Probleme virus

Fermé
tofbig Messages postés 29 Date d'inscription samedi 28 mars 2009 Statut Membre Dernière intervention 10 mai 2009 - 28 mars 2009 à 21:37
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 - 6 avril 2009 à 23:11
Bonjour,

j'ai avast comme anti virus et il me detecte un adware j'ai beau le mettre en quarantaine il reviens a chaque fois que j'allume mon ordi
nom du logiciel malveillant:Win32.adware-gen(Adw)
nom du fichier:c:\Windows\wt\webdriver\wtmulti.dll

merci de m'aider je suis nul en ordi
A voir également:

71 réponses

loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
5 avril 2009 à 18:33
Tu as un windows legitime ou cracké? Soit c'est un cracké ,soit une infection te bloque les mises a jour cités (c'est fort possible).

Tu n'arrives pas a trouver le lien pour charger jarava ou quand tu as chargé javara il ne trouve pas le lien pour faire les mises a jour java ainsi que les suppressions?
0
oui il a trouver booty
nom du fichier:boontybox01net.Inkstartup
dossierc/\windows\pss
par contre pas trouver deamon tool
pour la manip de hijack this puis do a scan only c'est rsit?
0
je ne trouve pas le lien pour charger javara
et oui c'est un xp cracké
0
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
5 avril 2009 à 18:40
Non tu dois avoir l'icone hijack this sur ton bureau sinon telecharges le ici

Télécharges et installes le logiciel de diagnostic HijackThis :

ici HijackThis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

Pour Daemon tool fais la meme recherche mais avec

DAEMON Tools
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
5 avril 2009 à 18:41
0
ok mais apres il, m'envoie sue le site source forge avec un lien java runtime je clique dessus puis il m'ouvre une fenetre en me demandant d'appeler au télephone pour avoir l'activation d'une clé
0
j'ai fixer les lignes que tu m'a dit avec hijack this
0
par contre j'ai pas trouvé la ligne C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []

a moins quelle face partie de la ligne de
04-HKLM\..\Run:[ituneshelper]"C:\programfiles\itunes\ituneshelper.exe"
0
j'ai rechercher deamon tools mais il a rien trouvé
0
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
5 avril 2009 à 23:23
Je suis revenu,j'etais sorti.

Bizarre que boonty soit rattaché a itunes avec cette extension en 01.net (surement le site de telechargement:telecharger .com)
0
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
5 avril 2009 à 23:31
Regardes si tu trouves daemon tools ,le chemin se trouve ci dessous.Si tu trouves daemon tool et boonty supprimes les deux fichiers (D-Tools et boonty) et repostes moi un rsit tout neuf (en supprimant les deux anciens rapports avant de relancer le scan).

C:\Program Files\D-Tools\daemon.exe

C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []
0
je trouve aucuns des 2 fichiers que tu m'indiques par contre je trouve boonty box01net.inkstartup dans c:\windows\pss
0
tofbig > tofbig
6 avril 2009 à 21:02
oh faite a tu vu mon message 81 sur java??
0
loloetseb Messages postés 5508 Date d'inscription dimanche 14 décembre 2008 Statut Membre Dernière intervention 22 avril 2012 174
6 avril 2009 à 23:11
Tu as ce message d'activation de clef quand tu veux faire la mise a jour par javara ou par le site java.De toute facon ,ceci n'est pas normal,et cela est surement causé par ton windows cracké
0