Page 1 sur 1
Posté : 12 janv. 2004, 20:41:00
par FANOU
bonjour .
voila j ai un copain qui voit ce message a chaque fois qu il demare son pc.
est ce grave ? merci de vs reponses.
file"mdata.dat"not fourd
-wup dater.exe est introuvable
Posté : 13 janv. 2004, 00:23:00
par alain51
Salut,
Si tu peux traduire:
<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1><b>Citation :</b></font></TD></TR></TABLE><TABLE BORDER=1 CELLPADDING=10 BORDERCOLOR=#FF0000 ALIGN=CENTER WIDTH=85%><TR BGCOLOR=#F3F2F4><TD><FONT SIZE=-1> <a href="
http://www.tietokone.fi/foorumi/keskust ... areapage=6" target="_blank">
http://www.tietokone.fi/foorumi/keskust ... apage=6</a>
26.11.2003
klo 19:36
file MDATA.DAT not found ERROR Timo Ahosalmi
Voisko joku kertoa mikठkyseinen tiedosto on ja miten kyseisen herjan saa pois, ilmestyy aina ruutuun koneen kà¤ynnistyessà¤. Rekisteristठkyseinen mdata.dat kyllठlà¶ytyy,
28.11.2003
klo 11:00
Re: file MDATA.DAT not found ERROR Mika Reiman
Katselimpa mdata.dat hakusanalla ja sain seuraavaa
<a href="
http://www.winforums.org/showthread.php?t=1308" target="_blank">
http://www.winforums.org/showthread.php?t=1308</a>
siinठolis joitain neuvoja englanniksi
T:Mika</FONT></TD></TR></TABLE>
<IMG SRC="
http://pageperso.aol.fr/Mrbroniarczyk/logo2.gif" BORDER="0">
Posté : 13 janv. 2004, 19:45:00
par FANOU
ca veut dire quoi ??????????????
Posté : 14 janv. 2004, 09:27:00
par RV
D'apres ce que j'ai pu lire c'est les debris d'un trojan ou virus (Win32/WebMoney.WM)
Peut-etre ton antivirus l'a detecté et l'a eliminé mais d'une faà§on sauvage.
Posté : 14 janv. 2004, 21:13:00
par FANOU
bonjour et merci a toi .
que faudrait il faire ?
Posté : 15 janv. 2004, 08:41:00
par RV
Je te dirais que le plus simple est de reinstaller si tu peux.
Regarde sur les sites d'antivirus si il n'a pas un moyen de l'eliminer totalement.
Posté : 15 janv. 2004, 08:45:00
par RV
As there are other variants of this downloader trojan the filename may vary. For earlier variants the 4248 DATS and above are required. This description is based upon the latest variant AVERT has received from the field which requires the 4252 DATS and above.
When the downloader is run, it shows a fake error message:
Windows
File open error: invalid CRC!
The downloader attempts to download 2 files from the <a href="
http://www.yahoo-greeting-cards.com" target="_blank">www.yahoo-greeting-cards.com</a> website
The 2 files are:
DBOLE.EXE
SICKBOY.EXE
These files are dropped in to the %System% directory.
(Note: %System% is the Windows System folder, which is usually C:WindowsSystem on Windows 9x/ME, C:WINNTSystem32 on Windows NT/2000, or C:WindowsSystem32 on Windows XP.)
The SICKBOY.EXE file is renamed to SYSVIEW.EXE file.
The following registry key is updated so that the files run after every restart
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
with the values:
"DatabaseOLE" = "%winsysdir%dbole.exe"
"SystemView" = "%winsysdir%sysview.exe"
Please note at the time AVERT received this downloader trojan the website <a href="
http://www.yahoo-greeting-cards.com" target="_blank">www.yahoo-greeting-cards.com</a> has since been closed down.
Posté : 15 janv. 2004, 21:09:00
par FANOU
merci mais en francais se serrait mieux car la je ne comprend rien
Posté : 17 janv. 2004, 19:55:00
par Patricklb
lol !!