TMKSRVL dans c:

Thierry -  
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   -
bonjour,

Je pense avoir recolté un virus !
J'ai trouvé sur mon disque C: à la racine l'application "tmksrvl.exe" et dans le dossier "c:/windows/system", les 2 exe "tmksrvi" et "tmksrvu"

J'ai fait une recherche sur google, il parle d'un cheval de troie ?
je cite:
Esepor.A est un cheval de Troie qui s'introduit sur les ordinateurs dans un fichier nommé TMKSRVL.EXE. Lorsque ce fichier est exécuté, le cheval de Troie vérifie s'il existe une connexion Internet ouverte et, s'il y en a une, il télécharge automatiquement et exécute un fichier nommé XPINSTALL.EXE. Ce fichier crée et enregistre une bibliothèque de lien dynamique appelée XPLUGIN.DLL, qui est un plug-in d'Internet Explorer qui devient résidant en mémoire lorsque l'utilisateur se connecte à Internet au moyen de ce navigateur. Esepor.A est facile à reconnaître : il affiche un message publicitaire dynamique au contenu pornographique.

quelqu'un connait il la procedure d'erradication de ce virus ?

Merci d'avance.

1 réponse

  1.
    pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
     
    bonjour,
    D'abord ,il faut effacer les fichiers qui sont sites dans ton resume
    puis passer un ou plusieurs de ces logiciels gratuits en ligne ou a telecharger:

    Quelques outils pour nettoyer ton pc de ces" pestes":

    Antivir Personal Edition (H+BEDV)
    Version : 6.22.00.01 - Taille : 3.92 Mo - Catégorie : Utilitaire
    Antivirus gratuit pour utilisation personnelle

    Pour chercher des virus......

    Scan avec Norton Online...
    http://security.symantec.com/ssc/home.asp?j=1&langid=us&venid=sym&plfid=23&pkj=KGSCQKZWCGZYFVHDYKD

    Chez McAfee
    http://us.mcafee.com/root/login.asp?ErrCode=PLEASE_LOGIN

    Chez Secuser.com
    http://www.secuser.com/outils/antivirus.htm

    Chez Panda
    http://www.pandasoftware.com/activescan/activescan.asp?Language=6&Country=69&Partner=15&Ref=FR-PR-AS-107

    Chez Bitdefender
    http://fr.bitdefender.com/

    Chez Trendmicro
    http://housecall.trendmicro.com/

    Chez Commandondemand
    http://www.commandondemand.com/eval/index.cfm

    Pour chercher des Spyware......

    Ad-Aware...
    http://lavasoft.element5.com/support/download/

    Spybot
    http://spybot.eon.net.au/index.php?lang=fr&page=download

    Spywareblaster
    http://www.javacoolsoftware.com/spywareblaster.html

    Pour chercher des trojan......

    The Cleaner
    http://www.moosoft.com/thecleaner/download.php

    PEST PATROL
    http://pestpatrol.com/Support/Downloads.asp

    Pour se renseigner sur les Hoax......

    http://www.hoaxbuster.com/

    papy

    Des fois çà malche,des fois çà malche pas, hi hi hi hi
    Décontlasté,  hi hi hi hi
    0
    1. Thierry
       
      OK,

      Je suis passé par le site secuser.com,
      J'ai pu en "cleaner" 3, mais la 4eme fichier (xplugin.dll) etait in use, alors je l'ai detruit manuellement ...

      Je ne dvrais plus etre inquieté ? Qu'en penses tu ?

      Merci.
      @+
      0
    2. pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
       
      Bonjour,
      d'apres ce que j'ai lu ,ce truc cherche a te connecter sur un site porne.
      donc effacer les fichiers devrait suffire.

      neanmoins installe spybot

      Spybot
      http://spybot.eon.net.au/index.php?lang=fr&page=download

      Qui te servira de chien de garde en plus de ton antivirus.

      personnellement je l'ai + ad-aware et Pest patrol(c'est celui que je prefere,mais il est payant et en anglais)

      bonne chance

      papy

      Des fois çà malche,des fois çà malche pas, hi hi hi hi
      Décontlasté,  hi hi hi hi
      0