lsass.exe et formatage efficace

Question

Bonjour,
mon pc a chopé lsass.exe et pas moyen de m'en débarasser, j'en suis à mon 4° formatage de suite sous windows xp. qq'1 aurait-il un moyen efficace de formater mes 2 disques dur radicalement et ne plus retrouver cette merde sur mon pc (je précise que mes mises à jour win xp, av et fw étaient ok)
merci beaucoup

tufs · Answer

salut pour formater regarde le lien
http://www.teamatic.net/win/formater_xp/format.php
mais formater c est loin d etre la bonne solution si tu veux
tu peux faire un scanne a cette adresse et coller ton rapport
http://www.ravantivirus.com/scan/
pour analyse

qui fait rien n a rien

spark · Answer

SalutSi je peux me permettre, lsass c'est le processus système, c'est pas Isass.exe (avec un i majuscule) qui est le virus sasser ? ou je me trompe ?

Eric · Answer

salut,
je colle le rapport qui me semble un peu maigre (pas de trace de lsass.exe et une dizaine de programmes qui se sont installés...)

Scan started at 19/01/2005 23:36:11

Scanning memory...
process://C:\WINDOWS\System32\infoebay.exe - Exploit:Win32/RpcDcom.gen! -> Suspicious
Scanning boot sectors...
Scanning files...
C:\plxas.exe - TrojanDropper:Win32/Small.NM -> Infected
C:\Documents and Settings\Eric\Local Settings\Temporary Internet Files\Content.IE5\Z300CD10\DeskBikini-kwanun[1].exe - TrojanDropper:Win32/Small.NM -> Infected
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\G5UVW9YZ\istrecover[1].exe - TrojanDownloader:Win32/IstBar.GC -> Infected
C:\Program Files\Internet Optimizer\optimize.exe - TrojanDownloader:Win32/Dyfuca.CZ -> Infected
C:\WINDOWS\system32\qfzccw.exe - Win32/Korgo.W.worm -> Infected
C:\WINDOWS\system32\winole.exe - Backdoor:Win32/Spybot.AI -> Infected
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8P1J62UJ\x[1].exe - Win32/Korgo.W.worm -> Infected
C:\WINDOWS\Temp\optimize.exe - TrojanDownloader:Win32/Dyfuca.CZ -> Infected

tufs · Answer

si  tu  as  raison  c est  probablement  sasser   mais  dans se  cas  n  importe  qu  elle  anti  virus  le  supprime  c  est  vieux  comme  le  monde qui   fait   rien  n a  rien

Eric · Answer

reje viens de regarder dans c:, j'ai plxas.exe, lalsx.exe, vzx.exe et qq dossiers provenant de sites de cul (pas d'av et de fw, j'ai de toute façon plus rien sur mon engin)formatage ou pas???

tufs · Answer

salut
tout dabord panneau de config<connexion et reseaux internet<<
option internet<< tu effaces les fichiers et les cookies et
l historique<<
2<< menu demarrer <accessoire <outil system< nettoyage disc

3<< menu demarrer << recherche et tape temp et supprime tout
les fichiers ( tomporary internet )
et puis tu refait un scanne et tu recolle ton rapport pour supprimer
le reste

qui fait rien n a rien

Eric · Answer

salut,
rien ne bouge...

