Backdoor.bot

Danny911 -  
Bonjour,
Humm pour faire bref je n'arrive pas a suprimer un (virus)de sur mon pc.J'utilise malwarebytes mais il ne reussi pas a le deleter
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1945
Windows 5.1.2600 Service Pack 3

2009-05-03 18:26:12
mbam-log-2009-05-03 (18-26-12).txt

Type de recherche: Examen rapide
Eléments examinés: 61639
Temps écoulé: 2 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté

bien sur la ligne problematique est
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Backdoor.Bot)

Entk si quelqun a deja eu se probleme la et quil peut m'aider j'aprecirais bien
Merci d'avance
Configuration: Windows XP
Firefox 3.0.1

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. gen-hackman
    bonsoir :

    Quarantined and deleted successfully. = mis en quarantaine et supprimé avec succès

    et ton malwarebytes n'est pas a jour
    1. Danny911
      hummm D'acord je vien de faire ma mise a jour et je tout recommencer l'operation et pourtemps il est toujour la se backdoor.bot Grrrr
      2. Danny911
        Version de la base de données: 2072
        Windows 5.1.2600 Service Pack 3

        2009-05-03 18:59:08
        mbam-log-2009-05-03 (18-59-08).txt

        Type de recherche: Examen rapide
        Eléments examinés: 69378
        Temps écoulé: 2 minute(s), 20 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 1
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Backdoor.Bot) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)

        mais memme s'il me dit quil est suprimer et mit en quarantaine,des que je refais un scan il le retrouve!!!
        2. Danny911
          je pencais aller suprimer le regstre directement .Mais je crois que ses une tres mauvaise idée:)
          1. gen-hackman
            ######## | XP _ Instal & recherche | #######

            Telecharge et install UsbFix (de C_XX & Chiquitine29)

            Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

            # Double clic sur le raccourci UsbFix présent sur ton bureau .

            # Choisi l option 1 ( Recherche )

            # Laisse travailler l outil.

            # Ensuite post le rapport UsbFix.txt qui apparaitra.

            # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

            ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

            # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.