|
ne0Ks.exe - Patch pour supprimer le virus hello BO2k/ne0kS (ne0Ks.exe)
|
|
Écrit par Administrator |
Vendredi, 18 Septembre 2009 08:55
|
|
There are no translations available. Un virus qui gène en affichant des messages à chaque démarrage de Windows.
Se propage via des medias amovibles régulièrement.
Il crée 4 fichiers :
- <System>\ne0kS.dll.wsf
- <System>\ne0kS.exe
- <Windows>\MS32DLL.dll.vbs
Et aussi 3 fichiers dans chaque partition du système :
- <Root>\ne0kS.exe
- <Root>\Sex City.jpg.wsf
- <Root>\Autorun.inf
Crée les entrées de registre :
- HKLM\..\Run: [System12] C:\WINDOWS\system32\ne0kS.exe
- HKLM\..\Run: [System64] C:\WINDOWS\system32\ne0kS.dll.wsf
Ce virus se lance automatiquement à chaque fois que vous ouvrez ou explorez une partition, il est donc préférable de télécharger ce patch et de le décompresser sur le bureau, de redémarrer votre machine en mode sans échec et de lancer le patch, toujours en mode sans échec.

|