Tom's Guide > Forum > Sécurité - Virus > cle de registre mountpoints2
cle de registre mountpoints2 - Sécurité - Virus
TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Répondre
Mot :    Pseudo :           
 
jpmm1   28-04-2008 à 15:33:38

Bonjour à tous
Apres avoir été infecté par malware gen dont je me suis débarassé
il me reste une anomalie non bloquante mais énervante :
menu contextuel sur explorateur - poste de travail - clé USB pollué.
Tout cela il me semble à cause des clés de registre :
*********************
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{518d6df6-d72a-11dc-9d90-000ae45f43fa}]
"BaseClass"="Drive"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{518d6df6-d72a-11dc-9d90-000ae45f43fa}\Shell]
@="AutoRun"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{518d6df6-d72a-11dc-9d90-000ae45f43fa}\Shell\AutoRun]
@="Sb_(O)"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{518d6df6-d72a-11dc-9d90-000ae45f43fa}\Shell\AutoRun\command]
@="WScript.exe {HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-26VYW-6JRYC-X66GX-JVY2D}.vbs \"AutoRun\""

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{518d6df6-d72a-11dc-9d90-000ae45f43fa}\Shell\AutoRun1]
@="Dn¡{thV(X)"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{518d6df6-d72a-11dc-9d90-000ae45f43fa}\Shell\AutoRun1\command]
@="WScript.exe {HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-26VYW-6JRYC-X66GX-JVY2D}.vbs \"AutoRun\""
***********************
or j'ai beau supprimé ces cles, ce qui règle le pb dans l'instant, je les retrouve au prochain démarrage du micro.
Que faire pour s'en débarasser définitivement.
Merci à tous

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
jpmm1   29-04-2008 à 13:48:35
- 0 +

Après qques heures de réflexion, j'ai trouvé :
Il fallait non seulement supprimer les clés litigieuses, mais encore sur la ou les clés USB, le ou les disques externes supprimer le fichier "autoexec.inf" fichier systême caché qui venait réinstaller ces clés.
A ce propos, quelqu'un connait-il une méthode simple lors de l'introduction d'une clé USB pour interdire le l'exécution d'un éventuel autoexec contenu dans cette clé ? (comme la touche shift pour les CD), tiens il faudra que je teste cette méthode avec une clé USB...

Répondre à jpmm1
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > cle de registre mountpoints2
Aller à :

Il y a 2125 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,223 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens