[captainnemo]

g un probleme avec serwab.g descendu F-secure blacknight et g le rapport suivant
11/28/06 18:45:55 [Info]: BlackLight Engine 1.0.47 initialized
11/28/06 18:45:55 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/28/06 18:45:56 [Note]: 7019 4
11/28/06 18:45:56 [Note]: 7005 0
11/28/06 18:46:08 [Note]: 7006 0
11/28/06 18:46:08 [Note]: 7011 1864
11/28/06 18:46:08 [Note]: 7026 0
11/28/06 18:46:08 [Note]: 7026 0
11/28/06 18:46:08 [Note]: 7024 3
11/28/06 18:46:08 [Info]: Hidden process: C:\windows\system32\nucaahnumt.exe
11/28/06 18:46:08 [Note]: FSRAW library version 1.7.1020
11/28/06 18:52:19 [Info]: Hidden file: c:\WINDOWS\Prefetch\NUCAAHNUMT.EXE-0096CE21.pf
11/28/06 18:52:19 [Note]: 10002 1
11/28/06 18:52:53 [Info]: Hidden file: c:\WINDOWS\system32\nucaahnumt.dat
11/28/06 18:52:53 [Note]: 10002 1
11/28/06 18:52:53 [Info]: Hidden file: C:\windows\system32\nucaahnumt.exe
11/28/06 18:52:53 [Note]: 10002 1
11/28/06 18:52:54 [Info]: Hidden file: c:\WINDOWS\system32\nucaahnumt_nav.dat
11/28/06 18:52:54 [Note]: 10002 1
11/28/06 18:52:54 [Info]: Hidden file: c:\WINDOWS\system32\nucaahnumt_navps.dat
11/28/06 18:52:54 [Note]: 10002 1

Que dois je faire maintenant SVP merci beaucoup 

[!aur3n7]

Bonsoir captainnemo,

Je ne vais pas y aller par quatre chemins désolé mais :

1- Avec un bonjour je m'intéresse à la question et commence à la lire

2- Avec un S'il vous plait ou SVP ou STP (qui sont pratiquement les seuls abréviations (SMS) que je connaisse) je commence à m'intéresser au problème et j'essaie d'y réfléchir

3- Le merci quant à lui est pour moi source de motivation et suffit à me dédommager pour le temps que j'apporte à analyser, écrire et fournir une procédure qui soit autant que possible et suivant mes connaissances adaptée au problème



Note :
J'apporte mon aide sur différents forums totalement bénévolement avec pour seule motivation la satisfaction de savoir une personne heureuse d'être dépannée sans en dépenser le moindre sous.
Certaines questions me demande des heures d'analyse pour traiter le cas de A à Z et sans oublier le temps qu'il me faut pour faire des recherches, des essais et tout autre actions me permettant de maintenir mon niveau le plus actualisé possible afin de faire face en cas de besoin.

Je suis parfaitement conscient qu'une personne face à un problème qu'elle suppose insurmontable et qui est très pénalisant voir agaçant peut céder à une panique relative et en oublier quelques règles élémentaires mais il y a des notions que j'ai beaucoup de mal à renoncer comme par exemple les règles élémentaires de politesse et courtoisie.

Une fois ces règles simples appliquées ca sera avec une joie non dissimulée et un réel plaisir que j'apporterai une réponse au problème.

Cela n'empêche en aucun cas une autre personne le souhaitant de le faire bien évidement.

Merci d'avoir pris le temps de me lire , bonne soirée

Laurent 

[captainnemo]

je suis desole si vous l'avez mal pris mais a la fin du message j'ai effectivement ecris SVP et merci beaucoup.Merci malgre tout pour votre message et bonne fin de soirée 

[vin-moi]

Salut,

Bienvenue à toi quand même

Laurent à quand même bien résumé la situation

As tu pensé à regarder ce sujet qui semble etre exactement le même soucis ?
_________________

 

[!aur3n7]

Bonjour à tous,

Ce problème ne necessite pas grandes interventions.
La seule suppression de ces fichiers en mode sans echec devraient suffire à enlever ces pubs

C:\windows\system32\nucaahnumt.exe
c:\WINDOWS\Prefetch\NUCAAHNUMT.EXE-0096CE21.pf
c:\WINDOWS\system32\nucaahnumt.dat
c:\WINDOWS\system32\nucaahnumt_nav.dat
c:\WINDOWS\system32\nucaahnumt_navps.dat

J'insiste sur le mode sans echec car en mode normal l'executable ne sera pas visible et il sera donc pas possible de le supprimer.
Si tous les fichiers (surtout le *.exe) ne sont pas supprimés l'infection réapparaitre sous un autre nom.

Bonne continuation