command des exe...

[rebo25]

Bonjour à tous,

 

Trojan remover m'affiche régulièrement le message suivant, à chaque démarrage:

"the exefile\shell\open\commandkey in the registry appears to have been modified.the current entry look like this:%1%*

 

il me propose ensuite de la rectifier, ce que je fait., sans etre sur de bien faire.

Quelqun sait-il de quoi il peut s'agir?

 

Merci

Modifié le 4 décembre 2004 par Gen

[L@urendo]

Salut,

Essaye d'autres logiciels comme spybot ou Ad-aware SE pour voir.

[Gen]

j'ai fait une clé reg des .exe récement (pour Xp) ... tu peux essayer de la fusionner pour voir si ça le fait toujours .... elle est ici : exe.reg

[rebo25]

j'ai fait une clé reg des .exe récement (pour Xp) ... tu peux essayer de la fusionner pour voir si ça le fait toujours .... elle est ici : exe.reg

429411[/snapback]

je suis sous Millenium.

qu'est ce que sait que cette commande ?

j'aimerais bien comprendre.

[megataupe]

Bonjour. MacAfee donne une description de ce ver (traduction Google) :

 

C'est un ver qui infecte des dossiers de Windows 9x/NT. Il arrive par l'intermédiaire de l'email des utilisateurs infectés. Il apparaît comme icône d'un caractère "Kyle" de la série animée "Southpark" de comédie.

 

 

Symptômes

Les email contenant ce ver d'Internet ont ce format:

 

-------------

Objet: C:\CoolProgs\Pretty Park.exe

 

Essai: Joli Park.exe:)

 

Ce programme, quand la course se copiera à FILES32.vxd dans la chemise de WINDOWS\system. Elle modifie alors la commande de valeur de clef d'enregistrement située dans l'endroit:

 

HKLM\Software\CLASSES\exefile\shell\open

 

d'"%1" % * à FILES32.vxd "%1" % *. ceci essentiellement causera le FILES32.vxd à la course pendant l'exécution de n'importe quel dossier d'exe.

[Gen]

je suis sous Millenium.

qu'est ce que sait que cette commande ?

j'aimerais bien comprendre.

430310[/snapback]

Sous Me le .reg marchera