Infection Gen:Variant.Ursu

Bonjour Yann,

Et d'abord merci d'avoir la gentillesse de vous occuper de "mon cas"!

Ouh la! Que la liste des tâches est longue, mais elle ne me rebute en rien, je ferai tout ce que vous me demandez de faire!

Mais auparavant, si je n'en ai pas parlé, c'est parce que j'ai lu les règles du forum (comme je le fais dans tout forum, d'ailleurs, ce qui me semble la moindre des choses!...), et je n'ai pas mentionné dans mon post les autres logiciels dont vous parlez. Je suis peut-être un peu parano, mais, avant Bitdefender, j'avais un autre anti-virus auquel je suis resté fidèle, mais que j'ai abandonné au bout de plusieurs années car il devenait de + en +"lourd et intrusif", et poussant à la consommation d'autres applications de son programme... Son nom commence par un A.., il était l'un des plus populaires, en France uniquement, bizarre d'ailleurs. Bref, j'ai changé pour le vôtre, et j'en suis heureux!!

Pour ce qui est de la parano, eh bien je veux parler, là, d'autres logiciels anti-malware, qui "complètent" l'anti-virus, en tout cas c'est ce que je pense, sans pour autant en entraver la bonne exécution (je n'ai jamais eu le cas de "faux positif", hormis peut-être celui-là?). Ils sont 4, et je puis vous assurer que je n'ai jamais eu de conflit entre eux et Bitdefender. Ce sont des versions payées, et, ne le prenez pas mal s'il vous plaît, mais je pense que je vais les garder quand même... Toutefois, si un jour je percevais un conflit, je prendrai les mesures nécessaires, sûr!

Si je vous écris "publiquement", c'est pour deux raisons. Tout d'abord parce que je ne pourrai sûrement pas faire tout cela en 2 mn, et je vous présente par avances mes excuses si je tarde à vous répondre (à moins que vous ne désiriez l'analyse Bitdefender en premier, et que je vous envoie le reste après, mais il lui faudra le temps de la faire, faut compter une petite heure en général...). Ensuite parce que je ne connais pas la procédure pour vous envoyer la réponse en privé, pouvez-vous me l'indiquer s'il vous plaît? Merci!

Deux dernière choses.J'ai supprimé les fichiers dans le dossier Temp après vous avoir écrit, puis ai redémarré. J'ai attendu une dizaine de mn avant de me connecter. Bitdefender ne m'a rien signalé (ouf!). Ensuite, après ma connexion à Firefox, je suis allé dans les module,s et ai désinstallé 3 d'entre eux (je ne me rappelle n'en avoir installé que 2 parmi ces 3 (??) ), je n'ai gardé que deux modules anti-pub. Depuis, Bitdefender est resté à 23457, comme il l'était avant redémarrage, mais par contre je viens de vérifier, un de ces fichus dossier "emp numéro tant" est là, mais il ne pèse rien (0 octet), pour l'instant!...J'avoue que l'attaque de tout à l'heure a été l'une des plus fortes que j'aie eue depuis un moment!

Voilà, j'attends votre réponse pour le message privé, et je commence tout ça!

Et merci encore mille fois!!

Bonjour Yann,

Dernières nouvelles, en public toujours, car je ne sais encore pas comment vous écrire en privé....

J'ai lancé une analyse hier soir, vers 20h30, j'ai eu des tas de trucs à faire avant, je n'ai pas toujours le temps, excusez-moi, d'être devant mon ordi.. J'avoue que je n'y pensais plus au bout d'un quart d'heure, et, 1 heure après environ, je me suis dit "zut! l'analyse!", je me suis précipité vers mon portable, et là j'ai constaté que Bitdefender avait rencontré une erreur, et me demandait de fermer, ou d'annuler, ou de reprendre, bref, je ne voyais pas les quatres "boutons" proposés car, en effet, j'ai une résolution HD sur ce pc, est certains logiciels, non configurés pour ça, apparaissent avec une police miniature, et je suis obligé d'utiliser la loupe!! Normalement, Bitdefender est ok, sauf cette boîte de dialogue qui était minuscule Alors j'ai décidé de tout fermer, de redémarrer l'ordi, et de relancer une analyse qui, elle, s'est bien terminée, ouf! Pour ce qui est de l'erreur, je pressens qu'il s'agit du bug habituel depuis un mois environ sur mon pc. En effet, s'il a tourné un certain temps (pourtant il ne chauffe pas!), il se met en veille tout seul (??) et, si un logiciel ou téléchargement est en route à ce moment-là, il est interrompu, il me faut tout reprendre... Et ça ne me fait cela que depuis que j'ai cette "saleté" qui est apparue! A propos, dans votre base de données, ce nom ne vous dit rien?

