[Résolu] Regedit

[Zonk]

En passant par C:\Windows et en allant directement à regedit.exe sur l'ordi de mon copain,tout est ok.........alors en soi,il n'y a pas vraiment de problèmes...seulement la question:pourquoi ca ne veut pas y aller via "executer" ????

Bye et merci à tous!!!

[pear]

En passant par C:\Windows et en allant directement à regedit.exe sur l'ordi de mon copain,tout est ok.........alors en soi,il n'y a pas vraiment de problèmes...seulement la question:pourquoi ca ne veut pas y aller via "executer" ????

Bye et merci à tous!!!

 

Bonjour Zonk,

 

Vous avez contourné le problème mais pas résolu.

Voyez là, le ver Alcan: http://www3.ca.com/securityadvisor/virusin...s.aspx?id=43234

 

Pear

[Zonk]

Bonjour Zonk,

 

Vous avez contourné le problème mais pas résolu.

Voyez là, le ver Alcan: http://www3.ca.com/securityadvisor/virusin...s.aspx?id=43234

 

Pear

Allo pear

J'ai été voir le lien...et je ne fait pas le lien entre le problème de mon ami et celui-ci???peux-tu me guider??

Bye

[angelique]

Pear t'a seulement aiguillé sur une possible infection::

 

The worm creates the following files with the attributes Hidden and System:

 

%System%\cmd.com

%System%\netstat.com

%System%\ping.com

%System%\regedit.com

%System%\taskkill.com

%System%\tasklist.com

%System%\tracert.com

 

When running a program without providing the extension, Windows first attempts to add .COM to the end of the name, before looking for the equivalent file name with .EXE. This means that if the full file name is not used, one of the above programs may be run instead of the correct program.

 

For example, typing 'regedit' will execute Alcan's 'regedit.com', whereas typing 'regedit.exe' will execute the real Regedit program.

[Zonk]

Pear t'a seulement aiguillé sur une possible infection::

 

The worm creates the following files with the attributes Hidden and System:

 

%System%\cmd.com

%System%\netstat.com

%System%\ping.com

%System%\regedit.com

%System%\taskkill.com

%System%\tasklist.com

%System%\tracert.com

 

When running a program without providing the extension, Windows first attempts to add .COM to the end of the name, before looking for the equivalent file name with .EXE. This means that if the full file name is not used, one of the above programs may be run instead of the correct program.

 

For example, typing 'regedit' will execute Alcan's 'regedit.com', whereas typing 'regedit.exe' will execute the real Regedit program.

Allo

Ok..je vois......son Antivir ne voit pas de pestes.....Spybot et Windows Defender non plus.......tout semble propre......malgré que cet ami est un maniaque du p2p.......alors??....ca ne fait pas 6 mois qu'il possède un ordi....laissons lui faire ces expériences!!!

...mais avant que je ne vérifie son ordi,il avait 3 ou 4 pestes(trojans je crois?)son antivirus payant était passé date(surement un version d'essai de 3 mois)et le type n'est pas très fortuné.......alors je lui ai installer Antivir.....ces pestes qui lui ont infectés au dela de 5000 fichiers!!! y en avait partout! ...antivir a apparement tout nettoyer....et l'ordi va bien .......

Merci

Modifié le 26 octobre 2006 par Zonk

[pear]

Allo

Ok..je vois......son Antivir ne voit pas de pestes.....Spybot et Windows Defender non plus.......tout semble propre......malgré que cet ami est un maniaque du p2p.......alors??....ca ne fait pas 6 mois qu'il possède un ordi....laissons lui faire ces expériences!!!

...mais avant que je ne vérifie son ordi,il avait 3 ou 4 pestes(trojans je crois?)son antivirus payant était passé date(surement un version d'essai de 3 mois)et le type n'est pas très fortuné.......alors je lui ai installer Antivir.....ces pestes qui lui ont infectés au dela de 5000 fichiers!!! y en avait partout! ...antivir a apparement tout nettoyer....et l'ordi va bien .......

Merci

 

Oui, bien sûr, ce n'est qu'une possibilité.

 

Cependant ,ce ver se diffusant par le p2p,et la victime potentielle en étant un habitué, il vaudrait mieux vérifier ceci (Source Sophos):

Recherchez l'entrée HKEY_LOCAL_MACHINE :

 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

MsConfigs

"<dossier Program files>\MsConfigs\MsConfigs.exe"

 

et supprimez-la si elle existe.

 

Bien faire attention : c'est MsConfigs et pas MsConfig.

 

Pear

Modifié le 26 octobre 2006 par pear