SVC.EXE

pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   -  
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   -
L'Information De Trojan
Date De Découverte : 10/17/2003
Origine: Inconnu

SVC.EXE
Ce fichier est la partie visible d’un trojan appelé MADFINDER.

Caractéristiques Du Trojan :
Ce Trojan essaye de télécharger un dossier appelé browserhelper.dll. Ce dossier n'est plus présent lorsque
Le ver est exécuté.

Quand Le ver est exécuté. , il se copie dans l'annuaire de WINDOWS SYSTEM32 en utilisant le nom de fichier SVC.exe (7,168 bytes)

Une clef Dans le registre est créée pour charger le Trojan au démarrage :

HKEY_CURRENT_USER\Software\Microsoft\Windows \ CurrentVersion\Run "svc" = C:\WINNT\System32\svc.exe

Il crée une autre clef appelée :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \ DownloadManager

Tous ces fichiers et clefs du registre doivent être enlevés manuellement.

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
A voir également:

13 réponses

Vita
 
C exactement ca mon pb de trojan !!! PAJERO STP STP STP STP indique moi la marche a suivre pour retirer ces deux clés Detaille moi tout stp
commment on va dans le registre??

C'est peut etre la solution a mon pb !!!!!
Franchement si tu fais partir ce trojan de mon pc t'es vraiment un amouur !!

Jatends ta réponse avec impatience
o fet tu pe m'envoyer ton adresse : nily0118@yahoo.fr
c'est pour les resultat de spybot

MERCI
0
Vita
 
Jai ton mail sayé je t'es envoyé le resultat
en esperant que tu pourras m'aider
merci bisous
0
Vita
 
Quand tu dis pajero : enlever les clés manuellement ca veut dire faire un clik-droit>>supprimer?? et ensuite faut vider la corbeille?? c'est bien ça??

Excuz moi pour ces questions un peu chiante !!! chui relou un peu ::))
0
Vita
 
Quand tu dis pajero : enlever les clés manuellement ca veut dire faire un clik-droit>>supprimer?? et ensuite faut vider la corbeille?? c'est bien ça??

Excuz moi pour ces questions un peu chiante !!! chui relou un peu ::))

ensuite les pages web vont redevenir normales : on revisualise les photos et les images, et les ecritures redevienne normale??
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
J'ai repondu à ton mail.
Apres le redemarrage tu vides la poubelle.
Rien ne dit que tu n'a pas autre chose.
Bonne nuit

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
elodie
 
j'ai le meme probleme j'ai le virus peux tu me donner la solutions pour le cramer
merci
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
Pour le registre c'est plus pointu!

Tu clique DEmarrer-->executer ;tu tapes 'regedit'-->OK

editeur de registre s'ouvre : Tu le met en pleine page.

ENsuite tu suis point par point les cles que j'indique sur le post en cliquant sur la petite croix devant les dossiers.

HKEY_CURRENT_USER -> Software-> Microsoft-> Windows> CurrentVersion > Run "svc" = C:\WINNT\System32\svc.exe

T u effaces
a partir de ---> run "svc"=...........

KEY_LOCAL_MACHINE-> SOFTWARE> Microsoft--> \ DownloadManager
Tu effaces DownloadManager

C'est fini! tu fait fichier-->quitter et tu redemarres l'ordi.

PAPY
Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
jeanmarime
 
moi j'ai donc trojan horse dans system32/srveq.exe
dois-je supprimer ce fichier ? Comment savoir s'il a fait des petis car j'ai redémarré depuis ?
Merci
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
http://www.commentcamarche.net/forum/affich-455584-svc-exe-pr-Jojo-et-les-autres#2003-10-28%2017%3A02%3A00

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
jeanmarime
 
Mais ma poubelle est vide !
je n'ai pas Karawin alors je ne comprends pas les messages y faisant référence.
Quel soft peut fouiller mieux que Norton ?
c'est la version 2002 mises à jour pour les virus?
Merci encore Papy
0
Vita
 
Lol PAJERO il est débordé au milieu de ces novices !!! jai essayé comme tu mas di en PV mais ca marche pas on dirait !! pire le svc.exe revient a chak fois dans le registre

merci pour ton aide
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
elodi
 
ca marche pas il revient a chaque fois le fichier browserhelper.dll est toujous infecté
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
Bonjour,

Il y a une reponse chez symantec:

http://translate.google.com/translate?hl=fr&sl=en&u=http://vil.mcafee.com/dispVirus.asp%3Fvirus_k%3D100756&prev=/search%3Fq%3Dbrowserhelper.dll%2B%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
 
Oups! c'est Mac tasse à Caffée,excuse moi:-))

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi
0