Bref, l'analyse datera donc d'hier, mais je n'ai rien fait de spécial depuis, à part rallumer mon ordi tout à l'heure, et, évidemment, subit l'attaque habituelle à l'ouverture... Je viens de supprimer manuellement environ 200 Mo de fichiers temp, bloqués par Bitdefender, mais qui s'installent tout de même.. Là, j'avoue ne pas trop comprendre!... A propos de lui, il m'indique deux chemins, le 1er, je le connais, mais je n'arrive pas à trouver le second. Je viens de consulter la protection fichiers, et elle n'apparaît plus, d'autre (la corbeille surtout, où j'avais mis les "temp", apparaît, ainsi que la quarantaine de Bitdefender! (???) Le chemin était, mais je ne me souviens pas de tout, \Device\HardDisk3\TEMP, à peu près, il me semble qu'il y avait autre chose, mais ne m'en souviens plus....

A part ça j'ai téléchargé vos deux applis, mais, comme j'ai un rendez-vous à 14h, je ne pense pas pouvoir m'en occuper maintenant, à mon retour, sûrement. Une question cependant, j'espère que vous voudrez bien me répondre, désactiver toutes les applis actives, ok, mais qu'entendez-vous par "toutes" svp, car ça en fait un paquet!... Ensuite, je ne trouve pas l' "analyse à l'accès", pardonnez mon ignorance, mais j'ai eu beau parcourir toutes les zones de l'interface, je n'ai pas trouver ça!... Serait-ce dans le dossier de Bitdefender dans C:? Mais il n'y a pas de configuration en général dans ce genre de dossier.... Ou alors parlez-vous de l'auto-pilot? Bref, là, j'avoue être paumé, excusez-moi!

Dernière chose (pardonnez la longueur du post, encore!...), que j'utilise Cjoint.com pour envoyer les rapports ne pose pas de problème?

Mais je vois que j'ai une notification venant de vous, j'arrête, et je lis...

Re bonjour,

Je viens de rentrer, et de découvrir votre message, dont je vous remercie

Pour les applications, je vais donc désactiver celles qui s'ouvrent au démarrage en faisant un reboot, je pense que ça ira?

Concernant Malwarebytes, on peut désactiver facilement la protection en temps réel, d'ailleurs depuis que je l'ai fait, il ne se lance plus au démarrage. SuperAnti, je l'ai désinstallé avant de partir avec Revo Uninstaller Pro, qui, a mon humble avis, est l'un des meilleurs dans son domaine, j'ignore si vous le partagez..

Quand je me suis connecté il y a un petit quart d'heure, j'ai eu à faire face à une autre attaque!!! J'en profite pour faire une petite critique (tout n'est pas parfait en ce bas monde...) à Bitdefender, il ne signale pas ses détections sous forme de notifications en bas d'écran, ce qui peut-être aussi une manifestation de sa discrétion et de son absence "polie" d'intrusion dans la vie de celui qui manipule son pc.. Mais, en revanche, si je n'avais pas remarqué que Firefox était incroyablement ralenti et que le ventilo se mettait en marche, je n'aurais pas su que j'étais à nouveau victime de ce satané Gen.Ursu, qui commence à me faire flipper grave, je l'avoue! Je viens de consulter le fichier Windows\Temp, j'en suis malade!!! 11 dossiers qui pèse 5,46 Go!! Vous vous rendez compte? C'est flippant! Et Bitdefender dit les bloquer, mais il ne bloque rien! Emsisoft, que je persiste à considérer comme un excellent antimalware compatible avec un anti-virus, a pris le relais, il n'arrêtait pas de m'envoyer notification après notification comme quoi il mettait Gen.Ursu en quarantaine! Pourquoi Bitdefender ne le fait-il pas avant? Je précise que ces 5 1/2 Go se sont installés dans le quart d'heure qui vient de s'écouler, puisque j'avais nettoyé le dossier Temp avant de partir! Je suis un peu perdu, là, Yann, je l'avoue!

