SVC.EXE

pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   -  
pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   -
L'Information De Trojan
Date De Découverte : 10/17/2003
Origine: Inconnu

SVC.EXE
Ce fichier est la partie visible d’un trojan appelé MADFINDER.

Caractéristiques Du Trojan :
Ce Trojan essaye de télécharger un dossier appelé browserhelper.dll. Ce dossier n'est plus présent lorsque
Le ver est exécuté.

Quand Le ver est exécuté. , il se copie dans l'annuaire de WINDOWS SYSTEM32 en utilisant le nom de fichier SVC.exe (7,168 bytes)

Une clef Dans le registre est créée pour charger le Trojan au démarrage :

HKEY_CURRENT_USER\Software\Microsoft\Windows \ CurrentVersion\Run "svc" = C:\WINNT\System32\svc.exe

Il crée une autre clef appelée :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \ DownloadManager

Tous ces fichiers et clefs du registre doivent être enlevés manuellement.

papy

Des fois çà malche,des fois çà malche pas, hi hi hi hi
Décontlasté,  hi hi hi hi

13 réponses

  1. Vita
     
    C exactement ca mon pb de trojan !!! PAJERO STP STP STP STP indique moi la marche a suivre pour retirer ces deux clés Detaille moi tout stp
    commment on va dans le registre??

    C'est peut etre la solution a mon pb !!!!!
    Franchement si tu fais partir ce trojan de mon pc t'es vraiment un amouur !!

    Jatends ta réponse avec impatience
    o fet tu pe m'envoyer ton adresse : nily0118@yahoo.fr
    c'est pour les resultat de spybot

    MERCI
    0
  2. Vita
     
    Jai ton mail sayé je t'es envoyé le resultat
    en esperant que tu pourras m'aider
    merci bisous
    0
  3. Vita
     
    Quand tu dis pajero : enlever les clés manuellement ca veut dire faire un clik-droit>>supprimer?? et ensuite faut vider la corbeille?? c'est bien ça??

    Excuz moi pour ces questions un peu chiante !!! chui relou un peu ::))
    0
  4. Vita
     
    Quand tu dis pajero : enlever les clés manuellement ca veut dire faire un clik-droit>>supprimer?? et ensuite faut vider la corbeille?? c'est bien ça??

    Excuz moi pour ces questions un peu chiante !!! chui relou un peu ::))

    ensuite les pages web vont redevenir normales : on revisualise les photos et les images, et les ecritures redevienne normale??
    0
    1. pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
       
      J'ai repondu à ton mail.
      Apres le redemarrage tu vides la poubelle.
      Rien ne dit que tu n'a pas autre chose.
      Bonne nuit

      papy

      Des fois çà malche,des fois çà malche pas, hi hi hi hi
      Décontlasté,  hi hi hi hi
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. elodie
     
    j'ai le meme probleme j'ai le virus peux tu me donner la solutions pour le cramer
    merci
    0
    1. pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
       
      Pour le registre c'est plus pointu!

      Tu clique DEmarrer-->executer ;tu tapes 'regedit'-->OK

      editeur de registre s'ouvre : Tu le met en pleine page.

      ENsuite tu suis point par point les cles que j'indique sur le post en cliquant sur la petite croix devant les dossiers.

      HKEY_CURRENT_USER -> Software-> Microsoft-> Windows> CurrentVersion > Run "svc" = C:\WINNT\System32\svc.exe

      T u effaces
      a partir de ---> run "svc"=...........

      KEY_LOCAL_MACHINE-> SOFTWARE> Microsoft--> \ DownloadManager
      Tu effaces DownloadManager

      C'est fini! tu fait fichier-->quitter et tu redemarres l'ordi.

      PAPY
      Des fois çà malche,des fois çà malche pas, hi hi hi hi
      Décontlasté,  hi hi hi hi
      0
  7. jeanmarime
     
    moi j'ai donc trojan horse dans system32/srveq.exe
    dois-je supprimer ce fichier ? Comment savoir s'il a fait des petis car j'ai redémarré depuis ?
    Merci
    0
  8. jeanmarime
     
    Mais ma poubelle est vide !
    je n'ai pas Karawin alors je ne comprends pas les messages y faisant référence.
    Quel soft peut fouiller mieux que Norton ?
    c'est la version 2002 mises à jour pour les virus?
    Merci encore Papy
    0
  9. Vita
     
    Lol PAJERO il est débordé au milieu de ces novices !!! jai essayé comme tu mas di en PV mais ca marche pas on dirait !! pire le svc.exe revient a chak fois dans le registre

    merci pour ton aide
    0
  10. pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
     
    Des fois çà malche,des fois çà malche pas, hi hi hi hi
    Décontlasté,  hi hi hi hi
    0
  11. elodi
     
    ca marche pas il revient a chaque fois le fichier browserhelper.dll est toujous infecté
    0
  12. pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
     
    Oups! c'est Mac tasse à Caffée,excuse moi:-))

    papy

    Des fois çà malche,des fois çà malche pas, hi hi hi hi
    Décontlasté,  hi hi hi hi
    0