Trojan ECB-3AD12-64E1

fb49 -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

J'ai changé d'antivirus hier : Antivir. J'ai fait un scan après l'installation , c'était OK.

Ce soir je refais un scan et Antivir m'indique 10 fichiers en quarantaine :

Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0064328.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0061870.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0061814.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0061693.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0061576.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0059451.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0059414.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0051182.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\SystemVolumeInformation\_restore{ECB-3AD12-64E1-
4857-9A37-361E4DEA76A5}\RP452\A0057031.exe
Is the trojan horse TR/D 17/03/2008 7.06.00.73 700.03.41 C:`\ProgramFiles\Club-\assistance\OutilsCI\uniinstall.exe

Avant Antivir, AVG était installé.

Que dois-je faire ?

Merci

a
Configuration: Windows XP
Internet Explorer 7.0     portable Toshiba

2 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, C:`\SystemVolumeInformation\_restore veux dire qu'ils sont dans ta restoration système tu la désactive tu redémarre ton pc et tu la réactive comme ça ils seront supprimer et tu ne risque pas de les faire revenir si tu utilais un jour la restauration système suis cela pour le faire http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
    0
    1. fb49 Messages postés 4 Statut Membre
       
      Bonsoir,

      Merci, j'ai refait un scan et c'est OK.

      Il me reste 2 fichiers qui n'ont pas été scannés, que puis-je faire ?

      Begin scan in 'C:\'
      C:\hiberfil.sys
      [WARNING] The file could not be opened!
      C:\pagefile.sys
      [WARNING] The file could not be opened!

      Merci
      0