Virus : Trojan Generic
Résolu
Bigfriend85
Messages postés
18
Date d'inscription
Statut
Membre
Dernière intervention
-
jacques.gache Messages postés 33461 Date d'inscription Statut Contributeur sécurité Dernière intervention -
jacques.gache Messages postés 33461 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
Je possède un EeePC Windows XP Edition SP3 (16go).
Entre deux voyages, j'ai rallumé mon ordinateur ... Et voilà que je découvre qu'un Trojan Generic m'a attaqué. J'ai fait des scans Bitdefender et j'ai supprimé les fichiers infectés, mais 4 ne peuvent pas etre supprimés car ce sont des Archives. Que faire ??
Je vous envoie ci joint de fichier journal de Bitdefender.. Si vous pouviez m'aider !
Merci d'avance..
BitDefender - Fichier journal
Produit : BitDefender Internet Security 2009
Version : BitDefender UIScanner v.12
Tâche d'analyse : Analyse approfondie
Date du journal : 26/07/2009 16:49:59
Chemin du journal : C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1248619799_1_02.xml
Analyse des chemins :Chemin 0000: C:\
Options d’analyse :Détecter les virus : Oui
Détecter les adwares : Oui
Détecter les spywares : Oui
Analyser les applications : Oui
Détecter les dialers : Oui
Détecter les rootkits : Oui
Options de sélection de cible :Analyser les clés du registre : Oui
Analyser les cookies : Oui
Analyser les secteurs de boot : Oui
Analyser les processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les e-mails : Non
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement de la cible :Action par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucune
Action par défaut pour les objets camouflés : Aucune
Action par défaut pour les objets infectés : Aucune
Action par défaut pour les objets suspects encryptés : Aucune
Action par défaut pour les objets protégés par mot de passe : Enregistrer comme non analysé
Résumé de l'analyseNombre de signatures de virus : 3073105
Plugins archives : 45
Plugins e-mail : 6
Plugins d'analyse : 13
Plugins système : 5
Plugins de décompression : 7
Résumé de l'analyse généraleEléments analysés : 273167
Eléments infectés : 55
Eléments suspects : 0
Eléments résolus : 50
Éléments non résolus : 5
Eléments protégés : 0
Éléments ultra-compressés : 0
Virus individuels trouvés : 28
Répertoires analysés : 4394
Secteur de boot analysés : 5
Archives analysés : 4861
Erreurs I/O : 0
Temps d'analyse : 00:56:45
Fichiers par seconde : 79
Résumé des processus analysésAnalysé : 39
Infecté : 0
Résumé des clés de registre analyséesAnalysé : 840
Infecté : 3
Résumé des cookies analysésAnalysé : 1322
Infecté : 0
Problèmes non résolus :Nom de l'objet Nom de la menace État final
C:\Program Files\Fichiers communs\BitDefender\Setup Information\{0801DB64-A004-4640-BF13-F05D75409627}\bdis.msi=](Embedded EXE) Backdoor.Hupigon.9012 Échec de la suppression (fichier dans une archive)
C:\WINDOWS\Installer\1fc3c7.msi=](Embedded EXE) Backdoor.Hupigon.9012 Échec de la suppression (fichier dans une archive)
[System]=]HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\RSVP\ImagePath=]C:\WINDOWS\SYSTEM32\RSVP.EXE Trojan.Generic.103201 Aucune action possible
[System]=]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\APPKEY\18\ShellExecute=]C:\WINDOWS\SYSTEM32\CALC.EXE Trojan.Generic.160525 Aucune action possible
[System]=]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\TEXTSIZE\Text=]C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Aucune action possible
Problèmes résolusNom de l'objet Nom de la menace État final
C:\Program Files\BitDefender\BitDefender 2009\bdfftool.bdx Backdoor.Hupigon.9012 Supprimé
C:\Program Files\BitDefender\BitDefender 2009\bdthunderbird.bdx Backdoor.Hupigon.9012 Supprimé
