Salut a tous.
J´utilise nod 32 comme antivirus, mais un jour un fichier infecté a du s´introduire dans mon ordinateur et depuis nod32 affiche souvent la page rouge qui me dit qu´il y a eu une tentative d´infiltrations et que c´est probablement une variante de Win32/trojandownloader.Conhook
Et il me dit que l´infection de la mémoire système originaire est ce fichier : qomnnli.dll

Donc je nettoie par nod32 et la il me dit que le pc doit reboot car le fichier est en cours d´utilisation, je reboot, je navigue sur le net ou je joue et la, PAF l´infection réapparais ! Et cela depuis déjà 1semaine au moins. Lorsque la fenetre rouge apparaît, j’ai esseyer de mettre en quarantaine, de ne pas le faire mais rien ne change cela reapparait.

J´ai essayé de supprimer ce fichier manuellement mais je ne peux pas il me dit qu´il est en cours d´utilisation...

Donc en gros je ne sais pas quoi faire, aidez moi SVP

Yop,

Télécharge clean.zip (malekal) :
http://www.malekal.com/download/clean.zip

Dézippe le, ça va créer un dossier clean. Double clic sur ce dossier puis de nouveau sur clean. Cela va ouvrir une fenêtre noire. Choisis l´option 1 en appuyant sur la touche 1 de ton clavier. Un rapport va être généré, colle son contenu ici.

++

24/06/2007 a 12:03:54,56

• • Recherche des fichiers dans C:

• • Recherche des fichiers dans C:\WINDOWS\

• • Recherche des fichiers dans C:\WINDOWS\system32

• • Recherche des fichiers dans C:\Program Files
  • Fin du rapport !

Mmh okay rien dans le rapport.

Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau
http://www.malekal.com/download/DiagHelp.zip
- Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s´ouvrir, choisis l´option 1
- L´analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
- A la fin de l´analyse, il te sera peut-être redemandé de redémarrer l´ordinateur... Une fois l´ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
- Copie/colle le contenu du bloc-note qui s´ouvre, pour cela :
-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
-- A nouveau menu Edition / copier
-- Dans un nouveau message ici, faire un clic droit / coller