Backdoor.rbot.gen - Page 2

salut, essayez ceci et dites moi des nouvelles mais desactiver le restauration automatique de windows avant:

http://download.nai.com/products/mcafee-avert/stinger.exe
a+

Bonjour a tous voila, depuis qq jours je suis infecté par backdoor.sdbot.gen.
je recherche les maj necessaire je ne trouve rien.
g un ghost avec aucun virus meme si je le remets en place o bout de 5min backdoor montre le bout de son nez.
j'utilise bitdefender pro. g win xp pro .
si qq'1 peut m'aider je le remercie d'avance @ bientot

salut essay de le virer avec stinger http://download.nai.com/products/mcafee-avert/stinger.exe
@+++++

merci bien

de rien :-)
tiens nous au courant
@++

ben c pas le pied il est encore present...
spybot
ad aware
bitdefender
escan antivirus toolkit utility
sysclean
stinger
et il est tjs la
sniffffff....... c un corriace celui la.
en fait je l'ai depuis ke je n'ai plus mon routeur pour cause de reparation mais je v le chercher jeudi... j'espere ne plus avoir a faire a ce ver.... je vous tiendrais o courant
merci de votre aide @ bientot

salut alors vire le toi meme en mode sans echec :

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape: le nom du fichier infecter par le virus
suprime le et vide ta corebeille

ouvre le registre :

demarrer/executer tape : regedit

ouvre cette clef ( dans le paneau gauche)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

a droite suprime la valeur qui correspond au nom du fichier infecter par le virus

ouvre cette clef ( dans le paneau gauche)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

a droite suprime la valeur qui correspond au nom du fichier infecter par le virus

ouvre cette clef ( dans le paneau gauche)

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

a droite suprime la valeur qui correspond au nom du fichier infecter par le virus

ferme le registre

redemare......
@+++++++++

merci bcp jess je va essayer ca demain..ca fé 1/2h ke je n'ai pas de pb de virus, je croise les doigts :)
merci encore pour ton aide
@+ Pat