C'est quoi: My Password Protection.exe ?

C'est quoi: My Password Protection.exe ? - Sécurité - Windows & Software

Marsh Posté le 06-01-2005 à 10:39:29    

Bonjour
Depuis plusieurs semaines je suis infecté par la création de ces fichiers: my password protection.exe, autorun.exe voir arun.exe  uniquement sut les partitions de mon disque maitre et sur mon 2eme disque dur mais pas sur le disque C systeme.
D'apres antivir xp il contient le Worm/Spybot.16416.
Je le vire et il réapparait une à deux fois par jour.
Un scan d'antivir ne donne rien, ni adware, webcleaner, antispy info,regcleaner, spysubstract, pest patrol.
Hyjackthis ne me signale rien de spécial non plus apres étude du rapport directement sur le site du concepteur.
J'ai essayé des scans en ligne: rien !!
 
AU secours !!!
Quelqu'un connait cette merde ? :fou:  
 
Thanks et bonne année

Reply

Marsh Posté le 06-01-2005 à 10:39:29   

Reply

Marsh Posté le 07-01-2005 à 10:15:30    

pb identique au tiens !!!!!
quelle est la soluce !!!

Reply

Marsh Posté le 07-01-2005 à 10:18:15    

un début de solution sur cette page : http://www.commentcamarche.net/for [...] ire-de-fou
 
(le virus serait dans le bios selon eux ...)


Message édité par K3y le 07-01-2005 à 10:18:56
Reply

Marsh Posté le 07-01-2005 à 10:37:38    

slt!
il y a de fortes chances pour que le virus ne soit pas dans le bios mais viendrait plutôt de ces deux possibilités :
-winxp pas mis a jour
-pas de firewall ou firewall pas configuré
 
donc mettez un firewall (ou verifiez sa config), mettez a jour winxp (et tout le reste tant qu'on y est) puis scan.
ca devrait resoudre le problème

Reply

Marsh Posté le 07-01-2005 à 11:00:23    

Dommage !!
winxp a jour sauf SP2 et firewall materiel !!!
et pourtant je l ai !!!!

Reply

Marsh Posté le 07-01-2005 à 11:18:22    

ok alors verifie ta config du firewall ( en sortant) comme ca meme si il est present il sera inefficace.
ensuite vois tu une coincidence entre l'installation d'un logiciel et son arrivé.
Selon le lien donné par K3y certains ont eu ce pb avec incredimail et bcp l'ont resolu en le supprimant.
Sinon pkoi pas tester avec le sp2, il resoue bcp de pb et ne ralenti presque pas la machine.
Autre idée essaie avec un firewall logiciel en plus, comme ca tu verras precisement quel logiciel communique et tester par lequel il arrive.

Reply

Marsh Posté le 07-01-2005 à 11:23:16    

affaire a suivre...
;)

Reply

Marsh Posté le 23-01-2005 à 11:18:42    

frankiedic a écrit :

affaire a suivre...
;)


Dommage !!
winxp a jour sauf SP2 et firewall materiel !!!
et pourtant je l ai !!!!
 
Salut
T'as trouver la soluce ????
 
Moi  j'ai créer les fichiers avec le meme nom avec rien dedans et enregistrer en mode lecture seule, ca empeche la création de ces merdes mais le prob n'est pas régler......... Ca créer d'autres fichiers.
Kerio n'empeche rien , j'ai 2 antivir d'installé avg7 et antivir mais rien n'a changé.
Comme j'ai formaté 2 fois mon disque je pense que c'est planqué dans un fichier sur mes annexes.
A priori ca reste résident dans System Volume Information
C'est vraiment galere !!!!!!!!!!

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed