[h.moon]

Salut la communauté,
avant tout merci pour ce site que je recommande à tout le monde.
J'ai chopé un virus (bloodhound.packed) qui se trouve sur un fichier ia.dll et norton et adware le signale mais je n'arrive pas à le supprimer; ni le fichier ni le virus.
On m'a conseillé une page de symantec mais je n'y comprend rien (c en anglais en plus).
Merci de m'aider, je ne sais plus quoi faire (même supprimer le fichier manuellement est impossible)

[Dan]

salut h.moon, et bienvenue a bord.

Si tu ne peux pas t'en débarrasser, c'est probablement parce que tu es sous Windows XP ou Me et que la restauration système t'empêche de toucher à ce fichier.
Il faut la désactiver.
Vas dans poste de travail->propriétés->onglet restauration, ... et désactives-la.
Ensuite fais un scan avec ad-aware et norton et cela devrait être corrigé.

Dan

[Nicolas]

Je pense qu'une fois le virus enlevé il vaut mieux remettre la restauration système.

[h.moon]

Merci pour vos réponses mais je me pose la question de savoir si le fichier que je vais supprimé n'est pas utile à la bonne marche de mon pc.
Si je désactive la restauration et que je supprime le fichier je n'aurais plus aucun moyen de revenir en arriere car je n'aurais plus de point de restauration?
Est-ce qu'on peut m'expliquer à quoi renvoie le sigle "dll", c'est un fichier pour faire fonctionner internet ou autre chose?
merci

[turbessel]

Mon antivirus affiche une alerte "Bloodhound Packed" ou "Bloodhound Exploit". A quoi cela correspond-il?

Bloodhound n'est pas le nom d'un virus mais de la technologie de détection heuristique de l'éditeur Symantec. Votre antivirus est donc a priori Norton Antivirus et il vous signale avoir détecté un possible virus inconnu, qu'il n'a pas dans sa base de signatures de virus mais dont l'analyse du code laisse craindre qu'il s'agisse d'un programme malveillant. A moins que vous ne soyez certain que ce soit un fichier sain, il vaut mieux traiter ce fichier avec la plus grande prudence, même s'il peut également s'agir d'une fausse alerte. Si vous souhaitez connaître le véritable nom du virus concerné, patientez quelques jours le temps que sa signature soit disponible, mettez à jour votre antivirus puis analysez à nouveau le fichier suspect. S'il s'agit bien d'un nouveau virus, il devrait alors être détecté sous son nom définitif.

Source : Secuser.com

Remarque : j'ai moi-même trouvé ce fichier (infecté ?). Mais il se supprime aisément dans l'explorateur ... Je ne comprend pas pourquoi tu n'y arrives pas. Moi, je n'ai pas eu de problèmes pour supprimer (et je n'ai pas hésité à le faire puisque c'est un répertoire temporaire).

Turbessel

[Aciton]

Salut !

j'ai eu exactement le même problème hier sur Windows XP.
Seule la combinaison de Norton (IS 2004) et d'Adaware permettait d'afficher l'alerte "bloodhound.Packed". Idem pour les scan gratuits sur le site de Symantec...Mais mes scan disc ne le trouvaient pas, même lorsque je demandais de scanner précisemment le fichier infecté "ia.dll". Pourtant, j'avais désactivé la restauration...
Bref, en mode "sans echec", je me suis apperçu que dans les propriétés de "ia.dll", le propriétaire était Logitec...j'en déduis que tu doid avoir une Webcam de chez eux ?
J'ai supprimé ce fichier, puis carrément désinstallé le programme Logitec.
Je l'ai réinstallé ensuite. Depuis, plus de problèmes ! Adaware + Norton + les scan de Symantec ... tout est Ok. Et suite à la réinstallation de Logitec Web cam, pas de réinstallation de "ia.dll".
Voilà, en espérant que ça t'aidera. pour ma part, plus de forum car attaque de Trojean pendant que j'écrivais ces lignes...

[Grumbler]

Salut à tous !

Je suis tombé avec Google sur un site où une personne expliquait la solution :
Supprimer dans la Base de Registre le fichier : svckernell.com

Donc :
Exécuter > regedit > HKEY_USERS : Rechercher (Ctrl+F) : svckernell.com
J'ai trouvé : **svckernell.com, *svckernell.com & svckernell.com...Avec juste au dessus : *ia.dll (!!)
Je les ai supprimé tous les trois !

