Virus depuis un peripherique usb
Résolu
Nayro
-
Nayro57 Messages postés 203 Statut Membre -
Nayro57 Messages postés 203 Statut Membre -
Bonjour,
J'ai depuis hier un gros probleme de virus :
Hier aucun problème je vais sur mon ordi rien , et depuis que j'ai branché mon portable , a chaque fois que je le branche et d'ailleurs a chaque fois que je branche n'importe quel periphérique de stockage que ce soit clé usb , carte mémoire ou portable il me detecte à chaque fois le virus rootkin-gen je crois dans H:RECYCLER un truc comme ça, je peux plus voir cette icone d'avast de virus jvous en supplis aidez moi :(
merci
J'ai depuis hier un gros probleme de virus :
Hier aucun problème je vais sur mon ordi rien , et depuis que j'ai branché mon portable , a chaque fois que je le branche et d'ailleurs a chaque fois que je branche n'importe quel periphérique de stockage que ce soit clé usb , carte mémoire ou portable il me detecte à chaque fois le virus rootkin-gen je crois dans H:RECYCLER un truc comme ça, je peux plus voir cette icone d'avast de virus jvous en supplis aidez moi :(
merci
A voir également:
- Virus depuis un peripherique usb
- Clé usb non détectée - Guide
- Clé usb - Accueil - Stockage
- Hp usb disk storage format tool - Télécharger - Stockage
- Formater clé usb - Guide
- Usb show - Télécharger - Sauvegarde
255 réponses
Résumé de la discussion
La détection récurrente d’un rootkit présumé, nommé rootkin-gen, survient à chaque connexion d’un périphérique de stockage, notamment sur le lecteur H:.
Des actions de nettoyage ont été entreprises, avec le déplacement du fichier en quarantaine et le lancement de scans via UsbFix et Avira AntiVir, le rapport étant en cours de génération.
Les analyses révèlent des indices tels que des clés Run et des entrées MountPoints2 modifiées, des fichiers autorun.inf présents sur plusieurs lecteurs et une série de comportements système signalés par les outils.
Divers outils de diagnostic et de nettoyage ont été employés (UsbFix, Avira AntiVir, HijackThis, RSIT), et les journaux enregistrent des éléments créés ou modifiés récemment qui indiquent une activité malveillante en cours d’examen.
Pour l'installation de zone alarm j'ai un problème (pour pas changer ^^) , je telecharge le petit fichier de 200ko pour telecharger le logiciel , je clique dessus , puis sur telecharger et installer et tout d'abord il me dit que la connexion au serveur n'a pas pu etre établie et ensuite il me met un long message d'erreur :
"le programme d'installation n'a pas trouvé le package ou le correctif 'http://redirect.zonelabs.com/redirect/route?mode=1&app=inclient&date=stub&oem=3301&prod=0&lang=fr&link_id=1'
"le programme d'installation n'a pas trouvé le package ou le correctif 'http://redirect.zonelabs.com/redirect/route?mode=1&app=inclient&date=stub&oem=3301&prod=0&lang=fr&link_id=1'
Ok, laisse tomber le pare feu...
*****
Non, c'est bon.
Supprime Toolscleaner.
*****
J'ai fais ce que tu as dit avec Hijackthis il n'y a pas de rapport a poster ? Parce que il m'a rien donné ^^
Non, c'est bon.
Supprime Toolscleaner.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Rebonjour et non Crapoulou pour une fois j'ai pas de problème xD
Je voulais juste me rendre utile à mon tour comme toi tu l'as fait pour moi.En effet en ce qui concerne mon tout premier problème avec le autorun.inf , j'ai trouvé ce lien d'un post de Gof :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles
Il explique les infections par les périfériques usb , c'est un post super bien fait et j'attire l'attention nottamment sur la partie qui concerne "VaccinUSB.exe" qui vaccine l'ordinateur et les clé usb de quelques vers connus.
Voilou =)
Je voulais juste me rendre utile à mon tour comme toi tu l'as fait pour moi.En effet en ce qui concerne mon tout premier problème avec le autorun.inf , j'ai trouvé ce lien d'un post de Gof :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles
Il explique les infections par les périfériques usb , c'est un post super bien fait et j'attire l'attention nottamment sur la partie qui concerne "VaccinUSB.exe" qui vaccine l'ordinateur et les clé usb de quelques vers connus.
Voilou =)
Je connais ce topic réalisé par Gof ;-). (que je connais aussi).
Merci de ton attention, c'est gentil !
Merci de ton attention, c'est gentil !
