merci de m'aider svp - virus : trojan gummy Résolu/Fermé

Question

Bonjour à tous, 
Merci d'avance à ceux qui voudront bien investir de leur temps pour m'aider. 
Voici mon problème :
hier matin, mon pc se mettait de lui-même hors connexion.  
Après différentes hypothèses vérifiées et non retenues, j'ai fini par penser qu'il s'agissait peut-être d'un virus. J'ai passé le scan gratuit de secuser, et durant l'exécution Avast m'a informé qu'il y avait un trojan gummy.class. Il n'a peut-être rien à voir avec mon problème de passage hors connexion, mais j'ai cherché longuement sur le forum comment trouver la preuve définitive qu'il était bien là, en pensant m'en débarrasser ensuite. Chaque problème/analyse est unique et je n'ai pas trouvé de mode opératoire que je pourrais appliquer, c'aurait été trop simple :-)
Merci encore de ce que vous ferez pour m'aider. Je peux me connecter à partir de 20h-21h le soir pour vous lire.

jlpjlp · Answer

essaye une restauration systeme avant le plantage: DEMARRER puis TOUS LES PROG puis ACCESSOIRE puis OUTILS SYTEME puis RESTAURATION SYSTEME et mets une heure avant le plantage


puis  scan en ligne avec bit defender et colle le rapport

https://www.bitdefender.com/toolbox/

Gaïa92 · Answer

Merci pour ton aide. J'ai exécuté Bitdefender, voici les résultats ci-dessous. J'ai repassé ensuite le scan de Secuser et Avast m'indique toujours la même chose. Je ne pourrais me reconnecter que demain soir vers 22h00, la journée sera longue et je dois aller dormir. Je te souhaite une bonne nuit.


BitDefender Online Scanner
  
Scan report generated at: Thu, Jun 21, 2007 - 23:47:16
 
Scan path: C:\;D:\;E:\;G:\;  
 
Statistics
 
Time
 02:19:27
 
Files
 740812
 
Folders
 7865
 
Boot Sectors
 4
 
Archives
 20240
 
Packed Files
 29314

Results
 
Identified Viruses 
 1
 
Infected Files 
 4
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 4 
 
Engines Info
 
Virus Definitions
 524653
 
Engine build
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 6
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Prompt
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\6.0\16\6ffd0c10-421d952f=>a.class
 Infected with: Java.Trojan.Exploit.Bytverify
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\6.0\16\6ffd0c10-421d952f=>a.class
 Deleted
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\6.0\16\6ffd0c10-421d952f
 Updated
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\6.0\16\6ffd0c10-66838f21=>a.class
 Infected with: Java.Trojan.Exploit.Bytverify
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\6.0\16\6ffd0c10-66838f21=>a.class
 Deleted
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\6.0\16\6ffd0c10-66838f21
 Updated
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-690ccf7f-219ca5fc.zip=>a.class
 Infected with: Java.Trojan.Exploit.Bytverify
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-690ccf7f-219ca5fc.zip=>a.class
 Deleted
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-690ccf7f-219ca5fc.zip
 Updated
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-690ccf7f-447343cd.zip=>a.class
 Infected with: Java.Trojan.Exploit.Bytverify
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-690ccf7f-447343cd.zip=>a.class
 Deleted
 
C:\Documents and Settings\Jocelyn\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-690ccf7f-447343cd.zip
 Updated

Gaïa92 · Answer

Bonjour, j'ai passé le scan avec bitdefender mais je ne sais pas quoi faire maintenant. Le virus est toujours là : quelqu'un peut-il m'orienter pour la suite svp. Merci d'avance.

Merci de m'aider svp - virus : trojan gummy

3 réponses

Discussions similaires