Virus detecté comment s'en débarasser

[busfa]

secuser.com a détecté “troj dldr.ca” dans le fichier "c:tmp exe. et il me dit qu’il est non cleanable.

[Bilifly_1_1]

secuser.com a détecté “troj dldr.ca” dans le fichier "c:tmp exe. et il me dit qu’il est non cleanable.

slt! fait un autre scan en ligne avec RAV (avec IE6 obligatoiremment) => http://www.ravantivirus.com/scan/
Cliques sur To continue without subscribing click here. Acceptes le téléchargement d’activeX. Attends que Ready s’affiche, puis coche la case AutoClean.
-Cliques sur Scan my PC. (Copies et colles le rapport)

[onepedro]

salut,

Pas le courage de récapituler toute la procédure… surtout que ici tout est expliqué en détail section 1 paragraphe “Comment désinfecter votre système”.

@+

[busfa]

voila le rapport de ravantivirus:
Scan started at 06/02/2005 09:00:44

Scanning memory…
Scanning boot sectors…
Scanning files…
C:\Documents and Settings\Fabien\Local Settings\Temp\ootbxogce.exe - Backdoor:IRC/SdBot -> Infected
C:\Documents and Settings\Fabien\Local Settings\Temp\xyvaaqdau.exe - Backdoor:IRC/SdBot -> Infected
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\49AB8DEF\protector_update[1].exe - Trojan:Win32/Protelite -> Infected
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9DSX0SRI\protector_update[1].exe - Trojan:Win32/Protelite -> Infected
C:\WINDOWS\mmmsnx.exe - Backdoor:Win32/Webdor.G -> Infected
C:\WINDOWS\msexploren.exe - Backdoor:Win32/Webdor.G -> Infected
C:\WINDOWS\protector_update.exe - Trojan:Win32/Protelite -> Infected
C:\WINDOWS\system32\WinSvc32\MsSvc32.exe - Backdoor:IRC/SdBot -> Infected
C:\WINDOWS\Temp\tmp21493859.tmp - Trojan:Win32/Protelite -> Infected

Scanned

Objects: 122153
Directories: 4260
Archives: 1179
Size(Kb): 1887945
Infected files: 9

Found

Viruses found: 3
Suspicious files: 0
Disinfected files: 0
Mail files: 557

que dois je faire svp.

[westernunion]

C:\Documents and Settings\Fabien\Local Settings[b]Temp[/b]\ootbxogce.exe - Backdoor:IRC/SdBot -> Infected
Vide ton cache internet/options internet/supprimer cookies et Temp!!
ou par le chemin d’accès C:\Documents and Settings\NomUtilisateur : TOI\Local Settings[b]Temp[/b]orary Internet Files
C:\Documents and Settings\Fabien\Local Settings\Temp\xyvaaqdau.exe - Backdoor:IRC/SdBot -> Infected <-- idem
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\49AB8DEF\protector_update[1].exe - (1 fois)Trojan:Win32/Protelite -> Infected <-- idem
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9DSX0SRI\protector_update[1].exe - Trojan:Win32/Protelite -> Infected<-- idem

C:\WINDOWS[b]mmmsnx.exe[/b] - Backdoor:Win32/Webdor.G -> Infected
C:\WINDOWS[b]msexploren.exe[/b] - Backdoor:Win32/Webdor.G -> Infected
C:\WINDOWS[u]protector_update.exe [/u](2 fois) <–bis- Trojan:Win32/Protelite -> Infected
C:\WINDOWS\system32\WinSvc32[b]MsSvc32.exe[/b] - Backdoor:IRC/SdBot -> Infected
C:\WINDOWS[b]Temp[/b][b]tmp21493859.tmp[/b] - Trojan:Win32/Protelite -> Infected
que dois je faire svp.

commence par vider ton cache et revérifie le scan et supprime le reste manuellement si la détection est positive
Explorateur Windows déploie (+) C:–>WINDOWS\ou/–>system32 et supprime les xxxx.exe infectées

1. affiche les dossiers cachés et protégés
2. désactive ta restauration système
3. passe en mode sans échec et suppression des fichiers
4. reboot en mode normal/effectue tous les nettoyages (Temp+Corbeille+nettoyage disque (outils système) )
5. réactive ta restauration système

onepedro t’as mis le lien pour plus d’explications pour effectuer ces manips et Google est ton ami :sol: