OVH Cloud OVH Cloud

winad client

7 réponses
Avatar
guy
bonjour je trouvais que ma machine sous XP était lente depuis quelques
temps, un petit coup de msconfig et je trouve au lancement winad.exe, c'est
un log qui se trouve dans un rep winad client sous programmes files. je fais
une recherche sous google et j'apprends qu'il s'agit d'un spyware qui
fonctionne de concert avec un autre spyware qui s'appelle web-rebates.
Seulement je ne trouve pas une procédure correcte pour éliminer ces
indésirables, kaspersky ne voit rien, spybot et ad-aware non plus, j'ai bien
trouver une procédure qui consiste à éliminer les clés concernées dans la
BdR puis en mode sans échec de virer le rep et de suppirmer le lancement au
démarrage avec msconfig mais au prochain reboot le rep est à nouveau
installé et winad.exe réinstallé.
quelqu'un a t'il une solution?
merci

7 réponses

Avatar
guy
ok, merci mais je l'avais lu, j'ai appliqué cette méthode hier soir et winad
client est revenu, j'ai peut être loupé une étape, je vais recommencer.
je suis quand même surpris de ne pas trouver trace de ce spyware chez les
grands éditeurs d'antivirus comme kaspersky ou mcAffee, ni d'ailleurs sur le
site de spybot ou ad-aware.
"Cyrius" a écrit dans le message news:

Le Thu, 14 Oct 2004 14:22:15 +0200, "guy"

bonjour je trouvais que ma machine sous XP était lente depuis quelques
temps, un petit coup de msconfig et je trouve au lancement winad.exe,



http://www.commentcamarche.net/forum/affich-963756-comment-virer-winad-exe-T

ROJAN

A+



Avatar
joke0
Salut,

guy:
kaspersky ne voit rien


Charge les base spéciales pour le nettoyer.

Dans l'url de téléchargement, remplace le 'updates' final par 'updates_ext'. Par exemple:
ftp://updates3.kaspersky-labs.com/updates_ext/

--
joke0

Avatar
joke0
Salut,

guy:
je suis quand même surpris de ne pas trouver trace de ce
spyware chez les grands éditeurs d'antivirus comme kaspersky
ou mcAffee, ni d'ailleurs sur le site de spybot ou ad-aware.


Chez KAV, il est détecté en tant que 'not-a-virus:AdvWare.Winad'
en utilisant les bases spéciales. Chez McAfee, il faut lui
demander de rechercher les programmes indésirables.

--
joke0

Avatar
guy
ok, après extinction du pc, winad n'existe plus. Par contre j'ai eu un de
ses compères qui est web_rebates, j'ai utilisé la même procédure de
suppression et ça marche pour l'instant mais je ne sais pas si je suis
immunisé:
j'ai donc supprimé le lancement auto avec msconfig
j'ai supprimé toutes les clés rebates dans la BDR
j'ai relancé en mode sans échec et viré le rep WEB rebates dans programmes
files
maintenant mon pc fonctionne parfaitement mais je le répète, je ne sais pas
si je suis immunisé contre une recontamination.
"joke0" a écrit dans le message news:

Salut,

guy:
kaspersky ne voit rien


Charge les base spéciales pour le nettoyer.

Dans l'url de téléchargement, remplace le 'updates' final par
'updates_ext'. Par exemple:

ftp://updates3.kaspersky-labs.com/updates_ext/

--
joke0



Avatar
joke0
Salut,

guy:

mais je le répète, je ne sais pas
si je suis immunisé contre une recontamination.


X-Newsreader: Microsoft Outlook Express 5.50.4927.1200

Si tu peux passer à Internet Explorer 6 et OE6 fais-le
immédiatement...

--
joke0

Avatar
Maryse Levavasseur
Bonjour,

In news:ckvv5k$,
guy typed:
maintenant mon pc fonctionne parfaitement mais je le répète, je ne
sais pas si je suis immunisé contre une recontamination.


Concernant webrebates, c'est OK, tu es débarrassé... pour cette fois !


X-Newsreader: Microsoft Outlook Express 5.50.4927.1200
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4927.1200


Ton windows n'est pas DU TOUT à jour et tu risques de récupérer encore
plein de bestioles. Exécute Internet Explorer, menu Outils, Windows
Update

--
Maryse

Avatar
guy
merci pour tous vos renseignements, j'ai mis kav 5.0 à jour à partir des
bases étendues (merci joke0), je mettrai mon IE6 à jour ce soir.

...suite au prochain numéro...
à demain.
"Maryse Levavasseur" a écrit dans le
message news:
Bonjour,

In news:ckvv5k$,
guy typed:
maintenant mon pc fonctionne parfaitement mais je le répète, je ne
sais pas si je suis immunisé contre une recontamination.


Concernant webrebates, c'est OK, tu es débarrassé... pour cette fois !


X-Newsreader: Microsoft Outlook Express 5.50.4927.1200
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4927.1200


Ton windows n'est pas DU TOUT à jour et tu risques de récupérer encore
plein de bestioles. Exécute Internet Explorer, menu Outils, Windows
Update

--
Maryse