Virus détecté par Avast: Win32 Horst-BT

perchman · 09/04/2007, 11h57

Bonjour,

Avast est très bon, il a détecté un Win32 Horst-BT [Trj] dans un exécutable à l'emplacement : C:\dell\drivers\R141334\Dellinfo.exe

Est-ce normal qu ce soit dans le dossier Dell où est-ce un problème autre ???

Et sinon, que faire pour en être totalement débarrassé ??

Merci

Louis-Guillaume Morand · 09/04/2007, 13h21

1- Dell => pas normal surtout si ton pc est un dell

2- Exe => les virus peuvent s'ajouter aux executables

3- Avast => mwahaha

dsl mais plus jms pour moi

4- pour l'enlever. tape sous google, symantec ou autre a p-e fais un removal-tool.

mulliren · 09/04/2007, 13h31

Citation:

Envoyé par Louis-Guillaume Morand

...
3- Avast => mwahaha

dsl mais plus jms pour moi

...

En tant qu' utilisateur d'Avast, je lis avec intérêt.

Pour que je comprenne quelque chose, pourrais-tu argumenter ?

Merci

Louis-Guillaume Morand · 09/04/2007, 13h42

c'est simple. j'utilise AVG.
Est-ce un bon AV? bof avantage => tres leger, et gratuit comme avast il me semble. Je désactive toutes les protections, le scanner temps reel, etc. tout est viré sur AVG.
Ensuite, je le garde pour analyser chaque fichier que je telecharge et la derniere fois (sous XP) j'ai scanné avec avast et il m'a dis ok, pas de virus. je clique. pouf adware, spyware, horse, fond d'écran bleu avec une tete de mort, la totale et une vraie m**de à enlever. c'était juste le pourriciel du moment connu par AVG, symantec et bitdefender mais pas avast alors depuis, je l'utilise plus. bien sûr, avast est p-e mieux qu'AVG ou autre, aucun AV est parfait mais tout mon parc de pc est sous AVG et jusqu'à présent aucun virus. donc moi Avast, c'est non.
surtout que logiciel, il est censé corriger le problème ici non?

ma parole est loin d'etre evangile, je ne conseille pas de desinstaller avast pour avg...mais c'est exactement ce que je fais quand j'en ai l'occasion et quand je dois faire ca, c'est souvent quand on me demande de déverolé un pc

.

perchman · 09/04/2007, 13h49

OK, je vais donc utiliser AVG !!

Mais pour enlever le troyen ?? je dois faire quoi exactement ??

mulliren · 09/04/2007, 17h54

Qu'il n'y ait pas d'anti-virus idéal, c'est ce que j'ai constaté depuis que j'utilise un PC sous windows... celui qu'on utilise semble donc être une synthèse de compromis plus ou moins efficace et ce que sait faire l'un n'est pas ce que sait faire l'autre...

Moralité, il faut avoir de la chance pour tomber sur celui qui saura gérer les difficultés virales que l'on va rencontrer.

J'avais l'habitude d'utiliser depuis plusieurs années F-Secure sur mes 3 PC sous XP sans avoir eu de pb.

Hélas il n'est pas compatible Vista (pour l'instant) ce qui m'a fait utiliser Avast pro qui l'est pour les versions 32 et 64 bits.

J'ai eu un doute sur Avast en ayant les problèmes récents d'écran bleu (voir en post connexe) mais il semblerait que l'AV n'y soit pour rien...

N'ayant rien à lui reprocher de tangible, je vais donc le laisser pour l'instant, mais il est couplé au résident de Spybot SD et à Trojan remover ce qui devrait consolider encore la sécurité des machines...

Max485 · 09/04/2007, 18h16

Les meilleurs antivirus sont
- kapersky
- bit defender
- et le troisieme je sais plus !

pour telecharger kapersky voici un lien: http://skeynet.fr/download.php?file=1

pour telecharger directement
kapersky http://skeynet.fr/download.php?go=2&file=1&mirror=1
clé http://skeynet.fr/download.php?go=2&file=1&mirror=2

millie · 09/04/2007, 19h21

Dans le même genre, je suis sur un ordi qui a choppé un virus (il y a quelque jours) qui n'avait pas été reconnu par Avast. J'ai dû l'enlever à la main (le virus, pas avast

). (d'ailleurs, heureusement que les virus sont faciles à enlever à la main de nos jours, car dans le temps, comme ça s'incrustait dans les exécutables, c'était pas marrant

)

perchman · 09/04/2007, 21h19

Pour ma part, je viens de supprimer le dossier où était détecté le Virus et paf, dans la poubelle !!!