C:\Program Files\Fichiers communs\BitDefender\Setup Information\{0801DB64-A004-4640-BF13-F05D75409627}\bdis.msi=](Embedded CAB)=]bdfftool.bdx Backdoor.Hupigon.9012 Supprimé
C:\Program Files\Fichiers communs\BitDefender\Setup Information\{0801DB64-A004-4640-BF13-F05D75409627}\bdis.msi=](Embedded CAB)=]bdthunderbird.bdx Backdoor.Hupigon.9012 Supprimé
C:\WINDOWS\system32\charmap.exe Trojan.Agent.AJBQ Supprimé
C:\WINDOWS\system32\dllcache\charmap.exe Trojan.Agent.AJBQ Supprimé
C:\WINDOWS\system32\bootok.exe Trojan.Generic.102337 Supprimé
C:\WINDOWS\system32\dllcache\bootok.exe Trojan.Generic.102337 Supprimé
C:\WINDOWS\system32\chkdsk.exe Trojan.Generic.102746 Supprimé
C:\WINDOWS\system32\dllcache\chkdsk.exe Trojan.Generic.102746 Supprimé
C:\WINDOWS\system32\dllcache\write.exe Trojan.Generic.102924 Supprimé
C:\WINDOWS\system32\write.exe Trojan.Generic.102924 Supprimé
C:\WINDOWS\system32\dllcache\rsvp.exe Trojan.Generic.103201 Supprimé
C:\WINDOWS\system32\chkntfs.exe Trojan.Generic.104984 Supprimé
C:\WINDOWS\system32\dllcache\chkntfs.exe Trojan.Generic.104984 Supprimé
C:\WINDOWS\system32\dllcache\verifier.exe Trojan.Generic.144642 Supprimé
C:\WINDOWS\system32\verifier.exe Trojan.Generic.144642 Supprimé
C:\WINDOWS\system32\dllcache\unsecapp.exe Trojan.Generic.144654 Supprimé
C:\WINDOWS\system32\wbem\unsecapp.exe Trojan.Generic.144654 Supprimé
C:\WINDOWS\system32\calc.exe Trojan.Generic.160525 Supprimé
C:\WINDOWS\system32\dllcache\calc.exe Trojan.Generic.160525 Supprimé
C:\WINDOWS\system32\dllcache\srdiag.exe Trojan.Generic.161593 Supprimé
C:\WINDOWS\system32\Restore\srdiag.exe Trojan.Generic.161593 Supprimé
C:\WINDOWS\system32\comp.exe Trojan.Generic.164455 Supprimé
C:\WINDOWS\system32\dllcache\comp.exe Trojan.Generic.164455 Supprimé
C:\WINDOWS\system32\dllcache\fc.exe Trojan.Generic.185193 Supprimé
C:\WINDOWS\system32\fc.exe Trojan.Generic.185193 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021541.exe Trojan.Generic.27229 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021544.exe Trojan.Generic.27229 Supprimé
C:\WINDOWS\system32\dllcache\wupdmgr.exe Trojan.Generic.27268 Supprimé
C:\WINDOWS\system32\wupdmgr.exe Trojan.Generic.27268 Supprimé
C:\WINDOWS\system32\bootvrfy.exe Trojan.Generic.61096 Supprimé
C:\WINDOWS\system32\dllcache\bootvrfy.exe Trojan.Generic.61096 Supprimé
C:\WINDOWS\system32\dllcache\vssadmin.exe Trojan.Generic.61113 Supprimé
C:\WINDOWS\system32\vssadmin.exe Trojan.Generic.61113 Supprimé
C:\WINDOWS\system32\dllcache\ping6.exe Trojan.Generic.61134 Supprimé
C:\WINDOWS\system32\ping6.exe Trojan.Generic.61134 Supprimé
C:\WINDOWS\system32\dllcache\tracert6.exe Trojan.Generic.61150 Supprimé
C:\WINDOWS\system32\tracert6.exe Trojan.Generic.61150 Supprimé
C:\WINDOWS\system32\dllcache\mpnotify.exe Trojan.Generic.61175 Supprimé
C:\WINDOWS\system32\mpnotify.exe Trojan.Generic.61175 Supprimé
C:\WINDOWS\system32\dllcache\reset.exe Trojan.Generic.73980 Supprimé
C:\WINDOWS\system32\reset.exe Trojan.Generic.73980 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021539.exe Trojan.Generic.91963 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021542.exe Trojan.Generic.91963 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021540.exe Trojan.Generic.93270 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021543.exe Trojan.Generic.93270 Supprimé
C:\WINDOWS\system32\PreInstall\WinSE\wxp_x86_040C_v1\spupdsvc.exe.ref Trojan.Starter.CC Supprimé
C:\WINDOWS\system32\dllcache\syskey.exe Trojan.Starter.DM Supprimé
C:\WINDOWS\system32\syskey.exe Trojan.Starter.DM Supprimé
Je possède un EeePC Windows XP Edition SP3 (16go).
