Ver=>Win32/Packed.Autoit.Gen
Bonjour,
Je viens de m'inscrire sur le forum, j'espère que quelqu'un va pouvoir m'aider à résoudre mon problème. Voilà depuis hier soir mon antivirus NOD 32 me signale que j'ai été infecté par ce qui semble être un ver "Win32/Packed.Autoit.Gen". J'ai donc mis à jour mon antivirus, effectué des analyses approfondies mais NOD 32 ne semble pas parvenir à le supprimer car il ne fait que signaler son existence... Comment pourrais-je faire pour venir à bout de ce ver??? Merci d'avance.
Je viens de m'inscrire sur le forum, j'espère que quelqu'un va pouvoir m'aider à résoudre mon problème. Voilà depuis hier soir mon antivirus NOD 32 me signale que j'ai été infecté par ce qui semble être un ver "Win32/Packed.Autoit.Gen". J'ai donc mis à jour mon antivirus, effectué des analyses approfondies mais NOD 32 ne semble pas parvenir à le supprimer car il ne fait que signaler son existence... Comment pourrais-je faire pour venir à bout de ce ver??? Merci d'avance.
Configuration: Windows Vista Firefox 2.0.0.12
27 réponses
Résumé de la discussion
Le fil expose une alerte d'infection par Win32/Packed.Autoit.Gen signalée par NOD32 après mise à jour et analyse, l’utilisateur recherchant comment éliminer le ver sur Windows Vista et Firefox. Plusieurs propositions conseillent d'accéder aux rapports des virus et d'examiner les journaux d'analyse, tandis que d'autres suggèrent des tests croisés via VirusTotal et la vérification des signatures de fichiers. Des échanges indiquent que NOD32 peut interpréter des éléments légitimes comme des virus, et que des rapports montrent des infiltrations répétées ainsi que des tentatives d'automatisation bloquées par AMON. Par ailleurs, certains évoquent l’utilisation d’une version d’évaluation et l’attente d’un nouvel essai après analyse, avec VirusTotal fournissant des logs et des indications variées, sans conclusion sur l’état du système.
-
va dans rapports -> rapports des virus et colle moi le log...
-
Nod 32 detecte les cerises diverses (et notamment le setup_arc qui est une cerise) comme des virus...
Forcement puisque ca deplombe leur log...sont pas fou chez eset lol !:) -
par contre je nai pas licence officiel pour nod32.
-
cest nod32 2.7
-
Date et heure Module Evènement Utilisateur
19/03/2008 11:24:11 NOD32 Une infiltration a été détectée. Voir les détails dans le Rapport du scanner (à la demande) NOD32. PC-de-loov\loov
19/03/2008 01:45:11 Kernel Mise à jour de la base des signatures virales par la version 2958 (20080318) réussie.
18/03/2008 23:21:00 NOD32 Une infiltration a été détectée. Voir les détails dans le Rapport du scanner (à la demande) NOD32. PC-de-loov\loov
18/03/2008 23:20:53 NOD32 Une infiltration a été détectée. Voir les détails dans le Rapport du scanner (à la demande) NOD32. PC-de-loov\loov
18/03/2008 14:04:36 Kernel Mise à jour de la base des signatures virales par la version 2956 (20080318) réussie.
18/03/2008 12:04:25 Kernel Les informations statistiques ont été envoyées à ESET.
18/03/2008 09:04:46 Kernel Mise à jour de la base des signatures virales par la version 2954 (20080318) réussie.
Date et heure Module Objet Nom Menace Action Utilisateur Info
18/03/2008 22:24:24 AMON fichier H:\Autorun.inf Win32/RJump.A ver supprimé AUTORITE NT\SYSTEM Un événement s'est produit lors de la tentative d'accès au fichier par l'application: C:\Windows\system32\svchost.exe.
18/03/2008 22:24:09 AMON fichier H:\AutoRun.inf Win32/RJump.A ver supprimé PC-de-loov\loov Un événement s'est produit lors de la tentative d'accès au fichier par l'application: C:\Windows\Explorer.EXE.
Il m'est par contre impossible de copier/coller le rapport du scanner qui indique une menace détectée ce matin et toujours active même après l'analyse. -
On a différents rapports, le rapport, le rapport des menaces et le rapport du scanner et c'est ce dernier que je ne peux pas copier/coller.
Je suis allée à la page 47 du dossier ainsi que dans ma configuration et tout était coché correctement.
Je suis actuellement en train de refaire une autre analyse. D'après ce que tu as vu le ver est-il parti ou non?
Sinon le virus s'est effectivement introduit dans mon ordinateur hier soir lorsque j'ai branché une clé usb qui n'est d'ailleurs pas la mienne.
Merci en tout cas de consacrer du temps à mon problème. -
Je n'ai pas pu effectué l'analyse en ligne, j'ai donc poursuivi l'analyse avec mon antivirus et avant même la fin de l'analyse un message d'alerte me prévient qu'un fichier est infecté avec toujours ce même ver:" Le fichier C:\Users\loov\mes logiciels\Nod 32 2.70.39\setup_arc.exe est infecté par application Win32/Packed.Autoit.Gen. Ce fichier peut être supprimé. Assurez-vous d'avoir sauvegardé vos données avant le nettoyage."mais le seul choix que me laisse l'antivirus c'est de "laisser" car je ne peux pas cliquer sur "nettoyer","supprimer", "renommer" ou encore "remplacer".
