Virus Java_Bytever.A alias Trojan.ByteVerify

[Suricat]

Bonjour,

Deux événements récents m'amènent à  effectuer un scan online (fait régulièrement) :

1. Norton signale la destruction automatique de Trojan.ByteVerify

2. Un dictionnaire franà§ais-anglais/anglais-franà§ais, soudainement, ne s'ouvre plus après plusieurs années d'utilisation sans problème, ceci sans installation de MAJ MS Office. L'excpliation du système :
C:WindowsSystem32autoexec.nt. Le fichier système ne convient pas à  l'exécution des applications MS-DOS ou Microsoft Windows. Choisissez "Fermer" pour mettre fin à  l'application ou "Ignorer".

Questions :

1. Comment trouver et détruire le virus, si le scan online n'a pu éliminer Java Bytever A, installé dans deux sous-répertoires cachés de Documents & Settings ?

2. Le problème lié à  l'ouverture du dictionnaire peut-il avoir un lien avec les virus en question ?

3. S'agit-il des mêmes virus ?

Mille mercis pour les réponses.

[nicko]

Salut,

1ère chose à  faire : désactive la restauration de windows avant le passage de ton antivirus. Si celui-ci s'avère inopérant, tente d'utiliser un antitrojan (a² par exemple : <a href="http://www.emsisoft.net/fr/software/download/" target="_blank">http://www.emsisoft.net/fr/software/download/</a> )

Normalement à§a devrait aller. Dans le cas contraire, il faudra agir à  la main. Nous dire ce que tu as comme processus ouvert (Ctrl + Alt + Suppr) ainsi que les chemins des 2 sous-répertoires auxquels tu fais allusion.

Pour tes 2 autres questions, je dirais que tu auras la réponse après éradication de la bestiole <IMG SRC="/images/smiles/wink_smile46.gif">

A+

[Suricat]

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>
Le 11 janv 2005 à  9:47, nicko a écrit :

Salut,

1ère chose à  faire : désactive la restauration de windows avant le passage de ton antivirus. Si celui-ci s'avère inopérant, tente d'utiliser un antitrojan (a² par exemple : <a href="http://www.emsisoft.net/fr/software/download/" target="_blank">http://www.emsisoft.net/fr/software/download/</a> )

Normalement à§a devrait aller. Dans le cas contraire, il faudra agir à  la main. Nous dire ce que tu as comme processus ouvert (Ctrl + Alt + Suppr) ainsi que les chemins des 2 sous-répertoires auxquels tu fais allusion.

Pour tes 2 autres questions, je dirais que tu auras la réponse après éradication de la bestiole <IMG SRC="/images/smiles/wink_smile46.gif">

A+

</FONT></TD></TR></TABLE>

Merci Nicko <IMG SRC="/images/smiles/Smiley1.gif">

Je vais essayer tout cela dans les prochains jours, mais auparavant, une petit doute de taille impose cette question :

J'ai restauré mon PC pour annuler l'installation des dernières MAJ MS Office, pack 2. Il serait catastrophique, en désactivant la restauration de windows, de retrouver le pack 2 sur mon PC ! Qu'en est-il ?

Merci <IMG SRC="/images/smiles/Smiley1.gif">

[nicko]

Pas de pb, tu resteras sur la version actuelle. Le fait de désactiver la restau supprime tous les points enregistrés (t'interdisant l'annulation de ta restau ainsi que de pouvoir en faire une autre à  une date antèrieure) mais à§a ne modifie pas ton système.

A+

[Titus]

Salut,

Salut, tu es certaine que le Office Sp2 te provoque des ennuis? Chez moi, tout va bien, tout tourne comme avant.

Quoi qu'il en soit, le fait de supprimer la restauration du système n'influence en rien le contenu de ton ordi.

[Suricat]

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>
Le 11 janv 2005 à  14:27, nicko a écrit :

Pas de pb, tu resteras sur la version actuelle. Le fait de désactiver la restau supprime tous les points enregistrés (t'interdisant l'annulation de ta restau ainsi que de pouvoir en faire une autre à  une date antèrieure) mais à§a ne modifie pas ton système.

A+

</FONT></TD></TR></TABLE>

Cela me paraît un peu contradictoire... (?), la désactivation supprime tous les points de restauration, ce qui signifie en particulier le dernier point de restauration. En même temps, elle interdit l'annulation d'une restauration et la création d'une nouvelle restauration... ?!

