Assiste.Forums

de **nickW** » 25 Oct 2004, 16:56

Bonsoir,

A priori, pas de SP2 sur une machine infectée.

Salut,

de **nickW** » 25 Oct 2004, 17:03

Re-Bonsoir,

Que signifie exactement:

J'ai? quand même à la connexion sur internet

Grâce à quoi peux-tu écrire:

Mais je le retrouve toujours sur mon DD

Ton antivirus, PcCillin 9, a-t-il vu et supprimé ce virus?

Pourrais-tu poster un log HijackThis dans le forum du même nom (voir les explications en Post-It).

Re-Salut,

de **Vazkor** » 25 Oct 2004, 17:08

Bonjour,

Mais je le retrouve toujours sur mon DD...

Oui, mais où, dans quels dossiers et sous quelle forme?
Un antivirus peut mettre un fichier infecté en quarantaine (dans un dossier spécial) ou le renommer, pour le rendre inactif de toute façon.
Dans un cas comme dans l'autre, si tu es certain que c'est un virus, tu supprimes ces fichiers.

@+

de **Vazkor** » 25 Oct 2004, 17:20

Bonjour,

Après vérification voilà ce qu'on dit de Java.Byteverify sur Computer Associates
http://www3.ca.com/securityadvisor/viru ... x?ID=36725

Ce n'est pas un virus mais une vulnérabilité découverte dans des pages web qui pourrait être exploitée.
La solution est apportée en remplaçant la machine Java de MS par celle de Sun.

@+

de **rumi** » 25 Oct 2004, 18:04

nickW a écrit:Re-Bonsoir,

Que signifie exactement:
J'ai? quand même à la connexion sur internet

Grâce à quoi peux-tu écrire:
Mais je le retrouve toujours sur mon DD

Ton antivirus, PcCillin 9, a-t-il vu et supprimé ce virus?

Pourrais-tu poster un log HijackThis dans le forum du même nom (voir les explications en Post-It).

Re-Salut,

Oui, c'est vrai que ce n'est pas très clair mon jargon ! J'ai voulu dire que le virus réapparaît quand je me connecte sur internet !
Je le retrouve...grâce à PCcillin qui me le signale et me dit aussi qu'il ne peut pas le supprimer ni le mettre en quarantaine !

de **rumi** » 25 Oct 2004, 18:09

Vazkor a écrit:Bonjour,

Après vérification voilà ce qu'on dit de Java.Byteverify sur Computer Associates
http://www3.ca.com/securityadvisor/viru ... x?ID=36725

Ce n'est pas un virus mais une vulnérabilité découverte dans des pages web qui pourrait être exploitée.
La solution est apportée en remplaçant la machine Java de MS par celle de Sun.

@+

PCcillin me signale qu'il est dans un fichier installer.class. Je cherche ce fichier et je ne le trouve nulle part, un vrai fantôme !
J'ai installé java de sun mais je n'arrive pas à supprimer celui de WS. j'ai pourtant essayé en suivant les instructions donnés par assiste.com ! Je ne dois pas être très bon... :oops:

de **rumi** » 25 Oct 2004, 18:13

nickW m'a écrit :

Pourrais-tu poster un log HijackThis dans le forum du même nom (voir les explications en Post-It).

Peux-tu m'expliquer STP ? Merci. :wink:

de **rumi** » 25 Oct 2004, 18:17

Excuse-moi nickW, j'ai compris. J'ai trouvé tout de suite après avoir écrit mon message précédent !
Inutile bien sûr de m'expliquer. :oops:

de **le gromleux** » 25 Oct 2004, 18:21

bonsoir Rumi,
1- une autre adresse pour désinstaller ta machine Java MS : ICI

2- poster un log hijackThis c'est utiliser le logiciel Hijackthis (version 1.98.2 ) pour "diagnostiquer" les processus lancés sur ta machine ; tu trouveras toutes informations utiles "en haut" du forum du même nom :

Logs HijackThis
Analyse de logs HijackThis - Un fil de discussion par log.

@+

de **le gromleux** » 25 Oct 2004, 18:23

re-bonsoir Rumi,

le temps que tu comprennes, j'ai lancé ma réponse 2 :wink:

@+

Assiste.Forums

Virus, virus, au secours...

Qui est en ligne