Entre deux voyages, j'ai rallumé mon ordinateur ... Et voilà que je découvre qu'un Trojan Generic m'a attaqué. J'ai fait des scans Bitdefender et j'ai supprimé les fichiers infectés, mais 4 ne peuvent pas etre supprimés car ce sont des Archives. Que faire ??
Je vous envoie ci joint de fichier journal de Bitdefender.. Si vous pouviez m'aider !
Merci d'avance..
BitDefender - Fichier journal
Produit : BitDefender Internet Security 2009
Version : BitDefender UIScanner v.12
Tâche d'analyse : Analyse approfondie
Date du journal : 26/07/2009 16:49:59
Chemin du journal : C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1248619799_1_02.xml
Analyse des chemins :Chemin 0000: C:\
Options d’analyse :Détecter les virus : Oui
Détecter les adwares : Oui
Détecter les spywares : Oui
Analyser les applications : Oui
Détecter les dialers : Oui
Détecter les rootkits : Oui
Options de sélection de cible :Analyser les clés du registre : Oui
Analyser les cookies : Oui
Analyser les secteurs de boot : Oui
Analyser les processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les e-mails : Non
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement de la cible :Action par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucune
Action par défaut pour les objets camouflés : Aucune
Action par défaut pour les objets infectés : Aucune
Action par défaut pour les objets suspects encryptés : Aucune
Action par défaut pour les objets protégés par mot de passe : Enregistrer comme non analysé
Résumé de l'analyseNombre de signatures de virus : 3073105
Plugins archives : 45
Plugins e-mail : 6
Plugins d'analyse : 13
Plugins système : 5
Plugins de décompression : 7
Résumé de l'analyse généraleEléments analysés : 273167
Eléments infectés : 55
Eléments suspects : 0
Eléments résolus : 50
Éléments non résolus : 5
Eléments protégés : 0
Éléments ultra-compressés : 0
Virus individuels trouvés : 28
Répertoires analysés : 4394
Secteur de boot analysés : 5
Archives analysés : 4861
Erreurs I/O : 0
Temps d'analyse : 00:56:45
Fichiers par seconde : 79
Résumé des processus analysésAnalysé : 39
Infecté : 0
Résumé des clés de registre analyséesAnalysé : 840
Infecté : 3
Résumé des cookies analysésAnalysé : 1322
Infecté : 0
Problèmes non résolus :Nom de l'objet Nom de la menace État final
C:\Program Files\Fichiers communs\BitDefender\Setup Information\{0801DB64-A004-4640-BF13-F05D75409627}\bdis.msi=](Embedded EXE) Backdoor.Hupigon.9012 Échec de la suppression (fichier dans une archive)
C:\WINDOWS\Installer\1fc3c7.msi=](Embedded EXE) Backdoor.Hupigon.9012 Échec de la suppression (fichier dans une archive)
[System]=]HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\RSVP\ImagePath=]C:\WINDOWS\SYSTEM32\RSVP.EXE Trojan.Generic.103201 Aucune action possible
[System]=]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\APPKEY\18\ShellExecute=]C:\WINDOWS\SYSTEM32\CALC.EXE Trojan.Generic.160525 Aucune action possible
[System]=]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\ADVANCEDOPTIONS\ACCESSIBILITY\TEXTSIZE\Text=]C:\WINDOWS\SYSTEM32\RESET.EXE Trojan.Generic.73980 Aucune action possible
Problèmes résolusNom de l'objet Nom de la menace État final
C:\Program Files\BitDefender\BitDefender 2009\bdfftool.bdx Backdoor.Hupigon.9012 Supprimé