Cela signifie que le ver est toujours là et que mon antivirus n'est pas en mesure de le supprimer c'est ça?
Il peut le détecter mais ne peut pas le détruire??? -
Ok mais je n'aurai plus d'antivirus et que dois-je faire mnt? Le ver semble être toujours là!
Dois-je télécharger un autre antivirus si oui lequel me conseillerais-tu?
C'est dommage j'ai cette version de NOD 32 depuis quelque temps et c'est la 1ère fois que j'ai un pb. -
c'est un ami que me l'a donné donc je ne sais pas d'où elle vient, mais je crois que c'est une version où il n'y a pas de durée déterminée d'utilisation.
-
je viens de supprimer l'ancien et de télécharger la version d'évaluation. Je suis actuellement en train de faire une nouvelle analyse avec cette nouvelle version en espérant qu'elle parvienne à supprimer ce ver.
jte tiens au courant. Merci -
oui quand même ;)
-
Cet antivirus ne m'a détecté aucun virus. Est-ce normal???
-
Merci beaucoup pour ton aide!
@ bientôt peut-être. Bye ;) -
Salut,
fait un rapport hijackthis :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
tu le télécharges, tu le lances et tu cliquera sur le premier bouton en haut "Do a system scan and save a logfile"
tu colleras le fichier texte ici ;).-
ok voici le resultat :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:30:17, on 19/03/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Eset\nod32kui.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\taskeng.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\msfeedssync.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
-
-
-
Salut,
ta une licence nod32 ? je crois normalement que ta le droit gratuitement de passé à la version 3 ( https://www.eset.com/ )
connecte toi sur https://www.virustotal.com/gui/
et colle : c:\windows\SMINST\launcher.exe
dit moi le résultat-
merci pour la rapidité dans tes reponses ;)
voici le resultat de virustotal :
Fichier Launcher.exe reçu le 2008.03.17 16:16:16 (CET)
Situation actuelle: terminé
Résultat: 0/32 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.3.18.0 2008.03.17 -
AntiVir 7.6.0.73 2008.03.17 -
Authentium 4.93.8 2008.03.14 -
Avast 4.7.1098.0 2008.03.16 -
AVG 7.5.0.516 2008.03.17 -
BitDefender 7.2 2008.03.17 -
CAT-QuickHeal 9.50 2008.03.14 -
ClamAV 0.92.1 2008.03.17 -
DrWeb 4.44.0.09170 2008.03.17 -
eSafe 7.0.15.0 2008.03.09 -
eTrust-Vet 31.3.5621 2008.03.17 -
Ewido 4.0 2008.03.17 -
FileAdvisor 1 2008.03.17 -
Fortinet 3.14.0.0 2008.03.17 -
F-Prot 4.4.2.54 2008.03.16 -
F-Secure 6.70.13260.0 2008.03.17 -
Ikarus T3.1.1.20 2008.03.17 -
Kaspersky 7.0.0.125 2008.03.17 -
McAfee 5252 2008.03.14 -
Microsoft 1.3301 2008.03.16 -
NOD32v2 2953 2008.03.17 -
Norman 5.80.02 2008.03.17 -
Panda 9.0.0.4 2008.03.16 -
Prevx1 V2 2008.03.17 -
Rising 20.36.02.00 2008.03.17 -
Sophos 4.27.0 2008.03.17 -
Sunbelt 3.0.963.0 2008.03.14 -
Symantec 10 2008.03.17 -
TheHacker 6.2.92.247 2008.03.15 -
VBA32 3.12.6.2 2008.03.16 -
VirusBuster 4.3.26:9 2008.03.17 -
Webwasher-Gateway 6.6.2 2008.03.17 -
Information additionnelle
Tamano archivo: 44128 bytes
MD5: 50ecaa360582260acc5e1495cc34a22e
SHA1: 49ac00e85310e4ca0004dcfd89d49b8f864f42c7
PEiD: -
-
-
hhum donc rien
ta nod32 v2.7 ou 3 ?
donne moi le log qui donne l'adresse du fichier infecté -
tu parles du scanner à la demandes ?
AMON fichier H:\Autorun.inf Win32/RJump.A ver supprimé
je vois que ta clé usb était infectés...
donc quand tu scanne branche t'es clé...
de plus regarde ceci page 47 :
https://www.eset.com/
et coche tout dans les options analyse et fichiers à analyser. -
je prefereer que tu fasse le scan en ligne...
parce que deja nod32 version 3 est bcp plus puissant et rapide et donc le scanneur doit reposer sur ces amélioration et il est très bien configurer...
fait un scan en ligne (coche toutes les cases à chaque fois) :
https://www.eset.com/
à la fin colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt
si ta besoin d'aide tu as un tutoriel ici : http://bibou0007.com/tutos-et-lexique-f45/tutorial-nod32-online-scanner-t128.htm -
Hum...
C:\Users\loov\mes logiciels\Nod 32 2.70.39\setup_arc.exe
Nod32 je le connais très bien et je peux t'assurer qu'il n'a pas de fichiers : setup_arc.exe
donc pas où ta eu cette version mais supprime la... -
je te conseil de la réinstaller...
tu la télécharger depuis d'ou ?
voila leur site : https://www.eset.com/
- 1
- 2
Suivant
