SVC.EXE

Question

L'Information De Trojan
Date De Découverte : 10/17/2003
Origine: Inconnu

SVC.EXE
Ce fichier est la partie visible d’un trojan appelé MADFINDER.

Caractéristiques Du Trojan :
Ce Trojan essaye de télécharger un dossier appelé browserhelper.dll. Ce dossier n'est plus présent lorsque
Le ver est exécuté.

Quand Le ver est exécuté. , il se copie dans l'annuaire de WINDOWS SYSTEM32 en utilisant le nom de fichier SVC.exe (7,168 bytes)

Une clef Dans le registre est créée pour charger le Trojan au démarrage :

HKEY_CURRENT_USER\Software\Microsoft\Windows \ CurrentVersion\Run "svc" = C:\WINNT\System32\svc.exe

Il crée une autre clef appelée :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \ DownloadManager

Tous ces fichiers et clefs du registre doivent être enlevés manuellement.

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté, hi hi hi hi

Vita · Answer

C exactement ca mon pb de trojan !!! PAJERO STP STP STP STP indique moi la marche a suivre pour retirer ces deux clés Detaille moi tout stp
commment on va dans le registre??

C'est peut etre la solution a mon pb !!!!!
Franchement si tu fais partir ce trojan de mon pc t'es vraiment un amouur !!

Jatends ta réponse avec impatience
o fet tu pe m'envoyer ton adresse : nily0118@yahoo.fr
c'est pour les resultat de spybot

MERCI

Vita · Answer

Jai ton mail sayé je t'es envoyé le resultaten esperant que tu pourras m'aidermerci bisous

Vita · Answer

Quand tu dis pajero : enlever les clés manuellement ca veut dire faire un clik-droit>>supprimer?? et ensuite faut vider la corbeille?? c'est bien ça??

Excuz moi pour ces questions un peu chiante !!! chui relou un peu ::))

ensuite les pages web vont redevenir normales : on revisualise les photos et les images, et les ecritures redevienne normale??

Vita · Answer

Quand tu dis pajero : enlever les clés manuellement ca veut dire faire un clik-droit>>supprimer?? et ensuite faut vider la corbeille?? c'est bien ça??

Excuz moi pour ces questions un peu chiante !!! chui relou un peu ::))

ensuite les pages web vont redevenir normales : on revisualise les photos et les images, et les ecritures redevienne normale??

elodie · Answer

j'ai le meme probleme j'ai le virus peux tu me donner la solutions pour le cramermerci

jeanmarime · Answer

moi j'ai donc trojan horse dans system32/srveq.exedois-je supprimer ce fichier ? Comment savoir s'il a fait des petis car j'ai redémarré depuis ?Merci

pajero-brian · Answer

http://www.commentcamarche.net/forum/affich-455584-svc-exe-pr-Jojo-et-les-autres#2003-10-28%2017%3A02%3A00

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté, hi hi hi hi

jeanmarime · Answer

Mais ma poubelle est vide !
je n'ai pas Karawin alors je ne comprends pas les messages y faisant référence.
Quel soft peut fouiller mieux que Norton ?
c'est la version 2002 mises à jour pour les virus?
Merci encore Papy

Vita · Answer

Lol PAJERO il est débordé au milieu de ces novices !!!  jai essayé comme tu mas di en PV mais ca marche pas on dirait !! pire le svc.exe revient a chak fois dans le registremerci pour ton aide

pajero-brian · Answer

Des fois çà malche,des fois çà malche pas, hi hi hi hiDécontlasté,  hi hi hi hi

elodi · Answer

ca marche pas il revient a chaque fois le fichier browserhelper.dll est toujous infecté

pajero-brian · Answer

Bonjour,

Il y a une reponse chez symantec:

http://translate.google.com/translate?hl=fr&sl=en&u=http://vil.mcafee.com/dispVirus.asp%3Fvirus_k%3D100756&prev=/search%3Fq%3Dbrowserhelper.dll%2B%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté, hi hi hi hi

pajero-brian · Answer

Oups! c'est Mac tasse à Caffée,excuse moi:-))  papyDes fois çà malche,des fois çà malche pas, hi hi hi hiDécontlasté,  hi hi hi hi

SVC.EXE

13 réponses

Discussions similaires

Newsletters