Spywar ?

Spywar ? Noter :

#1 Bensalah_s

Groupe : Membre
Messages : 22
Inscrit(e) : 28-février 05

Posté 17 février 2006 - 16:11

Bonsoirs

Mon problème !!!
Des pages Internet s'ouvrent toutes seules ! A l'instant, quand je tappe ce message, j'ai été redirigé vers d'autres sites web ( http://www.health-ys...mal/yyy102.html et http://www.amaena.co...=mwav1&lid=pp24 par exemple). ..
à savoir que j'ai utilisé Sbybot et aussi Ad-Aware SE Personal mais toujoursle même probème que j'arrive pas à le résoudre !! me semble que c'est un virus (trojan !!)
quelqu'un peut m'aider !! :blush:

et merci

Haut

#2 Dan

Webmaster

Groupe : Direction
Messages : 22 942
Inscrit(e) : 18-août 03
Genre:Homme
Localisation:St Anne, Alderney
Société:Webmaster Hub Ltd.

Posté 17 février 2006 - 19:02

Ce n'est pas un virus ni un trojan... mais simplement un "downloader" nommé Adware-Look2Me.dldr .

Plus d'infos à cette page: http://vil.nai.com/vil/content/v_133314.ht...valInstructions

En résumé, tu as dû installer ce downloader toi-même... tu as les instructions pour le supprimer en bas de cette page (lien vers une autre page)

Les fichiers impactés ou ajoutés sont:
File Name: “ffInst.exe”
MD5Hash: “232a0dda734f593b97be71029cefae34”
Ces fichiers sont ajoutés dans le répertoire %SYSTEM32% :

* iletcplc.dll
* ivsmsnap.dll
* pzfmgr.dll
* qydit.dll

Les entrées de registre suivantes sont ajoutées:

* HKEY_CLASSES_ROOT\CLSID\
{1041F7D5-A9CB-4382-8311-0C5451CBCAC8}
* HKEY_CLASSES_ROOT\Interface\
{57A0E747-3863-4D20-A811-950C84F1DB9B}
* HKEY_CLASSES_ROOT\TypeLib\
{57A0E746-3863-4D20-A811-950C84F1DB9B}

Dan

La théorie, c'est quand on sait tout et que rien ne fonctionne. La pratique, c'est quand tout fonctionne et que personne ne sait pourquoi.
Si la pratique et la théorie sont réunies, rien ne fonctionne et on ne sait pas pourquoi. - Albert Einstein -
Infogérance de serveurs dédiés OVH