Virus ou quoi???

Résolu/Fermé
langa68 Messages postés 83 Date d'inscription mercredi 14 mai 2008 Statut Membre Dernière intervention 28 septembre 2017 - 22 sept. 2011 à 19:51
langa68 Messages postés 83 Date d'inscription mercredi 14 mai 2008 Statut Membre Dernière intervention 28 septembre 2017 - 28 sept. 2011 à 11:35
Bonjour,
le 07/09/2011 18h27


Depuis quelques semaines, lors de sa mise à jour mon antivirus Symantec détecte les troyens suivants:
D:\System Volume Information\_restore{C7A64908-DB47-41C2-807E-5A9E7EA2965}\RP232\A0046881.exe
et
D:\Download\Portable Programmes\portableOpenOffice\OpenOffice\program\msi-pkgchk.exe

Pourtant à chaque contrôle de ma part je ne trouve ces fichiers sur ma partition D:

Que faire???

Merci pour votre réponse.



6 réponses

kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
22 sept. 2011 à 20:16
Bonsoir,

Le premier fichier, c'est normal que la suppression soit impossible, il se trouve dans le système de restauration.
Pour le second, fait le analyser sur https://virusscan.jotti.org/en

A +
0
langa68 Messages postés 83 Date d'inscription mercredi 14 mai 2008 Statut Membre Dernière intervention 28 septembre 2017 9
23 sept. 2011 à 09:24
Merci pour la réponse, mais je ne peut pas faire de scan puisque je ne trouve pas ces dossiers/fichiers sur le disque D:

J'avais oublié de signaler sur mon premier post que j'avais reformaté le disque D:
mais malgré ce reformatage le symptôme réapparaît quand même.
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
23 sept. 2011 à 13:00
Bonjour,

Même en affichant les fichiers cachés ?
D est ta partition principale où est installé Windows ?
Peux tu me copier/coller le rapport de scan de ton antivirus ?

A +
0
langa68 Messages postés 83 Date d'inscription mercredi 14 mai 2008 Statut Membre Dernière intervention 28 septembre 2017 9
23 sept. 2011 à 19:24
Oui, même en affichant les fichiers cachés.
La partition principale est C: C'est là ou est installé Windows. Sur la partition D il n'y a que des données.
Lorsque maintenant je fais un scan avec mon antivirus, rien n'est détecté.
Ce n'est qu'après la mise à jour automatique de mon antivirus qu'est faite la détection que j'ai décrite ci dessus.
J'ai aussi installé Avast pour voir, mais Avast n'a rien détecté.

Ci joint le rapport du scan:

Risk,Filename,Original Location,Status,Date
Trojan Horse,msi-pkgchk.exe,D:\Download\Portable Programmes\portableOpenOffice\OpenOffice\program\,Infected,30.10.2010 12:16:56
Trojan Horse,A0046881.exe,D:\System Volume Information\_restore{C7A64908-DB47-41C2-807E-E5A9E7EA2965}\RP232\,Infected,01.11.2010 10:28:32


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
23 sept. 2011 à 20:42
Bonsoir,

Ce sont des détections anciennes :
30.10.2010 12:16:56 
01.11.2010 10:28:32 

Vide le journal de l'antivirus et ne garde qu'un seul antivirus.

A +
0
langa68 Messages postés 83 Date d'inscription mercredi 14 mai 2008 Statut Membre Dernière intervention 28 septembre 2017 9
28 sept. 2011 à 11:35
Je pense avoir résolu mon problème.
En effet depuis que j'ai effacé le deux fichiers cités plus haut et qui se trouvait dans le dossier quarantaine de Symantec je n'ai plus eu d'alerte.

Merci pour ton aide.
0