Répondre à la discussion
Affichage des résultats 1 à 11 sur 11

Virus informatique



  1. #1
    demouge

    Unhappy Virus informatique


    ------

    Bonjour,

    Sur mon ordi, j'ai été infecté par le virus Trojan.Dropper.VB
    J'ai réussi à éliminer une partie du virus. Il me reste trois lignes de programme qui n'ont pas été supprimées par l'antivirus mais déplacées.
    Est-ce qu'il y a un danger à les garder ?
    Quelqu'un peut-il m'aider à supprimer définitivement ces lignes ?

    Voici les lignes que l'antivirus m'a donné dans le rapport:
    C:\System volume
    information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063407.e xi
    infectés avec Trojan.Dropper.VB
    C:\System volume
    Information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063407.e xi
    Désinfection impossible
    C:\System volume
    information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063407.e xi
    Déplacé ^__
    C:\System Volume
    information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063408.e xi
    Infectés avec Trojan.Dropper.VB
    C:\System Volume
    informati 9n\_restore{004AE77B-5029-42CF-AECO-08183BBFC176}\RP106\A0063408.e xi
    Désinfection impossible
    C:\5ystem volume
    information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063408.e xi
    Déplacé
    C:\System volume
    information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063409.e xi
    infectés avec Trojan.Dropper.VB
    C:\System volume
    lnf9rmation\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063409.e xi
    Désinfection impossible
    C:\system Volume
    information\_restore{004AE77B-5029-42CF-AECO-08183BBFCl76}\RPl06\A0063409.e xi
    Déplacé
    Fichiers analysé
    s

    Merci d'avance Gérald

    -----

  2. Publicité
  3. #2
    synthexe

    Re : Virus informatique

    Bonsoir demouge et bienvenue sur Futura-Sciences ...

    Peux-tu suivre, stp la procédure de prénettoyage de Futura ...
    Elle nous aidera a y voir plus clair dans ton probleme, tout ce que tu mentionne est dans la restauration systeme, donc pas dangereux en soi, mais pouvant cacher autre chose.

    Poste bien tes rapports en pièces jointes ...

    Bonne soirée
    La vie ne vaut rien, mais rien ne vaut la vie ...

  4. #3
    demouge

    Arrow Re : Virus informatique

    Bonjour,
    Merci pour votre aide, c'est sympa de répondre aussi rapidement.
    J'avais déjà installé CCleaner et Ewido, j'en ai profité pour les remettre à jour.
    Je vous envoie en pièces jointes le rapport Ewido et le rapport Hijackthis.
    J'espère que vous trouverez une solution.

    A bientot Gérald
    Fichiers attachés Fichiers attachés

  5. #4
    Bobbyjack

    Re : Virus informatique

    Il faut que tu désactive la restauration du système quand tu désinfecte avec un programme antivirus, sinon il ne pourra pas modifier son contenu et certains fichiers vérolés y seront toujours.
    Pour désactiver la restauration du système c'est : panneau de configuration / système, onglet "Restauration du système" et cocher "Désactiver la restauration du système".
    Ne pas oublier de décocher cette case après désinfection.

    Ca devrait être bon

  6. A voir en vidéo sur Futura
  7. #5
    Cyrrus

    Re : Virus informatique

    Bonjour Bobbyjack, demouge, à tous

    Merci de vouloir aider Demouge Bobby, mais bien que ce conseil soit souvent donné, je ne trouve pas qu'il soit bon, je m'explique...

    En supprimant la restauration, on annule toutes possibilités de revenir en arrière. Hors, lors d'une infection, le risque de plantage augmente (il reste peu élevé, mais il augmente). Aussi, il vaut mieux la laisser durant la désinfection. Il vaut mieux en effet un point de restauration infecté que pas de points de restauration du tout.

    Une fois la bestiole supprimé, nous pourrons lui faire desactiver/reactiver sa restauration, afin qu'il reparte sur un point de sauvegarde propre.

    Bonne journée
    Cyrrus

  8. #6
    synthexe

    Re : Virus informatique

    Bonjour a tous , Cyrrus

    Allez, on va nettoyer ce rapport hijackthis ...

