INFECTION ADW_NaviPromo !!!

Fermé
Kalogria Messages postés 26 Date d'inscription jeudi 18 mai 2006 Statut Membre Dernière intervention 16 septembre 2015 - 23 janv. 2007 à 19:18
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 - 26 janv. 2007 à 12:02
Bonjour à toutes et à tous et BONNE ANNEE !!
J'ai déjà lu plusieurs sujets concernant NaviPromo mais je pose quand même le mien car j'ai aussi lu des différences et les sujets dataient ... J'ai besoin que l'on me tienne la main sur ce coup là alors MERCI d'avance!
Je suis sous Windows 2000 pro pack4 avec trend micro PCcillin V.14, j'utilise aussi a2free,firefox et K9web (control parental.J'ai HiJackFree (que je ne sais pas utiliser).
Donc, depuis un moment déjà,Trend bloque l'accès à ADW_NaviPromo qui se trouve dans "C:/WINNT/System 32/msclock32.dll" bien que le fichier infecté (msclock32.dll) se supprime facilement, il revient toujours!En espérant qu'il n'y ai rien de plus...
Voilà, S.O.S et merci d'avance à tous pour votre aide !
Kalo

3 réponses

salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 558
23 janv. 2007 à 22:22
bonsoir Télécharge Blacklight (de F-Secure)
https://www.f-secure.com/en
https://europe.f-secure.com/exclude/blacklight/index.shtml


et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse


a+++
0
Kalogria Messages postés 26 Date d'inscription jeudi 18 mai 2006 Statut Membre Dernière intervention 16 septembre 2015 1
26 janv. 2007 à 10:16
Bonjour Salwa5 et merci pour ta réponse ...



01/26/07 09:57:56 [Info]: BlackLight Engine 1.0.55 initialized
01/26/07 09:57:56 [Info]: OS: 5.0 build 2195 (Service Pack 4)
01/26/07 09:57:56 [Note]: 7019 4
01/26/07 09:57:56 [Note]: 7005 0
01/26/07 09:58:02 [Note]: 7006 0
01/26/07 09:58:02 [Note]: 7011 1396
01/26/07 09:58:02 [Note]: 7026 0
01/26/07 09:58:02 [Note]: 7026 0
01/26/07 09:58:08 [Note]: FSRAW library version 1.7.1021
01/26/07 10:02:20 [Note]: 2000 1012
01/26/07 10:13:38 [Note]: 7007 0


en espérant que mon PC n'est pas trop malade...
comment prévenir de ce genre de virus ?
MERCI !!
0
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 558
26 janv. 2007 à 12:02
bonjour pour prevenir contre ce genre de virus , il faut eviter de telecharger n'importe quoi et eviter de surfer sur des site louche


telecharge

AVG anti spyware
https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici


telecharge hijackthis et colle le resultat ici :

http://www.infos-du-net.com/telecharger/HijackThis.html
demo :
http://pageperso.aol.fr/balltrap34/demohijack.htm


a+++
0