Virus trouvé par comodo

le scan comodo montre ceci comme résultat :

Suspicious@#32i6q6fmn91om D:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP12\A0007732.exe|Unsfx|hp/tmp/SUPPORT/TOOLS/DEPLOY.CAB|factory.exe

Bonjour,

Tu n'as pas donné suite à l'aide que je proposais ici : https://forums.commentcamarche.net/forum/affich-24997895-alureon#4

Bonne continuation

J'ai envoyé une analyse par hijackthis dont le lien est le suivant : https://pjjoint.malekal.com/files.php?id=HijackThis_20120422_h14y7s145x10

aidez moi svp

seblaur,

TDSSKiller n'a rien trouvé, certes mais il semble bien avoir précisé :

Alureon est un rootkit TDSS, suivant la variante, il faudra sans doute plus analyses et plusieurs outils pour résoudre le problème.  

Reprenons, c'est l'antivirus COMODO qui détecte Alureon ?
Considérons qu'il peut se tromper aussi, dans quel fichier ou quel endroit le détecte t-il ?

Télécharge MBRScan (de Eric_71) sur ton Bureau.

● Lance MbrScan.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur le bouton "Report"

Note : cet outil est détecté à tord comme une menace par certains antivirus, désactive temporairement celui-ci si nécéssaire.

Héberge le rapport et donne le lien.

A +