376000 fichiers dans C:/ : est-ce normal ??

[Elsol]

BONJOUR,

 

Je viens de remplacer mon HDD systême et réinstaller Windos.

En faisant ma première analyse, aprèst la maj windows,

Norton analyse 28800 fichiers le 20/02 sur le disque C:/ ,

 

le 24/02 je réanalyse : 67000 fichiers sur C:/ !!! (j'ai fais

de nouvelles maj diverses entre temps et réinstallé des périph, bon...)

Mais : Norton me trouve un Virus de type Downloader sur mon

disque F (données) voici la copie du journal risque sécurité :

 

Catégorie: Risques de sécurité

Date Heure,Fonction,Nom du risque,Résultat,Type d'élément,Cible,Action suspecte,Version de définition de virus,Version du produit,Nom d'utilisateur,Nom d'ordinateur,Détails

24/02/2009 11:29:58,Analyse antivirus,Downloader,Echec de la suppression,Fichier,N/A,N/A,200902230002,12.8.0.4,MephistoCeles,UNICORNI-C875B0,"Source :Analyse manuelle,Catégorie de risque : Virus,Action effectuée : Echec de la suppression,Description :Zones affectées : 1 fichiers : F:\PIECES JOINTES\de Pat\crack - premium activator\crack - premium activator.exe - Echec de la suppression "

24/02/2009 11:28:48,Analyse antivirus,Downloader,Echec de la suppression,Fichier,N/A,N/A,200902230002,12.8.0.4,MephistoCeles,UNICORNI-C875B0,"Source :Analyse manuelle,Catégorie de risque : Virus,Action effectuée : Echec de la suppression,Description :Zones affectées : 1 fichiers : F:\PIECES JOINTES\de Pat\crack - premium activator\crack - premium activator.exe - Echec de la suppression "

 

J'ai supprimé tout de suite le fichier infecté (crack etc...) et vidé

la poubelle, ce fichier n'apparait plus depuis, mais est-ce suffisant

car le journal précise "Echec de la suppression" mais est-ce avant ou

après mon opération de suppression du fichier infecté ??

 

le 28/02 Norton analyse, toujours sur C:/ : 376000 fichiers !!!!

(ou éléments) j'arrondi.

En plus en regardant défiler les fichiers d'analyse je remarque

deux choses :

1) il y a environs 100000 éléments analysés rien que dans le dossier

C:/WINDOWS/Software Distribution/...

2) idem environs 100000 éléments analysés dans un dossier

C:/WINDOWS/Installer/...(des fichiers du type 67b3ed.msp ??)

j'ai essayé de retrouver ce dossier "Installer" dans windows pour

voir d'oû proviennent tous ces fichiers mais il n'apparait nul part !!?

A signaler en passant : je n'arrive plus à réinstaller ma carte son

DMX 6fire 24/96, mais ceci n'a peut-être aucun rapport avec celà...

(voir mon post)

 

Je suis peut-être un peu parano mais quelqu'un pourrait il

m'expliquer tous ces mystères.

MERCI POUR VOTRE AIDE

 

RESUME DE MA CONFIG PC :

 

Systême d'ex. : windows XPpro Sp2, mise à jour sp3

Proces. : Intel Pentium 4E, 3000 MHz

HDD : 160Go + 230Go S-ATA

SDRAM : 1024 Mo DDR en dual canal

Carte mère : Asus P4P800-E Deluxe

Chipset : I.S i865PE

Carte vidéo : Radéon 9600 XT 128 Mo

DirectX : 9.0c

Accel. 3D : ATI Radéon 9600XT (RV360)

 

http://ma-config.com/AfficherResume-69486-0.html

[Falkra]

Bonjour,

 

Norton ne compte pas forcément que des fichiers, mais des "éléments" (clés de registre), et bon, le nombre, peu importe, ce qui compte c'est que tout ce beau monde ne soit pas infecté.

 

Un crack infecté, bah fais supprimer, là tu as fait ce qu'il faut.

Il ne supprime pas ? On va faire autrement alors, et vérifier le reste ok ?

 

 

Poste un rapport HijackThis dans ta prochaine réponse stp.

 

Clique sur ce lien pour télécharger HijackThis 2.0.2 :

http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe

Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau.

 

Double-clique sur l'icône HijackThis :

 

HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport).

Clique dessus.

 

Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.