Infection par DR/Delphi.Gen

[invite48ce386f]

Bonjour,
Lors d'une analyse effectuée par "avira antivir personnal" il m'est signalé l'information suivante:

"The file 'S:\PC-JC\Backup Set 2008-07-19 151015\Backup Files 2008-08-19 092026\Backup files 1.zip'
contained a virus or unwanted program 'DR/Delphi.Gen' [dropper]
Action(s) taken:
This file is a mailbox. To avoid damaging your emails this file will not be repaired or deleted!"

Bien que n'ayant noté aucune anomalie visible de fonctionnement de mon PC, il ne me paraît pas normal de laisser cohabiter ce "dropper" installé sur mon second DD "S" qui me sert de sauvegarde des données du disque principal "C". Merci de bien vouloir m'indiquer la marche à suivre pour éradiquer cette infection.
PS: Je vous transmets en pièces jointes un log du rapport HijackThis.
-----

[invitebf5cd8b2]

Bonjour,

Ce n'est pas très méchant, pas d'infection active, mais plutot un mail contenant un fichier infectieux qui s'est retrouvé dans les sauvegardes que tu as faites (avec les autres mails).

Maintenant...pour ce qui est de désinfecter, c'est moins simple, ca revient à enlever une paille dans une botte de foin.

Commence par déplacer la sauvegarde incriminé de ton disque S à ton disque C (Antivir te dit précisément laquelle). Ensuite tu peux extraire cette archive zip dans un dossier et fair scanner le tout à Antivir, en espérant que, cette fois, il va accepter d'y toucher. Ne touche pas à ce qui se touve dans l'archive, tu pourrais déclencher le dropper (peu probable mais on ne sait jamais).

Cyrrus

[invite48ce386f]

Salut et merci Cyrrus de tes conseils,
Pour rester dans l'esprit de tes recommandations et par crainte de "polluer" le disque "C", j'ai fait un "coupé/collé" de ce fichier (Backup files 1.zip) sur une clé USB vierge.
Après un scan effectué par antivir sur:
- "C" et sur "S": aucune anomalie signalée ...
- "clé USB": l'antivirus me signale la présence (normale) du virus dans le fichier zip contaminé mais il ne lui est pas possible de procéder à son éradication.
Sauf si tu as une autre alternative, je pense donc laisser la situation en l'état.