INFECTION Trojan.AutoIT.ACS

[LorenzoF]

bonsoir

 

suis nouveau sur le forum,

j ai besoin d un peu d'aide svp.

 

voici rapport bitdefender

 

 

 

Voie d'analyse: C:\;D:\;E:\;F:\;

 

 

 

 

 

 

 

Statistiques

 

Temps

01:53:16

 

Fichiers

71948

 

Directoires

16682

 

Secteurs de boot

0

 

Archives

1276

 

Paquets programmes

2632

 

 

 

 

Résultats

 

Virus identifiés

1

 

Fichiers infectés

3

 

Fichiers suspects

0

 

Avertissements

0

 

Désinfectés

0

 

Fichiers effacés

3

 

 

 

 

Info sur les moteurs

 

Définition virus

4324624

 

Version des moteurs

AVCORE v2.1 Windows/i386 11.0.0.26 (Aug 27 2009)

 

Analyse des plugins

17

 

Archive des plugins

44

 

Unpack des plugins

8

 

E-mail plugins

6

 

Système plugins

4

 

 

 

 

Paramètres d'analyse

 

Première action

Désinfecté

 

Seconde Action

Supprimé

 

Heuristique

Oui

 

Acceptez les avertissements

Oui

 

Extensions analysées

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;pp

t;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm

;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

 

Excludez les extensions

 

 

Analyse d'emails

Oui

 

Analyse des Archives

Oui

 

Analyser paquets programmes

Oui

 

Analyse des fichiers

Oui

 

Analyse de boot

Oui

 

 

 

 

Fichier analysé

Statut

 

C:\Backup\010\Bureau\pc-decrapifier-2.0.0.exe=>(NSIS o)=>zlib_nsis0004

Infecté par: Trojan.AutoIT.ACS

 

C:\Backup\010\Bureau\pc-decrapifier-2.0.0.exe=>(NSIS o)=>zlib_nsis0004

Supprimé

 

C:\Backup\010\Bureau\pc-decrapifier-2.0.0.exe=>(NSIS o)

Echec de la mise à jour

 

C:\Documents and Settings\xxx\Mes documents\pc-decrapifier-2.0.0.exe=>(NSIS o)=>zlib_nsis0004

Infecté par: Trojan.AutoIT.ACS

 

C:\Documents and Settings\xxx\Mes documents\pc-decrapifier-2.0.0.exe=>(NSIS o)=>zlib_nsis0004

Supprimé

 

C:\Documents and Settings\xxx\Mes documents\pc-decrapifier-2.0.0.exe=>(NSIS o)

Echec de la mise à jour

 

C:\System Volume Information\_restore{E600F050-6A5D-4C37-BF54-A3E9CC1F2F5F}\RP7\A0004638.exe=>(NSIS o)=>zlib_nsis0004

Infecté par: Trojan.AutoIT.ACS

 

C:\System Volume Information\_restore{E600F050-6A5D-4C37-BF54-A3E9CC1F2F5F}\RP7\A0004638.exe=>(NSIS o)=>zlib_nsis0004

Supprimé

 

C:\System Volume Information\_restore{E600F050-6A5D-4C37-BF54-A3E9CC1F2F5F}\RP7\A0004638.exe=>(NSIS o)

Echec de la mise à jour

 

 

 

 

 

D'avance MERCI

 

Lorenzo

[pear]

Bonjour,

 

Il s'agit probablement de faux positifs.

 

Si Mbam ,que vous allez lancer, ne trouve rien, il faudra exclure Pc-decrapifier des scans Bitdefender.

 

 

Téléchargez MBAM

 

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Si vous utilisez Spybot

Pour désactiver TeaTimer qui ne set à rien et peut faire échouer une désinfection:!

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

[LorenzoF]

BJ pear,

 

Merci pour ta réponse.

 

Vais essayer ...

 

Bonne journée