Peut-être est-il plus claire de formuler la question ainsi :
La désactivation de la restauration rend inutilisable cette fonction, mais n'annule pas les points de restauration existants qui seront retrouvés au moment de la réactivation...

Reste à  savoir si la désactivation rend inactif le point de restauration o๠je me trouve actuellement et risque de faire réapparaître les MAJ MS Office annulés par ce point de restauration...
Je suis tentée de répondre NON, car les événements qui suivent le dernier point de restauration choisi ont tout simplement été supprimés...

Ce qui est énoncé ci-dessus peut-il être confirmé ? Windows restera-t-il sur mon dernier point restauration pendant la désactivation du système de restauration et après sa réactivation ?

Voir aussi la discussion ouverte antérieurement par Suricat, sous MS Windows XP - Mises à  jour Pack 2

@+

[Suricat]

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>
Le 11 janv 2005 à  14:36, Titus a écrit :

Salut,

Salut, tu es certaine que le Office Sp2 te provoque des ennuis? Chez moi, tout va bien, tout tourne comme avant.

Quoi qu'il en soit, le fait de supprimer la restauration du système n'influence en rien le contenu de ton ordi.

</FONT></TD></TR></TABLE>


Merci pour la réponse <IMG SRC="/images/smiles/Smiley1.gif">

Ma question a été reformulée dans la réponse donnée à  Nicko,,,

et j'ai mis en ligne, antérieurement, le sujet de discussion "MS Windows XP - Mises à  jour Pack 2", à  rechercher sous auteur : Suricat.

Je résume pour ne pas répéter le ou les sujets...

@+

[nicko]

Bon, je vais te dire à§a autrement :

Chaque fois qu'un point de restauration est créé, il enregistre les éléments de la configuration de ton ordi dans un fichier qui s'appelle RPx.

Ainsi, on va dire par exemple qu'à  l'issue de ton installation du SP2, tu avais 3 points créés : RP1, RP2, RP3.

Par la suite, tu es repassée à  la version précédente : tu es donc revenu à  la configuration qui correspond au RP2.

A ce moment, les 3 points existent toujours. Ca te donne 3 options :

1/ rester comme c'est
2/ revenir à  la situation encore précédente (Install du RP1)
3/ Annuler ta restauration (tu reviens à  ce moment là  au RP3)

Dans ton cas, ce qui t'interresse, c'est la situation 1/ Donc tout va bien, puisque ton système est configuré sans le SP2.

Le fait de de désactiver la restauration va supprimer les 3 RP, <B>mais à§a ne changera rien à  la configuration de ton système.</B> La seule chose, c'est que tu ne pourras plus revenir en arrière (RP1), ou annuler ta restau (revenir à  RP3).

Quand tu te seras débarassé de ton trojan, tu réactive la restau. Un nouveau RP1 sera alors créé, puis un RP2 un peu plus tard, etc...

Est-ce plus clair ?

A+

[Suricat]

Je résume…

Si les trois points RP1, RP2 et RP3 n’existaient pas avant l’installation du PACK 2 et sont issus directement de cette installation, je suppose deux explications :

1. les trois points incluent différentes phases d’installation du PACK 2
2. seul RP2 contient le PACK 2 ; RP1 et RP2 servent « d’enclave » pour revenir à  une position antérieure ou annoncer la position postérieure…

Je comprends...

Que la désactivation du système de restauration supprime les points de restauration, mais non la configuration à  partir de laquelle est désactivé le système, et qui sera maintenue à  la réactivation.

Que la désactivation supprime par conséquent la possibilité de naviguer d’un point de restauration à  un autre, de choisir un de ces points de restauration ou d’annuler la dernière mise à  jour (le pack 2 en l’occurrence).

Et que la configuration actuelle deviendra un nouveau point de restauration dès l’installation de nouveaux éléments de configuration et la création progressive de nouveau points de restauration.

La question sera…

La désactivation entraîne-t-elle la destruction intégrale de tous les points de restauration existants depuis le début des mises à  jour de Windows jusquâ€™à  aujourd’hui, ou ne supprime-t-elle que celles de la dernière mise à  jour, à  savoir le pack 2 ?

Ai-je bien compris le message ?

