SC_Readme.exe trojan ?

[Fistos]

Bonjour,
AVG me signale automatiquement la présence d'un virus.
Je fais un scan et, cette fois, il y en a 3 qui apparaissent avec les noms suivants :
C\Windows\Installer \{D0...}\SC_Readme.exe
C\Windows\Installer \8fc967.msi
C\Windows\Installer \8fc967.msi\Icon SC_Readme.exe

Ils sont annoncés comme Trojan horsed Boxed.00

AVG me débarrasse automatiquement du premier
Un nouveau scan me montre que les deux derniers sont toujours présents
Via l'explorateur Windows, je trouve facilement 8fc967.msi mais pas le suivant (Icon...)
8fc967.msi est indiqué comme un fichier de Pinnacle Systems que j'ai installé la semaine passée avec un CD officiel mais il y a eu une mise à jour Internet.
Que faire ? Merci pour vos conseils
-----

[yoda1234]

Bonjour,


Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[Fistos]

Merci Yoda,

Désolé, je vais prendre connaissance de la procédure et m'y conformer.

[Fistos]

Bonjour,
Juste avant de me lancer dans la procédure comme me le conseillait fort judicieusement Yoda, j'ai relancé le scan AVG. Surprise, il n'a plus rien détecté.
J'ai recherché les fichiers impliqués et seul 8fc967.msi existe encore.
J'ai fait un scan AVG sur ce fichier et il n'est plus considéré comme infecté.
Je suppose donc qu'après reboot, AVG m'a débarrassé des bestioles.
Est-ce que je me trompe ?
Merci

[A voir en vidéo sur Futura]

[yoda1234]

Bonjour,

en fait le seul moyen que nous ayons pour savoir si ta machine est infectée, c'est les deux scans de la procédure.
Tu sais ce qu'il te reste a faire.

[Fistos]

Bonjour,
J'essaye de suivre la procédure mais je bloque à la 2e étape.
On donne des instructions pour les navigateurs firefox ou opéra mais pas pour internet explorer.
Faut-il charger d'abord un de ces deux navigateurs ?
Merci

[yoda1234]

Bonjour,

quand tu ouvres ATF Cleaner, la première interface est consacrée à IE (voir capture), tu n'as donc pas besoin de télécharger un autre navigateur pour cette raison.
En revanche, je m'étonne à chaque fois que j'interviens sur le PC d'une connaissance de la lenteur, de la lourdeur de ce navigateur.

ATF.jpg

[Fistos]

Hello Yoda
Merci pour la réponse mais je ne peux pas visionner l'image que tu m'envoies. Quand je clique dessus, j'obtiens une fenêtre intitulée Message vBulletin disant :
Fistos vous n'avez pas la permission d'accéder à cette page , etc

[Fistos]

Bonsoir,
Voici ce que j'obtiens quand j'essaye d'ouvrir l'image envoyée par Yoda mais aussi toute autre image sur ce site.
Que faire ?

[yoda1234]

Bonsoir,

je ne pense pas que la modification que j'ai effectuée ne rende visible ma capture d'écran. Mais la réponse écrite que j'ai faite devrais suffire: tu suis simplement les instructions.

Passe à l'étape suivante.

[Fistos]

Merci Yoda,
Je vais donc reprendre la procédure dès que j'aurai un peu de temps.
C'est quand-même curieux que je ne puisse ouvrir aucune des pièces attachées de ce forum. Je n'avais pas ce problème auparavant. J'ai essayé avec mon ordi portable tournant sous Vista et j'arrive à ce même foutu message. Ce ne serait donc pas l'ordi ! Le site alors ? ou m'aurait-on mis, par erreur, sur une liste noire?

[yoda1234]

Merci Yoda,
Je vais donc reprendre la procédure dès que j'aurai un peu de temps.
C'est quand-même curieux que je ne puisse ouvrir aucune des pièces attachées de ce forum. :

Bonjour,

ne t'inquiète pas c'est une particularité voulue par les admins de cette partie précise du forum dont je n'ai pas tenu compte. Elle protège la confidentialité des rapports et donc celle de l'internaute.

[Fistos]

Bonsoir,
Voici le résultat de la procédure,
Merci d'avance aux informaticiens bénévoles pour leur aide

Fistos