Socksxt.exe

Savigny -  
Savigny Messages postés 3 Statut Membre -
Bonjour,
Je suis desolé de vous derranger mais ça fait trois jours que je me casse la tete avec cet ordinateur. Je crois avoir effacé tous les troyans et les vers sauf celui ci, que je n' arrive pas a chopper, comment faire? J' ai le norman antivirus.

Bref, merci a tous d' avance.
Cordialement,

Savigny

6 réponses

  1.
    pajero-brian Messages postés 3714 Date d'inscription   Statut Membre Dernière intervention   72
     
    Bonjour,

    Tu effaces çà:

    ; This file is generated by AppHunter
    ; Svp contact support@cyberdefender.com pour plus de détails
    [ sommaire ]
    Discovered=12/21/2004 02:24:00
    ID=6d3é46d14329éd3c738e6620b9c99c
    ID2=93184, e1ac2dc1bccaa03d99f836efd05191ab
    ID3=92160, d6f060è40f1272202f318112317e3fd
    MD5=c17ffà85859b8e3ê3b5bba583321ae
    Size=93184
    Filename=socksxt.exe
    Company=N/A
    Risk=4.2

    [ Analyseur De Risque ]
    AutoRun=8
    NonBrand=10
    FileCreated=4
    FileCreatedInWinSys=4
    CloneThreat=4
    RunProcess=4
    TCPClient=8

    [ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \ ]
    blah service=socksxt.exe

    [ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \ ]
    blah service=socksxt.exe

    [ FileCreated ]
    c:\windows\system32\socksxt.exe=1

    [ ProcessCreated ]
    C:\WINDOWS\system32\socksxt.exe=1

    Des fois çà malche,des fois çà malche pas, hi hi hi hi
    Décontlasté,  hi hi hi hi
    0
    1. Savigny
       
      Bonjour,

      Merci pour repondre. Je déchiffre le texte et on verra si ça marche. XD

      Cordialement,

      Savigny
      0
  2. tufs
     
    salut par securite commence par cree une copie de sauvegarde du
    registre
    clique demarrer puis sur executer dans l espace texte ouvrir
    tapez regedit et clique sur ok
    cliquez enssuite sur le menu registre puis sur exporter un fichier
    du registre puis dans la fenetre suivante donne un nom a ce fichier et clique sur enregistrer
    0
  3. Savigny Messages postés 3 Statut Membre
     
    bonjour,

    j' ai rencontré un problème.
    Voila ce que j' ai fait:

    je demarre en mode sur
    chosis administrateur
    dans le registre j ' efface socksxt.exe

    MAIS

    Filecreated
    c:\windows\system32\socksxt.exe

    il n ' existe pas. Or, je trouve svchost.exe qui m' est impossible d' effacer car l' acces est denegue

    ProcessCreate
    c:\windows\system32\socksxt.exe

    meme problème

    Donc, voila mos désepoir. Merci en avance.

    Cordialement,

    Savigny
    0
  4. nono
     
    t'as viré ces clés là:

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\]
    blah service=socksxt.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\]
    blah service=socksxt.exe

    ??
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Savigny Messages postés 3 Statut Membre
     
    Bonjour,

    1

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\]
    blah service=socksxt.exe

    Il n' y avait rien comme ça

    2

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\]
    blah service=socksxt.exe

    Oui, je l' ai vire

    3

    Le processus son encore actifs
    0
  7. Savigny Messages postés 3 Statut Membre
     
    merci a tous.

    J' ai passe the cleaner et le ad ware, et tout est ranquil

    Cordialement,

    Savigny
    0