Aujourd'hui pratiquement tout les sites pirates prennent les adresse IP et vous placent des trojans, dans les repertoire C:/Windows/System32
et les fichiers infectés z11 z12 z13 z14 z15 z16 exeha32 et l'URL search.html. Un autre fichier infecté dans C:/Windows "winstall" et tout le reste
C:\WINDOWS\system32\hp????.tmp
C:\WINDOWS\system32\mscornet.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\msvol.tlb PRE
C:\WINDOWS\system32\ncompat.tlb
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\svchosts.dll
vous n'avez pas besoin d'ouvrir ces fichiers pour qu'ils infectent votre systeme, le trojan est placé et controlle votre PC pour les ouvrir à votre insu
, faites un scan avec Norton Antivirus, il ne les détéctera pas ils changent à chaque fois de signature (Ce sont des virus polymorphes) votre attaquant à votre adresse IP donc si vous essayez de supprimer ces fichier ils reviendront.
1.Symptômes:
a) Une infobulle apparait dans la barre des notification, avec écrit (Your computer is infected,Windows will now download the most antispyware for you, clik here to protect your computer from spyware(Surtout ne pas cliquer[Pour retirer ce message"temporairement" faites Ctrl+Alt+Suppr et fermez le fichier "z12 ou z13 ou z14) ce message ne s'affichera plus jusqu'au redemmarage malheuresement :-?
b) Des commandes sous MS-DOS s'executent toute seules avec un message d'erreur disant que le fichier à entré un commande illégale avec les choix "fermer" ou ignorer
2.S'en débarasser
Malheuresement il est pratiquement impossible de s'en debarasser à moins d'avoir un très très bon pare-feu. La seule solution le formatage ou la reinstallation de Windows, ou bien essayez SmitfraudFix.
Sites susceptible de contenir ces virus:
www.cracks.am
www.serials.ws
www.astalavista.box.sk
http://thefullpiratage.ifrance.com
http://hackinvokation.roxorgamers.com
http://perso.wanadoo.fr/hack-history/
http://www.hackground.fr.st
......................................
Bref tout les sites de hacking de cracking de serials etc...
Vous avez deja été victime de ces virus? Ou vous avez les symptômes cités en haut, dites le nous
A bientôt