High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Trojan heur .20748BAAAA

Dernière réponse le 23 avr 2009 à 23:43:45 christelle75, le 23 avr 2009 à 15:42:55 
 Signaler ce message aux modérateurs

Bonjour,
Je viens de réinstaller mon PC et Bitdefender me trouve 2 trojans dans un document que j'avais copié sur CCM.

voici ce document.
[Virus] System Volume Information
Publié par Kristopher, dernière mise à jour le samedi 10 février 2007 à 18:08:44 par Kristopher
Le dossier System Volume Information est utilisé par Windows XP pour l'enregistrement de données de configuration du système.
Elles permettent, par exemple, de revenir à la configuration stable qui précédait l'installation d'un pilote.
En principe son accès est verrouillé, mais un virus peut contourner cela.
La procédure de déverrouillage varie selon la version de Windows XP utilisée, le formatage du disque et la configuration réseau !
Un exemple :

En guise d'exemple, voici le chemin d'un virus se situant dans le dossier System Volume Information :
C:\System Volume Information\_restore{4E170950-50E0-453F-B281-59338F8EC32E}\R­P16\A0003104.exe
Comment supprimer un virus logé dans le dossier System Volume Information sous Windows XP ?
• Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> cocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".
• Ensuite, décocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

Qu'en pensez vous, y a t il un réel danger ?
merci de votre aide.
bises.

Configuration: Windows XP
Internet Explorer 6.0

Posez votre question Répondre

1

^^Marie^^, le 23 avr 2009 à 15:45:35

Bonjour

Publié par Kristopher, dernière mise à jour le samedi 10 février 2007

C'est quoi ton soucis réel ?

Je suis entrée dans CCM, La cigarette dans une main,
Les ©Tongs© dans l’autre main, 
Les ***** nus sous la chemise

 

   
Répondre à ^^Marie^^

2

redskins72, le 23 avr 2009 à 15:47:48

Instale ca est ca devrait resoudre ton probleme : http://www.commentcamarche.net/telecharger/?Mot=antimalware&cat=

   
Répondre à redskins72

3

^^Marie^^, le 23 avr 2009 à 15:48:58

Je ne pense pas que MBAM nettoiera la resto système

++ Je suis entrée dans CCM, La cigarette dans une main,
Les ©Tongs© dans l’autre main, 
Les ***** nus sous la chemise

 

   
Répondre à ^^Marie^^

4

christelle75, le 23 avr 2009 à 15:49:06

Peut il y avoir réellement un trojan caché dans un document word ?
si non, pourquoi me le détecte t il ?

   
Répondre à christelle75

5

^^Marie^^, le 23 avr 2009 à 15:50:05

Un faux positif peut-être

Je suis entrée dans CCM, La cigarette dans une main,
Les ©Tongs© dans l’autre main, 
Les ***** nus sous la chemise

 

   
Répondre à ^^Marie^^

6

redskins72, le 23 avr 2009 à 15:50:58

Oui cela est possible des la l'instant que tu echange , telecharge des fichier ou meme avec un clé usb

   
Répondre à redskins72

7

christelle75, le 23 avr 2009 à 15:51:04

Qu'est ce qu'un faux positif ?

   
Répondre à christelle75

8

^^Marie^^, le 23 avr 2009 à 15:52:31

Ton anti-virus qui sonne l'alarme pour rien car trop sensible

Je suis entrée dans CCM, La cigarette dans une main,
Les ©Tongs© dans l’autre main, 
Les ***** nus sous la chemise

 

   
Répondre à ^^Marie^^

9

christelle75, le 23 avr 2009 à 15:54:48

Il est sur agressif, peut être ca alors.
merci de votre aide.

   
Répondre à christelle75

10

<yassou>, le 23 avr 2009 à 23:00:11

Bonsoir,
désolé je me permets une question : est ce que c'est normal de trouver un exécutable dans "System Volume Information" ( je fais référence à "A0003104.exe" ) ? yasmine

   
Répondre à <yassou>

11

redskins72, le 23 avr 2009 à 23:03:05

Normalement non mais tout est possible avec des gens qui n'y connaisse pas toujour grand chose

   
Répondre à redskins72

12

<yassou>, le 23 avr 2009 à 23:08:53

C'est ce que je me disais, selon moi c'est l'œuvre d'un virus, une fois mon pc a été infecté et m'a bloqué ma restauration du système, et justement j'avais des .exe dans System volume information, après les avoir supprimer tout est rentré dans l'ordre (mais c'était de la pure acrobatie !!) yasmine

   
Répondre à <yassou>

13

redskins72, le 23 avr 2009 à 23:11:14

Le probleme d'un virus ces qu'il va toujour s'instaler la ou tu l'attend le moins ces pour ca qu'il faut avoir de bon anti-virus

   
Répondre à redskins72

14

<yassou>, le 23 avr 2009 à 23:15:35

C'est vrai, surtout que les virus aiment beaucoup ce répertoire, j'avoue que je téléchargeais des livres dans des sites pas trop nets, c'est pour ça ! :$
des nouvelles cristelle ? il se peut que ton pc soit infecté yasmine

   
Répondre à <yassou>

15

christelle75, le 23 avr 2009 à 23:24:19

Bonjour,
si je peux me permettre, je vais te réexpliquer.
j'ai trouvé un tuto sur CCM, voir 1er post.
je l'ai recopié sous word et l'ai mis sous une partition de sauvegarde, qui se nomme D:, il n'est pas sur C:
c'est pourquoi, je me posais la question, si en recopiant un tuto et en le remettant sur word, l'on pouvait avoir un "trojan".
amicalement.
bises.

   
Répondre à christelle75

16

<yassou>, le 23 avr 2009 à 23:39:50

Ah oui c'était le contenu du doc, ok! (c'est l'heure de faire dodo je vois pas net !!)
non c pas possible d'attraper un virus en copiant un tuto, c'est bien un faux positif !
bonne nuit :) yasmine

   
Répondre à <yassou>

17

 christelle75, le 23 avr 2009 à 23:43:45

Merci, bonne nuit.
bises.

   
Répondre à christelle75
Posez votre question Répondre
Ils ont besoin de votre aide