OVH Cloud OVH Cloud

probleme recurrant de delete du fichier autoexec.ny

1 réponse
Avatar
arreteunpeudedeconner
Bonjour,

j'ai suivi le conseil pour reparer autoexec.nt. Le probleme est qu'a chaque
demarrage, le fichier est effacé a nouveau. Un scan complet avec datalog
virus a jour n'a rien donné coté virus (meme utilisé ravantivirus.com et
aussi mcafee.com pour des scans online !!!)

quelqu'un a une idée ???? c'est un peu galere de refaire la manip a chaque
boot...

1 réponse

Avatar
Jean-Claude BELLAMY
Dans le message news: ,
arreteunpeudedeconner
s'est ainsi exprimé:

Bonjour,

j'ai suivi le conseil pour reparer autoexec.nt. Le probleme est qu'a
chaque demarrage, le fichier est effacé a nouveau. Un scan complet
avec datalog virus a jour n'a rien donné coté virus (meme utilisé
ravantivirus.com et aussi mcafee.com pour des scans online !!!)

quelqu'un a une idée ???? c'est un peu galere de refaire la manip a
chaque boot...


As-tu essayé MAS (Microsoft Anti Spyware) ?

Wind Update (l'origine de la cochonnerieware) crée les fichiers suivants (çà
peut varier) :

BRIDGEX.DLL
CLIENTCOMMN.DLL
COMM.DLL
WINAD.EXE
WINADX.DLL
WINCLT.EXE
WINKA.EXE
WINUPDT.EXE.

WUpd détruit les fichiers AUTOEXEC.BAT et AUTOEXEC.NT.
WUpd crée les entrées suivantes dans la BDR :
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunWinad Client
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunWind Updates
HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallWinad Client
HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstallWind Updates
HKCRBridge.brdg
HKCRBridge.brdg.1
HKCR WinadX.Installer
HKCR CLSID{15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6}
HKCRCLSID{9C691A33-7DDA-4C2F-BE4C-C176083F35CF}
HKCRTypeLib{DDAF2479-6F00-4599-998A-3ED75686C6D0}
HKCRInterface{4FDBDBAD-FEFE-4C4C-9CC1-1181052AFB12}
HKLMSOFTWAREWinad Client

Évidemment, tout çà est à flinguer !

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*