VIRUS "trojan.adclicker" contre NORTON ANTIVIRUS!!

nanou1 · Message par **nanou1** » mer. sept. 10, 2003 6:04 pm

hello,
j'ai un problème avec ce virus car norton ne peut le supprimer! impossible de le mettre en quarantaine non plus! un message me dit: "le fichier compressé winpup.exe dans C:\Windows\ddm\0\dowloader.cab est infecté par le virus trojan.adclicker"!

quelqu'un peut-il me dire comment héradiquer ce virus, avec l'aide de quel programme...

d'avance merçi.

NEXUS6 · Message par **NEXUS6** » mer. sept. 10, 2003 6:23 pm

norton AV le nettoye : http://www.symantec.com/avcenter/venc/dyn/40193.html

nanou1 · Message par **nanou1** » jeu. sept. 11, 2003 7:03 pm

rien à faire!!!
je suis donc partis sur le site et mon virus est encore là.
ça me ferait chier de devoir formater!!!
merçi quand même.
a+

NEXUS6 · Message par **NEXUS6** » jeu. sept. 11, 2003 7:27 pm

meuh non, formatter c salutaire (2X par an)

sangoku · Message par **sangoku** » jeu. sept. 11, 2003 9:01 pm

ta essayer de demarrer en " sans echec " et de le supprimé manuellement ????

dou · Message par **dou** » jeu. sept. 11, 2003 10:19 pm

C'est pas un fichier auquel w te laissera toucher.

Un fichier cab est une archive compressée contenant un ou une floppée de fichiers.

Ce sont souvent des fichiers d'installation ou de restauration d'éléments de W.

(Tu double cliques sur l'archive *.cab concernée, bouton droit sur le fichier compressé concerné et extraction vers l'endroit de ton choix. Ca c'est quand tu en as besoin.)

Parce que le fichier reste à l'état original dans le *.cab et même après extraction, il y est toujours!!.

Si c'est un fichier cab du disque d'installation de W, il vaut mieux le supprimer tout entier du hd et le récupérer ensuite sur le cd.

dou · Message par **dou** » jeu. sept. 11, 2003 11:24 pm

Sinon,

1) décompresser toute l'archive .cab
2) voir si l'antivirus peut à ce moment traiter le virus
3) si oui, recréer l'archive .cab avec le même nom et ça roule
4) Solution bancale: si non, recréer une archive .cab du même nom sans le fichier vérolé.

Le logiciel pour créer les cab:
http://www.ksurf.net/~bermania/prog/file/prfile086.html

A ma connaissance, pas de commutateur ou d'option permettant la suppression d'un fichier dans un cab avec la commande "extract"

Comme ces fichiers cab sont utilisés pour les contrôles activeX, il faudrait peu-être revoir à la hausse tes paramètres de sécurité ie

Message par **bruce** » ven. sept. 12, 2003 8:00 pm

NEXUS6 a écrit :meuh non, formatter c salutaire (2X par an)

NEXUS6 · Message par **NEXUS6** » ven. sept. 12, 2003 11:02 pm

bruce a écrit :
NEXUS6 a écrit :meuh non, formatter c salutaire (2X par an)

et pkoi c pas bien de formatter

... on se retrouve avec un pc tout neuf, non ?

nanou1 · Message par **nanou1** » ven. sept. 12, 2003 11:22 pm

ok,
merçi pour tous vos conseils! j'esssaye et je vous tiens au courant!
de toute façon il aurait fallu que je formate quand même car trop de pbs d'incompatiblités entre quelques programmes.
a+

Message par **bruce** » dim. sept. 14, 2003 6:23 pm

NEXUS6 a écrit :
bruce a écrit :
NEXUS6 a écrit :meuh non, formatter c salutaire (2X par an)

et pkoi c pas bien de formatter ... on se retrouve avec un pc tout neuf, non ?

