UnpackedGen détecté
Bonjour,
J'aurais besoin d'aide.
Hier, j'ia fait une détection anti-virus avec Symantec. Il a détecté un virus et un cheval de troie. j'ai confirmer cette détection an analysant mon système avec AntiVir. J'ai tout de suite supprimer des deux éléments.
Ce matin, j'ai fais une nouvelle analyse (toujours avec AntiVir) ... résultat : un nouveau cheval de Troie du nom de TR/UnpackedGen. J'ai supprimer les fichiers puis redémarrer l'ordinateur.
Après deux à trois minutes, deux fenêtres d'AntiVir sont apparues à l'écran. les deux m'annonce la découverte du cheal de Troie UnpackedGen dans un fichier de Documents and setting. Si je mets en quarantaine ou si je supprimer le fichier concerné, deux autres fenêtres AntiVir apparaissent immédiatement et m'annonce l'infection d'un nouveau fichier. Je peux faire cela une dizaine de fois sans qu'il y ai de changement.
Une fois apparue, ces deux fenêtres ne peuvent plus se fermer. Elles restent apparente, par dessus tous les autres programme que je peux ouvrir.
J'ai beau éteindre et rallumer l'ordi, rien ne change ... sauf le nom de fichiers concernés par le Cheval de Troie.
J'ai regardé le site de Symantec, j'ai regardé Secuser, mais aucun ne mentionne ce cheval de Troie.
Je ne suis pas informaticienne ; je peux même dire que je n'y connais rien. Et là, je me sents totalement dépassé. Je ne sias plus quoi faire.
Est-ce-que quelqu'un pourrait m'aider et m'indiquer (avec des mots simple) ce que je dois faire ?
Cordialement
J'aurais besoin d'aide.
Hier, j'ia fait une détection anti-virus avec Symantec. Il a détecté un virus et un cheval de troie. j'ai confirmer cette détection an analysant mon système avec AntiVir. J'ai tout de suite supprimer des deux éléments.
Ce matin, j'ai fais une nouvelle analyse (toujours avec AntiVir) ... résultat : un nouveau cheval de Troie du nom de TR/UnpackedGen. J'ai supprimer les fichiers puis redémarrer l'ordinateur.
Après deux à trois minutes, deux fenêtres d'AntiVir sont apparues à l'écran. les deux m'annonce la découverte du cheal de Troie UnpackedGen dans un fichier de Documents and setting. Si je mets en quarantaine ou si je supprimer le fichier concerné, deux autres fenêtres AntiVir apparaissent immédiatement et m'annonce l'infection d'un nouveau fichier. Je peux faire cela une dizaine de fois sans qu'il y ai de changement.
Une fois apparue, ces deux fenêtres ne peuvent plus se fermer. Elles restent apparente, par dessus tous les autres programme que je peux ouvrir.
J'ai beau éteindre et rallumer l'ordi, rien ne change ... sauf le nom de fichiers concernés par le Cheval de Troie.
J'ai regardé le site de Symantec, j'ai regardé Secuser, mais aucun ne mentionne ce cheval de Troie.
Je ne suis pas informaticienne ; je peux même dire que je n'y connais rien. Et là, je me sents totalement dépassé. Je ne sias plus quoi faire.
Est-ce-que quelqu'un pourrait m'aider et m'indiquer (avec des mots simple) ce que je dois faire ?
Cordialement
Configuration: Windows XP Firefox 2.0.0.17
3 réponses
-
Le "GEN" qui est à la fin du nom indique que c'est une alerte donc on ne connais pas la raison donc en clair antivir se plante.
Tu as Antivir et Symantec(Norton je suppose) il ne faut pas prendre deux antivirus en même temps -
Merci beaucoup pour cette réponse, qui finalement me rassure beaucoup.
Ok. Donc si je comprends bien, je supprime AntiVir.
Avec quel "outil" je peux m'assurer que je n'ai pas de Cheval de Troie ? Avec quoi je peux ré-analyser mon système et être sure d'avoir un ordi "sain" ? -
BONJOUR CARINE
ne suis pas ce que dit lucas490
fait ceci stp
à lire jusqu'en bas
Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.
Enregistre HJTInstall.exe sur ton bureau.
Double-clique sur HJTInstall.exe pour lancer le programme
Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis
Accepte la license en cliquant sur le bouton "I Accept"
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Colle le rapport que tu viens de copier sur ce forum
Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
IMPORTANT
Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier
et choisis "renommer" : tapes eden et valide . FAIRE AVANT TOUT LANCEMENT DE HIJACKTHIS
Tutoriaux : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
