Trojan Backdoor.ciadoor

bibi -  
darkcrystal33 Messages postés 3815 Statut Contributeur -
Bonsoir,j'ai un gros souci sur mon PC.Tout d'abord je suis sous Windows XP Familiale SP1.Mes anti virus(avant norton puis AVG)mon detecté ce trojan Backdoor.ciadoor,mais ne peuvent pas me l'enlevé.Donc au demarrage de mon PC,a chaque fois j'ai le meme message de mon anti virus.Bref il me parle du fichier C:\WINDOWS\services.exe.Donc je voudrai savoir comment faire pour m'en débarrasser.J'ai essayé pas mal de chose comme a²,hijackis...mais il m'ont trouvé d'autres choses mais pas ça.Je voudrai savoir clairement que faire.MERCI BEAUCOUP D'AVANCE
A voir également:

3 réponses

darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
télécharge sysclean ici (nettoyeur):
http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

puis télécharge lpt202.zip ici (fichier de définitions de virus/pattern file):
http://fr.trendmicro-europe.com/global/file_downloads/common/pattern/opr/lpt202.zip

dézippe ensuite lpt202.zip et tu obtiendras le fichier lpt202.zip

un fois obtenu le fichier lpt$vpn.202 (qui doit être placé au même endroit que sysclean.com) tu lance sysclean.com

et tu clique sur le bouton scan.

a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.

si le numéro de numéro de pattern a changé voir ici==>
http://fr.trendmicro-europe.com/enterprise/support/pattern.php

télécharger la derniére version de sysclean et des définitions de virus a chaque nouvelle utilisation.
0
bibi
 
MERCI 1000 FOIS je vais essayer.M%ais comment on desactive la restoration?
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
0
bibi > darkcrystal33 Messages postés 3815 Statut Contributeur
 
ENCORE MERCI TU ES VRAIMENT GENIAL!!Je vais maintenant tout essayer!
0
bibi > darkcrystal33 Messages postés 3815 Statut Contributeur
 
Une derniere precision,le fichier .zip je dois le mettre ou exactement?MERCI
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193 > darkcrystal33 Messages postés 3815 Statut Contributeur
 
tu met le zip ou tu veux...

c'est son contenu qui doit être au même endroit que sysclean.com

en l'occurence lpt$vpn.202 qui se trouve dans lpt202.zip
0
bibi
 
Salut Darkcrystal33,j'ai fais comme tu m'as dit,le scan a duré plus de 5 heures(surement a cause des jeux qui sont installé?)mais apres j'ai eteinds mon PC puis rallumé normalement mais toujours le meme probleme.Donc si tu sais pourquoi,ou si tu as une autre astuce.MERCI quand meme.Si par hasard quelqu'un d'autre a une idée de comment se debarrasser de ce cheval de troie qui est continuellement detecter au demarrage de mon PC dans le repertoire C:\WINDOWS\services.exe MERCI
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
1) vide le cache de ton navigateur
http://www.libellules.ch/support/cache.php

2) désactive ta restauration système
http://www.libellules.ch/desactiver_restauration.php
http://assiste.free.fr/p/comment/activer_desactiver_points_restauration.php

3) redémarre ton pc en mode sans échec
http://www.ac-astuces.com/affiche.php?astuce=624
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

4) relance un scan de ton antivirus

si ça ne fonctionne pas essaye escan ci-dessous

5) télécharge eScan Antivirus Toolkit Utility
et nettoie ton pc avec
http://www.mwti.net/download/tools/mwav.exe
http://www.mwti.net/antivirus/free_utilities.asp
(il faut cocher la case "drive" puis cliquer sur le bouton "scan")

a executer de préférence en mode sans échec et restauration système désactivée
afin de pouvoir effectuer un nettoyage complet.

infos:
http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ciadoor.html
0