ad-aware SE / avast

[sarla]

j'inaugure ? chouette !
=> Ad-aware SE personnal 1.5 (vieux copain) / avast 4.6 home (le petit nouveau, l'AntiV)
depuis qlq 5-6 jours, lorsque je lance un scan avec Ad-aware avec 'Mode d'analyse : ADS du disque' (que je sais pas ce que c'est ) ou par
'Analyse sytème complète' j'arrive tjrs sur une alerte avast!.... !!!
la dernière :

Avast Message de Scan à l'accès (ne me demandez pas le sens...)
C:\WINDOWS\TEMP\AAWTMP\*C17388148\5E81C*\DUMMY.CLASS est infecté par le virus 'VBS:Malware[Gen]

NB : entre les 2 ** les chiffres et lettres changent.

le résultat est tjrs le même : je peux bouger la flèche sur l'écran mais elle reste inopérante et je dois passer par Reset pour débloquer la situation !

il y a des variantes: les 'Mise en quarantiane, Modifer, Déplacer....' me disent que le fichier délictueux est introuvable (ce qui ne m'a pas empêché d'en avoir qd même 3 fichier en quarantaine, seule la touche de l' 'Inactivation au démarrage' (de mémoire) me permet de poursuivre.

j'en trave ke-da-le ! merci pour votre science !

[césar]

Bonjour,

les ADS, c'est des Alternative Data Stream. C'est à dire, des flux d'informations ou "méta-données" invisibles accompagnant un fichier.
Pas d'affolement, certaines Ads sont légitimes (bien qu'on puisse trouver leur utilisation surprenante).
On en parle ici et, en plus technique là.

[sarla]

P... de M... ! l'horreur !
mais à force de charger des anti-trucs-choses-&-machins.... j'aurais bientôt plus de place sur ma machine pour regarder les charmes de ma maîtresse, mon courrier, ma belotte... je vais charger l'anti chose, pfff ! en espérant que ça me fasse pas passer des journées entières en questions.... :-(((
merci...

[pierre]

Bonjour Sarla

Dans le comparatif anti-trojans tu trouvera les outils qui réagissent actuellement aux ADS (pages 41/42)
http://assiste.com.free.fr/comparatif.php

Un papier sur les ADS également à
http://assiste.com.free.fr/p/internet_a ... stream.php

Quel fichier serait porteur d'une ADS suspecte ?

Cordialement

[sarla]

Pierrot, tu mérites d'être cité à l'ordre du Mérite Numérique et décoré !

les CIRA (Centre d'Information et Renseignements Administratifs) devraient en prendre de la graine...

[Vazkor]

Bonjour Albert,

Je vois que tu n'as pas perdu ta verve.

Fais attention à ne faire comme certain que j'ai vu hier avec 59 processus lancés et un log HijackThis de 175 lignes.
Avec un PC comme cela on peut effectivement être très bien protégé, blindé à mort, mais il n'y a plus moyen de rien faire. Le CPU est occupé en permanence à protéger le PC.
Dans ce cas, il est tout aussi utile que s'il était arrêté.

Le meilleur anti-tout, tu dois l'avoir entre tes oreilles.

Un Bonjour de Lîdge!

@+

[sarla]

Le CPU est occupé en permanence à protéger le PC.

avec Ram Boost XP j'ai perdu mes ultimes illusions, je tourne pratiquement tjrs dans le jaune ou le rouge...
" 59 processus lancés " 59 programmes lancés au démarrage ? comme à la NASA ? non, j'ai qu'une 2CV, je ne peux pas rajouter de mémoire...
" et un log HijackThis de 175 lignes. " seul le mot m'est familier, pas le sens... aussi, tant que Ad-awares ou Spybot ne me disent rien là dessus...