Oué mais bon voilà la perte de temps... Perso je préfère bien gérer mon système constament et avoir des bon petit "drive image" réguliers.

dou · Message par **dou** » dim. sept. 14, 2003 9:55 pm

bruce a écrit : Perso je préfère bien gérer mon système constament et avoir des bon petit "drive image" réguliers.

+1 à cette méthode.
(que j'utilise aussi

)

@ nexus et bruce

Halte au combat des chefs!!, la querelle des anciens et des modernes revue et corrigée façon drive image vs formatage tient plus de la dyptosodomie que d'un problème de fond; les deux solutions ayant pratiquement le même effet. Je me permettrai de vous départager par un brillant match nul, qu'on se serre la main et que les femmes dansent nues sur la table, voilà!!

(nexus parlait-il d'un format ordinaire ou d'un llformat ?)

NEXUS6 · Message par **NEXUS6** » dim. sept. 14, 2003 9:59 pm

@ dou :

je formate puis j'installe une image disque norton ghost

... ça prend qques minutes !

dou · Message par **dou** » dim. sept. 14, 2003 10:06 pm

Perso, j'écrase la partition par la restauration de l'image sans autre forme de procès. (vitesse = env 1.300 Mo / mn).
Je reste dubitatif quand à l'apport d'un plus quelconque par le formatage ordinaire et considère toujours les deux solutions comme équivalentes.

pwaloku · Message par **pwaloku** » dim. sept. 14, 2003 10:34 pm

Plutôt d'accord avec Dou sur l'inutilité d'un format : le boot sector est réécrit -> pourquoi?

dou a écrit :...et que les femmes dansent nues sur la table, voilà!!

Fort bien dit ça!

Message par **bruce** » lun. sept. 15, 2003 7:57 am

de même formatage superflu... Allez amennez les nana à pwal !

nanou1 · Message par **nanou1** » sam. sept. 20, 2003 10:26 pm

j'ai finalement formaté car trop de problèmes, trop de conflits!!!
dans un premier temps j'ai installé norton syst works 2003 mais, trop gourmand en ressource pour la confique que j'ai! (un athlon 800), j'ai du formater à nouveau pour réinstaller NSW 2002!!! c'est chiant mais je continue mon apprentissage!
merçi à tous.
a bientôt.

pwaloku · Message par **pwaloku** » dim. sept. 21, 2003 1:48 am

Iiiiiil est des nô-ô-tres,
Il a formaté comme les ô-ô-tres

nanou1 · Message par **nanou1** » dim. sept. 21, 2003 3:51 pm

je suis des vooootres!!! je suis passé par là comme tous les auuutres!!!
a+

zonedark · Message par **zonedark** » dim. oct. 05, 2003 6:09 pm

Ceci est un vieux poste mais j'ai cru bon de ramener à la vie.

Premierement lacher moi systeme work 2003.... Avec le nombre de personnes que j'aidais contre des v|rus et qui possèdait ca je les compte meme pu sur mé doigt et mes orteilles.

Deuxièment un bon antivirus Online www.secuser.com/antivirus rien a installer.. du moins que des fichiers automatics... et bon ca évite de faire ralentir sa machine..

Troisièment le therme v|rus n'est presque plus utilisé, maintenant c'est ver (worm) ou trojan car le v|rus était un programme que tu devais exécuter toi meme pour l'activer tandis que le worm le fait par lui meme et son but est de se reproduire dans le plus de pc.

Donc pour les w0rms et tr0jan dans le temps nous utilisions cleaner 3... www.moosoft.com qui seulement moi est encore quand meme bon malgré sa relache...

* J'ai presque jamais formater ou faite de ghost depuis mon windows 2000 car la cause que je qualifiais majeur du formate était les v|rus et comme j'ai pas mal faite de support a l'usager pour ca......

Tk pour les V|rus et w0rm, un problème venez me voir sur msn zonedark@hotmail.com ou en e-mail. Ou aller voir une équipe sur Mirc serveur undernet le nom du canal est #avu