Heur/Html.Malware Restauration

Résolu/Fermé
sb13 - 14 févr. 2010 à 12:03
 fonette - 23 juil. 2010 à 02:31
Bonjour,

Depuis hier soir (après téléchargement d'un fichier), mon antivirus Avira AntiVir Personal n'arrête pas de me détecter le virus HEUR/HTML.Malware.
Je sais qu'il n'est pas très dangereux, mais c'est quand même vraiment embêtant !

J'ai essayé des choses vues sur ce forum, comme supprimer les fichiers Temp de Internet Explorer et de Firefox ; mais le scan AntiVir continue de trouver des fichiers infectés ; je les déplace en quarantaine puis les supprime, mais de nouveaux continuent d'apparaitre régulièrement...

Ce virus serait localisé dans C:\Users\Sandra\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5, sur des pages internet que je n'ai jamais visitées, d'autant plus que je n'utilise pas Internet Explorer.

J'ai d'abord cherché à accéder à ce dossier via le Poste de Travail, pour supprimer les fichiers concernés directement. Mais ce dossier n'existe pas, du moins pas à l'emplacement indiqué... J'ai pourtant affiché les fichiers cachés.

Je crois aussi avoir retrouvé le fichier qui a déclenché tout ça.
Il s'appelle unr.exe, est reste localisé dans C:\Users\Sandra\AppData\Local\Temp (qui pourtant se vide régulièrement) ; impossible de le supprimer, on me dit qu'il est en train d'être utilisé et qu'il faut d'abord que je ferme le programme qui l'utilise.

J'ai essayé de supprimer ce fichier unr.exe à l'aide de RegCleaner, mais ça ne fonctionne pas.
Comment puis-je m'y prendre ?

Ma question donc est la suivante : une restauration système à une date antérieure me permettrait-elle de me débarrasser du problème ?
Et si oui, y a-t-il une manipulation particulière à effectuer avant (notamment pour pas que le fichier soit restauré à chaque redémarrage) ?

Merci d'avance pour votre aide !
A voir également:

4 réponses

jimkiller Messages postés 2018 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 28 octobre 2024 472
14 févr. 2010 à 12:13
Salut !! essaye Malwarebyte anti malware (gratuit). Fait un scan en mode complet en fermant toutes tes applications en cours (MSN, logiciel de gravure, imprimante ...) s'il trouve des virus ,supprime les. Surtout avant le scan fais la mise à jour de Malwarebyte.
0
Merci beaucoup jimkiller !

Ca a été vraiment utile.
MalwareByte a effectivement trouvé quelques fichiers infectés, correspondant bien à l'heure où j'avais téléchargé le fichier fatidique...
Il les a mis en quarantaine ; je suppose que je peux les supprimer définitivement sans danger ?

Par contre, le fichier dont je parlais, unr.exe, lui, n'est pas détecté comme virus mais je suis quasiment certaine que c'est de lui que vient le problème, et je ne peux toujours pas le supprimer !!!

De plus, après un "Scan rapide" de MalwareByte pour me rassurer, il me trouve à nouveau un fichier infecté (dans le Registre).

Peut-on donc vraiment être sûrs que le problème ne va pas persister et que les fichiers ne seront pas restaurés à chaque redémarrage ?

Une restauration système serait-elle vraiment inutile ? (Je voudrais en être sûre, tant que j'ai encore un point de restauration disponible à la date d'avant-hier...)
0
Ah, j'ai oublié de préciser que Firefox me semble particulièrement ralenti aujourd'hui, même pour simplement consulter mes mails et ce forum, et ce alors qu'aucun autre programme n'est ouvert en ce moment sur mon ordi.

Je ne sais pas si ça peut être lié à mon problème...
0
Je crois que mon problème est finalement terminé...

Grâce à l'outil File Assassin de MalwareBytes, j'ai pu supprimer définitivement le fichier que je voulais !

Maintenant il ne réapparait plus, et les scans "rapides" et "complets" de MalwareBytes ne détectent plus aucun fichier infecté.
Je n'ai pas non plus reçu de nouvelle alerte d'Avira.

Merci encore pour ton aide Jimkiller !

Juste avant de mettre ce sujet en "Résolu", j'aurais une dernière petite question, un peu bête:

Puis-je conserver MalwareBytes sur mon ordi pour un usage futur, ou risque-t-il d'interférer avec Avira et de créer des conflits empêchant l'antivirus de fonctionner normalement ?
Serait-il préférable de le désactiver ou supprimer ?
0
jimkiller Messages postés 2018 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 28 octobre 2024 472
14 févr. 2010 à 18:37
Désolé du retard !!
Je suis content pour toi que ton problème soit réglé. En ce qui concerne Malwarebyte tu peux le laisser sur ton PC sans aucun souci, par contre lorsque tu voudras faire un scan plus tard, il ne faudra pas oublié de faire sa mise à jour.
Bonne soirée à plus ..


Vingt ans de boxe, un combat et une seule défaite ! LOL
0
Merci !!!

Bonne soirée à toi aussi !

Problème Résolu, donc.
0
faux positif, attendre futur mise a jour d'avira
0