Amov 1.dll

mon ordi est infecte par 1 cheval nome amvo 1.dll il est rentre au system 32 malgre le deep freez aidez moi svp jai le vast mais sa sere a rien
Configuration: Windows XP
Internet Explorer 7.0

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    slt,

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."

    _______________

    AVG antispyware

    https://www.01net.com/

    Tuto :
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    ->Relance AVG AS -> "Analyse" ->"Paramètres"

    Sous la question "Comment réagir ?" :

    -> clique sur "Actions recommandées" et choisis "Quarantaines"
    -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    Si un fichier est infecté en fin d'analyse

    ->Clique sur "Appliquer toutes les actions "

    ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

    ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
    ___________________________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr
    1. Salut, j'ai le meme problème. mon anti-virus, Avast, me le suprime mais a chaque démarrage, il revient ! que faire ?
      merci d'avance !
      1. Contributeur sécurité
        slt,

        cré ton propre post et on t'aidera

        a plus
        1. bjr, amov1.dll est genéré par un programme amav qui crée des fichiers cachés
          amvo .exe
          amvo0.dll
          amvo1.dll
          et se lance au demarrage de windows quoi que vous fassiez

          j'ai le meme probleme et je n'arrive pas afficher les fichiers cachés malgré toutes les manipulations
          j'ai découvert ces fichiers en utilisant "ad fix"
          merci de me donner la solution si vous avez régler le probleme .
          1. j'aiun problême lorsque je démmmare le windows j'ai rencontrer un message qui m'andique de difficile de traduire le programme amove.exe.
            merci de me donner la solution si vous avez régler ce problême
            1. Contributeur sécurité
              Télécharge combofix (par sUBs) ici :

              http://download.bleepingcomputer.com/sUBs/ComboFix.exe

              et enregistre le sur le Bureau

              déconnecte toi d'internet et ferme toutes tes applications.

              désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

              double-clique sur combofix.exe et suis les instructions

              à la fin, il va produire un rapport C:\ComboFix.txt

              réactive ton parefeu, ton antivirus, la garde de ton antispyware

              copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

              Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

              Tu as un tutoriel complet ici :

              https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

              _______________

              colle un rapport hijackthis

              http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

              manuel :

              https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

              Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

              ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

              Ensuite avec Explorer créer un dossier c:\hijackthis
              Décompresser Hijackthis dans ce dossier.
              C'est important pour les sauvegardes."