Virus que je ne peux supprimer DEF_BU~1.exe URGENT merci

[invite8832ae39]

Bonjour

analyse par norton à jour : menace logiciel publicitaire
nom du fichier DEF_BU~1.EXE
nom de la ...(?) Adware.eAnthologie (pas trouvé par google en français)
action : logiciel publicitaire
état : ECHEC !

je peux exclure de la prochaine analyse, ou annuler, donc sera toujours présent sur le pc.

que dois-je faire ?

je n'ouvre jamais de p.j. dont je ne connais pas l'expéditeur
par contre j'ai accepté une mise à jour automatique et je suppose que cela pouvait être aussi une "fausse mise à jour" ?? allez savoir ....
-----

[invite8832ae39]

et c'est un "fichier vulnérable"

est-ce dangereux ?

_________________

je viens de rechercher la chose dans "recherche"
deux fichiers
j'ai pu tout supprimer
je referai une analyse demain

[Canberra]

je n'ouvre jamais de p.j. dont je ne connais pas l'expéditeur

Tu sais que cela ne signifie rien ?
1) Ton expéditeur se fait infecté. A chaque envoi de courriel le virus se greffe à lui.
2) Ton expéditeur se fait infecté. Le virus lit le carnet d'adresse et diffuse à chaque personne. L'expéditeur n'est même pas au courant de l'envoi.
3) X connait l'adresse de ton collègue. X t'envoie un courriel vérolé avec l'adresse de ton collègue.
Dans tous ces cas tu recevras un courriel vérolé avec une adresse dont tu connais l'expéditeur.

Sinon, tu en es où de la désinfection ?

[invite24357dd0]

Tu trouveras probablement ton bonheur ici.

[A voir en vidéo sur Futura]

[invite8832ae39]

merci, mais page introuvable
après analayse ce matin, c'est toujours présent sur le pc, en supprimant, ça donne : échec !
alors je clique sur "exclure"
mais fichier vulnérable toujours présent
à l'aide !

[invite24357dd0]

merci, mais page introuvable

Essaie un peu plus tard : il y a des perturbations sur les pages persos de Free ce 14 octobre (mais j'y suis arrivé hier soir et cette page donne plein d'infos).

[invite8832ae39]

merci, ok.

J'ai fait recherche :
et en essayant de supprimer le fichier trouvé :
cela donne :
* Impossible de supprimer DEF_.... , cette ressources est utilisée par une autre personne ou un autre programme. etc...*

or, je suis la seule personne à utiliser. Donc c'est un autre programme ? mais rien d'autre ouvert.
Que faire alors ?
apparemment ce n'est pas un virus, c'est déjà ça.
le pc semble marcher correctement, mis à part quelques ralentissements hier....

[Canberra]

Vire tous les processus dont tu ne te sers pas. Et supprime ton fichier.

Où sinon, autre solution tu redemarres en mode sans échec. Et tu supprimes ton fichier.

Dis-moi où t'en es.

[invite8832ae39]

ok
je peux supprimer les processus sans dommage pour le pc ?
mais comment savoir si je dois tous les fermer ? lesquels ?

d'autre part, dans recherche, sur le fameux fichier : j'ai cliqué dessus : cela donne
Stop-Sign - If your computer is crashing or slowing down, it is a good idea to scan for viruses. Do you want to do a scan ?...... Yes, I want to scan for viruses..... No, I don\'t want to do a virus scan. ------ It you say yes, we will dowload and install Stop-Sign. If you are not online right now, we will start th dowload as soon as you have a valid connection to the internet.ok

je n'ai rien validé pour le moment - dans la traduction ça dit que ça enlève les virus, bizarre non ? je me méfie de ce truc là

traduit par lycos :
i votre ordinateur est se brisant ou ralentissant, c'est une bonne idée de balayer pour des virus. Vous voulez faire un balayage ?...... Oui, je veux balayer pour des virus..... Le non, don\'t de I veulent faire un balayage de virus. Lui que vous dites oui, nous dowload de volonté et installent l'Arrêter-Signe. Si vous n'êtes pas en ligne en ce moment, nous commencerons le dowload de Th dès que vous aurez un raccordement valide à l'internet.ok

bon j'attends
je vais balancer mes processus alors ....

[JPL]

C'est une intrusion de pub. Plutôt qu'arrêter les processus, parce que leur choix n'est pas évident quand on n'est pas spécialiste, j'essaierais de redémarrer Windows en mode sans échec (F6) et de voir si le fichier peut être supprimé. Si cela ne marche pas il faut voir s'il n'y a rien se rapportant à cela dans Démarrer, Programmes, Démarrage, ou dans les clés "run" de la base de registre.

