virus invirables

[qwer]

je trouve ca

 

C:\WINDOWS\commando.exe->(ASPack 2.12) - Virtool:Win32/HiddenRun.B -> Infected

C:\WINDOWS\system32\winrpc.exe - Backdoor:Win32/Rbot.dam#2 -> Infected

C:\System Volume Information\_restore{89AF783A-A9B2-4674-A5CA-B65E55B4C787}\RP74\A0026030.dll - TrojanDownloader:Win32/WinComm -> Infected

C:\System Volume Information\_restore{89AF783A-A9B2-4674-A5CA-B65E55B4C787}\RP74\A0026049.dll - TrojanDownloader:Win32/WinComm -> Infected

C:\System Volume Information\_restore{89AF783A-A9B2-4674-A5CA-B65E55B4C787}\RP74\A0026071.DLL - TrojanDropper:Win32/FunWeb.A -> Infected

C:\System Volume Information\_restore{89AF783A-A9B2-4674-A

 

savez vous comment les supprimer ?

 

kaspersky ni looknstop ni spybot me les vire

 

merci

[tangui]

Meme en mode ss echec??

je ne sais pas si kaspersky fonctionne en mode ss echec, si ce n'est pas le cas, utilise antivir en mode ss echec

[qwer]

en mode sans echec je crois pas

bon je vais essayer antivir ....mais bon si j'avais pu avoir juste un utilitaire simple

 

merci

[megataupe]

Bonsoir Tangui, bonsoir Gwer. Tout d'abord, il faut désactiver la restauration système puis nettoyer les caches (navigateur, dossier temporaires) avec Internet Swepper. Ensuite, tu récupéres Stinger ici :

 

http://secuser.com/telechargement/desinfection.htm

 

et tu le lances en mode sans échec. Après tout cela, tu charges Hijacthis que tu décompresses dans un dossier bien à lui et tu le lances navigateur fermé puis, tu fixes les cochonneries qu'il aura trouvé ou tu fais analyser ton log si tu n'es pas sur de ce que tu fais :

 

http://hijackthis.de/index.php?langselect=french

[qwer]

merci j'ai deja vire tous les temp et ote la rstauration

mais backorifice y est toujours

je fais un hijack

merci

[megataupe]

Re. Pour Backorifice, tu peux essayer le scan en ligne de F-Secure (voir ici) :

 

http://support.f-secure.fr/fra/home/ols.shtml

[qwer]

bon je vais essayer celui la aussi ... merci

[qwer]

rien a faire j'ait tout essaye ce qu'on m'a dit ces 2 la

C:\WINDOWS\commando.exe->(ASPack 2.12) - Virtool:Win32/HiddenRun.B -> Infected

C:\WINDOWS\system32\winrpc.exe - Backdoor:Win32/Rbot.dam#2 -> Infected

 

dans xp

inpossible a les virer

 

si vous savez ca me serait d'un grand secours

[qwer]

a2 squared les trouve .. je lui dit effacer les fichiers infectes

il dit que c'est bon

jescanne avec ca .>>> http://www.ravantivirus.com/scan/indexie.php

 

ils y sont toujours

[O.Fournier]

B'Jour,

 

ça c'est de belles saloperies. Les "HiddenRun.B" sont dans les dernières def d'Antivir : doivent pouvoir se virer en lançant antivir en mode sans échec.

 

RBotdam est plus classique, voir Sophos par exemple.