Mssvcc.exe

isofred Messages postés 265 Statut Membre -  
isofred Messages postés 265 Statut Membre -
hello,
juste une petite question:
j'ai au demarrage deux lignes qui sont quasi les memes et qui s'appellent msconfig38 mssvcc.exe

est ce dangereux???
dois je le desactiver avec easycleaner?
merci de vos reponses
Configuration: Windows XP
Internet Explorer 6.0

1 réponse

  1. Citoyen
     
    Bonjour,

    Deux lignes au démarrage, dans les processus de Microsoft Windows XP, qui sont quasis les mêmes, et qui s'appellent, "msconfig38 et mssvcc.exe" :

    !!!! NE PAS CONFONDRE AVEC L'OUTIL "MSCONFIG" de Microsoft Windows XP !!!!

    Rapide : (Recherche début solutions) :

    http://www.avira.com/fr/threats/section/fulldetails/id_vir/3424/worm_rbot.82153.html

    Nom : Worm/Rbot.82153

    Les alias : 

      •  Mcafee: W32/Sdbot.worm.gen.h
  •  F-Secure: Backdoor.Win32.Rbot.aeu
  •  Sophos: W32/Rbot-FJD
  •  Grisoft: IRC/BackDoor.SdBot2.JGU
  •  Eset: Win32/Rbot
  •  Bitdefender: Backdoor.Rbot.RZR
    La date de la découverte : 12/12/2006

    Type : Ver

    En circulation : Non

    Infections signalées : Faible

    Potentiel de distribution : Moyen

    Potentiel de destruction : Moyen

    Fichier statique : Oui

    Taille du fichier : 82.153 Octets

    Somme de contrôle MD5 : 065c776a8d63aa338e4b3b693faa1d31

    Version VDF : 6.35.01.93 - Tue, 15 Aug 2006 07:54 (GMT+1)

    Version IVDF : 6.35.01.94

    Ce malware s'autocopie dans l'emplacement suivant : 
       • %SYSDIR%\mssvcc.exe
    Ce malware supprime sa propre copie, exécutée initialement.

    Les clés de registre suivantes sont ajoutées afin d'exécuter des processus après le redémarrage :

    – [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
       • "msconfig38"="mssvcc.exe"
    – [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] 
       • "msconfig38"="mssvcc.exe"

    Merci...
    0
    1. isofred Messages postés 265 Statut Membre 26
       
      merci citoyen!
      0