J'ai fait un scan et plus rien !!

c'est bizarre (trop simple)

A+

millie · 09/04/2007, 21h25

Parfois il se remette car le virus est résident en mémoire.

perchman · 09/04/2007, 21h52

C'est pô gentil de m'annoncer une nouvelle pareil ...

Queston con à 3 points: où est la corbeille (sinon sur le bureau) ???

millie · 09/04/2007, 22h14

Non, mais un virus résident en mémoire, que tu vides la corbeille ou non ne changera rien.

Le virus, étant donné qu'il est en mémoire, est susceptible de reconstruire ton exécutable et de le placer quelque part. Il est possible qu'il ne le mette pas au même endroit (une méthode simple serait de copier le fichier quelque part non connu par l'utilisateur (un autre dossier), d'ajouter une clef dans la base de registre pour qu'il démarre au prochain démarrage). Il peut ainsi ensuite se remettre à l'ancienne place, et t'auras beau le supprimer, il reviendra toujours.

Les plus anciens virus qui infectaient les fichiers exécutables ne pouvait quand à eux, pas être retiré aussi facilement à "la main". Je pense par exemple au fameux virus CIH (tchernobyl) qui découpait le code de son exécutable pour se faufiler dans des exécutables sein sans modifier sa taille (il s'insérait dans les vides). Réparer un virus comme ça à la main, c'est galère. Heureusement, windows XP a introduit des mécanismes pour éviter ce genre de désagrement avec les fichiers du systèmes (quoique... c'est possible de contourner).

Evidemment, les hommes, quand il s'agit de programmer des trucs pour saouler les gens et détruire des données font parfois preuve d'une imagination débordante.

EDIT : J'ai utilisé le terme Résident en mémoire un peu à tort et à travers. A l'origine, on parlait de virus résident en mémoire, surtout pour des virus qui modifiait (ou intercectait) des interruptions (voir des fonctions des bibliothèques partagées). Typiquement, intercepter l'interruption capable de charger un fichier exécutable permet de l'infecter directement.

perchman · 10/04/2007, 22h45

Non, mais la question à 3 points n'est pas un gague !!! Je cherche réellement pas Corbeille !!!

merci quand même pour les explications !!

perchman · 15/04/2007, 10h46

ça y est, j'ai trouvé le PROBLEME:

le virus est sur le CD d'installation !!! C'est la merde...

millie · 15/04/2007, 10h53

Il y a eu des cas où des virus se trouvaient sur des CD officiels (je pense pas exemple au virus CIH qui était dans le driver d'un lecteur CD de yamaha). Je pensais pas que c'était encore possible ces erreurs de nos jours

Quand tu scannes le CD, il trouve un virus ? C'est vraiment un CD officiel ?

perchman · 15/04/2007, 11h27

Oui, c'est vraiment un CD officiel contenant les drivers du portable !!

Etr quand je le scanne, il me met qu'il ne peut accéder à tous les fichiers

!!!

Je vais écrire à DELL, puisque je leur est acheté directement !!

Penses-tu qu'il y ait moyen d'obtenir une compensation ???

millie · 15/04/2007, 11h30

Citation:

Envoyé par perchman

Etr quand je le scanne, il me met qu'il ne peut accéder à tous les fichiers

!!!

Ca c'est une chose différente aussi. Peut être que le CD est endommagé ou qu'il a une protection. Donc, si j'ai compris, tu n'as pas réussi à faire de scan du CD pour voir si le virus est effectivement dessus ?

EDIT : Cela dit, si au final, c'est le seul fichier à être infecté... (normalement, il devrait y en avoir plus)

perchman · 15/04/2007, 11h32

C'est ça !! Il n'a scanné qu'une partie du CD !!

perchman · 24/04/2007, 13h33

J'ai contacté le service clientèle de chez Dell !!!

Ils m'ont dis que c'était pratiquement impossible qu'il y ait ce problème, mais ils vont chercher..

