Virus informatique

[demouge]

Bonjour,

Sur mon ordi, j'ai été infecté par le virus Trojan.Dropper.VB
J'ai réussi à éliminer une partie du virus. Il me reste trois lignes de programme qui n'ont pas été supprimées par l'antivirus mais déplacées.
Est-ce qu'il y a un danger à les garder ?
Quelqu'un peut-il m'aider à supprimer définitivement ces lignes ?

Voici les lignes que l'antivirus m'a donné dans le rapport:
C:\System volume
information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063407.e xi
infectés avec Trojan.Dropper.VB
C:\System volume
Information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063407.e xi
Désinfection impossible
C:\System volume
information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063407.e xi
Déplacé ^__
C:\System Volume
information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063408.e xi
Infectés avec Trojan.Dropper.VB
C:\System Volume
informati 9n\_restore{004AE77B-5029-42CF-AECO-08183BBFC176}\RP106\A0063408.e xi
Désinfection impossible
C:\5ystem volume
information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063408.e xi
Déplacé
C:\System volume
information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063409.e xi
infectés avec Trojan.Dropper.VB
C:\System volume
lnf9rmation\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063409.e xi
Désinfection impossible
C:\system Volume
information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063409.e xi
Déplacé
Fichiers analysés

Merci d'avance Gérald
-----

[invite275db609]

Bonsoir demouge et bienvenue sur Futura-Sciences ...

Peux-tu suivre, stp la procédure de prénettoyage de Futura ...
Elle nous aidera a y voir plus clair dans ton probleme, tout ce que tu mentionne est dans la restauration systeme, donc pas dangereux en soi, mais pouvant cacher autre chose.

Poste bien tes rapports en pièces jointes ...

Bonne soirée

[demouge]

Bonjour,
Merci pour votre aide, c'est sympa de répondre aussi rapidement.
J'avais déjà installé CCleaner et Ewido, j'en ai profité pour les remettre à jour.
Je vous envoie en pièces jointes le rapport Ewido et le rapport Hijackthis.
J'espère que vous trouverez une solution.

A bientot Gérald

[Bobbyjack]

Il faut que tu désactive la restauration du système quand tu désinfecte avec un programme antivirus, sinon il ne pourra pas modifier son contenu et certains fichiers vérolés y seront toujours.
Pour désactiver la restauration du système c'est : panneau de configuration / système, onglet "Restauration du système" et cocher "Désactiver la restauration du système".
Ne pas oublier de décocher cette case après désinfection.

Ca devrait être bon

[A voir en vidéo sur Futura]

[Cyrrus]

Bonjour Bobbyjack, demouge, à tous

Merci de vouloir aider Demouge Bobby, mais bien que ce conseil soit souvent donné, je ne trouve pas qu'il soit bon, je m'explique...

En supprimant la restauration, on annule toutes possibilités de revenir en arrière. Hors, lors d'une infection, le risque de plantage augmente (il reste peu élevé, mais il augmente). Aussi, il vaut mieux la laisser durant la désinfection. Il vaut mieux en effet un point de restauration infecté que pas de points de restauration du tout.

Une fois la bestiole supprimé, nous pourrons lui faire desactiver/reactiver sa restauration, afin qu'il reparte sur un point de sauvegarde propre.

Bonne journée
Cyrrus

[invite275db609]

Bonjour a tous , Cyrrus

Allez, on va nettoyer ce rapport hijackthis ...

Lance hijackthis et clique sur Do a System Scan Only ...
Coche les lignes suivantes, si présentes :

R3 - URLSearchHook: (no name) - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
O2 - BHO: XBTB00892 - {2CC514F5-5881-49c2-AD9E-6F7A89AB4F1B} - (no file)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
O3 - Toolbar: (no name) - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
O3 - Toolbar: (no name) - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O9 - Extra button: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
O9 - Extra 'Tools' menuitem: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)

Ferme tous les programmes ouverts, sauf hijackthis, et clique sur Fix Checked

Poste moi un nouveau rapport hiajckthis ...

Bonne journée

[demouge]

Bonjour à tous,

Merci pour votre aide.
Voici en pièce jointe le dernier rapport Hijackthis

[invite275db609]

Bonsoir

Le rapport est propre ...
Tu peux faire ceci :

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Redémarre l'ordinateur
• Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

Je te conseille (tu DOIS) de lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel, il y a beaucoup a apprendre ...

Bonne soirée

[invite275db609]

Tu peux tout de meme faire ceci :

• Cliques sur Démarrer --> Exécuter
• Saisis : Services.msc puis OK
• Choisir le mode "Etendu" (onglets inférieurs)
• Grâce à la barre de défilement (à droite) rechercher le service suivant:

France Telecom Routing Table Service

• Quand le service est trouvé, pointe dessus, double-clique (bouton gauche).
• Dans la fenêtre suivante qui apparait, sous l'onglet Général clique sur le bouton Arrêter,
  puis déroule le Type de Démarrage pour le modifier en Désactivé
• Clique sur Appliquer puis OK

• Lance Hijackthis, choisir Open the Misc.Tools section
  la fenêtre "Configuration" va s'ouvrir
• Clique sur Delete a NT service...
  la fenêtre "Delete a Windows NT service" va s'ouvrir
• Entre dans la zone de dialogue :
  
  FTRTSVC
  
  Note : assures-toi de ne mettre d'espace, ni avant, ni après !
• Cliquer OK
  
• Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si tu veux re-démarrer.
  Clique NO

Bonne nuitée

[demouge]

Bonsoir,

Tout est OK
Encore une fois merci et félicitations pour votre bon travail
Gérald

[invite275db609]

Bonjour, je t'en prie

Je te conseille de lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel de JPL, il y a beaucoup a apprendre ...

Bon week-end ...