--
Enlever "spam_ko-" pour répondre.
"charlubert" <spam_ko-jceven@orange.fr> a écrit dans le message de news:
486762c6$0$910$ba4acef3@news.orange.fr...
--
Enlever "spam_ko-" pour répondre.
"Xavier" <xavieranonyme33@hotmail.com> a écrit dans le message de news:
4867058f$0$908$ba4acef3@news.orange.fr...
"charlubert" <spam_ko-jceven@orange.fr> a écrit dans le message de news:
485e950e$0$866$ba4acef3@news.orange.fr...
[...]
Nouveauté ce jour pas WLM, un de mes contacts n'arrête pas de m'envoyer
un fichier "foto: 22/06/2008 19:06:01 xxxxx yyyyy foto????
http://myspacesid.t35.com/myspace.php?=xxxxx@hotmail.fr
Ce contact xxxxx m'a confirmé par téléphone qu'il ne m'avait pas envoyé
de message via WLM.
Ceci s'est reproduit 4 fois en moins d'une heure.
http://www.zataz.com:80/alerte-virus/17115/Plus-de-un-million-d-amateurs-de-MSN-pieges-en-quelques-jours.html
... et d'après les dernières infos de zataz on en serait à plus de 5
millions
Pour info machin@wanadoo.fr était également l'ancienne adresse de WLM
avant qu'elle ne devienne xxxxx@hotmail.fr
Pour infos, encore, j'ai été bloqué (spyware doctor) d'un fichier appelé
wksvsc.exe
ça ne serait pas wkssvc.exe plutôt ? S'il s'agit bien de wkssvc.exe,
détruisez le vite fait !
http://www.processlibrary.com/fr/directory/files/wkssvc
http://www.google.fr/search?hl=fr&rlz=1G1GGLQ_FRFR282&sa=X&oi=spell&resnum=0&ct=result&cd=1&q=wkssvc.exe&spell=1
Merci pour la réponse, mais il s'agit bien de wksvcsc.exe
Je l'ai détruit qq part dans windows puis dans la base de registre à
HKLM\SOFTWARE\Microsoft\CurrentVersion\Run
Et apparemment, plus de pb.
Mais je vais quand même vérifier avec vos instructions.
JCE
J'ai wkssvc.dll dans:
- c:\windows\$NtServicePackUninstal$ (écrit en bleu)
- c:\windows§NtUninstalKB924270$ ( " " " )
- c:\windows\system32
- c:\windows\ServicePackfiles\I386
- c:\windows\$hf_mig$\KB924270SP2QFE
Et WKSSVC dans c:\windows\I386 qui serait un fichier .DL_
De plus j'en ai trouvé 2 (dll) dans la base de registre. Mais pas
apparemment de fichier EXE
JCE
