Impossible de supprimer un virus

loulou -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonsoir,

Depuis plusieurs jours je rencontre comme beaucoup semble t il des soucis de mises à jour avec Avira Personnal, j'ai dû désinstaller à trois reprises mon antivirus, et à nouveau aujourd'hui, après remise au propre et mise à jour manuelle je reçois les messages suivants :

Evénements exportés :

10/3/2009 17:59 [Guard] Logiciel malveillant détecté
Dans le fichier 'C:\WINDOWS\system32\user32.dll'
un virus ou un programme indésirable 'TR/Patched.GQ.10' [trojan] a été détecté.
Action exécutée : Refuser l'accès

Dois je m'en inquiéter ? et changer d'antivirus ( que je recommandais pourtant à tout va ), j'ai toutefois fait un scan avec Malwarebytes sans résultat positif.

Merci de votre aide car ce " trojan" dit être dans C ce qui ne me rassure pas vraimment
Configuration: Windows XP Internet Explorer 7.0

2 réponses

  1. olivier114 Messages postés 1674 Statut Membre 104
     
    fais un scan online grace a ce lien:
    www.bitdefender.de/scan_fr/scan8/ie.html
    puis poste le rapport
    0
    1. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
       
      Salut,

      1) les formules de politesse s'appliquent tout autant à ceux qui apportent de l'aide qu'à ceux qui la deemandent.

      2) tu es sûr que les valeurs par défaut de Bit Defender ne comportent pas Supprimer ? Parce que, sinon et si le fichier est infecté, l'ordi redémarre comment ?
      0
  2. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Bonsoir,

    il vaut mieux vérifier d'abord que ce n'est pas un faux positif d'Antivir.

    ->Affiche tous les fichiers et dossiers :
    clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

    [Coche] « afficher les dossiers et fichiers cachés »

    [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

    [Décoche] « masquer les extensions dont le type est connu »

    Puis fais [appliquer] pour valider les changements.

    Et [Ok]

    Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\user32.dll
    Clique sur Send File.

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre la taille du fichier envoyé.

    Sauvegarde le rapport avec le bloc-note.

    Copie le dans ta réponse.

    Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant
    0