Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

command des exe...


Messages recommandés

Bonjour à tous,

 

Trojan remover m'affiche régulièrement le message suivant, à chaque démarrage:

"the exefile\shell\open\commandkey in the registry appears to have been modified.the current entry look like this:%1%*

 

il me propose ensuite de la rectifier, ce que je fait., sans etre sur de bien faire.

Quelqun sait-il de quoi il peut s'agir?

 

Merci

Modifié par Gen
Lien à poster
Partager sur d’autres sites

j'ai fait une clé reg des .exe récement (pour Xp) ... tu peux essayer de la fusionner pour voir si ça le fait toujours .... elle est ici : exe.reg

429411[/snapback]

je suis sous Millenium.

qu'est ce que sait que cette commande ?

j'aimerais bien comprendre.

Lien à poster
Partager sur d’autres sites

Bonjour. MacAfee donne une description de ce ver (traduction Google) :

 

C'est un ver qui infecte des dossiers de Windows 9x/NT. Il arrive par l'intermédiaire de l'email des utilisateurs infectés. Il apparaît comme icône d'un caractère "Kyle" de la série animée "Southpark" de comédie.

 

 

Symptômes

Les email contenant ce ver d'Internet ont ce format:

 

-------------

Objet: C:\CoolProgs\Pretty Park.exe

 

Essai: Joli Park.exe:)

 

Ce programme, quand la course se copiera à FILES32.vxd dans la chemise de WINDOWS\system. Elle modifie alors la commande de valeur de clef d'enregistrement située dans l'endroit:

 

HKLM\Software\CLASSES\exefile\shell\open

 

d'"%1" % * à FILES32.vxd "%1" % *. ceci essentiellement causera le FILES32.vxd à la course pendant l'exécution de n'importe quel dossier d'exe.

Lien à poster
Partager sur d’autres sites
je suis sous Millenium.

qu'est ce que sait que cette commande ?

j'aimerais bien comprendre.

430310[/snapback]

Sous Me le .reg marchera :P
Lien à poster
Partager sur d’autres sites

Join the conversation

You are posting as a guest. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...