virus trojan

[deker]

Bonjour et bonne année à tout le monde.
Le 31 au soir, j'ai lancé mon ordinateur branché jusqu'au 1er (emule étant allumé). Il y a alors eu une coupure de courant vers 15h.
Depuis, j'essaye de rallumer mon PC et il redémarre alors tout seul à 'écran "Bienvenue" (écran bleu avec le mot bienvenue en blanc ainsi qu'une petite musique). Et ce problème ce répète sans arrêt.
J'arrive parfois à allumer l'ordinateur et dès que j'arrive sur windows (XP pro), un message s'affiche :

Virus Trojan horse Backdoor.Ircbot.As is found in file C:Windowssystem32wininit32.exe.
To remove this virus, please run AVG for Windows

Je fais alors ce qu'on me demande mais il est impossible de supprimer le fichier lors du scan antivirus pour je ne sais quelle raison.

Quelqu'un sait d'ou vient le problème et comment y remèdier ?

[lherbaux]

il faut que tu télécharges un anti-trojans ou un anti-virus .

[deker]

J'ai essayé un anti trojan et ca ne le supprime pas. Quel logiciel dois-je utiliser ?
Le virus ou le trojan s'est propagé sur un autre fichier...

Apparement le logiciel que j'ai ne veut pas supprimer le virus parce qu'il est sur un fichier windows.

[jmix90]

Salut, et bien comme le virus est dans wininit32.exe, tu as qu'as telecharger ou te procurer ce ptit prog et le remplacer sur ton PC par celui la par exemple avec une disquette de boot (ou via linux si tu as linux)...


Et si je ne m'abuse il a de même creer les fichiers : C:Rpc.exe, C:Rpctest.exe, or C:Lolx.exe que tu peut supprimer...

A+

[lherbaux]

essaye de le supprimer en passant par le msdos .

[jmix90]

oui, une disquette de boot DOS...

[deker]

Me revoilà, malgré moi
Désormais, mon PC redémarre sans arrêt à l'écran "BIENVENUE" de WinXP.
Je ne peux plus allez sur le poste de travail, sur le bureau, etc........

Que faire à part formater ?

[deker]

Suis-je obligé de formater ??

[jmix90]

Tu as réussi à que ca ne bloque plus en faisant koi ?

Tu ne peut plus aller sur le Poste de Travail: Tu n'as pas l'îcone ou tu as un message d'erreur ?


A+

[deker]

J'ai reussi a relancer mon ordi en démarrant en mode sans échec, j'ai supprimé le fichier contaminé et l'ai remplacé par un autre chopé sur un autre ordi. L'ordi peut redémarrer maintenant mais j'ai deux autres fichiers contaminés.
Pour le moment, j'ai juste des messages d'erreur comme quoi j'ai un virus, ca ne gène pas le fonctionnement du PC pour le moment.

[deker]

Le message est :

Virus Trojan horse BackDoor.Ircbot.AS is found in file C:RECYCLERS-1-4-21-1202660629-1592454029-725345543-1003Dc1.exe
To remove this virus, please run AVG for Windows.


Le problème est que AVG ne peut rien faire et que je ne trouve pas ce fichier Dc1.exe.....

[deker]

Tiens un nouveau message :
cette fois il est ici :

C:System Volume Information\_restore{728D86DB-E861-407C-BD18-EAFDBB63B4B2}RP214A0046877.exe

Et le dossier System Volume Information ne se trouve pas dans mon disque dur. Je comprend rien.....

[jmix90]

Bah passe un anti-virus comme y te le dise !!!!

Ou sinon formate, c'est la meilleure solution ...

[e-didier]

Tu peux essayer de supprimer ces anciennes sauvegardes en allant dans le Poste de travail, clic-droit sur ton lecteur, Propriétés, Nettoyage de disque, onglet Autres options, bouton Nettoyer dans le chapitre Restauration du système.

[deker]

Deja merci pour vos reponses.
J'ai formaté mon Disque dur hier soir et la surprise, ce matin en installant des jeux et programmes légaux, le virus trojan qui revient ...............
D'ou ca vient ??????????????????

J'ai essayé la technique de e-dider avec nettoyage du disque, on verra si ca marche ....