Gestionnaire des taches : virus ?!

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Gestionnaire des taches : virus ?!

Syphers

Bonjour tout le monde,
Voila je m'inquiète peut-etre pour pas grand chose (j'espere) : des que je fais la combin de touches ctrl+alt+suppr, j'ai un message qui me dis que le gestionnaire des taches a été désactivé par l'administrateur. Jusqu'à nouvelle du coontraire l'admin c'est moi et je n'y ai jamais touché. Impossible par mon peu d'exp de le réactiver, j'ai fais un scann de tout l'ordi sur le net et j'ai un fichier infecté : KMD.dll. Le pb c'est que je pense qu'il n'y a pas trop de rapport vu que kazaa est porteur d'un tas de spy et autres saloperies mais je doute qu'il y ai un lien avc le gestionnaire mais on ne sait jamais. Si qqun de plus expérimenté peut me conseiller sur la démarche a suivre, ou tout simplement comment refaire apparaitre le gestionnaire je le remercie d'avance !

Publicité

morganno

oui oui, toi aussi.

désintalle Kazaa (définitivement) ... et regarde si tu arrives à faire ton ctrl alt suppr.

Syphers

Toujours pas, mais le fichier infecté KMD.dll est toujours dans le dossier system32 de windows, est ce que je dois prendre le risque de le supprimer ? je veux tout faire pour eviter un formatage ! Personne ne sait si il est possible dans les options de je ne sais quel dossier de désactiver le gestionnaire , ou est-il possible de l'activer a partir de la commande exécuter ? Si qqun a entendu parler d'un virus qui empecherai son utilisation ou sui a tte info sur le sujet, ou a qui il est arrivé la meme chose...

Syphers

Up, tjrs le meme pb si qqun a une idée.. :-(

darxmurf

meow

huhu j'ai un patch pour ça t'as surement choppé un viru... atten je te trouve ça

---------------
Des trucs - flickr - Instagram

darxmurf

meow

tien copie ça : et crée un fichier .vbs et execute !

Code :

' ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
' Script VBS pour nettoyer les dégâts de SWEN et de TORVIL dans le registre
' Réactive les outils de registre, le gestionnaire de tâches et
' le bouton d'arrêt de XP
'
' script de ~Jean-Marc~ © 2003 http://perso.wanadoo.fr/doc.jm
' ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Dim shell, fso
Set shell = WScript.CreateObject("WScript.Shell" )
Set fso = WScript.CreateObject("Scripting.FileSystemObject" )
'fichiers exécutables
key="HKEY_CLASSES_ROOT\exefile\shell\open\command\"
shell.RegWrite key,"""%1"" %*"
key="HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command"
shell.RegWrite key,"""%1"" %*"
key="HKEY_CLASSES_ROOT\.exe"
shell.RegWrite key,"exefile"
'fichiers de registre
key="HKEY_CLASSES_ROOT\regfile\shell\open\command\"
shell.RegWrite key,"regedit.exe ""%1"""
'Economiseurs d ecran
key="HKEY_CLASSES_ROOT\scrfile\shell\open\command\"
shell.RegWrite key,"""%1"" /S"
key="HKEY_CLASSES_ROOT\scrfile\shell\config\command\"
shell.RegWrite key,"""%1"""
'raccourcis PIF
key="HKEY_CLASSES_ROOT\piffile\shell\open\command\"
shell.RegWrite key,"""%1"" %*"
'raccourcis CMD
key="HKEY_CLASSES_ROOT\cmdfile\shell\open\command\"
shell.RegWrite key,"""%1"" %*"
'raccourcis COM
key="HKEY_CLASSES_ROOT\comfile\shell\open\command\"
shell.RegWrite key,"""%1"" %*"
'fichier BAT
key="HKEY_CLASSES_ROOT\batfile\shell\open\command\"
shell.RegWrite key,"""%1"" %*"
'Réactivation des outils de registre
key="HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
shell.RegWrite key & "DisableRegistryTools", 0 ,"REG_DWORD"
key="HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
shell.RegWrite key & "DisableRegistryTools", 0 ,"REG_DWORD"
key="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
shell.RegWrite key & "DisableRegistryTools", 0 ,"REG_DWORD"
'Réactivation du bouton d arrêt
key="HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"
shell.RegWrite key & "NoClose", 0 ,"REG_DWORD"
key="HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"
shell.RegWrite key & "NoClose", 0 ,"REG_DWORD"
key="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"
shell.RegWrite key & "NoClose", 0 ,"REG_DWORD"
'Réactivation du gestionnaire de tâches
key="HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
shell.RegWrite key & "DisableTaskMgr", 0 ,"REG_DWORD"
key="HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
shell.RegWrite key & "DisableTaskMgr", 0 ,"REG_DWORD"
key="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
shell.RegWrite key & "DisableTaskMgr", 0 ,"REG_DWORD"
'fin
wscript.echo "Nettoyage des associations exe, scr, reg, pif, bat terminé." & vbcrlf & _
"Réactivation des outils de registre, du gestionnaire de tâches et du bouton d arrêt effectué"
Wscript.quit