Ah juste une petite question qui me chiffone ^^ les créateur de vaccins contre ces infections comme usbfix l'a fait avec autorun.inf et VaccinUSB.exe l'a fait avec d'autres et d'ailleurs aussi autorun.inf , lorsque ces vaccins sont crée d'après ce que j'ai pu comprendre il crée en fait un fichier insupprimable pour pas que le virus s'installe c'est ça ? Alors voila j'ai juste une petite question en rapport avec ceci : quand tu dis inspprimable c'est vraiment insupprimable , même lorsque le disque dur est formaté ? ( c'est juste pour savoir , pour que lors de mon futur reformatage j'applique directement VaccinUSB ou non)
Non, il ne doit pas résister au formatage je pense. (Jamais testé faut dire ;-).
Il existe un moyen de le supprimer mais mieux vaut le laisser.
Il existe un moyen de le supprimer mais mieux vaut le laisser.
Mais j'ai pas du tout envie de le supprimer crois moi ^^ c'était juste pour confirmer le fait que a mon prochain formatage je devrais refaire la manipulation avec "VaccinUSB" , m'enfin bon je suis pas près de reformater (enfin j'espere ^^)
Merci , à bientot =)
Merci , à bientot =)
Salut :/ excuse moi a nouveau de te déranger :/ aujourd'hui lors d'un scan avira a detecté un virus j'ai fait l'option "tout réparer" mais je voulais m'assurer qu'il n'y avait plus de soucis d'autant plus qu'il l'a trouvé dans des fichiers de restauration je crois voici jle rapport d'avira , je vais relancer une autre analyse pour voir si il redetecte quelque chose :
Avira AntiVir Personal
Date de création du fichier de rapport : mardi 4 août 2009 20:55
La recherche porte sur 1593888 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : JONATHAN-9A917C
Informations de version :
BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 17:40:52
ANTIVIR2.VDF : 7.1.5.60 2235904 Bytes 03/08/2009 18:20:54
ANTIVIR3.VDF : 7.1.5.71 100864 Bytes 04/08/2009 17:41:18
Version du moteur : 8.2.0.240
AEVDF.DLL : 8.1.1.1 106868 Bytes 01/07/2009 17:40:58
AESCRIPT.DLL : 8.1.2.22 450938 Bytes 30/07/2009 17:40:01
AESCN.DLL : 8.1.2.4 127348 Bytes 22/07/2009 17:39:48
AERDL.DLL : 8.1.2.4 430452 Bytes 15/07/2009 17:50:18
AEPACK.DLL : 8.1.3.18 401783 Bytes 01/07/2009 17:40:57
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 01/07/2009 17:40:56
AEHEUR.DLL : 8.1.0.147 1884536 Bytes 28/07/2009 17:42:15
AEHELP.DLL : 8.1.5.3 233846 Bytes 22/07/2009 17:39:48
AEGEN.DLL : 8.1.1.54 356723 Bytes 03/08/2009 18:21:08
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 22/07/2009 17:39:47
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:42:10
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : mardi 4 août 2009 20:55
La recherche d'objets cachés commence.
'26911' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeamSpeak 3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'speedfan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'server_windows.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqgalry.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UpdateCenterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nTuneService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'34' processus ont été contrôlés avec '34' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '58' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{4E21538E-D57F-494A-B223-6FDCE9D4DB4B}\RP58\A0010265.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Agent.aott
Recherche débutant dans 'D:\' <SYSTEME>
Recherche débutant dans 'E:\' <HDD>
Début de la désinfection :
C:\System Volume Information\_restore{4E21538E-D57F-494A-B223-6FDCE9D4DB4B}\RP58\A0010265.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Agent.aott
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa89e65.qua' !
Fin de la recherche : mardi 4 août 2009 22:46
Temps nécessaire: 22:05 Minute(s)
La recherche a été effectuée intégralement
4218 Les répertoires ont été contrôlés
315038 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
315036 Fichiers non infectés
4805 Les archives ont été contrôlées
1 Avertissements
2 Consignes
26911 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Avira AntiVir Personal
Date de création du fichier de rapport : mardi 4 août 2009 20:55
La recherche porte sur 1593888 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : JONATHAN-9A917C
Informations de version :
BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 17:40:52
ANTIVIR2.VDF : 7.1.5.60 2235904 Bytes 03/08/2009 18:20:54
ANTIVIR3.VDF : 7.1.5.71 100864 Bytes 04/08/2009 17:41:18
Version du moteur : 8.2.0.240
AEVDF.DLL : 8.1.1.1 106868 Bytes 01/07/2009 17:40:58
AESCRIPT.DLL : 8.1.2.22 450938 Bytes 30/07/2009 17:40:01
AESCN.DLL : 8.1.2.4 127348 Bytes 22/07/2009 17:39:48
AERDL.DLL : 8.1.2.4 430452 Bytes 15/07/2009 17:50:18
AEPACK.DLL : 8.1.3.18 401783 Bytes 01/07/2009 17:40:57
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 01/07/2009 17:40:56
AEHEUR.DLL : 8.1.0.147 1884536 Bytes 28/07/2009 17:42:15
AEHELP.DLL : 8.1.5.3 233846 Bytes 22/07/2009 17:39:48
AEGEN.DLL : 8.1.1.54 356723 Bytes 03/08/2009 18:21:08
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 22/07/2009 17:39:47
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 17:42:10
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche optimisée...........................: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Début de la recherche : mardi 4 août 2009 20:55
La recherche d'objets cachés commence.
