Virus collant... au secours

bonjour tout le monde je vais vous raconter une histoire bizarre.Apres avoir achete un nouveau boitier pour mon pc je me dis que desormais je peux tourner avec deux pc.Alors dans le 1er je monte mon epox 8k9a+ et dans le 2eme une asus a7n8x de luxe.J'installe windows98se sur les 2 ordi apres avoir mis mes divers pilotes,j'installe mon modem adsl je suis en extense500 wanadoo pas de pb je me connecte sur internet comme d'habitude.Je me dis alors je monte un cable croise entre les deux ordi pour pouvoir communiquer entre eux j'installe le pilote sur l'epox et sur l'asus (3com) je fais mon partage de fichiers imprimantes et disque dur,je configure mes cartes ethernet,pas de pb je communique avec mes deux pc la ou sa se corse c'est que 3 ou 4 minutes apres je me suis choppe des trojans , virus , worm je sais plus toutes les partitions de mes disques dur du 1er et du 2eme ordi se sont retrouvees infectees alors j'ai essaye de desinfecter mes partitions avec l'antivirus avp mais rien a faire j'avais autant de fichiers infectes.Alors j'ai decide de faire supprimer les fichiers infectes et la sa fonctionne,j'ai quand meme perdu une grande partie de mes sauvegardes.Alors je decide de formater mes partitions principales de mes deux ordi et de reinstaller windows 98se ,mon modem adsl ensuite j'ai installe l'antivirus avp et j'ai lance le monitor avp dans la barre de tache configure pour effacer les fichiers douteux.Alors si je me connecte sur internet sans configurer le reseau tout fonctionne normalement je ne recoit pas de virus,par contre des que je partage mes fichiers,imprimantes et disque dur,alors la les virus arrivent de suite c'est a dire toutes les 2 ou 3 minutes j'ai des fichiers qui s'installent dans le repertoire windows alors il sagit de 5 fichires (alevir ,instit.bat,brasil,scrsvr,et marco!).Je sait que alevir c'est un worm win32 opasoft a pac ,je me souvient plus des autres de plus il se cree une ligne dans le fichier win.ini dans run= il met tous ces fichiers pour qu'ils se lancent et egalement il les met dans la base de registre.Alors j'ai bien passe l'antivirus avp dans les cdrom d'installation des pilotes de mes deux carte mere sans resultat aucun virus trouve.Alors je me demande si ce virus pourrait etre present dans mon bios ou ailleurs si quelqu'un a une idee il est le bienvenu.Je viens de recuperer l'antivirus antivir personnal edition dont j'ai vu un post sur ce forum on verra bien s'il trouve quelque chose .
Je sait mon courrier est tres long je m'en excuse mais il fallait bien que j'explique clairement ce qui se passe merci d'avance pour ceux qui trouveront une solution a mon probleme      

Je me demande si ça ne viendrait pas du partage de connexion (=porte ouverte vers l'extérieur).
As-tu essayé de te connecter avec un firewall et réessayer ensuite le partage ....  

Salut,
Ton avp ne serait pas verolé?

C' est un port ouvert et exploité vu d' ici ... le philou a raison. Un antivirus ne fera pas le boulot d' un firewall ,y as-tu pensé Jeannot ? la porte "partage de dossiers et imprimantes" est très vulnérable.

Maintenant avp fait peut-ètre office également de firewall, je ne connais pas !    si ce n' est pas le cas, installe donc lorsque tu auras réparé ou reformatté un fw style zonealarm qui est gratuit, en vf et assez facile à configurer  :  (avant de te connecter à internet ... shure  

