Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

blondin51

trojan.simcss.b

Messages recommandés

Invité tesgaz

Salut,

 

 

cherche ces fichier sur ton disque C:\Windows ou ou C:\Windows\system32\

mslagent.exe

uninstall.exe

2_mslagent.dll

 

arretes les processus dans le gestionnaire des taches :

mslagent.exe

 

dans la base de registre suprimes ces valeurs

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \

supprimes la valeur Uninstall\mslagent

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \run

supprimes la valeur "mslagent" = "%windir%\mslagent\mslagent.exe"

 

sinon, fais un tour la pour en savoir plus :

http://sarc.com/avcenter/venc/data/trojan.simcss.b.html

Modifié par tesgaz

Partager ce message


Lien à poster
Partager sur d’autres sites

salut je sui debutan et je sui infecté par ce virus,

 

j'aimerai savoir si il fo supprimer les fichier suivant :

mslagent.exe

uninstall.exe

2_mslagent.dll

et comen fai ton pour supprimer des valeurs dans la base de registre

merci

Partager ce message


Lien à poster
Partager sur d’autres sites

salut, je suis en train de construire un site afin d'aider les débutant en informatique.

J'ai justement fait un tutorial sur l'utilisation de secuser, ca pourrai peut etre t'aider au cas ou..

le lien:

http://project11.free.fr/

l'acces direct au tuto:

http://project11.free.fr/tutos/secuser.htm

 

voila si cela peux t'aider :P

Partager ce message


Lien à poster
Partager sur d’autres sites
Invité tesgaz
et comen fai ton pour supprimer des valeurs dans la base de registre

merci

Salut,

 

clic droit sur la valeur =>suprimer , c'est tout :P

Partager ce message


Lien à poster
Partager sur d’autres sites

A propos du spyware MSLAGENT.

 

Sous XP

J’ai d’abord suivi les conseils de TESGAZ

 

Mais j’ai en définitive procédé un peu différemment :

(je rappelle que la base de registre s’ouvre par démarrer/exécuter/et dans la fenêtre qui s’ouvre, inscrire « regedit »)

 

1/ DANS L’EDITEUR de ladite base j’ai cherché toutes les occurrences de « mslagent » par Edition/Rechercher (on peut aussi accéder directement à cette fonction par les touches simultanées CONTROL + F). J’ai supprimé chaque occurrence (clic droit sur l’occurrence ou par la touche « Suppr », en entérinant au moyen de la souris (répondre « oui » à « Voulez-vous vraiment supprimer… » acceptation à produire, donc, par la souris).

 

2/ J’AI REPETE cette recherche jusqu’à la fin du parcours de la base. Pour plus de sécurité j’ai vérifié une seconde fois si aucune suppression n’avait été omise.

 

3/ ENSUITE : idem TESGAZ dans le Gestionnaire de Tâches.

j’ai alors supprimé tous les fichiers de MSLAGENT - qui l’acceptaient - directement depuis le gestionnaire de fichiers.

 

4/ PENULTIEME manipulation : j’ai redémarré l’ordinateur en mode sans échec à l’invite de commandes ( pour moi F8 au démarrage ce qui autorise le choix de démarrage), et détruit les fichiers de MSLAGENT par la commande DEL C:\windows.0\mslagent\*.* (la localisation de votre fichier mslagent peut être différente).

 

5/ ENFIN j’ai détruit le répertoire MSLAGENTaprès avoir redémarré et rejoint de nouveau windows et avoir vérifié que tous ses fichiers avaient bien disparu.

 

INOXONI

qui vous remercie

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×