Dans la protection des fichiers, je voyais les lignes s'ajouter les unes aux autres, angoissant! Ils concernent pour la plupart le fichier Windows habituel, mais s'installent aussi dans un autre fichier Temp, que je n'arrive pas à trouver.  Je vous ai fait une capture d'écran,juste pour info, car je sais que ça n'apporte pas grand chose... Mais le chemin complet est:        Device\HardWarediskVolume3\WINDOWS\Temp. Vous savez où je pourrais trouver ce dossier svp? Et c'est quoi ce "DisqueDur Volume3"?? Je n'en ai que deux, le C: , SSD, et le , pour les applis, documents et autres, puisque j'ai tout fait basculer dessus afin de ne pas trop surcharger le SSD et en limiter la lecture... Mais depuis un mois, je ne le ménage pas, à ce rythme-là, il rend l'âme pour Noël! Ce portable n'a qu'à peine 1 an 1/2, ça m'embêterait vraiment d'en changer!

Au fait, une analyse en mode sans échec, j'ai essayé d'en faire une avec BitDefender (je le faisais dans le temps avec Avast), mais impossible, il refusait de s'ouvrir, pas accès aux services... Ok.... Et c'est là que j'ai vu le "mode secours", que je n'avais jamais utilisé, en fait, il s'agit du mode sans échec, non? Puisqu'il s'affiche direct au redémarrage..? Par contre la dalle en prend un coup, mais bon, on ne peut tout avoir...

Je vais donc faire les analyses que vous me demandez, je vais désinstaller Malwarebytes, ok, quitte à le réinstaller plus tard, je ne sais pas, mais ma licence est encore bonne pour un bout de temps. Son seul avantage à mes yeux c'est le blocage de certains sites Web.. Par contre je désactiverai Emsisoft, mais je ne le supprimerai pas.....

Une dernière chose, et j'arrête là ce long message, vous ne m'avez pas répondu sur une question importante à mes yeux, à savoir où trouver l'"Analyse à l'accès", serait-ce dans les paramètre du module "anti-virus", cliquer sur la clé et désactiver la protection uniquement ici? (tiens, à propos, je viens de voir où était la Quarantaine, suis-je bête!).C'est en tout cas ce que je ferai..

J'espère ne pas me tromper. J'ignore combien de temps cela prendra, mais je vous enverrai tout ça dès que ce sera terminé Yann. Je présume que je n'aurai de vos nouvelles que demain, mais si c'est pour me dire de réinstaller Windows en conservant les fichiers, j'en suis malade d'avance! Avec le nombre d'applis à réinstaller! Aaaargh!

Bon, "je la ferme"!

Merci!

Merci de votre promptitude!

C'est bien ce que je m'apprêtais à faire dans Bitdefender, en fait, il s'agit simplement de désactiver la partie "anti-virus" proprement dite, le pare-feu restant actif.. Ok, j'ai déjà fait cette manoeuvre....

Par contre, je me rends compte que j'ai omis de vous signaler quelque chose d'important! J'ai fait migrer il y a une quinzaine de jours le dossier Temp de Windows sur mon disque D!!! J'avais tellement peur que ce fichu machin me surcharge le SSD! J'ai suivi pour cela la manoeuvre de CNET, ou Assiste, je ne sais plus, mais des sites quand même de coniance, j'en ai expérimenté tellement que j'ai appris à faire le tri!

Pour ce qui est de désactiver les applis au démarrage, j'ai ouvert l'optimisation au démarrage de Bitdefender, je suis prêt à désactiver tout ce qu'il conseille, mais dedans il y a un Processus Hôte de Windows (Rundll.32), là, j'hésite! Ne pouvez-vous pas, puisque l'heure tourne et que je ne pourrai visiblement pas vous envoyer tout ça avant ce soir, et vous ne pourrez exploiter les données que demain, donc, me répondre assez vite avant que je ne commence?.. Et me dire aussi, pour le logiciel de Sysinternals (marrant, je voulais le télécharger avant-hier, bref) ce qu'il faut que j'exécute, car j'ai dézippé sur mon bureau (j'aurai dû créer un dossier avant! Bref!), et il y a 4 fichiers exe! Lequel dois-je exécuter? Un des deux x64 je présume, car mon pc est en 64, mais lequel? Merci!! Et excusez-moi pour mon manque d'expérience en ce domaine, je ne connais pas ces applis...