HKTL PATCHER.C

[choucas]

Bonjour

j'ai PC-CILLIN Internet Security 14 :

la "Protection en temps réel" me signale avoir détecté un virus nommé HKTL PATCHER.C et avoir exécuté l'action "Accès refusé"

le "Nom de l'incident" est :

C:\System Volume Information\_restore{7E82026B-DF4B-4207-932F-3A82580C77E6}\RP238\A0054828.exe

 

je ne trouve pas ce fichier et ne sait pas comment le supprimer.

 

Quelqu'un a-t-il la solution?

 

P.S. : Windows XP Edition Familiale

[Thanos]

salut choucas

 

PC-CILLIN a découvert une infection dans un des points de restauration système .Le dossier auquel tu fais allusion est celui ont sont stockés les restaurations de windows.

Il est normal que tu ne le vois pas: c'est un dossier caché! et qu'il vaut mieux laisser ainsi!

Pour éliminer le(s) point(s) de restauration infecté(s) , c'est très simple: il suffit de la désactiver puis de la réactiver.

 

Ceci dit, je te conseille quand même à titre de vérification de poster les rapports suivants =>

• Télécharger la dernière version d'HijackThis
   
  
• Installation et utilisation d'HijackThis=>
  
• Créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis); dézipper le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.
  Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire
  
• Renomme le fichier HijackThis.exe en scan.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
  
• Arrêter tous les programmes en cours et fermer toutes les fenêtres
   
  
• Lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile"
  
• Le rapport HijackThis (fichier log) va être enregistré dans C:\Program Files\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si vous voulez conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...)
  

NB : en cas de problème, appliquer le Tutorial de BipBip avec copies d'écran.

 

- Ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller (Ctrl-V) dans ta prochaine réponse.

 

@+

Modifié le 27 août 2006 par charles ingals