Sahagent

nuleninformatique Messages postés 17 Statut Membre -  
Niouws Messages postés 815 Statut Membre -
Bonjour

Je souhaiterai savoir ce qu'est 'sahagent' car je le retrouve périodiquement sur le dossier temp des local settings et dans le gestionnaire de taches.
En parallele a l'apparition de sahagent, j'ai fréquemment 'iexplore.exe' qui est lancé de multiples fois lorsque je consulte le gestionnaire de taches windows.
J'ai bien essayé de trouver des renseignements sur le net sans grand succès, de meme en passant spybot et ad aware.

Merci d'avance pour vos infos.

5 réponses

  2.
    nuleninformatique Messages postés 17 Statut Membre
     
    Bonjour

    voici le log de hijack

    Logfile of HijackThis v1.98.2
    Scan saved at 08:21:15, on 27/07/2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\rpcss_pl.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\tcpsvcs.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\CmWatch.exe
    C:\Program Files\Media Gateway\MediaGateway.exe
    C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\BullGuard Software\BullGuard 5.0\bullguard.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\DOWNLOAD\anti spy\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchpage.biz/bar.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchpage.biz/search.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchpage.biz/searchassistant.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://mysearchpage.biz/customizesearch.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://google.fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://mysearchpage.biz/local.html
    O2 - BHO: (no name) - {0E234239-88FF-11D2-8446-D7234234421F} - C:\WINDOWS\System32\msasmsn7.dll (file missing)
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
    O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
    O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
    O4 - HKLM\..\Run: [SAHBundle] C:\DOCUME~1\marc\LOCALS~1\Temp\sahagent-cdt1004.exe run
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Startup: Raccourci vers WCESMGR.lnk = C:\Program Files\Microsoft ActiveSync\WCESMGR.EXE
    O4 - Global Startup: BullGuard 5.0.lnk = C:\Program Files\BullGuard Software\BullGuard 5.0\bullguard.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O16 - DPF: {08BEF711-06DA-48B2-9534-802ECAA2E4F9} (PlxInstall Class) - https://www.plaxo.com/down/latest/PlaxoInstall.cab
    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = free.fr

    merci d'avance
    0
  3. joelabete Messages postés 126 Statut Membre 6
     
    Slt telecharge spybot, adaware et microsoft anti spyware ===> telecharger.com fé une analyse avec et supprime tous se qu'il te propose, fé aussi une analyse anti virus sur securiser.com et bitdefender

    Rapport===> Supprime sa en mode sans échec!!

    C:\WINDOWS\System32\rpcss_pl.exe

    C:\Program Files\Media Gateway\MediaGateway.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchpage.biz/search.html

    O2 - BHO: (no name) - {0E234239-88FF-11D2-8446-D7234234421F} - C:\WINDOWS\System32\msasmsn7.dll (file missing)

    O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe

    O4 - HKLM\..\Run: [SAHBundle] C:\DOCUME~1\marc\LOCALS~1\Temp\sahagent-cdt1004.exe run

    O16 - DPF: {08BEF711-06DA-48B2-9534-802ECAA2E4F9} (PlxInstall Class) - https://www.plaxo.com/down/latest/PlaxoInstall.cab

    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = free.fr

    voila supprime tous sa et si tu a un programme qui s'appelle MediaGateway désinstalle le absolument!!

    Ps: Il avait bien sahagent dans ton log !;-)

    Efface aussi C:\WINDOWS\Explorer.EXE
    0
  4. Utilisateur anonyme
     
    salut , ne fais rien !! mais recommence !!! et de plus le poste 1 ne vire pas tout et c est pas fiable la comme ceci
    t as utiluser ta version, une ancienne, et non celle que je t indique
    , télécharge hijackthis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu a cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lancez le puis:
    clic sur "do a system scan and save logfile" (cf demo)
    faire un copier coller du log entier sur le forum

    Démo : (merci a balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Niouws Messages postés 815 Statut Membre 105
     
    Lol Sahagent tu l'obtien lorsque tu installes IMESH. Avant je l'avais, il est tres difficile à enlever, ce que tu dois faire c'est de bloqué Sahagent... Tu télécharge un pare feu et tu lui bloque l'acces àinternet,parceque il a besoin laconnexion internet pour pouvoir télécharger desmises a jours. Ensuite tu essaye de le balayer plusieurs fois comme ta dit Regis59.

    Counterspy est un tres bon anti spyware mais tu n'auras que 15jours pour lessayer
    0