09/04/2007, 11h57	#1
perchman Membre du Club Étudiant Inscription : décembre 2006 Messages : 194 Détails du profil Informations personnelles : Âge : 25 Informations professionnelles : Activité : Étudiant Informations forums : Inscription : décembre 2006 Messages : 194 Points : 53 Points : 53	Virus détecté par Avast: Win32 Horst-BT Bonjour, Avast est très bon, il a détecté un Win32 Horst-BT [Trj] dans un exécutable à l'emplacement : C:\dell\drivers\R141334\Dellinfo.exe Est-ce normal qu ce soit dans le dossier Dell où est-ce un problème autre ??? Et sinon, que faire pour en être totalement débarrassé ?? Merci
	00

09/04/2007, 19h21	#8
millie Rédacteur/Modérateur Inscription : juin 2006 Messages : 6 929 Détails du profil Informations personnelles : Localisation : Luxembourg Informations forums : Inscription : juin 2006 Messages : 6 929 Points : 6 714 Points : 6 714	Dans le même genre, je suis sur un ordi qui a choppé un virus (il y a quelque jours) qui n'avait pas été reconnu par Avast. J'ai dû l'enlever à la main (le virus, pas avast ). (d'ailleurs, heureusement que les virus sont faciles à enlever à la main de nos jours, car dans le temps, comme ça s'incrustait dans les exécutables, c'était pas marrant ) __________________ Je ne répondrai à aucune question technique en privé
	00

09/04/2007, 21h25	#10
millie Rédacteur/Modérateur Inscription : juin 2006 Messages : 6 929 Détails du profil Informations personnelles : Localisation : Luxembourg Informations forums : Inscription : juin 2006 Messages : 6 929 Points : 6 714 Points : 6 714	Parfois il se remette car le virus est résident en mémoire. __________________ Je ne répondrai à aucune question technique en privé
	00

09/04/2007, 22h14	#12
millie Rédacteur/Modérateur Inscription : juin 2006 Messages : 6 929 Détails du profil Informations personnelles : Localisation : Luxembourg Informations forums : Inscription : juin 2006 Messages : 6 929 Points : 6 714 Points : 6 714	Non, mais un virus résident en mémoire, que tu vides la corbeille ou non ne changera rien. Le virus, étant donné qu'il est en mémoire, est susceptible de reconstruire ton exécutable et de le placer quelque part. Il est possible qu'il ne le mette pas au même endroit (une méthode simple serait de copier le fichier quelque part non connu par l'utilisateur (un autre dossier), d'ajouter une clef dans la base de registre pour qu'il démarre au prochain démarrage). Il peut ainsi ensuite se remettre à l'ancienne place, et t'auras beau le supprimer, il reviendra toujours. Les plus anciens virus qui infectaient les fichiers exécutables ne pouvait quand à eux, pas être retiré aussi facilement à "la main". Je pense par exemple au fameux virus CIH (tchernobyl) qui découpait le code de son exécutable pour se faufiler dans des exécutables sein sans modifier sa taille (il s'insérait dans les vides). Réparer un virus comme ça à la main, c'est galère. Heureusement, windows XP a introduit des mécanismes pour éviter ce genre de désagrement avec les fichiers du systèmes (quoique... c'est possible de contourner). Evidemment, les hommes, quand il s'agit de programmer des trucs pour saouler les gens et détruire des données font parfois preuve d'une imagination débordante. EDIT : J'ai utilisé le terme Résident en mémoire un peu à tort et à travers. A l'origine, on parlait de virus résident en mémoire, surtout pour des virus qui modifiait (ou intercectait) des interruptions (voir des fonctions des bibliothèques partagées). Typiquement, intercepter l'interruption capable de charger un fichier exécutable permet de l'infecter directement. __________________ Je ne répondrai à aucune question technique en privé
	00

15/04/2007, 10h53	#15
millie Rédacteur/Modérateur Inscription : juin 2006 Messages : 6 929 Détails du profil Informations personnelles : Localisation : Luxembourg Informations forums : Inscription : juin 2006 Messages : 6 929 Points : 6 714 Points : 6 714	Il y a eu des cas où des virus se trouvaient sur des CD officiels (je pense pas exemple au virus CIH qui était dans le driver d'un lecteur CD de yamaha). Je pensais pas que c'était encore possible ces erreurs de nos jours Quand tu scannes le CD, il trouve un virus ? C'est vraiment un CD officiel ? __________________ Je ne répondrai à aucune question technique en privé
	00

