Trojan ECB-3AD12-64E1

fb49 -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

J'ai changé d'antivirus hier : Antivir. J'ai fait un scan après l'installation , c'était OK.

Ce soir je refais un scan et Antivir m'indique 10 fichiers en quarantaine :

Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0064328.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0061870.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0061814.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0061693.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0061576.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0059451.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0059414.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0051182.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0057031.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\ProgramFiles\Club-\assistance\OutilsCI\uniinstall.exe

Avant Antivir, AVG était installé.

Que dois-je faire ?

Merci

a
A voir également:

2 réponses

jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, C:`\SystemVolumeInformation\_restore veux dire qu'ils sont dans ta restoration système tu la désactive tu redémarre ton pc et tu la réactive comme ça ils seront supprimer et tu ne risque pas de les faire revenir si tu utilais un jour la restauration système suis cela pour le faire http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
0
fb49 Messages postés 4 Statut Membre
 
Bonsoir,

Merci, j'ai refait un scan et c'est OK.

Il me reste 2 fichiers qui n'ont pas été scannés, que puis-je faire ?

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!

Merci
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
re, se sont des fichiers système donc tu n'y prètes pas attention regarde ce que j'ai trouveé pour le premier
http://www.laboratoire-microsoft.org/t/1318/
et pour le secon http://www.commentcamarche.net/faq/sujet 952 windows fichier pagefile sys
0