C:\Program Files\BitDefender\BitDefender 2009\bdthunderbird.bdx Backdoor.Hupigon.9012 Supprimé
C:\Program Files\Fichiers communs\BitDefender\Setup Information\{0801DB64-A004-4640-BF13-F05D75409627}\bdis.msi=](Embedded CAB)=]bdfftool.bdx Backdoor.Hupigon.9012 Supprimé
C:\Program Files\Fichiers communs\BitDefender\Setup Information\{0801DB64-A004-4640-BF13-F05D75409627}\bdis.msi=](Embedded CAB)=]bdthunderbird.bdx Backdoor.Hupigon.9012 Supprimé
C:\WINDOWS\system32\charmap.exe Trojan.Agent.AJBQ Supprimé
C:\WINDOWS\system32\dllcache\charmap.exe Trojan.Agent.AJBQ Supprimé
C:\WINDOWS\system32\bootok.exe Trojan.Generic.102337 Supprimé
C:\WINDOWS\system32\dllcache\bootok.exe Trojan.Generic.102337 Supprimé
C:\WINDOWS\system32\chkdsk.exe Trojan.Generic.102746 Supprimé
C:\WINDOWS\system32\dllcache\chkdsk.exe Trojan.Generic.102746 Supprimé
C:\WINDOWS\system32\dllcache\write.exe Trojan.Generic.102924 Supprimé
C:\WINDOWS\system32\write.exe Trojan.Generic.102924 Supprimé
C:\WINDOWS\system32\dllcache\rsvp.exe Trojan.Generic.103201 Supprimé
C:\WINDOWS\system32\chkntfs.exe Trojan.Generic.104984 Supprimé
C:\WINDOWS\system32\dllcache\chkntfs.exe Trojan.Generic.104984 Supprimé
C:\WINDOWS\system32\dllcache\verifier.exe Trojan.Generic.144642 Supprimé
C:\WINDOWS\system32\verifier.exe Trojan.Generic.144642 Supprimé
C:\WINDOWS\system32\dllcache\unsecapp.exe Trojan.Generic.144654 Supprimé
C:\WINDOWS\system32\wbem\unsecapp.exe Trojan.Generic.144654 Supprimé
C:\WINDOWS\system32\calc.exe Trojan.Generic.160525 Supprimé
C:\WINDOWS\system32\dllcache\calc.exe Trojan.Generic.160525 Supprimé
C:\WINDOWS\system32\dllcache\srdiag.exe Trojan.Generic.161593 Supprimé
C:\WINDOWS\system32\Restore\srdiag.exe Trojan.Generic.161593 Supprimé
C:\WINDOWS\system32\comp.exe Trojan.Generic.164455 Supprimé
C:\WINDOWS\system32\dllcache\comp.exe Trojan.Generic.164455 Supprimé
C:\WINDOWS\system32\dllcache\fc.exe Trojan.Generic.185193 Supprimé
C:\WINDOWS\system32\fc.exe Trojan.Generic.185193 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021541.exe Trojan.Generic.27229 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021544.exe Trojan.Generic.27229 Supprimé
C:\WINDOWS\system32\dllcache\wupdmgr.exe Trojan.Generic.27268 Supprimé
C:\WINDOWS\system32\wupdmgr.exe Trojan.Generic.27268 Supprimé
C:\WINDOWS\system32\bootvrfy.exe Trojan.Generic.61096 Supprimé
C:\WINDOWS\system32\dllcache\bootvrfy.exe Trojan.Generic.61096 Supprimé
C:\WINDOWS\system32\dllcache\vssadmin.exe Trojan.Generic.61113 Supprimé
C:\WINDOWS\system32\vssadmin.exe Trojan.Generic.61113 Supprimé
C:\WINDOWS\system32\dllcache\ping6.exe Trojan.Generic.61134 Supprimé
C:\WINDOWS\system32\ping6.exe Trojan.Generic.61134 Supprimé
C:\WINDOWS\system32\dllcache\tracert6.exe Trojan.Generic.61150 Supprimé
C:\WINDOWS\system32\tracert6.exe Trojan.Generic.61150 Supprimé
C:\WINDOWS\system32\dllcache\mpnotify.exe Trojan.Generic.61175 Supprimé
C:\WINDOWS\system32\mpnotify.exe Trojan.Generic.61175 Supprimé
C:\WINDOWS\system32\dllcache\reset.exe Trojan.Generic.73980 Supprimé
C:\WINDOWS\system32\reset.exe Trojan.Generic.73980 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021539.exe Trojan.Generic.91963 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021542.exe Trojan.Generic.91963 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021540.exe Trojan.Generic.93270 Supprimé