"Le meilleur anti-tout, tu dois l'avoir entre tes oreilles. " et avoir un bon ange gardien pour le rappeler régulièrement.... comme de ne charger des programmes QUE sur le site éditeur.... (piqûre de rappel de ce matin, ici...).

en fait si vous cherchez un service particulier à rendre.... c'est celui de démineur, douanier, contrôleur sanitaire... une rubrique où l'on viendrait vous demander si le prog X du site Y est bien "propre", libre de tout vérole.... parce que si la version d'Ad-aware ne m'avait pas mentionné l'ADS, je n'en saurais rien ! j'ai fait "pour voir" !
comme le site évolue plus vite que moi j'arrive à le suivre... y a pas une check-liste sécuritaire pour Gaston Lagaffe ?

[pierre]

Bonsoir

Pierrot

Bon sang. On ne m'a plus appelé ainsi depuis... oh là là ! C'est loin...

T'en souviens t'il ? Nous étions jeuuuuuunes...

[sarla]

jeuuuuuune...

t'a intérêt à l'être encore parceque j'en ai pas fini avec les emmerdements

au lieu de 'Mode d'analyse : ADS des disques' j'ai passé 'Analyse intelligente' => RAS.
je passe ensuite 'Analyse approfondie'... PAF !

Alerte virus : (cette fois, superposition de la fenêtre alerte avast sur celle de Ad-aware)
C:\WINDOWS\TEMP\AAWTMP\C1117233\1FB1EO\DUMMY.CLASS
est infecté par le virus 'VBS:Malware[Gen]

'Action recommandée : mettre en quarantaine' je l'y mets....
=> blocage ; le curseur redevient flèche si je le pose sur le bureau ; devient sablier si je le pose sur l'icône ad-aware ou avast ; il est inopérant...le t'émoin du DD est éteint, donc plus rien ne tourne... => RESET !

[nickW]

Bonjour,

C:\WINDOWS\TEMP\...

Fichiers temporaires à supprimer??

Toujours avant analyse, idem pour les fichiers temporaires d'Internet Explorer, le cache de Mozilla, etc.

Salut,

[sarla]

je crois comprendre,
Tjrs EasyCleaner avant analyse... c'est ça ? alors que je me gratais la tête autour du mystère 'pourquoi ça change à chaque fois ? '

[sarla]

j'ouvre le système, je passe regseeker130, easycleaner, RAS.
j'envoie ad-awaree :

AAWTMP\C411025\16DA90\DUMMY.CLASS par "VBS/mlaware[Gen]"
"message de scan à l'accès.... blocage...RESET

je redémarre...
Easycleaner... je vire à la poubelle tous les TMP découverts... je les récupère de la corbeille et le porte dans un fichier temporaire pour passage à la déchiquetteuse de Spybot... et là je peux détailler...

AAWTMP\C411025\312542\META-INF\MANIFEST.MF . . . . 68 Ko
\--idem--\--idem---\--idem-\images\trouver.gif . . . . 274 Ko
\--idem--\--idem---\--idem-\images\informer.gif . . . . 325 Ko
\--idem--\--idem---\--idem-\images\divers.gif . . . . 332 Ko
\--idem--\--idem---\--idem-\imagesButton.class . . . 3117 Ko
\--idem--\--idem---\--idem-\MenuApplet.class . . . . 6136 Ko

j'ai visualisé les 3 gif, ne les ais pas identifiés , je ne les ais jamais vu ! je les ais conservé pour exhébition publique...

et j'ai passé le scan de Trend Micro via secuser.com...
qui m'a trouvé 2 JAVA_BYTEVER.A en
C:WINDOWS\Application Data\Sun\Java\Deployement\cachz\javapi\v1.0\jar\classload

et 1 C:\RECYCLED\DC18.CLASS

tiens donc....

[sarla]

le JAVA_BYTEVER en question serait dû à la non MAJ de la Virtual Machine dont je ne sais même pas à quoi ça sert, dont je ne me sert pas ! mais que je vais devoir mettre à jour qd même !