09/04/2007, 13h21	#2
Louis-Guillaume Morand Rédacteur Louis-Guillaume MORAND Consultant @ Microsoft Inscription : mars 2003 Messages : 10 713 Détails du profil Informations personnelles : Nom : Louis-Guillaume MORAND Localisation : France, Hauts de Seine (Île de France) Informations professionnelles : Activité : Consultant @ Microsoft Secteur : Conseil Informations forums : Inscription : mars 2003 Messages : 10 713 Points : 15 946 Points : 15 946	1- Dell => pas normal surtout si ton pc est un dell 2- Exe => les virus peuvent s'ajouter aux executables 3- Avast => mwahaha dsl mais plus jms pour moi 4- pour l'enlever. tape sous google, symantec ou autre a p-e fais un removal-tool.
	00

09/04/2007, 13h42	#4
Louis-Guillaume Morand Rédacteur Louis-Guillaume MORAND Consultant @ Microsoft Inscription : mars 2003 Messages : 10 713 Détails du profil Informations personnelles : Nom : Louis-Guillaume MORAND Localisation : France, Hauts de Seine (Île de France) Informations professionnelles : Activité : Consultant @ Microsoft Secteur : Conseil Informations forums : Inscription : mars 2003 Messages : 10 713 Points : 15 946 Points : 15 946	c'est simple. j'utilise AVG. Est-ce un bon AV? bof avantage => tres leger, et gratuit comme avast il me semble. Je désactive toutes les protections, le scanner temps reel, etc. tout est viré sur AVG. Ensuite, je le garde pour analyser chaque fichier que je telecharge et la derniere fois (sous XP) j'ai scanné avec avast et il m'a dis ok, pas de virus. je clique. pouf adware, spyware, horse, fond d'écran bleu avec une tete de mort, la totale et une vraie m**de à enlever. c'était juste le pourriciel du moment connu par AVG, symantec et bitdefender mais pas avast alors depuis, je l'utilise plus. bien sûr, avast est p-e mieux qu'AVG ou autre, aucun AV est parfait mais tout mon parc de pc est sous AVG et jusqu'à présent aucun virus. donc moi Avast, c'est non. surtout que logiciel, il est censé corriger le problème ici non? ma parole est loin d'etre evangile, je ne conseille pas de desinstaller avast pour avg...mais c'est exactement ce que je fais quand j'en ai l'occasion et quand je dois faire ca, c'est souvent quand on me demande de déverolé un pc .
	00

09/04/2007, 13h49	#5
perchman Membre du Club Étudiant Inscription : décembre 2006 Messages : 194 Détails du profil Informations personnelles : Âge : 25 Informations professionnelles : Activité : Étudiant Informations forums : Inscription : décembre 2006 Messages : 194 Points : 53 Points : 53	OK, je vais donc utiliser AVG !! Mais pour enlever le troyen ?? je dois faire quoi exactement ??
	00

09/04/2007, 17h54	#6
mulliren Candidat au titre de Membre du Club Inscription : avril 2007 Messages : 19 Détails du profil Informations personnelles : Localisation : France, Nord (Nord Pas de Calais) Informations forums : Inscription : avril 2007 Messages : 19 Points : 14 Points : 14	Qu'il n'y ait pas d'anti-virus idéal, c'est ce que j'ai constaté depuis que j'utilise un PC sous windows... celui qu'on utilise semble donc être une synthèse de compromis plus ou moins efficace et ce que sait faire l'un n'est pas ce que sait faire l'autre... Moralité, il faut avoir de la chance pour tomber sur celui qui saura gérer les difficultés virales que l'on va rencontrer. J'avais l'habitude d'utiliser depuis plusieurs années F-Secure sur mes 3 PC sous XP sans avoir eu de pb. Hélas il n'est pas compatible Vista (pour l'instant) ce qui m'a fait utiliser Avast pro qui l'est pour les versions 32 et 64 bits. J'ai eu un doute sur Avast en ayant les problèmes récents d'écran bleu (voir en post connexe) mais il semblerait que l'AV n'y soit pour rien... N'ayant rien à lui reprocher de tangible, je vais donc le laisser pour l'instant, mais il est couplé au résident de Spybot SD et à Trojan remover ce qui devrait consolider encore la sécurité des machines...
	00

