Pb spyware affiche (res://wtlbass32.dll/HTTP_

Résolu
casanis Messages postés 27 Statut Membre -  
 hugo -
J'ai un gros soucis avec des putains de spyware.
Le plus chiant m'empeche d'aller sur internet ca me marque res://wtlbass32.dll/HTTP_Blocked.htm à la place de mon adresse URL
l'autre me change ma page de démarrage. en res://C:\WINNT\system32\shdoclc.dll/navcancl.htm

J'ai utilisé SPYBOT1,3;Ad aware pro 1.05;microsoft anty spyware 1.0.501, ils trouvent des choses ds la base de registre qu'ils modifient mais le défaut revient immédiatement quand je r'ouvre IE.
J'ai essayé de supprimer wtlbass32.dll mais elle se recrée.

Merci de m'aider
Configuration: Windows 2000 pro
IE 6.0
compaq armada 500

8 réponses

  1. hugo
     
    message pour casanis
    Pour ton 2eme spyware, comment as tu fait, jai le m^me probleme
    ma page de démarage est changer a cause de
    res://C:\WINNT\system32\shdoclc.dll/navcancl.htm
    et melance http://www.perfectedsecurity.com/
    comment faire ?
    1
  2. bernie61
     
    salut
    alors essaie ceci
    Tu charges HijackThis là et enregistre le dans un répertoire spécifique:
    HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
    http://www.spywareinfo.com/~merijn/downloads.html
    Ou là
    http://www.spychecker.com/download/download_hijackthis.html
    tu le lances et sauves le fichier log que tu copie/colle ici
    ou bien tu le mets là
    http://hijackthis.de/fr
    et tu examines quels fichiers sont notés suspects : ceux en rouge tu peux faire cocher puis FIX sans problème, ceux en orange sont suspects tu dois vérifier avec google quel genre de pgm c’est : bon/mauvais
    tu trouves là des explications sur le logiciel
    http://forum.pcastuces.com/sujet.asp?SUJET_ID=69304&Page=1
    et là http://www.zebulon.fr/articles/HijackThis.php
    et en anglais là http://www.bleepingcomputer.com/forums/index.php?showtutorial=42

    a+
    0
  3. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    attention
    le robot met en rouge certain FAI
    toujours verifier avant
    0
  4. casanis Messages postés 27 Statut Membre 2
     
    j'ai télécharger hijackthis, je lance . tout est ok
    Par contre dès que je lance un scan avec ou sans log j'ai une erreur windows.

    hijackthis.exe - erreur d'application
    l'instruction à "0x7849db24"empoie l'adresse mémoire "0x00000000".la mémoire ne peut pas être "read"

    possibilité de cliquer sur ok pour terminer ou annuler pour debugger.
    je tente en mode sans echec
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. casanis Messages postés 27 Statut Membre 2
     
    c'est pareil en mode sans echec hijackthis se plante.

    je suis mal la.
    0
  7. casanis Messages postés 27 Statut Membre 2
     
    qui peux m'aider car hijackthis se plante en plein milieu de son scan avec une erreur windows
    0
  8. casanis Messages postés 27 Statut Membre 2
     
    Merci pour tous ces renseignements.

    J'ai enfin réussit a en venir à bout de ce virus avast l'a détecté et je l'ai supprimé en demarrant sur une autre partition car il était sous WINNT.
    Pour info c'était WLTBUI.EXE
    0