Lol you retard !

Salut à tous

Mon petit problème est qu'il y a un virus (ou je ne sais quoi) qui écrit dans les champs (genre word, barre d'address de IE, msn messenger) bref n'importe où je peux ecrire des trucs, il écrit "lol you retard!" ( en passant c lui meme qui a ecris celui la !!!!!!!!!!)
Je sais pas c koi ,g fé des virus scan, rien du tt, des spyware scan non plus !!
QQ'un aurait-il une solution ???
Merci d'avance
Youssef
Configuration: Win XP

3 réponses

  1. salut youssef,
    tu as msn?

    lance un scan chez RAV :
    http://www.ravantivirus.com/scan/

    Clique sur "To continue without subscribing click here" et attends quelques minutes.
    Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
    A la fin de l'analyse, copie/colle le rapport ici
    -------------------------------------------------------------------------
    Si les problèmes persistes télécharge hijackthis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip
    L'aide est ici:
    http://www.zebulon.fr/articles/HijackThis.php

    Dezippz le dans un dossier prévu a cet effet.
    Par exemple C:\hijackthis
    lancez le puis:
    clic sur "do a system scan and save logfile"
    faire un copier coller du log entier sur le forum

    a+
    0
    1. A regis59
      voici comme demandé le rapport du Scan que j'ai fait:
      Scan started at 2005-06-01 17:50:19

      Scanning memory...
      Scanning boot sectors...
      Scanning files...
      C:\WINDOWS\Motive\BellCanada\MCCInstall.ini - IRC/Generic* -> Suspicious
      C:\WINDOWS\system32\TFTP2412 - Backdoor:Win32/Rbot -> Infected
      C:\WINDOWS\system32\TFTP6676 - Backdoor:Win32/Codbot.X.dam#2 -> Infected

      Scanned
      ============================
      Objects: 45266
      Directories: 3810
      Archives: 9887
      Size(Kb): -427416
      Infected files: 2

      Found
      ============================
      Viruses found: 2
      Suspicious files: 1
      Disinfected files: 0
      Mail files: 62

      Thx
      0
      1. salut,
        suprime ceci en gras deja:
        C:\WINDOWS\system32\TFTP2412
        C:\WINDOWS\system32\TFTP6676

        C:\WINDOWS\Motive\BellCanada\MCCInstall.ini < ca tu connais?bell canada?

        a+
        0