Sbmon.exe ??
belange8
-
sandul Messages postés 4013 Statut Membre -
sandul Messages postés 4013 Statut Membre -
Bonjour,
voilà lorsque j'allume mon pc portable,il démarre très bien,sauf que depuis hier soir,et à chaque fois que je l'allume,il me met une petite fenêtre(une sorte de programme?) avec ceci :
voulez vous executer sbmon.exe ?
je ne sais pas trop quoi faire (donc à chaque fois,je met non) mais j'aimerai bien que cette fenêtre ne revienne plus ! pouvez-vous m'aider s'il vous plait ??
merci d'avance
voilà lorsque j'allume mon pc portable,il démarre très bien,sauf que depuis hier soir,et à chaque fois que je l'allume,il me met une petite fenêtre(une sorte de programme?) avec ceci :
voulez vous executer sbmon.exe ?
je ne sais pas trop quoi faire (donc à chaque fois,je met non) mais j'aimerai bien que cette fenêtre ne revienne plus ! pouvez-vous m'aider s'il vous plait ??
merci d'avance
28 réponses
- 1
- 2
Suivant
Résumé de la discussion
Un démarrage affiche une petite fenêtre demandant d’exécuter sbmon.exe, ce qui suggère une infection potentielle au démarrage et nécessite une action pour empêcher cette exécution automatique.
Plusieurs éléments infectieux ont été signalés, notamment des fichiers et des entrées de démarrage répertoriés, avec sbmon.exe présent dans les zones de démarrage suspectes et des indicateurs dans Run et Autorun.inf.
Des outils et méthodes ont été proposés pour nettoyer l’ordinateur, incluant des analyses antivirus (Avira), des rapports de diagnostic (ZHPDiag, HijackThis) et la suppression des programmes et clés d’auto-exécution suspectes.
En cas de doute, la discussion évoque aussi que des téléchargements illégaux et des virus transférés via des périphériques ou des sites sensibles constituent des vecteurs courants, d’où une prudence accrue.
-
Salut,
Il est possible qu'il s'agisse d'un malaware. Pour essayer de se débarrasser de la fenêtre au démarrage, installe CCleaner, va dans l'onglet Outils/Démarrage et cherche une ligne sbmon ==> si tu la trouves, désactives-la. CCleaner est un tit programme utile, garde-le et fais un nettoyage régulier du PC; tuto ici: https://www.malekal.com/tutoriel-ccleaner/
Si tu trouves la ligne dans le tableau CCleaner, regarde quel est le chemin du programme sbmon.exe et envoie-le pour analyse ici: http://www.virustotal.com/index.html
As-tu une protection antivirale ou pas ?
++
-
j'ai installé ccleaner,mais il n'y a pas de ligne avec sbmon dans outils/démarrage ?
et j'ai redémarrer mon ordi,et la fenêtre est toujours là !
Que puis-je faire ??
merci -
OK, un programme peut être planifié pour démarrage automatique de multiples façons... Si tu ne le trouves pas parmi les lignes CCleaner, est-ce que tu le trouves en faisant une recherche bête sur le disque dur (tu indiques "sbmon.*" comme nom de fichier recherché, sans les guillemets).
Sinon, tu n'as pas répondu à la question concernant ta protection antivirale. Est-ce que, à part la fenêtre t'invitant à lancer sbmon au démarrage, tu as constaté d'autres dysfonctionnements ?
++ -
j'ai mcafee en anti-virus,et justement depuis hier,il se met à m'indiquer que je ne suis pas complètement protégé ,je fais vérifier la protection,et il met que je suis bien protégé...mais peu de temps après il recommence en medisant que je ne suis plus complètement protégé,je ne sais pas pourquoi ??
quant àsbmon,avec "rechercher" dans démarrer,il ne le trouve pas !
et j'ai aussi un autre souci,mon pc reconnait mon disque dur externe,mais quand je veux ouvrire les dossiers,il me les met qu'en raccourci ?? et non en dossiers(qui normalement sont assez grands ,car c'est de la musique qu'ils contiennent)
peut-être une explication ?
merci -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Quel système d'exploitation (XP, Vista, 7, ...) ? 32 ou 64 bit ?
