[RESOLU] notepad.exe infecté!

[boubou62]

ok merci Bruce Lee. ça mérite réflexion en effet. Je fais tous ça dès que j'ai un petit peu de temps.

[boubou62]

J'ai effectué toute les manipulations. Kaspersky n'a rien trouvé. Par contre, pendant l'analyse, Antivir m'a trouvé deux virus:

 

- Virus or unwanted program 'HEUR/Crypted'

detected in file 'G:\Program files\Atari\RollerCoaster Tycoon® 3\hlm-intro.exe' [HEUR/Crypted]

 

- Virus or unwanted program 'BDS/Genlot.E'

detected in file 'C:\Program Files\SearchRelevant\uninstall.exe' [bDS/Genlot.E].

[bruce lee]

salut boubou62,

 

Démarrer/panneau de configuration/ajout et suppression de programmes et vérifie la présence de:

 

SearchRelevant

 

Si ce programme est présent désinstalle-le.

 

 

Supprime ce qui est en gras:

 

G:\Program files\Atari\RollerCoaster Tycoon® 3\ hlm-intro.exe<== le fichier

C:\Program Files\ SearchRelevant<== tout le dossier

 

Vide ensuite le contenu de ta corbeille. As tu encore des problemes avec ton PC?

[boubou62]

G:\Program files\Atari\RollerCoaster Tycoon® 3\ hlm-intro.exe

 

Je n'aurais pas de problème pour faire tourner ce jeu si je supprime le fichier?

[bruce lee]

salut,

 

Ce jeu, tu l'as eu légalement ou tu l'as téléchargé illégalement?

[boubou62]

légalement. J'ai encore ce jeu chez moi.

[bruce lee]

salut,

 

1/affiche tout les fichiers:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

 

 

2/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser hlm-intro.exe qui se trouve ici:

 

G:\Program files\Atari\RollerCoaster Tycoon® 3\hlm-intro.exe

 

et post le resultat.

 

@+

[boubou62]

AntiVir Found TR/Crypt.XPACK.Gen

ArcaVir Found Heur.Win32

[bruce lee]

bonjour boubou62,

 

Ce fichier est certainement sain.

 

fais scanner uninstall.exe chez JOTTI il se trouve ici::

 

C:\Program Files\SearchRelevant\uninstall.exe

 

Poste aussi le résultat.

 

@+

[boubou62]

Je l'ai supprimé avec l'autre post