Norton a détecté un trojan :
Nom de l'objet : C:/windows/system32/reginv.dll
Nom du virus : Backdoor.Prorat
Action effectuée : l'accès au fichier a ete refusé
Je ne parviens pas à le supprimer.
j'ai suivi laprocédure décrite chez symantec
redémarrage mode sans echec : impossible du supprimer le fichier incriminé
je suis reparti en mode normal : plus de messaged'alerte ; bizarre.
j'ai fait rechercher reginv.dll ; plus de fichier sur mon ordi. toujours bizarre
j'ai donc passé un coup de spybot : neant
au tour d'adaware : là plusieurs fichiers infectés backdoor prorat
j'ai donc tout éliminé.
cependant à chaque fois que je repasse ad aware les fichiers réapparaissent ; ils ne sont donc jamais supprimés.
- en mode sans echec je ne touve pas les fichiers cités par symantec dans la base de registre ; donc impossible de supprimer ce qui n'existe pas
- par contre, ils existent toujours en mode normal. et là quand je modifie la base der egistre, je fais quitter. Quand je l'ouvre à nouveau les fichiers indésirables sont toujours présents.
depuis cette infection, impossible de faire une nalyse antivirus complète, norton de veut plus la démarrer ; de plus norton auto protect ne s'active plus au démarrage, je suis obligé de la faire manuellement
j'ai été un peu long mais j'espère que quelqu 'un pourra m'aider.
-------
Chaque jour m'en apprend un peu plus