Il ne faut pas rechercher ce fichier "dans le menu démarrer" mais sur tes disques durs... Cf. un tuto ici (pour XP): http://www.6ma.fr/tuto/rechercher-un-fichier-ou-un-dossier-avec-windows-xp/
++
-
-
Télécharge ceci: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Installe-le, crée un icône sur ton bureau. Lance-le à partir de l'icône en faisant clic droit / exécuter en tant qu'administrateur.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Poste le résultat du scan ici http://www.cijoint.fr/ et poste le lien ciijoint dans ta prochaine réponse.
++ -
j'ai téléchargé et installé zhpdial,mais quand je clic droit en choisissant "executer en tant qu"administrateur" il m'ouvre le logiciel,mais aucun scan ne se déclenche !??est-ce normal ??
-
Oui, il faut cliquer sur un bouton en haut à gauche (en forme de loupe)...
-
par contre j'ai trouvé l'application sbmon,elle est dans cecei :
"favoris/béné/sbmon
et il y a aussi cela : "rueret" je ne sais pas ce que c'est ? -
-
Hum. L'appareil photo appartient au 2ème outil installé (ZHPFix) avec un icône sur le bureau. Lance bien ZHPDiag et non ZHPFix ;-)
-
Bonjour,
Normalement cette application se lance automatiquement au démarrage de ton ordinateur si une clé usb est branché sur ton ordinateur. Dans ce cas tu as un fichier nommé USBMON.INI a la racine de ta clé (peut etre en fichier caché.
Dans ce cas soit cela se lance automatiquement avec la clé, soit cela est du aux drivers USB de IBM.
Dans ces deux cas, il ne s'agit pas d'un malware et en enlevant ta clé USB au démarrage de ton PC cela enlèvera aussi le message -
-
-
Dommage pour toi, une lettre près fait toute la différence:
http://www.jj54.com/Fix-Runtime-Error/SBMON.EXE/
il s'agit d'une infection de lvl 7, donc en cas d'exécution attaque les fichiers systèmes de ton PC.
Suis bien les manipulation de sandul (@ salut au passage) avec ZHP, il va te régler ce petit inconvenient ;) -
Même si j'avais aidé dans le passé pour des désinféctions, la sécurité n'est pas vraiment ma tasse de thé. Varfendell je te laisse la main pour continuer =)
++ -
Si tu veut :)
Bon, on va commencer soft avec ces deux logiciel:
Lance un scan avec malwarebyte anti malbyte:
- installe le et met le a jour
- lance le scan complet de tes disque dur (1h ou 2)
- a la fin du scan clique sur afficher les résultats
- vérifie que tout les virus trouvé soit bien coché puis clique sur supprimer la sélection
- enregistre le rapport et redémarre ton ordi si demandé
- post le rapport a la suite sur le forum
Ensuite télécharge et installe hijackthis et génère un rapport que tu postera aussi à la suite sur le forum.
Profiter du scan pour nettoyer ton PC avec Ccleaner (tuto ) comme l'avais proposé sandul. -
-
-
-
-
voici le résultat su scan avec le logiciel :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4465
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
23/08/2010 15:52:10
mbam-log-2010-08-23 (15-52-10).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 235817
Temps écoulé: 47 minute(s), 58 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\béné\sbmon.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\béné\Downloads\eMule\Incoming\AVG Internet Security 9.0.800 Build 2779\AVG Internet Security 9.0.800 Build 2779 www.EmuleProgramas.Com\keygen.exe (Malware.Tool) -> Quarantined and deleted successfully. -
-
-
Bon, le rapport a l'air bien sauf opur quelque truc:
connait tu ces e=fichier executable:
C:\Users\béné\zeami.exe ==> c'est un virus
C:\Users\béné\naufe.exe ==> c'est un worm (vers)
le virus s'execute par ce processus:
C:\Windows\SysWOW64\svchost.exe
Donc on va faire ceci:
Telecharge et installe combofix selon les etapes qui vont suivre:
/!\ Attention, ce logiciel est tres puissant, ne l'utilise pas sans un Helpeur confirmer /!\
* telecharge combofix sur ton bureau (clique droit sur le lien, enregistrer la cible du lien sous...
* ferme bien toute tes fenêtres (y compris celle ci) donc note la suite
* désactive tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.
* renomme combofix.exe en ccm.exe
* lance le et ne touche a rien lorsqu'il scannera ton PC.
* post le rapport a la suite sur le forum
- 1
- 2
Suivant
