Backdoor.Jeemp.D

Mat -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour,
Mon ordi est infecté dans le programme
C:\WINDOWS\SYSTEM\msrexe.exe par le Trojan Backdoor.Jeemp.D
Mon ordi tourne avec Windows 98
Comment faire pour m'en débarrasser ?
Merci d'avance...

3 réponses

darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
1) vide le cache de ton navigateur
http://www.libellules.ch/support/cache.php

2) désactive ta restauration système
http://www.libellules.ch/desactiver_restauration.php

3) redémarre ton pc en mode sans échec
http://www.ac-astuces.com/affiche.php?astuce=624

4) relance un scan de ton antivirus

si ça ne fonctionne pas ==>

5) télécharge eScan Antivirus Toolkit Utility
et nettoie ton pc avec
http://www.mwti.net/download/tools/mwav.exe
http://www.mwti.net/antivirus/free_utilities.asp

a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.
0
Alexis
 
PAs mieux, il n'y a pas de fix sur symantec :-).

Un petit conseil, si tu veux devenir plus 'fort' essaie de trouver la réponse toi-même, parce que google est ton ami.

Tape le nom de ton virus sur google , et regardes tous ce qui a un rapport et qui se troyve sur un forum ( il y aura donc déjà un réponse ) ou mieux un site de sécurité :

sophos, symantec, kaspersky, zdnet ( :-/ ) , pccillin, et d'autres je les oublie.

.... bon la forcément, pour une fois que je donne un conseil, ça marche pas ( lance la recherche tu comprendras ) on dirais que ton virus n'est pas très connu :D

Bonne chance en tout cas !
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
vas dans la base de registre et cherche si tu trouve ceci et supprime
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
MSREXE.EXE

HKLM\Software\CurrentControlSet\Services\Swartax\ImagePath =
"C:\<sytème Windows>\MSREXE.EXE".

HKLM\Software\Microsoft\Windows\CurrentVersion\Welcome
la chasse et le balltrap ma vrai passion
voir site perso dans profil
0