infecté ou pas ?

[MIG3]

salut matinal a tous

je ne sais pas si je suis dans le bon forum car je ne sais pas si mon pc est infecté ou pas

ce matin antivir a trouvé ça

 

C:\System Volume Information\_restore{86E11626-5203-4B6B-99A3-889F6E4C5699}\RP439\A0067816.exe

[DETECTION] Contains detection pattern of the application APPL/KillApp.A

 

 

faux positif ou vrais daube? je n'ai rien trouvé sur le net ; le pc marche normalement ; les scans avg antispy

et antirootkit sont negatifs windows defender itou

 

 

scan hijack bon ( analyse avec zhp)

 

qu'est ce que je fais du fichier pour l'instant je lui est dit d'ignorer mais il va me le retrouver a chaque scan

 

merci d'avance pour toutes les réponses et dites moi si je dois changer de forum

bon dimanche a tous ( mais ça caille )

[Sacles]

Bonjour,

 

C'est un machin trouvé dans la restauration du système (peut-être un faux-positif).

 

Si tu es sûr de ne pas avoir besoin de la restauration et si le reste est sain:

 

Clique droit dur Poste de travail > Propriétés > Restauration du système > Coche "Désactiver la Restauration du système ...".

 

Quand l'effacement des points de restauration sera terminé, décoche "Désactiver..." et fais un point de restauration.

 

Salut.

Modifié le 23 mars 2008 par Sacles

[MIG3]

Bonjour,

 

C'est un machin trouvé dans la restauration du système (peut-être un faux-positif).

 

Si tu es sûr de ne pas avoir besoin de la restauration et si le reste est sain:

 

Clique droit dur Poste de travail > Propriétés > Restauration du système > Coche "Désactiver la Restauration du système ...".

 

Quand l'effacement des points de restauration sera terminé, décoche "Désactiver..." et fais un point de restauration.

 

Salut.

merci sacles de ta réponse rapide je vais faire la manip puis rescan si probléme je reposte sinon bonne journée a tous

[Falkra]

Bonjour,

 

KillApp, ça peut être aussi une partie d'un outil de désinfection ou autre programme avancé pour les processus (pris à tort pour un malware).