Cheval de troie découvert

[PolanX]

Bonjour à tous,

 

Et oui, encore moi hélas, après m'être occupé du portable d'un ami puis du mien, j'ai effectué une analyse KIS 2009 de routine sur le PC de mon domicile et un cheval de troie a été découvert (extrait du rapport ci-dessous). Pourtant je fais attention

 

Malwarebyte's m'a également découvert quelque chose. Je n'ai pas pris d'action particulière avant d'avoir confirmation car même si je ne l'utilise pas ou très peu, il me semble que c'est une application légitime.

(log ci dessous):

 

Suffit-il de supprimer les points de restauration pour résoudre le premier problème?

 

Merci!

 

 

Extrait du rapport kis :

 

17/04/2009 22:55 Détectés Chevaux de Troie Backdoor.Win32.Agobot.qgj Elevées Exactement Generic Host Process for Win32 Services F:\System Volume Information\_restore{EB3D2946-A6E0-4F9D-BAF9-929BBBCB4707}\RP383\A0049534.dll

 

Rapport Malwarebyte's:

 

Malwarebytes' Anti-Malware 1.36

Version de la base de données: 2036

Windows 5.1.2600 Service Pack 2

 

24/04/2009 20:03:34

mbam-log-2009-04-24 (20-03-26).txt

 

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|)

Eléments examinés: 211509

Temps écoulé: 37 minute(s), 51 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe (Rogue.RegTool) -> No action taken.

Modifié le 24 avril 2009 par PolanX

[pear]

Bonsoir,

 

Ceci devrait suffire:

 

Désinstallez la Restauration Système.

 

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez par la suite, après désinfection.

Un nouveau point de restauration sera créé au redémarrage.

[PolanX]

Même en ce qui concerne le rapport de malwarebyte's?

 

Je vais désactiver la restauration système.

[PolanX]

Voilà, c'est fait, j'espère que ça suffira.

 

Merci bien