[nicole]

Bonjour,
Je viens de scanner mon ordi en ligne sur secuser.com. L'anti-virus a trouvé un virus nommé BKDR IRCFLOOD.Z dans le fichier C:\WINNT\system32\cursors\EXPL32.exe. Il m'a dit qu'il ne pouvait pas le détruire car il est utilisé.
Si je vais dans ce fichier, puis-je tout simplement effacer EXPL32.exe ? Quel est ce programme ? Est-ce le virus qui a créé ce fichier ou bien l'a-t-il "seulement" infecté ? Ayant scanné ma bécane avec Norton juste avant, celui-ci ne l'avait pas détecté. Merci pour votre réponse. Nicole

[AideInfo]

ce dossier ne contient que des curseurs (.cur et .ani). Tout autre fichier peut être supprimé.

Après recherche, il s'agit d'un backdoor (troyen).
http://fr.trendmicro-europe.com/enterprise/security_info/virus_encyclopedia1.php?s=&VName=expl32

Le mieux est de démarer en mode sans échec. Vous pourrez ensuite supprimer ce fichier. Je vous conseille aussi de vérifier à l'aide de msconfig (voir le site si vous ne le connaissez pas) qu'il n'y a pas une valeur dans la base de registre.

Contrairement à ce que beaucoup croient, NAV n'est pas un des meilleurs antivirus. Les tests sur les troyens les plus courants montrent qu'il détecte un faible taux de ces programmes.
http://www.claymania.com/tests-trojan-fr.html
_________________
Services gratuits

phpBB-Tutoriaux, tous les tutoriaux pour débuter et utiliser phpBB

[nicole]

Merci pour votre réponse. Je vais suivre vos conseils.