Encore un virus "msn"... - Sécurité - Windows & Software
MarshPosté le 29-03-2005 à 13:09:13
Bonjour à tous,
Un nouveau? virus circule par Msn Messenger. Tout comme "Serflog", il empêche l'ouverture de l'éditeur des registres ainsi que le Gestionnaire des Tâches sous Windows...
Il a ceci de particulier qu'il exécute un processus répondant au nom de "msnmsgr.exe", soit exactement celui de Msn Messenger. Très difficile à localiser donc, il s'exécute bien évidemment dans le dossier "System32" de Windows, ce qui permet toutefois de l'éradiquer...
Un simple "Hijack This" en mode sans échec devrait permettre de l'éliminer (attention à la restauration du système sous XP et "Millenium" ), si vous ne voulez pas rebooter, vous pouvez utiliser APM (Advanced Process Manipulation) ici : http://www.diamondcs.com.au/downloads/apm.exe
et démolir manuellement les entrées correspondantes dans la Base Des Registres...
Bonne Chance à toutes les victimes ! http://membres.lycos.fr/wawaseb8/liens.htm [Ceci n'est pas du SPAM, c'est mon site perso-intéressant pour des informaticiens, l'info ci-dessus a été vérifiée]
Marsh Posté le 29-03-2005 à 13:09:13
Bonjour à tous,
Un nouveau? virus circule par Msn Messenger.
Tout comme "Serflog", il empêche l'ouverture de l'éditeur des registres ainsi que le Gestionnaire des Tâches sous Windows...
Il a ceci de particulier qu'il exécute un processus répondant au nom de "msnmsgr.exe", soit exactement celui de Msn Messenger. Très difficile à localiser donc, il s'exécute bien évidemment dans le dossier "System32" de Windows, ce qui permet toutefois de l'éradiquer...
Un simple "Hijack This" en mode sans échec devrait permettre de l'éliminer (attention à la restauration du système sous XP et "Millenium" ), si vous ne voulez pas rebooter, vous pouvez utiliser APM (Advanced Process Manipulation) ici : http://www.diamondcs.com.au/downloads/apm.exe
et démolir manuellement les entrées correspondantes dans la Base Des Registres...
Bonne Chance à toutes les victimes !
http://membres.lycos.fr/wawaseb8/liens.htm [Ceci n'est pas du SPAM, c'est mon site perso-intéressant pour des informaticiens, l'info ci-dessus a été vérifiée]