce cas de 2 choses : soit le pc en question n'est pas sécurisé, et dans ce cas c'est normal, soit toi ou un utilisateur du pc a une conduite irresponsable : p0rno, crack etc...

Peut être serait il préférable de scinder les deux discussions de Cornemuse : une pour le choix d'un nouvel AV, l'autre pour son infection ?

Bonne journée
Cyrrus

Merci pour ces infos. Je vais essayer votre procédure ce soir. Ca promet du boulot!

En attendant, je vous présente déjà un peu ma situation:

A chaque démarrage, NOD32 détecte un thread malicieux, qu'il tue. Ca revient régulièrement (toutes les 30 minutes environ). Quant au résident Spybot, il détecte 2 fois par seconde une tentative de modification du registre. Le disque dur tourne à balle, et le processeur aussi.

Voyant que j'étais manisfectement infecté, j'ai fait un scan complet ce W-E, avec toutes les options au maximum. Ca a bien duré 5 heures, et ça a supprimé environ 10 fichiers .dll infectés (dans le répertoire System32).

J'ai ensuite fait tourner ad-aware (à jour) et il m'a supprimé 28 malwares.

Mais le problème est toujours là...

Je tiens à préciser, quant à la cause de mes infections:

- je n'ai pas une conduite irresponsable: pas de porno, pas de cracks, pas de conneries, je ne clique pas sur n'importe quoi, je suis Firefox-addict, et il n'y a pas d'autre utilisateur

- le PC est sécurisé de la manière suivante: antivirus (NOD32, qui gagne plein de tests comparatifs) à jour, firewall (ZoneAlarm) à jour, résident Spybot à jour, vaccinations, ...

- par contre, je n'arrive pas à installer le SP2, donc plus aucune mise à jour de Windows, ni IE7,... J'ai donc un OS vieux de 5 ans, avec IE6, et sans MAJ ! Nul doute qu'il soit ultra-vulnérable aux infections.

D'avance, merci pour l'aide que vous me fournirez... si j'ai le temps, je poste mes rapports ce soir.

A+
-----

[JPL]

Il aurait été intéressant de connaître la liste de ce que t'a supprimé ad-aware. Des tracking cookies ?
Parce qu'avec ce que tu dis, s'il est exact qu'une infection n'est pas strictement impossible, ce risque devrait être extrêmement réduit. Donc je ne comprends pas, même avec un OS non à jour (d'accord, c'est un facteur de risque supplémentaire).