OVH Cloud OVH Cloud

regedit

5 réponses
Avatar
teddy
salut

suite a une infection w32.korgo, impossible de faire fonctionner Norton, et
impossible de lancer regedit.exe

qui connait ça?

5 réponses

Avatar
Maryse Levavasseur
Bonjour,

In news:416e693a$0$29864$,
teddy typed:
salut

suite a une infection w32.korgo, impossible de faire fonctionner
Norton, et impossible de lancer regedit.exe


Téléchargez et exécutez:
URL:http://securityresponse.symantec.com/avcenter/FixKorgo.exe


X-Newsreader: Microsoft Outlook Express 6.00.2800.1158


Votre PC n'est pas à jour dans ses correctifs, vous risquez d'être
réinfecté à tout moment.
Il serait grand temps de mettre à jour votre Windows :-)
(dans Internet Explorer, menu Outils, Windows Update)

--
Maryse

Avatar
teddy
oui, mais c'est trop tard !

le virus n'y est plus et Windows est bien a jour
Avatar
NO_eikaewt_SPAM
teddy wrote:

oui, mais c'est trop tard !

le virus n'y est plus et Windows est bien a jour


Ah. Il y a des chances qu'il reste une bestiole sur votre machine.

Tentez de copier regedit.exe et de le renommer en pipo.exe, par
exemple, puis de le lancer. Si ca fonctionne, allez voir dans
HKLM/software/microsoft/windows/current version/run, ../runonce,
./runservices, ../runservicesonce et ../Policies/Explorer/Run s'il
n'y a rien de suspect.

Vous pouvez aussi effectuer un scan online avec le scanner
f-secure ici :

http://support.f-secure.com/enu/home/ols.shtml

Et tenez nous au courant !

--
Tweakie

--
Posté via http://www.webatou.net/
Usenet dans votre navigateur !
Complaints-To:

Avatar
teddy
j'ai tout essayé

Norton fonctionne en mode sans échec, aucun virus

je reformate la partition système, ça ira plus vite!
Avatar
joke0
Salut,

teddy:

je reformate la partition système, ça ira plus vite!


Ridicule.

renomme regedit.exe en regedit.com et rétablie la ligne suivante dans le registre:
URL:http://joke0.free.fr/demarrage.html#hijack

HKEY_CLASSES_ROOTexefileshellopencommand]
(Défaut) = "%1" %*

Plus simple encore:

<copié>
A condition que dans [HKEY_CLASSES_ROOT], l'extension .exe
pointe vers exefile :

[HKEY_CLASSES_ROOT.exe]
(Défaut) = "exefile"

Alors la bonne configuration dans exefile est :
[HKEY_CLASSES_ROOTexefileshellopencommand]
(Défaut) = "%1" %*

Tu peux copier les 4 lignes entre les % ci-dessous dans un
fichier txt dont tu change l'extension en .reg. Ensuite tu
importes ce fichier dans le registre (clic droit sur le .reg).

%
REGEDIT4

[HKEY_CLASSES_ROOTexefileshellopencommand]
@=""%1" %*"
%

</copié>

http://google.fr/groups?selm=

--
joke0