TMKSRVL dans c:
Thierry
-
pajero-brian Messages postés 3714 Date d'inscription Statut Membre Dernière intervention -
pajero-brian Messages postés 3714 Date d'inscription Statut Membre Dernière intervention -
bonjour,
Je pense avoir recolté un virus !
J'ai trouvé sur mon disque C: à la racine l'application "tmksrvl.exe" et dans le dossier "c:/windows/system", les 2 exe "tmksrvi" et "tmksrvu"
J'ai fait une recherche sur google, il parle d'un cheval de troie ?
je cite:
Esepor.A est un cheval de Troie qui s'introduit sur les ordinateurs dans un fichier nommé TMKSRVL.EXE. Lorsque ce fichier est exécuté, le cheval de Troie vérifie s'il existe une connexion Internet ouverte et, s'il y en a une, il télécharge automatiquement et exécute un fichier nommé XPINSTALL.EXE. Ce fichier crée et enregistre une bibliothèque de lien dynamique appelée XPLUGIN.DLL, qui est un plug-in d'Internet Explorer qui devient résidant en mémoire lorsque l'utilisateur se connecte à Internet au moyen de ce navigateur. Esepor.A est facile à reconnaître : il affiche un message publicitaire dynamique au contenu pornographique.
quelqu'un connait il la procedure d'erradication de ce virus ?
Merci d'avance.
Je pense avoir recolté un virus !
J'ai trouvé sur mon disque C: à la racine l'application "tmksrvl.exe" et dans le dossier "c:/windows/system", les 2 exe "tmksrvi" et "tmksrvu"
J'ai fait une recherche sur google, il parle d'un cheval de troie ?
je cite:
Esepor.A est un cheval de Troie qui s'introduit sur les ordinateurs dans un fichier nommé TMKSRVL.EXE. Lorsque ce fichier est exécuté, le cheval de Troie vérifie s'il existe une connexion Internet ouverte et, s'il y en a une, il télécharge automatiquement et exécute un fichier nommé XPINSTALL.EXE. Ce fichier crée et enregistre une bibliothèque de lien dynamique appelée XPLUGIN.DLL, qui est un plug-in d'Internet Explorer qui devient résidant en mémoire lorsque l'utilisateur se connecte à Internet au moyen de ce navigateur. Esepor.A est facile à reconnaître : il affiche un message publicitaire dynamique au contenu pornographique.
quelqu'un connait il la procedure d'erradication de ce virus ?
Merci d'avance.
1 réponse
bonjour,
D'abord ,il faut effacer les fichiers qui sont sites dans ton resume
puis passer un ou plusieurs de ces logiciels gratuits en ligne ou a telecharger:
Quelques outils pour nettoyer ton pc de ces" pestes":
Antivir Personal Edition (H+BEDV)
Version : 6.22.00.01 - Taille : 3.92 Mo - Catégorie : Utilitaire
Antivirus gratuit pour utilisation personnelle
Pour chercher des virus......
Scan avec Norton Online...
http://security.symantec.com/ssc/home.asp?j=1&langid=us&venid=sym&plfid=23&pkj=KGSCQKZWCGZYFVHDYKD
Chez McAfee
http://us.mcafee.com/root/login.asp?ErrCode=PLEASE_LOGIN
Chez Secuser.com
http://www.secuser.com/outils/antivirus.htm
Chez Panda
http://www.pandasoftware.com/activescan/activescan.asp?Language=6&Country=69&Partner=15&Ref=FR-PR-AS-107
Chez Bitdefender
http://fr.bitdefender.com/
Chez Trendmicro
http://housecall.trendmicro.com/
Chez Commandondemand
http://www.commandondemand.com/eval/index.cfm
Pour chercher des Spyware......
Ad-Aware...
http://lavasoft.element5.com/support/download/
Spybot
http://spybot.eon.net.au/index.php?lang=fr&page=download
Spywareblaster
http://www.javacoolsoftware.com/spywareblaster.html
Pour chercher des trojan......
The Cleaner
http://www.moosoft.com/thecleaner/download.php
PEST PATROL
http://pestpatrol.com/Support/Downloads.asp
Pour se renseigner sur les Hoax......
http://www.hoaxbuster.com/
papy
Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté, hi hi hi hi
D'abord ,il faut effacer les fichiers qui sont sites dans ton resume
puis passer un ou plusieurs de ces logiciels gratuits en ligne ou a telecharger:
Quelques outils pour nettoyer ton pc de ces" pestes":
Antivir Personal Edition (H+BEDV)
Version : 6.22.00.01 - Taille : 3.92 Mo - Catégorie : Utilitaire
Antivirus gratuit pour utilisation personnelle
Pour chercher des virus......
Scan avec Norton Online...
http://security.symantec.com/ssc/home.asp?j=1&langid=us&venid=sym&plfid=23&pkj=KGSCQKZWCGZYFVHDYKD
Chez McAfee
http://us.mcafee.com/root/login.asp?ErrCode=PLEASE_LOGIN
Chez Secuser.com
http://www.secuser.com/outils/antivirus.htm
Chez Panda
http://www.pandasoftware.com/activescan/activescan.asp?Language=6&Country=69&Partner=15&Ref=FR-PR-AS-107
Chez Bitdefender
http://fr.bitdefender.com/
Chez Trendmicro
http://housecall.trendmicro.com/
Chez Commandondemand
http://www.commandondemand.com/eval/index.cfm
Pour chercher des Spyware......
Ad-Aware...
http://lavasoft.element5.com/support/download/
Spybot
http://spybot.eon.net.au/index.php?lang=fr&page=download
Spywareblaster
http://www.javacoolsoftware.com/spywareblaster.html
Pour chercher des trojan......
The Cleaner
http://www.moosoft.com/thecleaner/download.php
PEST PATROL
http://pestpatrol.com/Support/Downloads.asp
Pour se renseigner sur les Hoax......
http://www.hoaxbuster.com/
papy
Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté, hi hi hi hi
Je suis passé par le site secuser.com,
J'ai pu en "cleaner" 3, mais la 4eme fichier (xplugin.dll) etait in use, alors je l'ai detruit manuellement ...
Je ne dvrais plus etre inquieté ? Qu'en penses tu ?
Merci.
@+
d'apres ce que j'ai lu ,ce truc cherche a te connecter sur un site porne.
donc effacer les fichiers devrait suffire.
neanmoins installe spybot
Spybot
http://spybot.eon.net.au/index.php?lang=fr&page=download
Qui te servira de chien de garde en plus de ton antivirus.
personnellement je l'ai + ad-aware et Pest patrol(c'est celui que je prefere,mais il est payant et en anglais)
bonne chance
papy
Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté, hi hi hi hi