Cheval de troie :S

m-l62844 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,

sa fait plusieurs jour que mon antivirus me détecte un cheval de troie =S. J'ai antivir ...

C:\Windows\rndll.exe contient le cheval de troie TR/Buzus.curp voila ce que sa me dit ...

J'ai essayé de supprimer le fichier "rndll" mais pas moyen, toujours l'antivirus qui m'affiche le message d'alerte ...

HELP !!!

Merce d'avance =)
Configuration: Windows Vista
Firefox 3.0.16

3 réponses

  1. diurnambule59 Messages postés 363 Statut Membre 93
     
    as tu essayer de le mettre en quarantaine avnt de le suprimer?
    as tu fait une mise a jour de antivir?
    0
  2. Utilisateur anonyme
     
    Salut ,

    C est une infection IrcBot ,

    • Télécharge UsbFix sur ton bureau .

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    • Double clic sur "UsbFix.exe" présent sur ton bureau .

    • Choisis l' option F pour français et et tape sur [entrée] .

    • choisis l'option 2 ( Suppression ) et tape sur [entrée].

    • Ton bureau disparaitra et le pc redémarrera .

    • Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

    Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
    0
    1. m-l62844 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
       
      sa marche pas
      sa m'affiche une fenêtre blanche avec marqué administrateur : ###### UsbFix Chiquitine29 & C_XX ######
      0
  3. Utilisateur anonyme
     
    • Telecharge malwarebytes

    • Tu l´instale, le programme va se mettre automatiquement a jour.

    • Une fois a jour, le programme va se lancer.

    • Click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    • Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

    • Puis click sur "rechercher".

    • Laisse le scanner le pc...

    • Si des elements on ete trouvés > click sur supprimer la selection.

    • Si il t´es demandé de redemarrer > click sur "yes".

    • A la fin un rapport va s´ouvrir, sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

    • Copie et colle le rapport stp.
    0