[Résolu] Infection par Gen:Trojan.Heur.Crifi.@pJfamh6RnpO

[Scott Halpin]

Bonjour,

 

Malheureusement, il n'y a pas de rapport "JRT.txt" à la racine du disque dur.

 

Par contre, mon antivirus m'a donnée la chemin complet du troyen en cause

-> Fichier : D:\System Volume Information\_restore{E5C20223-3BD0-4AF5-8370-26758CE50F54}\RP825\A0075577.0xe

 

 

Enfin, voici le rapport de AdwCleaner :

 

# AdwCleaner v2.303 - Rapport créé le 02/07/2013 à 18:03:03

# Mis à jour le 08/06/2013 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : utilisateur - UTILISAT-488BE8

# Mode de démarrage : Normal

# Exécuté depuis : C:\Documents and Settings\utilisateur\Bureau\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

Clé Supprimée : HKCU\Software\YahooPartnerToolbar

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C9A6357B-25CC-4BCF-96C1-78736985D412}]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v21.0 (fr)

 

Fichier : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\9g7h74hf.default\prefs.js

 

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\9g7h74hf.default\user.js ... Supprimé !

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v27.0.1453.116

 

Fichier : C:\Documents and Settings\utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [1645 octets] - [02/07/2013 18:03:03]

 

########## EOF - C:\AdwCleaner[s1].txt - [1705 octets] ##########

Modifié le 2 juillet 2013 par Scott Halpin

[Apollo]

Bonjour,

 

D:\System Volume Information

 

Cette infection est dans la restauration système, donc inactive; on purgera cette restauration en désinstallant les outils.

 

Comment va l'ordi?

 

Si ce n'est déjà fait: Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

@++

 

Edit: tu as activé la restauration système sur D? Pourquoi?

 

Il faudra sûrement purger ce dossier manuellement en sélectionnant le lecteur D

 

Désactiver la Restauration Système.

 

Menu Démarrer/Tous les programmes/Accessoires/Outils Système/

 

Cliquer sur Restauration Système.

 

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

 

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

 

Un nouveau point de restauration sera automatiquement créé.

Modifié le 2 juillet 2013 par Apollo

[Scott Halpin]

Je dois avouer que je n'étais pas au courant de l'activation de la restauration système sur D...

 

Sinon, j'ai suivi vos dernières recommandations et créé un nouveau point de restauration. L'ordi tourne correctement et mon antivirus n'a jusqu'à maintenant plus signalé la présence de ce troyen.

 

Merci pour votre aide !!

[Apollo]

Tu peux laisser la restauration sur le D mais il faudra purger de temps en temps, mais seulement quand le pc fonctionne bien.

 

Car les points de restauration occupent vite énormément d'espace disque.

J'ai supprimé deux points tout à l'heure et j'ai récupéré 1 Go.

 

Tu n'as donc pas besoin d'utiliser la case restauration système dans Delfix:

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

 

 

Si tout va bien,

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++