[invite3d9f8ee1]

salut

tout d'abord la bonne traduction de ton message :
"Stop-Sign - si votre ordinateur se plante ou est ralenti, c'est une bonne idée de faire une recherche de virus. Voulez vous faire une recherche?....Oui je veux rechercher les virus ......Non je ne veux pas faire une recherche de virus. -----Si vous dite oui, nous telechargerons et installerons Stop-Sign. Si vous n'etes pas connecté à internet actuellement, nous ferons le telechargement dès que vous aurez une connection valide à internet".

A mon avis tu as affaire à un SPAM qui a installé un petit progamme de mauvaise qualité pour vendre un antivirus. Vues les fautes d'orthographe du texte (si ta transcryption est fidele) c'est à coup sur un gugus qui bidouille dans son garage.

Pour le virer regarde d'abord dans "suppression/ajout de programme" si il apparait, pour le desinstaller.
sinon cherche le par explorateur window et supprime carrément. Tu ne risque rien

Lyap

[invite8832ae39]

merci à chacun de vous.
En supprimant les processus "propriétaire", je suis arrivée au résultat que toutes mes commandes ont disparu !
seuls deux récalcitrants (l'un sans action, l'autre effaçait la page du gestionnaire!).

Donc j'ai essayé deux fois ! en redémarrant et en laissant appuyer la touche F6, apparemment sans résultat : impossible d'arriver au mode sans échec.
Je dois m'en aller, j'y reviendrais ce soir, et je commencerai par allumer avec F6.
à suivre - bon après-midi

[invite8832ae39]

C'est une intrusion de pub. Plutôt qu'arrêter les processus, parce que leur choix n'est pas évident quand on n'est pas spécialiste, j'essaierais de redémarrer Windows en mode sans échec (F6) et de voir si le fichier peut être supprimé. Si cela ne marche pas il faut voir s'il n'y a rien se rapportant à cela dans Démarrer, Programmes, Démarrage, ou dans les clés "run" de la base de registre.

ok je n'y suis pas arrivée avec F6.
Et dans goggle, j'ai lu que c'était F8 !
Je ferai demain.
Par contre, pour A-V en ligne securiser : même avec navigateur IE, toujours un problème de ActiveX ! Que faire pour ça ....

Pour le problème cité plus haut (DEF_BU) eAnthology, entreprise eAcceleration - spybot et ad-aware ont trouvé l'intrus. Je vérifierai demain avec ce Norton incapable de supprimer. @+

[JPL]

Par contre, pour A-V en ligne securiser : même avec navigateur IE, toujours un problème de ActiveX ! Que faire pour ça ....

Avec le SP2 ? Il faut sans doute régler temporairement sur un niveau de sécurité moins sévère la zone Internet de IE (et ne pas oublier de remettre le réglage initial après).

[invite3a97a9a1]

je te conseil de reinstaller tout ton pc (cd vendu avec ton pc)aucun virus n'y echape

[yoda1234]

bonjour peut que que ce post est un peu eloigne du sujet aborde mais je signale simplement que spybot a une mise a jour datant du 14/10/04.ne pas oublier de vacciner et d'ativer les differentes protections contre les BHO par exemple ou le fichier host.voila je m'excuse encore une fois si cela qu'un rapport eloigné avec ce fils.mais quelque fois la prevention c' est mieux!je note aussi que le lien donné par JEPOIRIE est un site tres complet avec,il me semble,un mode d'emploi tres complet sur le programmme dont je parle
bien a vous

[Canberra]

Posté par Vortex
je te conseil de reinstaller tout ton pc (cd vendu avec ton pc)aucun virus n'y echape

Il serait plus juste de dire que la plupart des codes malicieux n'y échappent pas.

[invite8832ae39]

merci JPL. Je note vos conseils. Je ferai cela sem. prochaine.

merci vortex, et Canberra mais ce ne sera pas la peine de tout réinstaller puisque spybot a réussi à m'enlever le problème, honte à Norton !

merci yoda, mises à jour effectuées, ce que je trouve bizarre, c'est que Norton décelait le problème mais est incapable de le supprimer, Ad-aware l'a trouvé aussi, je l'ai supprimé, mais apparemment était encore présent puisque juste après avec Spybot, il le trouve encore ! et c'est Spybot qui remporte la palme pour l'avoir enfin supprimé. Curieux non ?
Ce matin, analyse AV. ok. Tout est bien qui finit bien et merci à tous.