Scan started at 20/01/2005 0:10:17

Scanning memory...
process://C:\WINDOWS\System32\infoebay.exe - Exploit:Win32/RpcDcom.gen! -> Suspicious
Scanning boot sectors...
Scanning files...
C:\plxas.exe - TrojanDropper:Win32/Small.NM -> Infected
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\G5UVW9YZ\istrecover[1].exe - TrojanDownloader:Win32/IstBar.GC -> Infected
C:\Program Files\Internet Optimizer\optimize.exe - TrojanDownloader:Win32/Dyfuca.CZ -> Infected
C:\RECYCLER\S-1-5-21-527237240-1214440339-839522115-1004\Dc26.exe - TrojanDownloader:Win32/Dyfuca.CZ -> Infected
C:\RECYCLER\S-1-5-21-527237240-1214440339-839522115-1004\Dc2\Local Settings\Temporary Internet Files\Content.IE5\8P1J62UJ\x[1].exe - Win32/Korgo.W.worm -> Infected
C:\WINDOWS\system32\ftpupd.exe - Win32/Korgo.T.worm -> Infected
C:\WINDOWS\system32\qfzccw.exe - Win32/Korgo.W.worm -> Infected
C:\WINDOWS\system32\winole.exe - Backdoor:Win32/Spybot.AI -> Infected
C:\WINDOWS\system32\xbkuae.exe - Win32/Korgo.T.worm -> Infected
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\S1GV4NYP\x[1].exe - Win32/Korgo.T.worm -> Infected

Scanned
============================
Objects: 8646
Directories: 622
Archives: 242
Size(Kb): 1068853
Infected files: 10

Found
============================
Viruses found: 6
Suspicious files: 1
Disinfected files: 0
Mail files: 20

tufs · Answer

il faut refaire la manip pour ceux la il faut vider ton cache internet pour le reste en mode sans echec assure toi que tu as acces aux fichier cacher explorateur windows< Infected C:\Program Files\Internet Optimizer\optimize.exe - TrojanDownloader:Win32/Dyfuca.CZ -> Infected C:\RECYCLER\S-1-5-21-527237240-1214440339-839522115-1004\Dc26.exe - TrojanDownloader:Win32/Dyfuca.CZ -> Infected C:\RECYCLER\S-1-5-21-527237240-1214440339-839522115-1004\Dc2\Local Settings\Temporary Internet Files\Content.IE5\8P1J62UJ\x[1].exe - Win32/Korgo.W.worm -> Infected j ai oublier desactive ta restauration system avant de commencer qui fait rien n a rien

Eric · Answer

Salut,
bon là je suis au boulot, donc pas moyen de faire tout ça pour l'instant... mais partons dans l'hypothèse positive (j'ai un peu de mal à positiver depuis dimanche), que j'arrive à virer tous les malwares du rapport. Il me restera toujours le pb: c:\windows\systeme32\lsass.exe
---> comment le supprimer?
j'ai tenté la méthode bourin: supression du fichier en mode sans échec à l'aide d'un logiciel (j'ai un trou de mémoire pour le nom). résultat: dommage collatéral pour xp qui était mort... mais à sa réinstallation (et donc formatage de ma partition c:), lsass.exe était toujours présent.
merci, mais au secours!!!!

Rach · Answer

j'ai déjà eu ton problème dans une LAN (le pied...) au bout du deuxième reformatage consécutif j'ai eu la bonne idée de crier dans la salle si quelqu'un avait un truc contre ça : on ma refiler fxsasser.exe, qui ma trouver sasser (logique) et me la virer !
mais j'ai relancer fxsasser.exe et il me la retrouver et me la revirer !!
alors je le lance une troisième fois et là.... oua c bon il est plus là
On ma également filer un correctif pour ne plus le rechoper, correctif qui marche également pour Blaster : tous ceux de la LAN qui avait installer le correctif étaient tranquils, moi compris, mais les autres ont du s'y mettre, ou alors ils tournaient sur win98!!
voici le lien, mais ça ne télécharge qu'à 1ko/s, car je suis hébergé par ifrance; c'est gratuit mais c'est lent, donc si ta une meilleur adresse...... (à part free STP)
http://www.ifrance.com/twobib/index_fichiers/sasser.zip

Rach · Answer

le lien est pas bon, dsl
http://www.ifrance.com/twobib
et va dans downloads
Attention je suis en train d'envoyer les fichiers sur le site donc j'ai pas encore testé, mais si je ne renvois pas de message d'ici quelques minutes c'est que c'est bon.

