webhancer et adware.lop

[phil78]

bonjour,

 

voici le rapport de l'antivirus RAV

d'avance merci

salutations

phil

 

Scan started at 10/04/2005 20:03:16

Scanning memory...

Scanning boot sectors...

Scanning files...

C:\Program Files\backup-20040721-201533-250.dll - TrojanDownloader:Win32/WebInstall.A -> Infected

C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 My Custom Edition\mailtool.dll - Win32/NewMalware.gen! -> Suspicious

C:\WINDOWS\Downloaded Program Files\WebInstall.dll - TrojanDownloader:Win32/WebInstall.A -> Infected

Scanned

============================

Objects: 40851

Directories: 3162

Archives: 1012

Size(Kb): 563305

Infected files: 2

Found

============================

Viruses found: 1

Suspicious files: 1

Disinfected files: 0

Mail files: 464

[ipl_001]

Bonsoir phil78, Chercheur, queruak, bonsoir à tous,

 

1 heure depuis ton dernier post...

Chercheur ne m'en voudra pas de faire avancer le schmilblick :

C:\Program Files\backup-20040721-201533-250.dll - TrojanDownloader:Win32/WebInstall.A -> Infected

C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 My Custom Edition\mailtool.dll - Win32/NewMalware.gen! -> Suspicious

C:\WINDOWS\Downloaded Program Files\WebInstall.dll - TrojanDownloader:Win32/WebInstall.A -> Infected

- clic droit sur Démarrer / Explorer

- avec les interventions de queruak et Chercheur, tu dois déjà avoir l'option "Visualiser tous les fichiers" sinon, prend la

- supprime les fichiers :

--- C:\Program Files\backup-20040721-201533-250.dll

--- C:\WINDOWS\Downloaded Program Files\WebInstall.dll

Si tu as des difficultés, regarde si le fichier n'est pas en lecture seule ; si encore des difficultés, effectue la chose en mode sans échec ; si tu as encore des difficultés, nous supprimerons au reboot !

- renomme le fichier :

--- C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 My Custom Edition\mailtool.dll en mailtool-dll.anc

Utilises-tu Ulead Photo Express ?

[phil78]

bonsoir,

les manips sont faites je repasserais mon NAV demain

merci et à plus

phil

 

 

- supprime les fichiers :

--- C:\Program Files\backup-20040721-201533-250.dll

fait

 

--- C:\WINDOWS\Downloaded Program Files\WebInstall.dll

n'existe plus même avec la fonction recherche

 

- renomme le fichier :

--- C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 My Custom Edition\mailtool.dll en mailtool-dll.anc

fait

 

 

Utilises-tu Ulead Photo Express ?

 

pas souvent d'ailleurs je viens de le virer

[phil78]

Télécharge et lance l'uninstall Lop.com:

[url=http://66.220.17.156/new_uninstall.exe

 

bonjour,

 

je l'ai fait plusieurs fois mais il est toujours present dans le répertoire C2 media/setupe.exe et repéré par mon NAV

existe t'il une autre solution

d'avance merci

phil

[phil78]

bonjour,

 

à titre info je viens de virer cet uninstall LOP il est verolé aussi

pas mal pour virer un virus

à utiliser avec précaution sur un cours laps de temps.

salutations

phil

[phil78]

bonjour,

 

je l'ai fait plusieurs fois mais il est toujours present dans le répertoire C2 media/setupe.exe et repéré par mon NAV

existe t'il une autre solution

d'avance merci

 

Je me permet de vous relancer parce qu'il ne me reste que celui planqué dans C2 média adware.lop ???

 

à quoi sert le setup qui est de le répertoire de C2média ???

 

s'il ne sert à rien peut on le virer purement et simplement avec le répertoire ??? cela réglerais peut être le PB ???

salutations

phil

[queruak]

Bonjour phil, bonjour à tous,

 

C2 media est un sponsor de Messenger Plus

 

phil,as tu Messenger Plus sur ton PC ?

 

Ou en est tu avec WebHancer ?

Modifié le 11 avril 2005 par queruak

[ipl_001]

Bonsoir phil78, queruak, bonsoir à tous,

 

C2 media est le créateur de lop !

[phil78]

bonsoir,

 

as tu Messenger Plus sur ton PC ?

j'ai le messanger version 6.2

 

Ou en est tu avec WebHancer ?

 

viré avec le logiciel de photo ou il etait tapi

 

vu l'heure je vais arrêter pour ce soir

a ton avis si je virais le répertoire de C2media cela réglerais peut être le PB??

si celui-ci n'est pas utile ??????

 

allez a demain

salutations

phil

[queruak]

Bonjour à tous,

 

bonsoir,

j'ai le messanger version 6.2

 

Attention!!! nuance

 

Je parle de Messenger Plus

 

a ton avis si je virais le répertoire de C2media cela réglerais peut être le PB??

si celui-ci n'est pas utile ??????

 

Je dois d'abord savoir si tu as Messenger Plus sur ton et non Messenger,et je t'indiquerais comment supprimer ce parasite.

 

@+