virus , ou espions

[invite7ec69dd4]

salut, a tous

apres avoir fais un scan , norton 2004 a trouver 3 intrus, mais il ne peux pas les virer:


mslagent.exe
nethv32.dll
uninstall.exe
comment faire pour les éradiquer ? ( windows xp)
merci a++

-----

[invite3e6260b8]

ctrl + alt + suppr ,tu ferme le processus de mslagent.exe et
uninstall.exe

puis tu fait une recherche des deux fichiers ( demarrer / rechercher )mslagent.exe et uninstall.exe que tu supprime , et tu vide ta corbeille.

puis dans executer tu tape regedit et supprime la clef

HKEY_LOCAL_MACHINE\Software\Mi crosoft\Windows\CurrentVersion \
Uninstall\mslagent

[invite02d72b70]

Si le processus ne se ferme pas, redémarre en mode sans echecs, ils ne devraient pas se lancer et leur suppression deviendra possible

[DonPanic]

Slu
"uninstall.exe" doit être le reste d'un logiciel installé et viré.
Ça doit être facile à liquider en le localisant avec "rechercher", si ton antimouchard ne te l'as pas déjà localisé.
Tu redémarres en mode sans échec, et tu le mets à la poubelle que tu vides sans autre forme de procès,
ça marche avec la plupart des indésirables.

[A voir en vidéo sur Futura]

[invite7ec69dd4]

Slu
"uninstall.exe" doit être le reste d'un logiciel installé et viré.
Ça doit être facile à liquider en le localisant avec "rechercher", si ton antimouchard ne te l'as pas déjà localisé.
Tu redémarres en mode sans échec, et tu le mets à la poubelle que tu vides sans autre forme de procès,
ça marche avec la plupart des indésirables.

re
super ca a marcher pour mslagent, j'ai supprimer la cle
mais nethv32.dll et uninstall.exe ne sont pas dans le gestionnaire,

pour uninstall.exe "rechercher" ne le retouve pas ,il y a plusieurs unistall mais qui sont utliles pour d'autres applications

[JPL]

mais nethv32.dll et uninstall.exe ne sont pas dans le gestionnaire,

Alors, redémarre en mode sans échec pour nettoyer.

[JPL]

Le uninstall est lié au cheval de Troie Mslagent. Il doit être dans sous-répertoire /mslagent/ du répertoire Windows.

[invited69bc0b1]

netvh32.dll est un dll appartenant a un dialer lance spybot et scan ton pc il devrait le supprimer.

@+

[invite7ec69dd4]

netvh32.dll est un dll appartenant a un dialer lance spybot et scan ton pc il devrait le supprimer.

@+

salut, j'ai lancé spybot, il a touvé 12 problemes, qui sont en sauvegarde:

alexa related
unknown = hkey user\s 1 521 507921 405-1767777339-7253
cardediem vars
dso exploit
magic control agent =hkey user\s 1 521 507921 405-1767777339-7253
= progam folder
c\windows\ mslaent
fauit il virer tout ca merci a++

[JPL]

Alexa est un espion connu : il est progablement arrivé avec un programme gratuit que tu as installé.
DSO exploit est un truc bizarre dont on a parlé à diverses reprises (faire une recherche sur DSO dans le forum).
Il faut tout virer, mais il faut savoir que ceux qui arrivent avec des programmes gratuits (ils se paient comme cela en hébergeant des espions qui les rémunèrent) sont parfois liés au programme gratuit de telle sorte qu'en virant l'espion le programme ne fonctionne plus.

[invite7ec69dd4]

Alexa est un espion connu : il est progablement arrivé avec un programme gratuit que tu as installé.
DSO exploit est un truc bizarre dont on a parlé à diverses reprises (faire une recherche sur DSO dans le forum).
Il faut tout virer, mais il faut savoir que ceux qui arrivent avec des programmes gratuits (ils se paient comme cela en hébergeant des espions qui les rémunèrent) sont parfois liés au programme gratuit de telle sorte qu'en virant l'espion le programme ne fonctionne plus.

salut JPL, merci de ton aide,
je suis aller sur le forun, le tuto sur DSO est trés bien fait, cependant il me semble adressé à un public d'initiés, je ne me sens pas capable d'utiliser cette procédure.
si je laisse DSO ,cela est il dangereux pour mon pc?
apres plusieurs scans, je retouve toujours nethv32.dll, Norton ne sait pas le virer et moi non plus que faire merci a++

[JPL]

Dans quel répertoire est netvh32.dll ? on verra quoi faire selon la réponse
Pour DSO, essaie le petit programme trouvé ici
http://www.nsclean.com/dsostop.html

[invite7ec69dd4]

Dans quel répertoire est netvh32.dll ? on verra quoi faire selon la réponse
Pour DSO, essaie le petit programme trouvé ici
http://www.nsclean.com/dsostop.html

Re,..
netvh32.dl= c\windows \ system 32
= 469C7080-8EC8-43A6-AD97-4584811...c\ windows \Downloaded program Files
a++

[invite2067e265]

ramène ton bon vert !!!!!!!!!!

[invite7ec69dd4]

ramène ton bon vert !!!!!!!!!!

salut,
tu peux expliquer ? merci

[JPL]

Re,..
netvh32.dl= c\windows \ system 32
= 469C7080-8EC8-43A6-AD97-4584811...c\ windows \Downloaded program Files
a++

le fichier dans system32 pourrait être effacé à la main (peut-être sera-t-il nécessaire de redémarrer en mode sans échec pour le faire... à voir.
Par contre je ne comprends pas très bien ce que signifie la 2ème ligne. Ça sort d'où ?

[invite7ec69dd4]

le fichier dans system32 pourrait être effacé à la main (peut-être sera-t-il nécessaire de redémarrer en mode sans échec pour le faire... à voir.
Par contre je ne comprends pas très bien ce que signifie la 2ème ligne. Ça sort d'où ?

j'ai fais rechercher ; netvh32, il ma sortie ces deux lines, je crois qu'il est possible de les retrouvées dans options internet
\ parametres\ afficher les objets
voila merci a++

[JPL]

Ah ! cela veut dire qu'il y en a un dans le caches d'Internet Explorer. Vide le cache.