MediaAccX.dll et SAHAgent - S'en débarrasser

MediaAccX.dll et SAHAgent - S'en débarrasser - Sécurité - Windows & Software

Marsh Posté le 14-11-2005 à 05:42:34    

Bonjour,
un rapport (panda -en ligne) relève les problèmes suivants :
 Incident :
Adware:adware/wupd  No Désinfecté      Registre Windows
Adware:Adware/WinAD No Désinfecté   C:\WINDOWS\Downloaded Program Files\MediaAccX.dll
Adware:Adware/SAHAgent No Désinfecté  C:\Recycled\Dc3076\PGSGQVMI.dll  
Adware:Adware/SAHAgent No Désinfecté   C:\Recycled\Dc3076\SAHAGENT-CDT1004.EXE
 
Ayant décoché depuis longtemps les "fichiers cachés" du système, je n'ai pourtant pas trouvé ces 4 sal.peries  
je n'ai pas "wupd" dans mon registre après avoir lancé recherche complète
je n'ai pas -ou absolument pas trouvé-  un fichier MediaAccX ou une dll du même nom
je n'ai pas non plus dans ma poubelle (recycled) le SAHAgent mentionné  -et d'ailleus je n'ai pas de "DC3076" dans Recycled  
 
Comment puis je me débarasser de ces compagnons de parcours qui s'inscrustent et se planquent ?
Merci de votre aide.


Message édité par sttarlett le 14-11-2005 à 05:49:02
Reply

Marsh Posté le 14-11-2005 à 05:42:34   

Reply

Marsh Posté le 15-11-2005 à 16:19:24    

re,
telecharge ceci
http://www.01net.com/telecharger/w [...] 23822.html  
 
Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf  
 
Recherche tes fichiers infectes et supprimes les comme sur la video
 
a+

Reply

Marsh Posté le 17-11-2005 à 12:05:12    

ok merci Regis   ;)  
3 infections détectées et supprimées avec ton log
l'une est réapparue dans des fichiers temp/copy, mais après avoir désactivé la restauration du systéme, et redémarré en mode sans échec, je les ai supprimées.
Définitivement visiblement.
 
Pour wupd dans le reg, la solution est de supprimer clef par clef après avoir scanné avec un bon "détecteur" de spywares.
 
Voilou.    Problème résolu. (pas sans mal)


Message édité par sttarlett le 17-11-2005 à 12:08:44
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed