INFECTION ADW_NaviPromo !!!
Kalogria
Messages postés
29
Statut
Membre
-
salwa5 Messages postés 7552 Statut Contributeur -
salwa5 Messages postés 7552 Statut Contributeur -
Bonjour à toutes et à tous et BONNE ANNEE !!
J'ai déjà lu plusieurs sujets concernant NaviPromo mais je pose quand même le mien car j'ai aussi lu des différences et les sujets dataient ... J'ai besoin que l'on me tienne la main sur ce coup là alors MERCI d'avance!
Je suis sous Windows 2000 pro pack4 avec trend micro PCcillin V.14, j'utilise aussi a2free,firefox et K9web (control parental.J'ai HiJackFree (que je ne sais pas utiliser).
Donc, depuis un moment déjà,Trend bloque l'accès à ADW_NaviPromo qui se trouve dans "C:/WINNT/System 32/msclock32.dll" bien que le fichier infecté (msclock32.dll) se supprime facilement, il revient toujours!En espérant qu'il n'y ai rien de plus...
Voilà, S.O.S et merci d'avance à tous pour votre aide !
Kalo
J'ai déjà lu plusieurs sujets concernant NaviPromo mais je pose quand même le mien car j'ai aussi lu des différences et les sujets dataient ... J'ai besoin que l'on me tienne la main sur ce coup là alors MERCI d'avance!
Je suis sous Windows 2000 pro pack4 avec trend micro PCcillin V.14, j'utilise aussi a2free,firefox et K9web (control parental.J'ai HiJackFree (que je ne sais pas utiliser).
Donc, depuis un moment déjà,Trend bloque l'accès à ADW_NaviPromo qui se trouve dans "C:/WINNT/System 32/msclock32.dll" bien que le fichier infecté (msclock32.dll) se supprime facilement, il revient toujours!En espérant qu'il n'y ai rien de plus...
Voilà, S.O.S et merci d'avance à tous pour votre aide !
Kalo
Configuration: Windows 2000 pro pack4 Firefox 2.0.0.1 Trend micro pcCillinV.14
3 réponses
-
bonsoir Télécharge Blacklight (de F-Secure)
https://www.f-secure.com/en
https://europe.f-secure.com/exclude/blacklight/index.shtml
et sauvegarde le sur ton Bureau.
Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next
Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Copie et colle le contenu de ce rapport dans ta prochaine réponse
a+++ -
Bonjour Salwa5 et merci pour ta réponse ...
01/26/07 09:57:56 [Info]: BlackLight Engine 1.0.55 initialized
01/26/07 09:57:56 [Info]: OS: 5.0 build 2195 (Service Pack 4)
01/26/07 09:57:56 [Note]: 7019 4
01/26/07 09:57:56 [Note]: 7005 0
01/26/07 09:58:02 [Note]: 7006 0
01/26/07 09:58:02 [Note]: 7011 1396
01/26/07 09:58:02 [Note]: 7026 0
01/26/07 09:58:02 [Note]: 7026 0
01/26/07 09:58:08 [Note]: FSRAW library version 1.7.1021
01/26/07 10:02:20 [Note]: 2000 1012
01/26/07 10:13:38 [Note]: 7007 0
en espérant que mon PC n'est pas trop malade...
comment prévenir de ce genre de virus ?
MERCI !! -
bonjour pour prevenir contre ce genre de virus , il faut eviter de telecharger n'importe quoi et eviter de surfer sur des site louche
telecharge
AVG anti spyware
https://www.01net.com/telecharger/
(n'oublie pas de le mettre a jour avant de lancer le scan)
Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici
telecharge hijackthis et colle le resultat ici :
http://www.infos-du-net.com/telecharger/HijackThis.html
demo :
http://pageperso.aol.fr/balltrap34/demohijack.htm
a+++
