Jules 1125
| Posté : 28-03-2004 21:41
J'ai eu une fois une saloperie de site qui se mettait comme page de démarrage.
Même en la supprimant cela revenait.
J'ai enlevé les clés de la base de registre, relatif à ce "virus".
Mais l'entrée dans la base de registre revenait...
En fait, l'astuce était qu'il recréait l'entrée dans la base de registre au moyen d'une autre entrée du genre regedit c:\sys.reg /s ... j'avais pas fait attention à cette entrée qui recréait chaque fois les entrées que j'avais effacées précédemment.
Amusant comme truc
Pour rappel, il existe beaucoup de clés de la base de registre qui permettent de démarrer des programmes automatiquement. Certaines sont listées ici : http://www.defisite.net/article.php?sid=77
Pour la maintenance des PC, il existe des outils... par exemple, un CD-ROM bootable avec éditeur de base de registre... |