Virus « FakeSysDef »

[Apollo]

Bonjour,

 

Pour ce qui concerne ceci: The file 'C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP955\A0166363.exe'

contained a virus or unwanted program 'TR/FakeSysdef.A.565' [trojan]

Cela se trouve dans un point de restauration; il suffit donc de purger la restauration puis de créer un nouveau point:

 

Désactiver la Restauration Système.

 

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

 

++

[moebuis]

Le log eset

 

 

C:\Documents and Settings\HP_Administrateur\Mes documents\nero_nero_7.7.5.1_francais_10297.exe Win32/Toolbar.AskSBar application

[Apollo]

Re,

 

Supprime cet exécutable manuellement.

 

Encore des alertes d'antivir?

 

++

[moebuis]

Bonjour Apollo

 

le menu Menu Démarrer/Tous les programmes/Accessoires/Outils Système/ ne contient pas ou plus "Restauration Système"

 

Je suis passé par le panneau de configuration. Pas de problème.

 

Connais tu un moyen de restaures les la liste des programmes dans Demmarer/ Tout les programmes.

Il en manque plein...

 

Si c'est pas possible... pas de problème

 

Moebuis

[Apollo]

C'est sûrement possible, mais il faut demander ça aux gens du forum software Software - Forums Zebulon.fr

 

@++

[moebuis]

Pour Antivir le seule chose que je vois est

 

In accordance with security guidelines, the Administrator has blocked access to file 'C:\autorun.inf'.

[moebuis]

j'ai purgé le fichier C:\Documents and Settings\HP_Administrateur\Mes documents\nero_nero_7.7.5.1_francais_10297.exe

[moebuis]

Salut Apollo,

 

je ne sais pas si la suppressions des virus est complètement finie mais en tout cas trois choses à dire

1) merci

2) merci

3) merci

 

C'est super

 

Moebuis

[Apollo]

Il faut voir si les supports externes ont déjà été traités par USBFix.. Cet outil recherche puis élimine les menaces transmissibles par supports usb.

 

Après désinfection, il vaccine ces supports.

 

On peut ignorer cet avertissement dans Antivir pour l'autorun, j'imagine que c'est asssez emmerdant d'avoir des alertes tout le temps. Mais je ne sais pas où se trouve la case ad-hoc dans la configuration de cet antivirus que je n'utilise pas. (pas assez sûr à mon avis)

 

Autorun.inf bloqué par Antivir

 

Si tu veux vérifier tes supports on peut le faire.

 

@++

[moebuis]

ok, je vais chercher les clé USB