Redémarré le P.C & retour dans la Base de Registre pour vérifier s'ils avaient bien disparu !...Mais en allant dans System32, j'avais toujours mon fichier "ia.dll" que je n'arrivait pas à approcher sans déclencher "Alarm Norton"

Je suis retourné dans la Base de registre et suprimé cette fameuse "*ia.dll" !

Depuis, j'ai scanné mon P.C avec plusieurs Anti-Virus en ligne...Plus de ver !!
Et pas de problème sur mon P.C !

En espèrant que cela fonctionne chez vous !

[Nicolas2603]

Bonjour, je viens d'avoir le meme message provenant de Norton me disant qu'un fichier contenait letrojan Pwsteal, mais ce fichier (que j'ai supprimé !!) était ia.dll dans windows\system32\. Ai-je fais une erreur de supprimer un fichier apparemment infecté dans le système ?

[adan]

bonjour
j'ai moi aussi eux le probleme avec bloodhound.packed , que j' ai reussi a effacer sans probleme. Mais maintenant quand je suis sur windows au demarage et que je veux acceder a norton ou au mise a jour de windows update mon pc s'etaind tous de suite que m' est t' il arrivai depuis que j' ai effacé ce virus.

[kaiminus83]

Bonjour je suis nouveau sur ce site !

Voila lors de analyse norton 2004 , adaware 6.0 , norton 2004 alerte detecte le virus bloodhound.packed dans le fichier windows.ia.dll ,
j arrive pas a supprimer ce virus !

Voila j aimerai savoire comment supprimer ce virus
j ai pas trop compris ce qui faut faire
Svp aider moi merci , ca fait depuis 6 mois que je n est jamais reussi a le supprimer

Merci d avance a ttlm

Kaiminus83±

[kaiminus83]

Faut il mettre le nom du fichier windows.ia.dll dans demarré-->rechercher-->tous les fichier et dossier et le supprimer a la main ?

Svp reponder moi

[Dan]

Bonjour et bienvenue à bord !

Si tu es sous windows XP ou windows Me , il faut impérativement désactiver la restauration système. Ensuite, tu redémarres en mode sans échec, lances ton antivirus et si des fichiers Windows sont touchés, il faudra lancer une réparation à l'aide du CDRom d'installation.

Dan

[kaiminus83]

Ouff c chaud mais ya pas une autres technique ?

[Dan]

kaiminus83,

J'ai supprimé 3 de tes messages car cela ne sert à rien d'essayer de faire remonter un sujet dans la liste.
Cela peut juste donner envie de ne pas te répondre

Désactiver la restauration système est simple à faire.

Il suffit de faire un clic-droit sur l'icône "poste de travail" , choisir "propriétés" (tout en bas du menu).
Une fois le dialogue ouvert, choisis l'onglet "Restauration système" et cliques sur la case "désactiver"... puis sur "OK" (ou "valider, mon PC est en anglais)

Ensuite tu redémarres l'ordinateur en mode "sans échec" (maintiens la touche F8 enfoncée durant le démarrage et choisis le mode sans échec dans la liste), puis tu lances ton antivirus et éventuellement un logiciel anti-espion comme ad-aware.

Une fois nettoyé, tu redémarres l'ordi normalement, puis tu fais la manip inverse pour réactiver la restauration système (clic-droit sur l'icône "poste de travail" , choisir "propriétés" .... et décocher la case à la fin)

Dan

[kaiminus83]

Merci mais je veut juste savoire si ya pas une autres methode ?

euh desolé j ai oblier un truc...

Si je fait ca , j aurrai plus ce probleme ?

quand je fais analyse avec adaware norton le detecte

[Dan]

Kaiminus,

Tu demandes des solutions .. on te les donne.
A toi de voir pour la mise en oeuvre. S'il y en avait d'autres plus simples on te les aurait mentionnées.

A part reformater complètement ton PC et réinstaller Windows... il n'y a pas d'autre solution.

Dan

PS: penses à mettre un antivirus à jour, cela t'évitera bien des soucis.

[kaiminus83]

ok merci

je doit reinstaler windows
ou pas?

[Loupilo]

kaiminus83, le samedi 26 juin 2004, 12:28, dit :

ok merci

je doit reinstaler windows   
ou pas?

Mais non !
Si tu ne veux pas faire ce que dis Dan, la seule autre solution est le formatage
Mais comme tu es raisonnable tu vas faire ce que te dis Dan .

Ce qu'il te dit de faire n'est pas compliqué, il t'explique tout

Le formatage c'est si tu te bornes et que tu veux pas faire ce que notre cher Administrateur te conseille

++

[kaiminus83]

ok merci a tous !

En tous cas il et pas dangereux ce virus