C:\System Volume Information\_restore{32BE8BA1-9D94-4C02-A595-D23B41141D0D}\RP84\A0021543.exe Trojan.Generic.93270 Supprimé
C:\WINDOWS\system32\PreInstall\WinSE\wxp_x86_040C_v1\spupdsvc.exe.ref Trojan.Starter.CC Supprimé
C:\WINDOWS\system32\dllcache\syskey.exe Trojan.Starter.DM Supprimé
C:\WINDOWS\system32\syskey.exe Trojan.Starter.DM Supprimé
A voir également:
- Virus : Trojan Generic
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Undisclosed-recipients virus - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Altruistic virus ✓ - Forum Antivirus
27 réponses
désolé j'avais oublié de te le dire !!
tu vas le relancer et faire l'option 2
Desactive la protection residente de ton antivirus et ton parefeu si present , le temps du scan
Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),
mais cette fois-ci :
choisis l'option 2 = Mode Destruction
laisse travailler l'outil
apres les verifications , un rapport va s'ouvrir.
ferme-le.
un deuxieme rapport va s'ouvrir ,
colle son contenu dans ta reponse
C:\Kill'em.txt
tu vas le relancer et faire l'option 2
Desactive la protection residente de ton antivirus et ton parefeu si present , le temps du scan
Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),
mais cette fois-ci :
choisis l'option 2 = Mode Destruction
laisse travailler l'outil
apres les verifications , un rapport va s'ouvrir.
ferme-le.
un deuxieme rapport va s'ouvrir ,
colle son contenu dans ta reponse
C:\Kill'em.txt
Voilà ! :
Kill'em by g3n-h@ckm@n 1.0.2.8
updated on 23.08.2009 ::::: 13.00
Microsoft Windows XP [version 5.1.2600]
30/08/2009 23:37:47,60
Fichiers analysés :
=================
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
C:\WINDOWS\System32\SETAE.tmp
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :
Quarantaine :
SETAE.tmp.Kill'em
¤¤¤¤¤¤¤¤¤¤ Verification :
Infections :
==========
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :
Layout.ini
NTOSBOOT-B00DFAAD.pf
REG.EXE-0D2A95F7.pf
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Kill'em by g3n-h@ckm@n 1.0.2.8
updated on 23.08.2009 ::::: 13.00
Microsoft Windows XP [version 5.1.2600]
30/08/2009 23:37:47,60
Fichiers analysés :
=================
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
C:\WINDOWS\System32\SETAE.tmp
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :
Quarantaine :
SETAE.tmp.Kill'em
¤¤¤¤¤¤¤¤¤¤ Verification :
Infections :
==========
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :
Layout.ini
NTOSBOOT-B00DFAAD.pf
REG.EXE-0D2A95F7.pf
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
bon si plus de problème sur ton pc tu pourras mettre en résolu, mais pense à mettre adobe reader à jour tu l'ouvres et sur aide tu cliques dessus et mettre à jour ou désinstalles adobe reader car pas à jour et telecharges et installes cette version :
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
et puis il restera à purger la restauration système
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
et puis il restera à purger la restauration système
D'accord pour Adobe .. Ca pouvait etre une des causes du virus ou c'est pour le "comfort" ?
