(REGLE)virus delwbi

[chorouky]

Mon fils a téléchargé un site Hot hier soir et je ne parviens pas à le désinstaller. Plus j'essaie, plus il y a des fichiers Delwbi qui s'ouvrent + aussi des fichiers "inconnu"...
J'ai inscrit dans la recherche internet le nom "delwbi" et j'ai atterri dans un forum espagnol qui parle d'un virus Delwbi mais qui ne dit pas comment s'en débarrasser !!!
Avez-vous une idée ?
J'ai l'anti-virus F-secure et j'ai aussi essayé un anti-virus en ligne...
Ce dernier reconnait trois virus (Trojan.win32.wintrim.c..., C:windowswintrimwintrim...et C:windowswintrimwintrim.OXE*...mais il dit qu'il ne peut pas les nettoyer !!!
Je vous en prie, aidez-moi !
Tant que je ne touche pas au programme Hot ou aux fichiers delwbi, mon ordi va bien mais dès qu'un de ces trucs est ouvert, l'ordi ralentit et finit par déconner totalement...
Merci d'avance...
Chorouky

[gaboriau]

http://www.f-secure.com/v-descs/wintrim.shtml

Un anti-virus gratuit :
http://www.grisoft.com/us/us_dwnl_free.php

Pour Delwi essaie avec Ad-Awares :
http://telecharger.01net.com/windows/In ... 11643.html

[Lolita[de]Paris]

scann ta bécane en ligne

http://www.secuser.com/outils/antivirus.htm

[chorouky]

Merci à tous mais bien que j'ai essayé toutes vos recettes, rien y fait ; les antivirus détectent le virus mais aucun ne peut désinfecter mon ordi...
J'ai néanmoins réussi à jeter le programme HOt et le fameux delwbi n'apparaît plus ! Il ne me reste donc que le Trojan Downloader à liquider mais comment !?
Chorouky

[gaboriau]

Quel est le nom exact du trojan dowloader ?

http://www.f-secure.com/v-descs/trojdown.shtml

"Trojan Downloader

Trojan downloader is usually a standalone program that attempts to hiddenly download and run other files from remote web and ftp sites. Usually trojan downloaders download different trojans and backdoors and activate them on an affected system without user's approval. Trojan downloader, when run, usually installs itself to system and waits until Internet connection becomes available. After that it attempts to connect to a web or ftp site, download specific file or files and run them.

Most famous trojan downloaders: Aphex, Dlder, Small, WebDL. "

[chorouky]

J'en sais rien moi, quel Trojan ?
J'en ai noté trois :Trojan.win32.wintrim.c..., C:windowswintrimwintrim...et C:windowswintrimwintrim.OXE*...à moins que ce ne soit encore le fameux Delwbi !?
De plus, je ne comprends pas l'anglais mais merci quand même pour votre aide...
Bonne soirée,

Chorouky

[gaboriau]

essaie avec ça :
http://telecharger.01net.com/windows/In ... 26157.html

[chorouky]

Merci pour la dernière adresse. J'ai télécharger l'engin et l'ai fait aller. IL m'a détecté plus de cent fichiers avec erreurs et les a mis en quarantaine mais F-secure me dit que le virus est toujours là et voilà ce qu'il me dit exactement:
is a security risk or a "backdoor" program !!!
Quand à la description du virus, il dit : "description introuvable "
et enfin dans le rapport, il conclut par:
c:WINDOWSTEMPREM90E3.0XE Infection: is a security risk or a "backdoor" program

Si quelqu'un a une idée, qu'il n'hésite pas !
Je désespère !
Comme je ne peux pas dire que ça empêche mon ordi de fonctionner plus ou moins normalement, est-ce que c'est grave si ce virus reste dans mon ordi?

Merci de me répondre une fois encore,
Chorouky

--------------------------------------------------------------------------------

[gaboriau]

Un backdoor permet à n'importe qui d'entrer dans ton ordinateur et de faire de gros dégats. C'est pas comme un virus qui lui peut avoir un effet destructeur immédiat ou à retardement.

Tu as tenter de simplement supprimer le fichier en question ? Tu peux d'ailleurs supprimer tout ce qui est dans le dossier Temp de Windows. Si tu peux le supprimer, redémarre et regarde s'il y est toujours.

[Lolita[de]Paris]

mattes ça

http://www.x-recherche.com/cgi-bin/trou ... &select=10

bon courage

[chorouky]

Voilà, je crois que mon problème est règlé.
J'ai jeté le programme infecté après avoir arrêté l'antivirus, puis j'ai rallumé mon ordi et le virus n'a plus été détecté donc je suppose qu'il est bien parti...
Merci à tous,
Chorouky