FrEn

Envoyer Imprimer

Kavo.exe - Un patch pour supprimer le virus Autorun-XA (kavo.exe, XAdeIect.com)

Écrit par Administrator  |  Vendredi, 18 Septembre 2009 08:44
AddThis Social Bookmark Button
There are no translations available.

Information Le virus Autorun-XA (Trojan-PWS.OnlineGames.KVB, XAdeIect.com, kavo.exe) se propage par partition y compris les disques amovibles, le virus copie périodiquement deux fichiers "autorun.inf" et "XAdeIect.com", si vous les supprimez sur une partition, ces deux fichiers se remettent dans la partition quelques secondes après la suppression.

Ce virus vole vos mots de passe sur les sites.

Fichier Crée deux fichiers sur toutes les partitions :
  • autorun.inf
  • XAdeIect.com
Le virus met aussi trois fichiers dans le repertoire système :
  • <System>\kavo.exe
  • <System>\kavo0.dll
  • <Temp>\nfrbg.dl

Registre
Crée l'entrée de registre :
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    • Kava="<Windows>\Kavo.exe"

ATTENTION Ce virus se lance automatiquement à chaque fois que vous ouvrez ou explorez une partition, il est donc préférable de télécharger ce patch et de le décompresser sur le bureau, de redémarrer votre machine en mode sans échec et de lancer le patch, toujours en mode sans échec.

Download

 

Articles connexes
Derniers articles

No data

.
Information | Contact

© All Rights Reserved. net-studio.org 2009