Et qu'entendez vous par "purger la restauration du système " ?
=D
En tout cas merci beaucoup pour votre aide !
Avez vous une idée d'où ce virus pouvait venir ?
Est ce que Facebook pourrait etre une cause, même s'il n'y a pas d'échanges de fichiers ?
Et qu'entendez vous par "purger la restauration du système " ?
=D
En tout cas merci beaucoup pour votre aide !
Avez vous une idée d'où ce virus pouvait venir ?
Est ce que Facebook pourrait etre une cause, même s'il n'y a pas d'échanges de fichiers ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
oui le fais d'avoir des logiciel non mis à jour peut être source d'infection par cette faille de sécurité savoir d'ou exactement pas facile le simple fait d'ouvrir certaine page de certain site suffisent pour être infecter
la purge de la restauration système à pour but de supprimer définitivement tous ce qui est dans System Volume Information\_restore et évité de faire remonter une infection si tu utilise la restauration système , mais il faut le faire qu'une fois le pc opérationnel donc si plus de problème tu pourras le faire , sinon je te conseillerais d'utiliser ccleaner en fonction nettoyeur à chaque arrêt du pc ou comme moi sur les 8 pc de la maison ou il est en automatique et je l'utilise sur le registre après chaque désinstallation de programmes , et utilise régulièrement malwarebytes en complément de bitdéfender mais toujours faire la mise à jour avant de faire un examen du pc .
pour Supprimer les anciens points de restauration : System Volume Information\_restore
(1) Désactiver la Restauration du système
cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.
(2) Activer la Restauration du système
cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.
la purge de la restauration système à pour but de supprimer définitivement tous ce qui est dans System Volume Information\_restore et évité de faire remonter une infection si tu utilise la restauration système , mais il faut le faire qu'une fois le pc opérationnel donc si plus de problème tu pourras le faire , sinon je te conseillerais d'utiliser ccleaner en fonction nettoyeur à chaque arrêt du pc ou comme moi sur les 8 pc de la maison ou il est en automatique et je l'utilise sur le registre après chaque désinstallation de programmes , et utilise régulièrement malwarebytes en complément de bitdéfender mais toujours faire la mise à jour avant de faire un examen du pc .
pour Supprimer les anciens points de restauration : System Volume Information\_restore
(1) Désactiver la Restauration du système
cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.
(2) Activer la Restauration du système
cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.
Okay, très bien. Je viens de désinstaller Adobe reader et je suis en train de télécharger l'autre.
Je pense que je vais fonctionner avec CCleaner pour commencer, je verrai après.
Il faut normalement faire des mises à jour sur l'EeePC à l'aide d'Asus Update for Eeepc, mais ca ne marche pas bien, je n'arrive plus à faire de mise à jour car à chaque fois, le serveur est surchargé.
Est ce que ce genre de manque de mise à jour peut aussi avoir un impact ? Oui, hein? =S
=D Ah là là, vraiment, quelle idée d'inventer des virus... A qui ca rapporte, franchement, à part aux antivirus ?! =D
Je pense que je vais fonctionner avec CCleaner pour commencer, je verrai après.
Il faut normalement faire des mises à jour sur l'EeePC à l'aide d'Asus Update for Eeepc, mais ca ne marche pas bien, je n'arrive plus à faire de mise à jour car à chaque fois, le serveur est surchargé.
Est ce que ce genre de manque de mise à jour peut aussi avoir un impact ? Oui, hein? =S
=D Ah là là, vraiment, quelle idée d'inventer des virus... A qui ca rapporte, franchement, à part aux antivirus ?! =D
et pourquoi pas faire les mises à jour par windows update http://www.update.microsoft.com/windowsupdate/v6/default.aspx
