"charlubert" <spam_ko-jceven@orange.fr> a écrit dans le message de news: 48678cf6$0$849$ba4acef3@news.orange.fr...
-- Enlever "spam_ko-" pour répondre.
"charlubert" <spam_ko-jceven@orange.fr> a écrit dans le message de news: 486762c6$0$910$ba4acef3@news.orange.fr...
-- Enlever "spam_ko-" pour répondre.
"Xavier" <xavieranonyme33@hotmail.com> a écrit dans le message de news: 4867058f$0$908$ba4acef3@news.orange.fr...
"charlubert" <spam_ko-jceven@orange.fr> a écrit dans le message de news: 485e950e$0$866$ba4acef3@news.orange.fr...
[...]
Nouveauté ce jour pas WLM, un de mes contacts n'arrête pas de m'envoyer un fichier "foto: 22/06/2008 19:06:01 xxxxx yyyyy foto???? http://myspacesid.t35.com/myspace.php?=xxxxx@hotmail.fr
Ce contact xxxxx m'a confirmé par téléphone qu'il ne m'avait pas envoyé de message via WLM.
Ceci s'est reproduit 4 fois en moins d'une heure.
http://www.zataz.com:80/alerte-virus/17115/Plus-de-un-million-d-amateurs-de-MSN-pieges-en-quelques-jours.html
... et d'après les dernières infos de zataz on en serait à plus de 5 millions
Pour info machin@wanadoo.fr était également l'ancienne adresse de WLM avant qu'elle ne devienne xxxxx@hotmail.fr
Pour infos, encore, j'ai été bloqué (spyware doctor) d'un fichier appelé wksvsc.exe
ça ne serait pas wkssvc.exe plutôt ? S'il s'agit bien de wkssvc.exe, détruisez le vite fait !
http://www.processlibrary.com/fr/directory/files/wkssvc
http://www.google.fr/search?hl=fr&rlz=1G1GGLQ_FRFR282&sa=X&oi=spell&resnum=0&ct=result&cd=1&q=wkssvc.exe&spell=1
Merci pour la réponse, mais il s'agit bien de wksvcsc.exe
Je l'ai détruit qq part dans windows puis dans la base de registre à HKLM\SOFTWARE\Microsoft\CurrentVersion\Run
Et apparemment, plus de pb.
Mais je vais quand même vérifier avec vos instructions.
JCE
J'ai wkssvc.dll dans:
- c:\windows\$NtServicePackUninstal$ (écrit en bleu)
- c:\windows§NtUninstalKB924270$ ( " " " )
- c:\windows\system32
- c:\windows\ServicePackfiles\I386
- c:\windows\$hf_mig$\KB924270SP2QFE
Et WKSSVC dans c:\windows\I386 qui serait un fichier .DL_
De plus j'en ai trouvé 2 (dll) dans la base de registre. Mais pas apparemment de fichier EXE
JCE
wkssvc.dll correspond à un patch correctif de Microsoft
http://support.microsoft.com/kb/935453/fr
et en effet au patch de sécurité KB924270
http://www.microsoft.com/technet/security/bulletin/ms06-070.mspx
Cette dll est donc légitime et indispensable.
Il en est tout autrement de wkssvc.exe
http://www.google.fr/search?hl=fr&rlz=1T4GZEZ_frFR224FR224&q=wkssvc.exe&meta=
et de wksvcsc.exe :
http://www.google.fr/search?hl=fr&rlz=1T4GZEZ_frFR224FR224&q=wksvcsc.exe&meta=