bonjour philoudunord et ceux qui on bien voulu repondre a mon message c'est certain que c'est a cause du partage de fichiers et imprimante que je laisse entrer tous les virus du monde entier, mais ce qui est bizarre c'est toujours les 5 fichiers qui rentrent, je devrais a mon avis avoir autre chose que ces 5 la .En ce moment je travaille depuis cet apres midi sans partage et tout fonctionne normalement ,j'ai laisse quand meme le monitor de l'avp car il me signale l'entree des virus et me les efface et pour l'instant aucune fenetre d'avertissement.Pour repondre a av rel mon avp est assez vieux c'est l'antiviral toolkit pro version 3.0.1.324 si tu connais mais je fais la mise a jour toutes les semaines et je ne pense pas qu'il soit verole car si c'etait le cas il m'indiquerais n'importe quoi ce qui n'est pas le cas .Par  contre j'aimerais savoir s'il y a d'autres personnes qui ont eu le meme probleme que moi sans firewall evidement .pour l'instant je vais reouvrir mon partage et mettre un firewall moi qui suis sur internet depuis novembre 98 et sur adsl depuis 2 ans environ je n'ai jamais installe de firewall sur mon ordi surtout que j'en ai essaye plusieurs mais vu que j'ai eu que tres peu de virus qui sont rentre dans mon ordi surtout venant de pages de charme c'est pour ca que je n'ai jamais vu l'interret d'en mettre un .Par contre pour changer de sujet je suis connecte avec un modem hifocus usb sur une plaque eci en extense500 et j'aimerais connecter mon 2eme ordi sur internet avec le meme modem pour l'instant ils sont juste connectes ensemble avec un cable croise alors faut il un routeur ou y a t'il une autre solution ,je signale que moi je suis sous windows98se sur les 2 ordis.Bon je ne discute pas souvent sur le forum mais je viens souvent lire les news et comme d'habitude quand j'ecris c'est un vrai roman       merci a toi philoudunord ainsi que av_rel et sphilou de m'avoir repondu mais la il se fait tot et je vais au dodo.Je passerais dans l'apres midi sur le forum aux nouvelles car ce soir je n'ai pas ete averti par courrier  que j'avais des reponses a mon message    

Pour le partage de connection internet sous Win9x, il existe des logiciels tels que pppshare lite ou pro...
à voir sur telecharger.com ... ou une petite recherche sur google devrait résoudre ton problème....

Salut Jeannot ! Oui il m' est arrivé la même chose qd on a relié nos 2 ordi mon fils et moi ! Reformate que te reformate ça été la pagaille pendant un bon moment ! maintenant c' est propre because on a enlevé le cable et on est à la case départ ! Je n' ose même pas relier les 2 ordi hors connection, je suis certaine que cette saleté de ver patiente tranquillement dans un coin pour me sauter dessus à la première occasion !

On a une connection partagée avec extense wanadoo 500 comme toi, on n' a pas pu s' offrir 2 modems, ça aurait peut-être mieux marché  
En tous cas je te souhaite bon courage, et quand tu auras éliminé ton win 32, tu me donneras ta recette    

Salut vonlubeck comment vas tu bon et bien je vais aller chercher ce prg chez telecharger.com mais avant je vais installer zonalarm car je n'ai pas envi de reformater toutes les 5 minutes.Pour repondre a pasfrevin que je salue au passage malheureusement je n'ai pas de solution miracle a lui proposer a part de faire comme moi d'installer un firewall et un bon anti virus normalement les virus ne doivent plus passer alors tu pourra rebrancher ton cable et te remettre en reseau.Moi le peu de virus que j'ai choppe sur internet ne s'attaquaient que sur ma partition principale alors pour moi ce n'etait pas un probleme car j'ai une sauvegarde de windows sur un 2eme disque dur,mais la c'est grave apres le partage j'ai eu toutes les partitions de mes 2 ordi verolees et j'ai perdu tous les programmes que j'avais recupere sur internet, heureusement  mes mp3 et mes videos n'ont pas ete touche mais quand meme j'ai ete surpris de la rapidite ou ce virus est rentre dans les 2 ou 3 minutes apres le partage il y a quand meme un truc qui me chiffonne si on ne met pas de firewall alors c'est normal qu'il y ait des ports ouvert et que tout le monde peut rentrer dans l'ordinateur je suis daccord mais la ou je suis septique c'est pourquoi  ce sont toujours les 5 fichiers que j'ai site plus haut qui rentrent systematiquement a mon avis il pourrait rentrer n'importe quoi, des virus il en existe des milliers ou des millions ne serait il pas possible que mon virus soit resident quelque part soit dans mon bios ou dans la memoire de mes disques dur et qui se declancherait des le partage de fichier     ,enfin j'espere du moins que ce n'est pas le cas .Bon allez je vais me jeter a l'eau je vais retenter de remettre ca en service et s'il revient alors la soit je donne un coup de marteau sur mes ordi soit il est resident dans ma memoire de toute facon je vous tiens au courant.    

