Vient de MSN Live # 2

Posté le 4 Juin, 2008
Classé dans Poste de travail, conseils internet, et triks | Laisser un commentaire Visité 1783 Times |

Juste dans le premier post que j'avais dit à des erreurs d'installation de MSN Live causés par les mille et un bug / WPA que ce logiciel dispose d'une belle et lourde.

Aujourd'hui, je me trouve maudissant parce que mes amis utilisent encore MSN Live et continuent à infecter les grands!

Tout commence quand vous obtenez une phrase comme:
Et «votre image? hxxp: / / myspace.jojing.info / myspace.php? = a @ bc
Il existe de nombreuses variantes de phrases, y compris les variations sur les noms de domaine, tels que youtube.com.

Dans mon cas, j'ai téléchargé un fichier comme ceci: www.myspace.com image_134453_9198.jpg --
Les chiffres sont variables, mais certainement l'extension. Com est fixe, nécessité de rendre le fichier exécutable de sorte qu'il est "installé".

D'ouverture de ce fichier aura une infection à Nice et précis. De nombreux antivirus: AVG, Avast, Norton, Kaspersky et compagnie ne le détecte pas. NOD32 détecte pas correctement le virus et est le seul qui semble être en mesure de le faire honnêtement et en ligne: www.eset.com / onlinescan. HijackThis détecte même rien de spécial (du moins pas immédiatement après l'infection)!

Malheureusement en ligne NOD32 a permis le déménagement, nous devons nous faire à la main.

Le nom du fichier installé est fixe (ou devrait du moins dans ces variantes du virus): wksvcsc.exe

CTRL + ALT + SUPPR et terminer le processus wksvcsc.exe
Éliminer c: \ windows \ wksvcsc.exe
Éliminer c: \ windows \ prefetch \ * wksvcsc
Démarrer -> Exécuter -> "regedit" -> supprimer de l'ordinateur clé / HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run / Windows UDP Control Service: wksvcsc.exe

Mais la solution existe et personnellement je me sens encore mieux que aMSN! Pidgin