---------------
Des trucs - flickr - Instagram

Syphers

bon j'ai un pote ki vient de scann l'ordi avc mon ip, il s'agit bien d'un trojan ms pas la moindre idée de comment faire pour le désactiver. Ds les commandes il a pu remettre le ctrl+alt+suppr et y a pas mal d'autres trucs style pr ouvrir les lecteurs, faire clignoter ts les voyans itou. Y peut bousiller l'ecran, bloker la souris itou et encore c ke la partie "amusement" !! Darxmurf vu ma faible exp dsl ms comment je fais un .vbs , serait il possible que tu m'envoie ca par mail ?

Syphers

mdrr génial le trojan le gars avit laissé le mdp par défaut dc mon pote a pu l'utiliser et a réussi a le supprimé; Par contre je me demande vraiment comment il est arrivé la celui la etant donné que j'ai jams ouvert de fichier joint suspects ds mes mails, je pense que ca doit venir de kazaa enfin jme demande quand meme.. En tt cas pr tt le monde faites gaffe si ttes les lumieres de votre clavier s'allument et que l'image de l'ecran se retourne tte seule posez vs des kests... ;-)

darxmurf

meow

pour le vbs, tu crée un fichier texte tout con et tu copie le truc dedans. Après tu renome ton fichier en xxx.VBS

darxmurf

meow

Fais une mise à jour de ton windows ... pour boucher les trous de sécu et install un antivirus !

Publicité

mrpochpoch

c'était quoi le nom de ce trojan ?

---------------
A méditer : Qui s'endort avec le cul qui gratte, se réveille avec le doigt qui pue ...

Syphers

aparemment c'etait une variante d'un trojan qui s'appelle OPTIX décliné en plusieurs versions différentes; Enfin merci a vs pour les conseilles aparemment y a plus de pbs, pr mettre a jour windows c klr ms le pb c'est que je n'ai pas l'adsl et je vs dit pas la vitesse j'en aurai pour des jours loll.

darxmurf

meow

Syphers a écrit :

t'as pas un pote qui a l'ADSL ? vas chez lui faire toute tes mise à jour c'est plus simple :hello:

---------------
Des trucs - flickr - Instagram

mrpochpoch

Darxmurf a écrit :

t'as pas un pote qui a l'ADSL ? vas chez lui faire toute tes mise à jour c'est plus simple :hello:

oui, ou alors il peut commander le CD de mise à jour chez microsoft ...
c'est ce que j'ai fait, et j'ai reçu au bout de 15 jours un joli paquet venant des pays bas, avec à l'intérieur un CD microsoft de mise à jour "windows update" ... et tout ceci gratuitement bien sur !

j'avais trouvé le lien sur ce forum il me semble pour commander le cd ... une petite recherche ? :whistle:

---------------
A méditer : Qui s'endort avec le cul qui gratte, se réveille avec le doigt qui pue ...

FORUM HardWare.fr

Windows & Software

Sécurité

Gestionnaire des taches : virus ?!

Sujets relatifs
icone de bureau dans la barre des taches perdue, ou là retrouver ?	carrés noires a la place des icones des prog ds barre des taches
Expert needed! Virus qui bloque les .exe sous win2000	Offline virus scan VS online virus scan
Gestionnaire des tâches désactivé	Gros probleme VIRUS /!\ merci de m'aider..
Afficher le chemin complet dans Gestionnaire des tâches ?	Virus qui m'empeche de lancer le gestionnaire de taches
Virus LUCSOM~.exe dans le Gestionnaire des Taches => Processus
Plus de sujets relatifs à : Gestionnaire des taches : virus ?!

Page générée en 0.070 secondes