Cheval de troie :S

Bonjour,

sa fait plusieurs jour que mon antivirus me détecte un cheval de troie =S. J'ai antivir ...

C:\Windows\rndll.exe contient le cheval de troie TR/Buzus.curp voila ce que sa me dit ...

J'ai essayé de supprimer le fichier "rndll" mais pas moyen, toujours l'antivirus qui m'affiche le message d'alerte ...

HELP !!!

Merce d'avance =)
Configuration: Windows Vista
Firefox 3.0.16

3 réponses

  1. as tu essayer de le mettre en quarantaine avnt de le suprimer?
    as tu fait une mise a jour de antivir?
    0
    1. Salut ,

      C est une infection IrcBot ,

      • Télécharge UsbFix sur ton bureau .

      (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

      • Double clic sur "UsbFix.exe" présent sur ton bureau .

      • Choisis l' option F pour français et et tape sur [entrée] .

      • choisis l'option 2 ( Suppression ) et tape sur [entrée].

      • Ton bureau disparaitra et le pc redémarrera .

      • Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

      Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

      • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
      0
      1. sa marche pas
        sa m'affiche une fenêtre blanche avec marqué administrateur : ###### UsbFix Chiquitine29 & C_XX ######
        0
    2. • Telecharge malwarebytes

      • Tu l´instale, le programme va se mettre automatiquement a jour.

      • Une fois a jour, le programme va se lancer.

      • Click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

      • Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

      • Puis click sur "rechercher".

      • Laisse le scanner le pc...

      • Si des elements on ete trouvés > click sur supprimer la selection.

      • Si il t´es demandé de redemarrer > click sur "yes".

      • A la fin un rapport va s´ouvrir, sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

      • Copie et colle le rapport stp.
      0