W32.spybot.worm et W32.Randex

[richpat]

Bonjour à tous et toutes, pour mon 1er post, je vais déjà vous demander un gros service : comment faire pour virer ces deux virus de mon ordi? W32.spybot.worm et W32.Randex.

J'ai Norton qui m'averti qu'ils sont là et quand je fais une analyse system, il me dit qu'il n'y a pas de virus. Est-ce normal?

 

Merci d'avance.

[mtirabo]

Bonsoir: quels sont les messages de Norton quand il identifie l'infection?? essaies de noter ce message et si tu peux ,l'endroit où ils sont censsés être!

[richpat]

Ok, le dernier en date me marque que cela se trouve dans C:/WINDOWS/system32/TFTP1032.

 

Mais les messages d'avant me marquaient aussi TFTP2136, 2536, 2584, 2820, 3236, 3160, 3008.

 

J'ai essayé de scanner dans le mode sans échecs, mais Norton ne trouve toujours pas ces virus!

 

Puis-je effacer les fichiers TFTP sans risques?

 

Merci

[Jumpin'JAck FLash]

slt

 

W32.spybot.worm

W32.Randex

 

fait un scan en ligne comme ici par exemple ou la

 

il serait peut etre aussi une bonne idée de changer d'antivirus et de passer a Antivir par exemple gratuit est très efficasse.

 

[mtirabo]

Pour le nettoyage, ceci fonctionne dans la très grande majorité des cas:

 

1- Désactives la restauration système (sous WinME et XP uniquement).

 

2- Supprimes les fichiers temporaires

 

3- Termines les processus en cause(contr-alt -supp) si présents

 

4- Aller dans "msconfig" pour vérifier que ces fichiers ne se lancent pas au démarrage(décocher le(s) fichiers !!

 

5- Redémarres en mode sans échec (touche F8 au tout début du

chargement de Windows, choix "safe mode" ou "mode sans échec")

 

Ne pas lancer Internet Explorer et Outlook Express

 

6- Effaces le(s) fichier(s) détectés si possible. Passes un coup

d'antivirus (configuré en mode désinfection automatique),

 

7- Remettre la restauration système lorsque le ménage est fait.

Évitez de la remettre en "automatique".

 

8- Faire une recherche dans le registre de ces types de fichiers (utiliser la touche F3 pour passer à l'occurence suivante et les supprimer APRES AVOIR FAIT UNE SAUVEGARDE du registre(fichier--exporter) ou utiliser un nettoyeur de registre genre JV16 ou REG cleaner

 

9- Redémarrer normalement

 

 

 

Tu peux essayer cette méthode et nous raconter ce qu'il en est!!

à+