Trojan ? Fermé

Question

Bonjour,
Pb nouveau au démarrage du PC (sous Windows XP familial avec les dernières mises à jour de microsoft) qui est très lent depuis 1 sem :
lancement auto d'IE bloqué par mon firewall Norton à jour. Le message indique que IE est lancé à partir de C/Windows/sytem32 par netdc.exe.
J'ai lancé mon antivirus (Norton) à jour en mode sans échec et en otant la restauration auto : l'antivirus ne voit rien.
Si je cherche netdc.exe soit dans le répertoire annoncé, rien non plus.
Mes recherches sur internet montrent que netdc.exe, netda et netdb pourraient faire partie d'un virus du type backdoor.nibu.E.
J'ai donc appliqué la procédure d'éradication de ce virus : je n'y retrouve pas tout et ça ne change rien.
Je ne sais pas si c'est un virus car norton ne le voit pas mais ça y ressemble. J'ai également essayé un anti-trojan en ligne mais de nouveau : rien.
Si l'un d'entre vous avait une idée pour m'aider ??
Avec tous mes remerciements

Hervé

wael · Answer

Salutessaies ca:panneau de config/option de dossier/affichage/coches afficher dossiers cachés/decoches masquer les fichiers proteges et masquer les extentions.Cherches le fichier et supprimes.La suite est en anglais6) Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter. 7) In the left panel, double-click the following:HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run In the right panel, locate and delete the entry:load32 = %system%
etda.exe" In the left panel, double-click the following:HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>WinLogon In the right panel, locate and replace the entry:Shell = "Explorer.exe %System%
etdc.exe"with: Shell = "Explorer.exe" Close Registry Editor.Now, Empty Recycle bin and then Restart machine.Now, Go here and do an online virus scan:http://housecall.trendmicro.com/

Trojan ?

1 réponse

Discussions similaires