    Lance hijackthis et clique sur Do a System Scan Only ...
    Coche les lignes suivantes, si présentes :
    R3 - URLSearchHook: (no name) - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
    O2 - BHO: XBTB00892 - {2CC514F5-5881-49c2-AD9E-6F7A89AB4F1B} - (no file)
    O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
    O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
    O3 - Toolbar: (no name) - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
    O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - (no file)
    O3 - Toolbar: (no name) - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
    O4 - HKLM\..\Run: [ScanRegistry] C:\W
    O9 - Extra button: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
    O9 - Extra 'Tools' menuitem: Traduction-online - {4F75DC45-5A92-4352-BEC4-4C32FB7DF2A8} - (no file)
    Ferme tous les programmes ouverts, sauf hijackthis, et clique sur Fix Checked

    Poste moi un nouveau rapport hiajckthis ...

    Bonne journée
    La vie ne vaut rien, mais rien ne vaut la vie ...

  9. Publicité
  10. #7
    demouge

    Thumbs up Re : Virus informatique

    Bonjour à tous,

    Merci pour votre aide.
    Voici en pièce jointe le dernier rapport Hijackthis
    Fichiers attachés Fichiers attachés

  11. #8
    synthexe

    Re : Virus informatique

    Bonsoir

    Le rapport est propre ...
    Tu peux faire ceci :

    • Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
    • Coche la case "Désactiver le système de restauration..."
    • Redémarre l'ordinateur
    • Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
    • Décoche la case "Désactiver le système de restauration..."
    Et voila, un nouveau point de restauration qui est a priori propre
    Je te conseille (tu DOIS) de lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel, il y a beaucoup a apprendre ...

    Bonne soirée
    La vie ne vaut rien, mais rien ne vaut la vie ...

  12. #9
    synthexe

    Re : Virus informatique

    Tu peux tout de meme faire ceci :

    • Cliques sur Démarrer --> Exécuter
    • Saisis : Services.msc puis OK
    • Choisir le mode "Etendu" (onglets inférieurs)
    • Grâce à la barre de défilement (à droite) rechercher le service suivant:

    Code:
    France Telecom Routing Table Service
    • Quand le service est trouvé, pointe dessus, double-clique (bouton gauche).
    • Dans la fenêtre suivante qui apparait, sous l'onglet Général clique sur le bouton Arrêter,
      puis déroule le Type de Démarrage pour le modifier en Désactivé
    • Clique sur Appliquer puis OK
    • Lance Hijackthis, choisir Open the Misc.Tools section
      la fenêtre "Configuration" va s'ouvrir
    • Clique sur Delete a NT service...
      la fenêtre "Delete a Windows NT service" va s'ouvrir
    • Entre dans la zone de dialogue :

      FTRTSVC

      Note : assures-toi de ne mettre d'espace, ni avant, ni après !
    • Cliquer OK
    • Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si tu veux re-démarrer.
      Clique NO
    Bonne nuitée
    La vie ne vaut rien, mais rien ne vaut la vie ...

  13. #10
    demouge

    Re : Virus informatique

    Bonsoir,

    Tout est OK
    Encore une fois merci et félicitations pour votre bon travail
    Gérald

  14. #11
    synthexe

    Re : Virus informatique

    Bonjour, je t'en prie

    Je te conseille de lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel de JPL, il y a beaucoup a apprendre ...

    Bon week-end ...
    La vie ne vaut rien, mais rien ne vaut la vie ...

Discussions similaires

  1. TPE Virus informatique/biologique
    Par dj_titeuf dans le forum TPE / TIPE et autres travaux
    Réponses: 9
    Dernier message: 26/08/2009, 17h04
  2. virus informatique
    Par ESM dans le forum Internet - Réseau - Sécurité générale
    Réponses: 3
    Dernier message: 09/03/2007, 18h52
  3. Informatique virus ou vers ?
    Par Démostène dans le forum Science ludique : la science en s'amusant
    Réponses: 12
    Dernier message: 31/01/2007, 17h00
  4. virus informatique
    Par cyrilska dans le forum Internet - Réseau - Sécurité générale
    Réponses: 3
    Dernier message: 28/12/2003, 16h11
Découvrez nos comparatifs produits sur l'informatique et les technologies.