'26911' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeamSpeak 3.exe' - '1' module(s) sont contrôlés
Processus de recherche 'speedfan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'server_windows.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqgalry.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UpdateCenterService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nTuneService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'34' processus ont été contrôlés avec '34' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '58' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{4E21538E-D57F-494A-B223-6FDCE9D4DB4B}\RP58\A0010265.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Agent.aott
Recherche débutant dans 'D:\' <SYSTEME>
Recherche débutant dans 'E:\' <HDD>
Début de la désinfection :
C:\System Volume Information\_restore{4E21538E-D57F-494A-B223-6FDCE9D4DB4B}\RP58\A0010265.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Agent.aott
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa89e65.qua' !
Fin de la recherche : mardi 4 août 2009 22:46
Temps nécessaire: 22:05 Minute(s)
La recherche a été effectuée intégralement
4218 Les répertoires ont été contrôlés
315038 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
315036 Fichiers non infectés
4805 Les archives ont été contrôlées
1 Avertissements
2 Consignes
26911 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Il a juste détecté quelque chose dans la restauration du système : pas de souci.
Il l'a mis en quarantaine.
Pour être tranquille :
Désactive et réactive ta restauration système afin de la purger.
Démarrer > clic droit sur Poste de travail, Propriétés, onglet Restauration du système > Désactiver la restauration du système, puis Appliquer et ok, ok.
(N’oublie pas la manipulation inverse pour la réactiver immédiatement).
Il l'a mis en quarantaine.
Pour être tranquille :
Désactive et réactive ta restauration système afin de la purger.
Démarrer > clic droit sur Poste de travail, Propriétés, onglet Restauration du système > Désactiver la restauration du système, puis Appliquer et ok, ok.
(N’oublie pas la manipulation inverse pour la réactiver immédiatement).
je ne vois pas le "desactiver la restauration du système pourtant je suis bien dans l'onglet restauration du système apres avoir cliqué droit puis propriété sur le post de travail :/
général , nom de l'ordinateur , materiel , avancé , restauration du systeme , mise a jour automatique , utilisation a distance
c'est tout les onglets qu'il y a et donc dans l'onglmet restauration du système il n'y pas "Désactiver la restauration du système" , il y a les trois DD avec marqué surveillé et un ptit bouton "parametre" avec lequel je peux regler le volume a utiliser pour la restauiration , on la desactive peut-etre en mettant ça a 0 ?
c'est tout les onglets qu'il y a et donc dans l'onglmet restauration du système il n'y pas "Désactiver la restauration du système" , il y a les trois DD avec marqué surveillé et un ptit bouton "parametre" avec lequel je peux regler le volume a utiliser pour la restauiration , on la desactive peut-etre en mettant ça a 0 ?
je crois avoir trouvé , en fait il fallait la desactiver sur les deux autres DD et la une nouvelle option est venue , je l'ai desactivé sur les deux autres et mis l'espace utilisé à 0 pour le premier là ou est mon windows et tappé sur "ok" ensuite j'ai de nouveau activé en decochant l'icone pour les deux autres et en mettant de nouveau l'espace a fond pour celui ou est mon windows à noter juste que meme apres avoir dasactivé la restauration sur les deux autres je ne pouvais pas desactiver sur le premier je pouvais juste mettre l'espace a 0 :/
et donc là je viens de voir ton screenshot j'ai ceci pour les deux autres et normalement il devrait apparaitre pour les premier une fois les deux autres desactivé mais non :/ alors j'ai mis l'espace a 0 fait ok puis remis tout comme avant
et donc là je viens de voir ton screenshot j'ai ceci pour les deux autres et normalement il devrait apparaitre pour les premier une fois les deux autres desactivé mais non :/ alors j'ai mis l'espace a 0 fait ok puis remis tout comme avant
