Un virus cheval de troie

Profil bloqué -  
 Profil bloqué -
Bonjour,
Depuis qq jours j'ai un virus sur mon ordi qui m'empêche de travailler que faire ? Je n'arrive pas à le détruire j'ai l'antivirus kasperky sur mon ordi le nom du virus est : Backdoor.win32.IRCBot.pbr j'utilise windows XP pack 2 aidez moi à détuire ce virus de mon ordi.
Meilleures salutations

3 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt

    colle le rapport d'analyse de kaspersky

    et

    Télécharge OTL de OLDTimer ici :

    http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

    et enregistre le sur ton Bureau.

    Double clic sur OTL.exe pour le lancer.

    Coche les 2 cases Lop et Purity

    Coche la case devant "scan all users"

    Clic sur Run Scan.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/

    Clique sur Parcourir et cherche le fichier ci-dessus.

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    0
    1. Profil bloqué
       
      06/10/2010 15:09:58 Lancement de la tâche
      06/10/2010 15:13:42 Détectés: Backdoor.Win32.IRCBot.pbr C:\WINDOWS\system32.exe
      06/10/2010 15:13:44 Détectés: Backdoor.Win32.IRCBot.pbr C:\AUT0EXEC.BAT
      06/10/2010 15:15:18 Supprimés: Backdoor.Win32.IRCBot.pbr C:\WINDOWS\system32.exe
      06/10/2010 15:16:16 Supprimés: Backdoor.Win32.IRCBot.pbr C:\AUT0EXEC.BAT
      06/10/2010 15:16:39 Fin de la tâche
      Réparation des menaces actives: terminée : il y a 2 heures (événements : 2, objets : 1428, durée : 00:01:47)
      Recherche d'outils de dissimulation d'activité: terminée : il y a 18 minutes (événements : 2, objets : 1170, durée : 00:07:49)
      0
    2. Profil bloqué
       
      http://www.cijoint.fr/cjlink.php?file=cj201010/cijcaRJ9zw.txt

      Voici le rapport juste pr savoir si le virus a été détruit

      Merci pr tout. Meilleures salutations
      0
  2. Profil bloqué
     
    http://www.cijoint.fr/cjlink.php?file=cj201010/cijcaRJ9zw.txt

    Juste pr savoir si le virus est encore là ou a été détruit.

    Merci et salut à toi
    0