Eric · Answer

Bonjour,
merci pour vos conseils. mon pc tourne mieux, mais j'ai toujours des problèmes.
j'ai formaté mon hdd (trop de saloperies qui se sont installées quand je me balladais sur le web sans aucune protection en milieu de semaine).
j'ai fait toutes les maj win xp home. pendant l'installation des maj et jusqu'à installation du sp2, mon av (bitfefender8pro), me bloquait des attaques de 2 malwares :
backdoor.botget.ftpA et B et backdoor.rbot. depuis sp2, ils ne toquent plus à la porte, et je n'ai plus de reboot intempestif
MAIS:
- j'ai bloqué 3 logiciels avec mon fw
c:\windows\system32\ftp.exe
c:\windows\system32\defragfat32pi.exe
c:\windows\system32\defragfatx.exe
-j'ai installé taskmanager, et il me signale un logiciel très actif,
mais qui n'est pas produit a priori par bit defender:
c:\programmfiles\softwin\bitdefender8\vsserv.exe (normal ou pas?)
-et surtout, depuis sp2, ma connexion freebox plante. je peux ouvrir Internet explorer entre 2 et 10 minutes,et après plus de connexion. idem si j'ouvre IE, je le ferme, et je tente de réouvrir, pas moyen d'afficher une page. le seul moyen pour me reconnecter, c'est d'éteindre le pc, de réinitialiser la freebox, et après ça roule pour qq minutes...

je vais aussi tenter de télécharger ton petit outils, rach, si ma connexion le veut

merci à tous

Eric · Answer

re,
ma connexion internet c'est arrangé, pour le moment plus de problème à ce niveau (la faute au départ à sp2???)
mais que continue à m'interroger sur les 4 .exe dont je vous ai parlé plus haut
j'ai regardé dans les archives du forum, est il me semble que sp2 est la bonne solution contre les attaques de botget et rbot (mais j'ai installé sp2 à reculons...)
par contre en cherchant dans google des infos sur les defragfat, j'ai cru comprendre que c'était des prog laissés par botget/rbot???
que faire de ça?

Eric · Answer

salut,en fait les déconnexios persistent

Utilisateur anonyme · Answer

bonjour Eric

vsserv or vsserv.exe
Process Name: BitDefender / Bull Guard Antivirus <-- ok c'est bon

C:\windows\system32\FTP.EXE <-- en général c'est une appli de type console (regarde sur Google)

c:\windows\system32\defragfat32pi.exe
defragfat32pi.exe Added by the RBOT-QQ WORM
http://startup.iamnotageek.com/srch-defragfat32pi.exe.html

c:\windows\system32\defragfatx.exe
que l'on voit souvent dans les logs hijack sous cette forme
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfatx.exe
Windows DLL Loader defragfat32pi.exe : Ajouté par le ver RBOT-QQ (la praline... ^_^)
http://assiste.free.fr/p/pacman/pacman_w.php

donc tu es toujours infecté - tes déconnexions viennent peut être de là - XP redémarre parfois en cas de problème

essaye ça : qui ne tente rien....

Dans le "Menu Démarrer"/"Panneau de Configuration"/"Performances et maintenance"/"Système" ou "Poste de Travail --> propriétés -->onget "Avancé".
Clic sur "Paramètres" dans "Démarrage et récupération"
Décocher "Redémarrer automatiquement
http://www.teamatic.net/win/xp/reboot_auto.php
(surtout avec le sp2.....)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Eric · Answer

Salut,j'ai tenté ta manip, mais ça ne marche pas.le gros soucis, c'est que je ne trouve rien pour virer les 2 fichiers vérolésmerci pour ton aide

Utilisateur anonyme · Answer

refait un nouveau log hijack, il faut regarder où se situe les processus pourritus - ensuite on fera les suppressions - qu'on voit où tu en es exactement
http://telechargement.zebulon.fr/138-HijackThis.html