Je ne pense pas qu'il soit ni dans le bios, ni dans la mémoire.
Mais sait-on jamais. A ce moment là, une MAJ du bios (avec flashage en règle, les virus n'aiment pas la lumière   ) devrait résoudre ton problème.
Sinon, il se peut que ce soit les fichiers de partage inclus dans Windows qui soient vérolés ... pourquoi pas.
Je n'ai jamais eu ce problème parce que je n'ai jamais fait de partage avec cette version  

salut philou j'espere que tu as raison sinon je flasherais mes bios ce n'est pas un probleme quand aux fichiers de partage de windows pourquoi pas en tout cas mon antivirus avp lui n'a rien detecte .Je viens juste d'installer zonealarme pro mais quelle galere a configurer par contre j'ai fait un test sur un site que j'ai sur internet et il trouve tous mes ports fermes et ne voit ni mon remontant ni descendant alors je pense que les virus ne devraient pas rentrer alors je vais faire un essai comme ca on verra bien

Zonealarm contre les virus ??

non av_rel jke n'ai jamais dit que zonealarm etait un antivirus je disait tout simplement que grace a zonealarm vu qu'il ferme les ports les virus ne passeront pas quoique  il y a des specialistes qui arrivent a penetrer des ordinateurs soit disant bien proteges.Et moi je rigole je recoit toujours mes 5 virus habituels malgres que vendredi j'ai supprime les fichiers du reseau 3com et meme qu'apres en fouillant bien j'en ai trouve d'autres dans windows\system et des entrees dans la base de registre,j'ai tout efface et j'ai installe le reseau nvidia en pensant que si j'avais un trojan resident du 3com il ne pourrait plus envoyer d'infos, et bien non je me suis trompe je recoit toujours ces 5 fichiers ca commence a bien faire pourtant il faut que je m'en debarrasse alors je vais formater encore une fois de plus et je ne vais pas installer le 3com et si sa persiste je n'ai plus qu'a flasher mes bios et peut etre faire un format physique de tous mes disques dur et s'il y est toujours je jette les ordi par la fenetre.Allez je vous laisse je vais me coucher on verra ce tantot.      

A mon avis il faut trois éléments indispensables pour bien protéger sa machine:

1 Firewall , protégeant les accès à l' ordi en bloquant les ports : tous les accès non-sollicités sont bloqués ainsi que les troyens qui permettent à celui qui te l' a mis (entendons nous) et meme à d' autres, de revenir régulièrement utiliser ta machine. Un firewall ne bloque as les virus ! Zonealarm est très bien

1 Antivirus , protégeant l' ouvertyture et l' execution de virus provenant essentiellement de la messagerie ou du surf. Là il y a le choix NAV, AVP ....  

1 outil pour les spywares (nettoyeur d'espiogiciels) le meilleur jusqu' ici est  Ad-aware, je le conseille vivement.

Je rajouterai un bon nettoyeur de registre gratuit ,style  regcleaner ou jv16 powertools qui va encore plus loin mais avec lequel un minimum de précautions sont à prendre. à passer 1 fois la semaine avant les repas de préférence  

Donc jeannot à ta place, je ne me ferais pas suer le burnous:

- Format physique de tes disques durs
- Reinstall windows
- Install firewall antivirus et spyware
- Connection à Internet  

 

Nous avons un lien dans notre base sur un excellent site qui demystifie tout ce coté obsur virus/firewall espiogiciels  

Sachez vous débarrasser des espions qui s' installent à votre insu sur votre PC ... Excellent !
Ce site, très simple, a pour vocation de vous aider à vous protéger efficacement contre les indélicats qui vous épient sur le réseau, en toute impunité... Depuis quelques mois, en effet, des dizaines de sociétés et d'organismes du monde entier semblent avoir décidé de TOUT savoir sur les Internautes. Pour parvenir à leurs fins, ils emploient diverses techniques qui vous sont expliquées, de la manière la plus accessible possible, dans les pages de ce site.
Webmaster: Jean Balczesak ==> WEBSECU  ...et que tout le monde devrait avoir dans ses favoris !!  

- Format physique de tes disques durs
- Reinstall windows
- Install firewall antivirus et spyware
- Connection à Internet

Sphilou a raison une fois que tout est installé tu peux faire un ghost de ta partition
que tu peux soit stocker sur une auter partition soit graver sur un cd ce qui te permettra en cas de pb de reinstaller tout en 20min chrono.

J'ai eu une fois une version avp dans un windows news qui était vérolée. Sympa.

Il ya des sites qui explique le parametrage de zonealarm si t'en as besoin..

Ben il va en avoir de la littérature mon voisin qd il viendra me faire mon tit ménage
Merci pour toutes ces précisions, vous pouvez même continuer, je commence à comprendre