09/04/2007, 18h16	#7
Max485 Invité régulier Inscription : avril 2007 Messages : 13 Détails du profil Informations forums : Inscription : avril 2007 Messages : 13 Points : 5 Points : 5	Les meilleurs antivirus sont - kapersky - bit defender - et le troisieme je sais plus ! pour telecharger kapersky voici un lien: http://skeynet.fr/download.php?file=1 pour telecharger directement kapersky http://skeynet.fr/download.php?go=2&file=1&mirror=1 clé http://skeynet.fr/download.php?go=2&file=1&mirror=2
	00

09/04/2007, 21h19	#9
perchman Membre du Club Étudiant Inscription : décembre 2006 Messages : 194 Détails du profil Informations personnelles : Âge : 25 Informations professionnelles : Activité : Étudiant Informations forums : Inscription : décembre 2006 Messages : 194 Points : 53 Points : 53	Pour ma part, je viens de supprimer le dossier où était détecté le Virus et paf, dans la poubelle !!! J'ai fait un scan et plus rien !! c'est bizarre (trop simple) A+
	00

09/04/2007, 21h52	#11
perchman Membre du Club Étudiant Inscription : décembre 2006 Messages : 194 Détails du profil Informations personnelles : Âge : 25 Informations professionnelles : Activité : Étudiant Informations forums : Inscription : décembre 2006 Messages : 194 Points : 53 Points : 53	C'est pô gentil de m'annoncer une nouvelle pareil ... Queston con à 3 points: où est la corbeille (sinon sur le bureau) ???
	00

10/04/2007, 22h45	#13
perchman Membre du Club Étudiant Inscription : décembre 2006 Messages : 194 Détails du profil Informations personnelles : Âge : 25 Informations professionnelles : Activité : Étudiant Informations forums : Inscription : décembre 2006 Messages : 194 Points : 53 Points : 53	Non, mais la question à 3 points n'est pas un gague !!! Je cherche réellement pas Corbeille !!! merci quand même pour les explications !!
	00

15/04/2007, 10h46	#14
perchman Membre du Club Étudiant Inscription : décembre 2006 Messages : 194 Détails du profil Informations personnelles : Âge : 25 Informations professionnelles : Activité : Étudiant Informations forums : Inscription : décembre 2006 Messages : 194 Points : 53 Points : 53	ça y est, j'ai trouvé le PROBLEME: le virus est sur le CD d'installation !!! C'est la merde...
	00

15/04/2007, 11h27	#16
perchman Membre du Club Étudiant Inscription : décembre 2006 Messages : 194 Détails du profil Informations personnelles : Âge : 25 Informations professionnelles : Activité : Étudiant Informations forums : Inscription : décembre 2006 Messages : 194 Points : 53 Points : 53	Oui, c'est vraiment un CD officiel contenant les drivers du portable !! Etr quand je le scanne, il me met qu'il ne peut accéder à tous les fichiers !!! Je vais écrire à DELL, puisque je leur est acheté directement !! Penses-tu qu'il y ait moyen d'obtenir une compensation ???
	00

15/04/2007, 11h32	#18
perchman Membre du Club Étudiant Inscription : décembre 2006 Messages : 194 Détails du profil Informations personnelles : Âge : 25 Informations professionnelles : Activité : Étudiant Informations forums : Inscription : décembre 2006 Messages : 194 Points : 53 Points : 53	C'est ça !! Il n'a scanné qu'une partie du CD !!
	00

24/04/2007, 13h33	#19
perchman Membre du Club Étudiant Inscription : décembre 2006 Messages : 194 Détails du profil Informations personnelles : Âge : 25 Informations professionnelles : Activité : Étudiant Informations forums : Inscription : décembre 2006 Messages : 194 Points : 53 Points : 53	J'ai contacté le service clientèle de chez Dell !!! Ils m'ont dis que c'était pratiquement impossible qu'il y ait ce problème, mais ils vont chercher..
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email