OVH Cloud OVH Cloud

Nouveau virus EXE avec msupdate.exe

3 réponses
Avatar
prune333
...jour.
J'ai eu un virus connu qui affecte la clef exefile:
voila ce que j'ai vu enregistré sous la clef:
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="c:\\windows\\menu démarrer\\programmes\\démarrage\\msupdate.exe \"%1
%*\""
et en effet il y a bien en démarrage un fichier msupdate.exe qui apparament
m'empéche de démarrer mes fichiers exécutables.
J'ai donc corriger la clef et renommer le fichier masupdate.exe msupdate.con
et mis ce fichier en quarantaine.
erreur de ma part?
merci de vos contributions le cas échéant.

3 réponses

Avatar
KiWin
prune333 nous racontait :

...jour.



...lut

J'ai eu un virus connu qui affecte la clef exefile:



Beaucoup le font

voila ce que j'ai vu enregistré sous la clef:
[HKEY_CLASSES_ROOTexefileshellopencommand]
@="c:windowsmenu démarrerprogrammesdémarragemsupdate.exe
"%1 %*""
et en effet il y a bien en démarrage un fichier msupdate.exe qui
apparament m'empéche de démarrer mes fichiers exécutables.
J'ai donc corriger la clef et renommer le fichier masupdate.exe
msupdate.con et mis ce fichier en quarantaine.
erreur de ma part?
merci de vos contributions le cas échéant.



Tu à très bien fait. Mais qu'a tu mis à la place ?

http://kiwin.free.fr/stockreg/execute.htm

KiWin
Avatar
prune333
KiWin a écrit dans le message :

prune333 nous racontait :

> ...jour.

...lut

> J'ai eu un virus connu qui affecte la clef exefile:

Beaucoup le font

> voila ce que j'ai vu enregistré sous la clef:
> [HKEY_CLASSES_ROOTexefileshellopencommand]
> @="c:windowsmenu démarrerprogrammesdémarragemsupdate.exe
> "%1 %*""
> et en effet il y a bien en démarrage un fichier msupdate.exe qui
> apparament m'empéche de démarrer mes fichiers exécutables.
> J'ai donc corriger la clef et renommer le fichier masupdate.exe
> msupdate.con et mis ce fichier en quarantaine.
> erreur de ma part?
> merci de vos contributions le cas échéant.

Tu à très bien fait. Mais qu'a tu mis à la place ?


rien.
Apparament ce fichier ne fait pas parti
http://kiwin.free.fr/stockreg/execute.htm

KiWin





Avatar
KiWin
Bonsoir,

prune333 nous racontait :

> Tu à très bien fait. Mais qu'a tu mis à la place ?



rien.



> http://kiwin.free.fr/stockreg/execute.htm



Apparament ce fichier ne fait pas parti



Je vois merci.

KiWin