Worm RBOT.GEN

[Démétan]

Bonjour,

j'ai choppé un worm : identifié par secuser.com comme " WORM RBOT.GEN", il se trouve dans le fichier c:windowssystem32msdesk32.exe.

Ma question : puis-je supprimer ce fichier en mode sans échec ou est-il utile?

Merci d'avance, il n'est pas cleanable.

[HeXaGoNe-94]

A mon avis, tu peux le supprimer...

[RobinSG]

Bonjour,

Tu peux le supprimer, il ne s'agit pas d'un vrai fichier M$.
Voici quelques liens utiles pour ce genre de problème :
* L'utilitaire de nettoyage de McAfee Stinger ~ 1Mo
* Un site listant une grande quantité d'exécutables (utile pour savoir si un programme est nocif ou pas)

Plus la page de McAfee (non je n'ai pas d'actions chez eux ) concernant ton virus.

P.S. : Toutes ces pages sont en anglais...

[Démétan]

OK merci à vous, je vais regarder ça. Etonnant quand même, le PC était bourré de logiciels de style barre de recherche, internet optimizer,... Il y a en + une crasse qui essaie en prmanence de se connecter pour envoyer des infos, et ça je n'arrive pas à l'enlever. Mais je vais essayer ce que tu me renseignes RobinSG, je te tiens au courant.

[RobinSG]

Si tu as plein d'utilitaires douteux, fais aussi tourner SpyBot S&D et Ad-Aware (http://www.pc-infopratique.com/phpbb2/ftopic18951.html)

[Démétan]

Oui je les ai ces logiciels, mais même après utilisation, il y a quelques entrées permanentes qui se remettent automatiquement.

Je vais regarder ça de plus près.

[HeXaGoNe-94]

tu as fais les scan en mode sans echec ?

Scan antivirus et Antispyware ?

J'ai vu que tu avais avast, il propose un scan au redemarrage, essai sa.

[Démétan]

Petit feedback, merci à tous, le problème est résolu.
Ad-Aware et Spybot n'ont pas suffi. Panda Platinum 2005 en est venu à bout (antivirus + firewall).

[HeXaGoNe-94]

comme quoi Avast n'est pas "invincible"