Bloc note infecte par backdoor
slt a tous et a toutes
j'ai un virus "backdoor.mirc-based" qui est dans c:\windows\system32\rundll32\svchot.exe
puis un autre "backdoor.irc.botnut.b qui est dans c:\windows\system32\rundll32\mirc.ini
impossible de les supprimer a la main il ne sont pas dans le dossier , l'apparence de mon bloc note a change et des ke j'essaie d'ouvrir un fichier txt kapersky declenche le backdoor
j'ai desactive la restauration systeme , afficher les dossiers caches et demasker les fichiers proteges, mais je n'arrive pas a supprimer ces 2 backdoor , est -ce ke kklun peut me donner la soluce il m'est impossible de se servir du bloc note a l'aide svp et merci encore pour vos lumieres
j'ai un virus "backdoor.mirc-based" qui est dans c:\windows\system32\rundll32\svchot.exe
puis un autre "backdoor.irc.botnut.b qui est dans c:\windows\system32\rundll32\mirc.ini
impossible de les supprimer a la main il ne sont pas dans le dossier , l'apparence de mon bloc note a change et des ke j'essaie d'ouvrir un fichier txt kapersky declenche le backdoor
j'ai desactive la restauration systeme , afficher les dossiers caches et demasker les fichiers proteges, mais je n'arrive pas a supprimer ces 2 backdoor , est -ce ke kklun peut me donner la soluce il m'est impossible de se servir du bloc note a l'aide svp et merci encore pour vos lumieres
6 réponses
-
j'essai et j vs tiens au courant merci encore
-
Contributeur sécuritéclick droit sur un fichier text ouvrir avec
tu choisi dans la liste le bloc note et tu coche toujour ouvrir ce fichier avec ca -
Salut
Essaies alors ceci
Va charger là anti-trojan a2 free
http://www.anti-trojan.net/fr/
fais sa MAJ
et scan en mode sans échec
A+ -
re a tous , j'ai tt essaye rien n'y fais le bloc note est toujours sous une apparence de fichier .rar et des ke j'essaie d'ouvrir un fichier txt , kapersky me le detecte arfff
-
Contributeur sécuritésalut
a tu decocher masquer les extentions dont le type est connu
et essaie de les virer avec ceci
Télécharge "TheKillBox" sur :
http://download.broadbandmedic.com/
Pose-le sur ton bureau. Lance-le.
Dans "Paste full path of file.." ->copie/colle:
svchot.exe
mirc.ini
Décoche "Create backup.."
Clique "Kill File".
Redémarre. -
Contributeurton troyen est trés récent...(19/05/2004)
http://www.idepro.fr/kaspersky/infovirus/kav_fiche.asp?id_virus=572512
as tu essayé un scan en mode sans échec?
si oui, et que ça n'a pas fonctionné non plus, télécharge rescuedisk ici:
http://www.centralcommand.com/ts/dl/rescuedisk.exe
lance le, crée les 4 disquettes, puis boote a partir des disquettes et désinfecte ton pc. (sous réserve que ton troyen soit détecté par vexira antivirus a ce jour)
*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
