[HELP] virus et erreur au demarage

Discussion dans 'Windows' créé par tribal_, 2 Octobre 2004.

Statut de la discussion:
Fermée.
  1. Offline
    tribal_ Elite
    Voila je me suis choppé quelques virus aujourd'hui
    J'ai formaté hier
    et d'habitude j'install tout les patchs de windows les securité de windows en premier et pour une fois je l'ais pas fait mais je sais pas si c'est a cause de sa que j'ai tout ses probs

    d'abord

    [IMG]

    Comme on voit la mon fichier smsc.exe etait infecté et au prochain démarage il sera supprimé

    je sais pas si c'est grave mais bon
    je m'inquete pas
    et la je doit reboot

    J'ai mon demarage qui set lent
    pendant 30-60 secd j'ai du attendre avec le message bienvenue pour que j'arrive sur le bureau

    [IMG]

    Voila mon message d'erreur quand j'arrive sur le bureau

    Que dois-je faire pour ressoudre se prob ?
    j'ai rechercher et il ne trouve plus smsc.exe

    est-ce que c grave ?
    il sert a quoi smsc.exe ?
    Help
    tribal_, 2 Octobre 2004
    #1
  2. Offline
    MaRTIaL Dayvan Cowboy
    http://forum.hardware.fr/

    inscrit toi là c'est LE site/forum de référence, cest des tout bon alros go parce que je pense pas qu'ici on puisse t'aider
    bonne merde
    MaRTIaL, 2 Octobre 2004
    #2
  3. Offline
    gogoprog Oprahiste vaudou
    smsc.exe, ca a pas l'air d'etre un processus vital,
    donc tu n'as que le virer de la liste de demarrage;
    tape msconfig dans demarrer, executer.
    gogoprog, 2 Octobre 2004
    #3
  4. Offline
    Noir Never forget who i am !
    W32/Forbot-D est un ver qui tente de se propager sur des partages réseau distants protégés par des mots de passe faibles. Il contient aussi des fonctionnalités de cheval de Troie de porte dérobée, permettant un accès distant non autorisé à un ordinateur via des canaux IRC tout en fonctionnant en tâche de fond sous la forme d'un processus de service.

    W32/Forbot-D se copie dans le dossier système Windows sous le nom SMSC.EXE et, pour s’exécuter au démarrage du système, crée les entrées de registre aux emplacements suivants :

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Win32 USB2 Driver
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Win32 USB2 Driver
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\Win32 USB2 Driver
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Win32 USB2 Driver
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\Win32 USB2 Driver

    W32/Forbot-D crée aussi son propre service nommé "Microsoft Config", qui s’affiche sous le nom "Win32 USB2 Driver".

    W32/Forbot-D tente de mettre fin à plusieurs programmes associés aux logiciels antivirus et de sécurité.

    W32/Forbot-D tente de se propager sur des machines en réseau en utilisant plusieurs failles y compris la faille LSASS (voir MS04-011).

    Pour savoir comment le désinsfecter:

    instruction pour supprimer le ver

    a++
    Noir, 2 Octobre 2004
    #4
  5. Offline
    tribal_ Elite
    bizare je vient de redemarrer parce que windows update a installer une securité ben j'ai plus de prob
    tribal_, 2 Octobre 2004
    #5
  6. Offline
    MikeTronic Elite
    Le probleme a du se regler avec un update :wink:
    MikeTronic, 3 Octobre 2004
    #6
Statut de la discussion:
Fermée.