@+

[nicko]

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>
Le 11 janv 2005 à  19:17, Suricat a écrit :

Ai-je bien compris le message ?
</FONT></TD></TR></TABLE>

Non.

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>1. les trois points incluent différentes phases d’installation du PACK 2
</FONT></TD></TR></TABLE>

Non plus.

Le service restau fait une image (ou une photo si tu préfères) de ta config à  un temps T.

Dans mon exemple, l'image correspondant à  ton système avec le SP2 installé est RP3.

RP est le point auquel tu es revenue quand tu as décidé que tu ne voulais plus du SP2 (la config précédente).

En d'autre termes, le SP2 n'existe plus dans ton système que dans l'image RP3 (dans mon exemple).

RP2 : système sur lequel tu es actuellement, APRES ton retour en arrière pour justement supprimer le SP2.

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>2. seul RP2 contient le PACK 2 ; RP1 et RP2 servent « d’enclave » pour revenir à  une position antérieure ou annoncer la position postérieure…
</FONT></TD></TR></TABLE>

Encore pas bon : dans la chronologie, tu as installé le SP2 (il y a eu création d'une image que dans mon exemple j'ai appellé RP3 qui donc correspond à  ton système incluant la SP2). Puis tu es revevenue en arrière. Tu es donc sur le RP2 (ton système AVANT l'install de SP2).

Donc si tu ANNULES la restauration, tu reviens bien à  la situation précédente : à  savoir le SP2 installé.

En résumé :

RP1 = photo de ton système il y a 6 mois.
RP2 = photo de ton système juste avant l'install du SP2.
RP3 = photo de ton système juste après l'install du SP2.

Chacun de ces points te ramenant à  la configuration exacte de ton système au moment o๠l'image a été créée (à  la seconde près, si tu veux).

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>La désactivation entraîne-t-elle la destruction intégrale de tous les points de restauration existants depuis le début des mises à  jour de Windows jusquâ€™à  aujourd’hui, ou ne supprime-t-elle que celles de la dernière mise à  jour, à  savoir le pack 2 ?</FONT></TD></TR></TABLE>

Oui : tous les points de restauration seront supprimés : si tu désactives cette fonction, tu ne pourras plus amener ton système à  une date précédente de la REactivation de la fonction de restauration. Ton 1er nouveau point sera celui de de la reactivation. A ce moment là  tu n'en auras donc qu'un seul.

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>Que la désactivation du système de restauration supprime les points de restauration, mais non la configuration à  partir de laquelle est désactivé le système, et qui sera maintenue à  la réactivation.</FONT></TD></TR></TABLE>

Exact : ton système est bien réèllement installé : ce n'est pas une image de sauvegarde. Il est donc totalement indépendant du service de restauration.

Autrement dit, ce n'est plus un RPx (image), mais ton système qui fait fonctionner ton ordi.

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>Que la désactivation supprime par conséquent la possibilité de naviguer d’un point de restauration à  un autre, de choisir un de ces points de restauration ou d’annuler la dernière mise à  jour (le pack 2 en l’occurrence)</FONT></TD></TR></TABLE>

La désactivation ne supprime pas la <B><I>possibilité</I></B> mais bel et bien <B><I>les points de restauration</I></B> eux même.

Pour conclure : si tu ne compte pas modifier pour le moment ta config (retour en arrière supplémentaire ou retour au SP2), tu peux sans aucune crainte desactiver la restau (au passage, à§a fera surement un peu de place sur ton disque <IMG SRC="/images/smiles/wink_smile46.gif"> )

A+

[Suricat]

OK… j’ai donc partiellement compris le message.
Merci pour toutes ces explications !

Je comprends mieux la représentation des trois points de restauration. Lorsque le système n’est pas désactivé pendant un certain temps, il y a de nombreux points RP1 disponibles pour revenir en arrière. Et chacun de ces points de retour (images) peuvent se transformer par la restauration en nouvelle configuration réelle du système.

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1> La désactivation ne supprime pas la <B><I>possibilité</I></B> mais bel et bien <B><I>les points de restauration</I></B> eux même. </FONT></TD></TR></TABLE>

OK (!)… la désactivation supprime tous les points de restauration, mais pas la possibilité de naviguer d’un point à  l’autre en tant que fonction; par contre, cette fonction devient momentanément inapplicable, puisque tous les points de restauration sont supprimés.

