Trojan.généric.8547742 Non Supprimé Par Bitdeender 2013

titanic

Bonjour Yann,

Je possède windows xp 32 bits, et hier en lançant une analyse complète du système bitdefender à trouvé un trojan généric qu'il ne peux pas supprimer, ni désinfecter ni réparer.

Je vous ai fait passé des captures d'écran.

Merci.

Cordialement.

/applications/core/interface/file/attachment.php?id=11056" data-fileid="11056" rel="">Analyse_cmpl_te.doc

Yann A.

Bonjour titanic,

Il faut cliquer sur le lien dans ce rapport pour avoir le détail du fichier détecté (son nom, emplacement, etc...) ou aller dans les événements de l'antivirus pour avoir ces détails. Communiquez les moi svp.

Cordialement,

Yann

titanic

Re bonjour !

voila le rapport

Merci

/applications/core/interface/file/attachment.php?id=11057" data-fileid="11057" rel="">Doc1.doc

Yann A.

Bonjour titanic,

Je n'ai pas le chemin en entier sur cette copie ni le message d'erreur de Bitdefender.

Faites moi parvenir le fichier xml dont le nom et le chemin d'accès sont indiqués en haut du rapport, merci.

Cordialement,

Yann

titanic

Dans la colonne état finale, il est écrit : l'archive n'a pas pu être re-compressé

Yann A.

Bonjour titanic,

Le fichier doit être en utilisation, c'est sans doute la raison de cette errer.

Mais indiquez-moi svp le chemin complet (et son nom) du fichier.

Cordialement,

Yann

titanic

Je vous ai transmis le fichier

cordialement.

/applications/core/interface/file/attachment.php?id=11058" data-fileid="11058" rel="">1359663713_1_03.xml

Yann A.

Bonjour titanic,

J'ai l'impression qu'un fichier a été décompressé dans ce dossier mais je ne comprends pas bien quel est le fichier correspondant à cette détection, le rapport n'est pas clair.

Ouvrez Ordinateur et rendez-vous dans C:\Documents and Settings\All Users\Application Data\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}\

Faites une copie d'écran pour me monter ce qui apparaît

Ensuite regardez si vous voyez un dossier commençant par {D3742F82-1C1A-4DCC-ABBD-0E831C0185CC, si c'est le cas ouvrez le et faites une copie d'écran de ce qui apparaît.

Merci.

Cordialement,

Yann

titanic

Alors je n'ai pas ce fichier: {24036256-BFDB-4CD3-BE8A-A3D6160F2E16} dans application data regardez vous même

/applications/core/interface/file/attachment.php?id=11059" data-fileid="11059" rel="">Doc2.doc

Yann A.

Bonjour titanic,

Les dossiers sont cachés.

Ouvrez Ordinateur, allez dans Outils, Options des dossiers, cliquez sur Affichage et cochez l'option 'Afficher les fichiers et dossiers cachés' et si ça ne suffit pas décochez l'option 'Masquer les fichiers protégés du système', validez par Ok

Cordialement,

Yann

titanic

ah oui effectivement merci

Voila le lien pour récupérer le fichier {D3742F82-1C1A-4DCC-ABBD-0E831C0185CC

http://dl.free.fr/lBFIgf70o

et dans le fichier {24036256-BFDB-4CD3-BE8A-A3D6160F2E16} il y a justement le fichier D37...

/applications/core/interface/file/attachment.php?id=11060" data-fileid="11060" rel="">Doc3.doc

Yann A.

Bonjour titanic,

Désactivez temporairement l'Analyse à l'accès et supprimez définitivement ce fichier (touche maj +suppr).

Cordialement,

Yann

titanic

Ok très bien mais c'est quoi ce fichier alors ?

Yann A.

Bonjour titanic,

Attendez avant de le supprimer.

Avez-vous TuneUp Utilities sur votre système ?

Si oui quelle version ?

Cordialement,

Yann

titanic

Trop tard supprimé !!

Oui je l'avais mais il est désinstaller normalement ... c'était la 2012 je crois

titanic

Pourquoi cette question Yann?

Yann A.

Bonjour titanic,

Je pense qu'il s'agit finalement d'un faux positif, je vais le remonter.

Cordialement,

Yann

titanic

Ok merci beaucoup pour votre réactivité !

Je vais relancer une analyse complète pour voir si tout va bien

Cordialement.

titanic

Tenez moi au courant si'il s'agissait d'un faux positif ou non

Cordialement.