Page 1 sur 2
VIRUS "trojan.adclicker" contre NORTON ANTIVIRUS!!
Publié : mer. sept. 10, 2003 6:04 pm
par nanou1
hello,
j'ai un problème avec ce virus car norton ne peut le supprimer! impossible de le mettre en quarantaine non plus! un message me dit: "le fichier compressé winpup.exe dans C:\Windows\ddm\0\dowloader.cab est infecté par le virus trojan.adclicker"!
quelqu'un peut-il me dire comment héradiquer ce virus, avec l'aide de quel programme...
d'avance merçi.

Publié : mer. sept. 10, 2003 6:23 pm
par NEXUS6
Publié : jeu. sept. 11, 2003 7:03 pm
par nanou1
rien à faire!!!
je suis donc partis sur le site et mon virus est encore là.
ça me ferait chier de devoir formater!!!
merçi quand même.
a+
Publié : jeu. sept. 11, 2003 7:27 pm
par NEXUS6
meuh non, formatter c salutaire (2X par an)

Publié : jeu. sept. 11, 2003 9:01 pm
par sangoku
ta essayer de demarrer en " sans echec " et de le supprimé manuellement ????
Publié : jeu. sept. 11, 2003 10:19 pm
par dou
C'est pas un fichier auquel w te laissera toucher.
Un fichier cab est une archive compressée contenant un ou une floppée de fichiers.
Ce sont souvent des fichiers d'installation ou de restauration d'éléments de W.
(Tu double cliques sur l'archive *.cab concernée, bouton droit sur le fichier compressé concerné et extraction vers l'endroit de ton choix. Ca c'est quand tu en as besoin.)
Parce que le fichier reste à l'état original dans le *.cab et même après extraction, il y est toujours!!.
Si c'est un fichier cab du disque d'installation de W, il vaut mieux le supprimer tout entier du hd et le récupérer ensuite sur le cd.
Publié : jeu. sept. 11, 2003 11:24 pm
par dou
Sinon,
1) décompresser toute l'archive .cab
2) voir si l'antivirus peut à ce moment traiter le virus
3) si oui, recréer l'archive .cab avec le même nom et ça roule
4) Solution bancale: si non, recréer une archive .cab du même nom sans le fichier vérolé.
Le logiciel pour créer les cab:
http://www.ksurf.net/~bermania/prog/file/prfile086.html
A ma connaissance, pas de commutateur ou d'option permettant la suppression d'un fichier dans un cab avec la commande "extract"
Comme ces fichiers cab sont utilisés pour les contrôles activeX, il faudrait peu-être revoir à la hausse tes paramètres de sécurité ie
Publié : ven. sept. 12, 2003 8:00 pm
par bruce
NEXUS6 a écrit :meuh non, formatter c salutaire (2X par an)


Publié : ven. sept. 12, 2003 11:02 pm
par NEXUS6
bruce a écrit :NEXUS6 a écrit :meuh non, formatter c salutaire (2X par an)


et pkoi c pas bien de formatter

... on se retrouve avec un pc tout neuf, non ?
Publié : ven. sept. 12, 2003 11:22 pm
par nanou1
ok,
merçi pour tous vos conseils! j'esssaye et je vous tiens au courant!
de toute façon il aurait fallu que je formate quand même car trop de pbs d'incompatiblités entre quelques programmes.
a+
Publié : dim. sept. 14, 2003 6:23 pm
par bruce
NEXUS6 a écrit :bruce a écrit :NEXUS6 a écrit :meuh non, formatter c salutaire (2X par an)


et pkoi c pas bien de formatter

... on se retrouve avec un pc tout neuf, non ?
Oué mais bon voilà la perte de temps... Perso je préfère bien gérer mon système constament et avoir des bon petit "drive image" réguliers.
Publié : dim. sept. 14, 2003 9:55 pm
par dou
bruce a écrit : Perso je préfère bien gérer mon système constament et avoir des bon petit "drive image" réguliers.
+1 à cette méthode.
(que j'utilise aussi

)
@ nexus et bruce
Halte au combat des chefs!!, la querelle des anciens et des modernes revue et corrigée façon drive image vs formatage tient plus de la dyptosodomie que d'un problème de fond; les deux solutions ayant pratiquement le même effet. Je me permettrai de vous départager par un brillant match nul, qu'on se serre la main et que les femmes dansent nues sur la table, voilà!!
(nexus parlait-il d'un format ordinaire ou d'un llformat ?)
Publié : dim. sept. 14, 2003 9:59 pm
par NEXUS6
Publié : dim. sept. 14, 2003 10:06 pm
par dou
Perso, j'écrase la partition par la restauration de l'image sans autre forme de procès. (vitesse = env 1.300 Mo / mn).
Je reste dubitatif quand à l'apport d'un plus quelconque par le formatage ordinaire et considère toujours les deux solutions comme équivalentes.

Publié : dim. sept. 14, 2003 10:34 pm
par pwaloku
Plutôt d'accord avec Dou sur l'inutilité d'un format : le boot sector est réécrit -> pourquoi?
dou a écrit :...et que les femmes dansent nues sur la table, voilà!!
Fort bien dit ça!

Publié : lun. sept. 15, 2003 7:57 am
par bruce
Publié : sam. sept. 20, 2003 10:26 pm
par nanou1
j'ai finalement formaté car trop de problèmes, trop de conflits!!!
dans un premier temps j'ai installé norton syst works 2003 mais, trop gourmand en ressource pour la confique que j'ai! (un athlon 800), j'ai du formater à nouveau pour réinstaller NSW 2002!!! c'est chiant mais je continue mon apprentissage!
merçi à tous.
a bientôt.
Publié : dim. sept. 21, 2003 1:48 am
par pwaloku
Iiiiiil est des nô-ô-tres,
Il a formaté comme les ô-ô-tres

Publié : dim. sept. 21, 2003 3:51 pm
par nanou1
je suis des vooootres!!! je suis passé par là comme tous les auuutres!!!
a+

Publié : dim. oct. 05, 2003 6:09 pm
par zonedark
Ceci est un vieux poste mais j'ai cru bon de ramener à la vie.
Premierement lacher moi systeme work 2003.... Avec le nombre de personnes que j'aidais contre des v|rus et qui possèdait ca je les compte meme pu sur mé doigt et mes orteilles.
Deuxièment un bon antivirus Online
www.secuser.com/antivirus rien a installer.. du moins que des fichiers automatics... et bon ca évite de faire ralentir sa machine..
Troisièment le therme v|rus n'est presque plus utilisé, maintenant c'est ver (worm) ou trojan car le v|rus était un programme que tu devais exécuter toi meme pour l'activer tandis que le worm le fait par lui meme et son but est de se reproduire dans le plus de pc.
Donc pour les w0rms et tr0jan dans le temps nous utilisions cleaner 3...
www.moosoft.com qui seulement moi est encore quand meme bon malgré sa relache...
* J'ai presque jamais formater ou faite de ghost depuis mon windows 2000 car la cause que je qualifiais majeur du formate était les v|rus et comme j'ai pas mal faite de support a l'usager pour ca......
Tk pour les V|rus et w0rm, un problème venez me voir sur msn
zonedark@hotmail.com ou en e-mail. Ou aller voir une équipe sur Mirc serveur undernet le nom du canal est #avu