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1> Oui : tous les points de restauration seront supprimés : si tu désactives cette fonction, tu ne pourras plus amener ton système à  une date précédente de la REactivation de la fonction de restauration. Ton 1er nouveau point sera celui de de la reactivation. A ce moment là  tu n'en auras donc qu'un seul. </FONT></TD></TR></TABLE>

Je suis inquiète justement par cette absence totale de points de restauration après la désactivation, car il se pourrait que le travail de destruction du ou des virus, qui font l’objet de cette discussion, se passe mal ou laisse apparaître des problèmes imprévus, sans aucun point de retour !!!

La question suivante sera donc :
Le virus en question est-il particulièrement néfaste ou mon système le supportera-t-il jusquâ€™à  la réinstallation complète du PC que j’envisage dans un délai de 2 à  6 mois ?

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1> (au passage, à§a fera surement un peu de place sur ton disque <IMG SRC="/images/smiles/wink_smile46.gif"> ) </FONT></TD></TR></TABLE>

La place ne manque pas pour le moment, par contre, mon système sera peut-être moins ralenti... <IMG SRC="/images/smiles/icon_rolleyes.gif">

Merci <IMG SRC="/images/smiles/Smiley1.gif">

@+

[nicko]

A mon sens, ce n'est jamais souhaitable de garder un trojan ou un virus :

1- Parce que les conséquences ne sont jamais vraiment mesurables sur ton système,

2- Parce que tu risques de le propager, ce qui n'est pas très sympa pour ton entourage <IMG SRC="/images/smiles/confused_smile46.gif">

Une solution peut donc être d'amener ton système à  une date encore anterieure de manière à  retrouver ton système avant infection. Sachant qu'il n'y a pas de perte de données, mais que les progs et mises à  jours diverses installés entre les 2 disparaitront (il te faudra donc les réinstaller)

A+

[Suricat]

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>
Le 12 janv 2005 à  12:31, nicko a écrit :

A mon sens, ce n'est jamais souhaitable de garder un trojan ou un virus :

1- Parce que les conséquences ne sont jamais vraiment mesurables sur ton système,

2- Parce que tu risques de le propager, ce qui n'est pas très sympa pour ton entourage <IMG SRC="/images/smiles/confused_smile46.gif">

Une solution peut donc être d'amener ton système à  une date encore anterieure de manière à  retrouver ton système avant infection. Sachant qu'il n'y a pas de perte de données, mais que les progs et mises à  jours diverses installés entre les 2 disparaitront (il te faudra donc les réinstaller)

A+

</FONT></TD></TR></TABLE>

Merci pour ces précisions... j'opte pour la dernière solution qui est excellente <IMG SRC="/images/smiles/Smiley1.gif"> et oublie la première... qui n'existait que par défaut.

Mais... j'oubliais... les virus et infections font-ils partie des données ou des programmes ?

!!!

@+

[nicko]

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1>les virus et infections font-ils partie des données ou des programmes ?</FONT></TD></TR></TABLE>

Les 2 mon capitaine ! <IMG SRC="/images/smiles/teeth_smile46.gif">

Admettons que tu ais chopé un virus en exécutant une pièce jointe d'un mail : tu l'as installé. Le fait de faire une restau supprimera <B>son installation</B> de ton système (installation dans windows et dans le registre). Mais le fichier que tu as executé (la pièce jointe), reste présent.

A+

[Suricat]

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1> Les 2 mon capitaine ! <IMG SRC="/images/smiles/teeth_smile46.gif">

Admettons que tu ais chopé un virus en exécutant une pièce jointe d'un mail : tu l'as installé. Le fait de faire une restau supprimera <B>son installation</B> de ton système (installation dans windows et dans le registre). Mais le fichier que tu as executé (la pièce jointe), reste présent.

A+</FONT></TD></TR></TABLE>

<IMG SRC="/images/smiles/teeth_smile46.gif"> <IMG SRC="/images/smiles/teeth_smile46.gif"> <IMG SRC="/images/smiles/teeth_smile46.gif">
[ On m'avait déjà  appelée Le Sphinx, mais jamais le capitaine... ! ]

Et... ?
... le fichier qui reste présent... est une bombe à  retardement (?) ou une pièce devenue impuissante après l'éradication de son programme de windows et du registre ?

@+