- Le mettre dans 1 dossier ex: C:\HijackThis
- Le lancer -> Scan -> Save log
- Récupérer ce log/texte avec le bloc-notes.
- Le copier/coller ici

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Eric · Answer

salut,
de retour avec hijack this:
Logfile of HijackThis v1.99.0
Scan saved at 18:41:21, on 23/01/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\Program Files\Softwin\BitDefender8\bdswitch.exe
C:\WINDOWS\system32\defragfat32pi.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wpabaln.exe
C:\DOCUME~1\Eric\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=37595
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender8\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfat32pi.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106329145513
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: BitDefender Scan Server - Unknown - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: BitDefender Virus Shield - Unknown - C:\Program Files\Softwin\BitDefender8\vsserv.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: BitDefender Communicator - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Utilisateur anonyme · Answer

re :-)

dans le log un seul des processus que tu citais apparait, ça veut pas dire que de la mm manière, tu ne dois pas rechercher les fichiers que tu citais plus haut, mieux vaux prévenir, ça s'est vu des processus absents dans un log mais bien présents dans l'ordi (des planqués)

pour le log - 1) ctrl/alt/supp - arrête ce processus et 2) tu repasses sur l'hijack et tu coches la ligne

O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfat32pi.exe

pour ce processus - tu déploies C-->Windows--> etc...
C:\WINDOWS\system32<--situé dans!\defragfat32pi.exe

1) désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) affiche les dossiers cachés :
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>[[!! coche!!]] "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>>[[ !!décoche!!]] la case "Masquer les fichiers protégés du système d'exploitation" *

3) passe en mode sans échec :
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

4) recherche et supprime
C:\WINDOWS\SYSTEM32\xxxxxx.exe<--supprime

5) redémarre en mode normal - vide ton cache internet (options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout)

6) réactive ta restauration système

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Eric · Answer

salut,
j'ai fait ce que tu m'as dit, j'ai juste pas capté ce que tu entendais pour ça:
pour ce processus - tu déploies C-->Windows--> etc...
C:\WINDOWS\system32<--situé dans!\defragfat32pi.exe

je suis passé en mode ss échec et j'ai viré les 2 fichiers
c:\windows\system32\defragfat32pi.exe
c:\windows\system32\defragfatx.exe
j'ai fait tout le reste (j'ai pas encore réactivé ma restauration, j'attend le feu vert)
je te colle mon nouveau log

Logfile of HijackThis v1.99.0
Scan saved at 20:35:28, on 23/01/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\Program Files\Softwin\BitDefender8\bdswitch.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wpabaln.exe
C:\DOCUME~1\Eric\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=37595
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender8\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106329145513
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: BitDefender Scan Server - Unknown - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: BitDefender Virus Shield - Unknown - C:\Program Files\Softwin\BitDefender8\vsserv.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: BitDefender Communicator - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Utilisateur anonyme · Answer

le log est clean là! déployer les fichiers c'st aller dans l'explorateur de wind. tu vas sur (+)C<-->clique/ça déploie la liste (+)C, tu cliques -->ça redéploie toutes une très longue liste de fichiers - tu trouves (+) Windows (tu cliques +) et forcément tu trouves (+)system32 etc etc...<-- c'est là que la plupart du temps on retrouve le plus souvent les exes infectées ou pas des logs hijack (c'est qd mm le nid préféré des trojans et virus aussi) voilou - j'espère que ça va pas revenir et avant de remettre la restau - effectue TOUS les nettoyages de base @+ bonne fin de soirée *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

Eric · Answer

salut,plus trace des 2 fichiers, ni de bug de connexions (pour la connexion je tends un peu le dos, j'ai pas trop testé, mais a priori ça tiens le choc).Merci bcp!

Lsass.exe et formatage efficace

22 réponses

Discussions similaires

Newsletters