Backdoor.Jeemp.D

Mat -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour,
Mon ordi est infecté dans le programme
C:\WINDOWS\SYSTEM\msrexe.exe par le Trojan Backdoor.Jeemp.D
Mon ordi tourne avec Windows 98
Comment faire pour m'en débarrasser ?
Merci d'avance...

3 réponses

  1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    1) vide le cache de ton navigateur
    http://www.libellules.ch/support/cache.php

    2) désactive ta restauration système
    http://www.libellules.ch/desactiver_restauration.php

    3) redémarre ton pc en mode sans échec
    http://www.ac-astuces.com/affiche.php?astuce=624

    4) relance un scan de ton antivirus

    si ça ne fonctionne pas ==>

    5) télécharge eScan Antivirus Toolkit Utility
    et nettoie ton pc avec
    http://www.mwti.net/download/tools/mwav.exe
    http://www.mwti.net/antivirus/free_utilities.asp

    a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.
    0
  2. Alexis
     
    PAs mieux, il n'y a pas de fix sur symantec :-).

    Un petit conseil, si tu veux devenir plus 'fort' essaie de trouver la réponse toi-même, parce que google est ton ami.

    Tape le nom de ton virus sur google , et regardes tous ce qui a un rapport et qui se troyve sur un forum ( il y aura donc déjà un réponse ) ou mieux un site de sécurité :

    sophos, symantec, kaspersky, zdnet ( :-/ ) , pccillin, et d'autres je les oublie.

    .... bon la forcément, pour une fois que je donne un conseil, ça marche pas ( lance la recherche tu comprendras ) on dirais que ton virus n'est pas très connu :D

    Bonne chance en tout cas !
    0
  3. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    vas dans la base de registre et cherche si tu trouve ceci et supprime
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    MSREXE.EXE

    HKLM\Software\CurrentControlSet\Services\Swartax\ImagePath =
    "C:\<sytème Windows>\MSREXE.EXE".

    HKLM\Software\Microsoft\Windows\CurrentVersion\Welcome
    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0