Sbmon.exe ??

belange8 -  
sandul Messages postés 4013 Statut Membre -
Bonjour,
voilà lorsque j'allume mon pc portable,il démarre très bien,sauf que depuis hier soir,et à chaque fois que je l'allume,il me met une petite fenêtre(une sorte de programme?) avec ceci :

voulez vous executer sbmon.exe ?

je ne sais pas trop quoi faire (donc à chaque fois,je met non) mais j'aimerai bien que cette fenêtre ne revienne plus ! pouvez-vous m'aider s'il vous plait ??
merci d'avance

28 réponses

sandul Messages postés 4013 Statut Membre 723
 
Salut,

Il est possible qu'il s'agisse d'un malaware. Pour essayer de se débarrasser de la fenêtre au démarrage, installe CCleaner, va dans l'onglet Outils/Démarrage et cherche une ligne sbmon ==> si tu la trouves, désactives-la. CCleaner est un tit programme utile, garde-le et fais un nettoyage régulier du PC; tuto ici: https://www.malekal.com/tutoriel-ccleaner/

Si tu trouves la ligne dans le tableau CCleaner, regarde quel est le chemin du programme sbmon.exe et envoie-le pour analyse ici: http://www.virustotal.com/index.html

As-tu une protection antivirale ou pas ?

++
0
belange8
 
j'ai installé ccleaner,mais il n'y a pas de ligne avec sbmon dans outils/démarrage ?
et j'ai redémarrer mon ordi,et la fenêtre est toujours là !
Que puis-je faire ??
merci
0
sandul Messages postés 4013 Statut Membre 723
 
OK, un programme peut être planifié pour démarrage automatique de multiples façons... Si tu ne le trouves pas parmi les lignes CCleaner, est-ce que tu le trouves en faisant une recherche bête sur le disque dur (tu indiques "sbmon.*" comme nom de fichier recherché, sans les guillemets).

Sinon, tu n'as pas répondu à la question concernant ta protection antivirale. Est-ce que, à part la fenêtre t'invitant à lancer sbmon au démarrage, tu as constaté d'autres dysfonctionnements ?

++
0
belange8
 
j'ai mcafee en anti-virus,et justement depuis hier,il se met à m'indiquer que je ne suis pas complètement protégé ,je fais vérifier la protection,et il met que je suis bien protégé...mais peu de temps après il recommence en medisant que je ne suis plus complètement protégé,je ne sais pas pourquoi ??

quant àsbmon,avec "rechercher" dans démarrer,il ne le trouve pas !

et j'ai aussi un autre souci,mon pc reconnait mon disque dur externe,mais quand je veux ouvrire les dossiers,il me les met qu'en raccourci ?? et non en dossiers(qui normalement sont assez grands ,car c'est de la musique qu'ils contiennent)
peut-être une explication ?

merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
sandul Messages postés 4013 Statut Membre 723
 
Quel système d'exploitation (XP, Vista, 7, ...) ? 32 ou 64 bit ?

Il ne faut pas rechercher ce fichier "dans le menu démarrer" mais sur tes disques durs... Cf. un tuto ici (pour XP): http://www.6ma.fr/tuto/rechercher-un-fichier-ou-un-dossier-avec-windows-xp/

++
0
belange8
 
j'ai windows 7 en 64 bit

et je ne trouve pas sbmon dans mon ordi !??
0
sandul Messages postés 4013 Statut Membre 723
 
Télécharge ceci: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Installe-le, crée un icône sur ton bureau. Lance-le à partir de l'icône en faisant clic droit / exécuter en tant qu'administrateur.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Poste le résultat du scan ici http://www.cijoint.fr/ et poste le lien ciijoint dans ta prochaine réponse.

++
0
belange8
 
j'ai téléchargé et installé zhpdial,mais quand je clic droit en choisissant "executer en tant qu"administrateur" il m'ouvre le logiciel,mais aucun scan ne se déclenche !??est-ce normal ??
0
sandul Messages postés 4013 Statut Membre 723
 
Oui, il faut cliquer sur un bouton en haut à gauche (en forme de loupe)...
0
belange8
 
par contre j'ai trouvé l'application sbmon,elle est dans cecei :

"favoris/béné/sbmon

et il y a aussi cela : "rueret" je ne sais pas ce que c'est ?
0
belange8
 
mais il n'y a pas de loupe ??
j'ai un icone appareil photo,un dossier,une lettra A et H
0
sandul Messages postés 4013 Statut Membre 723
 
Hum. L'appareil photo appartient au 2ème outil installé (ZHPFix) avec un icône sur le bureau. Lance bien ZHPDiag et non ZHPFix ;-)
0
varfendell Messages postés 3259 Date d'inscription   Statut Membre Dernière intervention   707
 
Bonjour,

Normalement cette application se lance automatiquement au démarrage de ton ordinateur si une clé usb est branché sur ton ordinateur. Dans ce cas tu as un fichier nommé USBMON.INI a la racine de ta clé (peut etre en fichier caché.

Dans ce cas soit cela se lance automatiquement avec la clé, soit cela est du aux drivers USB de IBM.

Dans ces deux cas, il ne s'agit pas d'un malware et en enlevant ta clé USB au démarrage de ton PC cela enlèvera aussi le message
0
sandul Messages postés 4013 Statut Membre 723
 
sbmon ou usbmon ?
0
belange8
 
avez-vous reçu le rapport du scan ??

et c'est sbmon,et pas usbmon que j'ai sur mon ordi...
0
sandul Messages postés 4013 Statut Membre 723
 
Non, pas reçu. Où est-ce que tu as posté le lien cijoint ?
0
belange8
 
voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijUgTjcYw.txt
0
varfendell Messages postés 3259 Date d'inscription   Statut Membre Dernière intervention   707
 
Dommage pour toi, une lettre près fait toute la différence:

http://www.jj54.com/Fix-Runtime-Error/SBMON.EXE/

il s'agit d'une infection de lvl 7, donc en cas d'exécution attaque les fichiers systèmes de ton PC.

Suis bien les manipulation de sandul (@ salut au passage) avec ZHP, il va te régler ce petit inconvenient ;)
0
belange8
 
en effet,dommage
et merci quand même
0
sandul Messages postés 4013 Statut Membre 723
 
Même si j'avais aidé dans le passé pour des désinféctions, la sécurité n'est pas vraiment ma tasse de thé. Varfendell je te laisse la main pour continuer =)

++
0
varfendell Messages postés 3259 Date d'inscription   Statut Membre Dernière intervention   707
 
Si tu veut :)

Bon, on va commencer soft avec ces deux logiciel:

Lance un scan avec malwarebyte anti malbyte:
- installe le et met le a jour
- lance le scan complet de tes disque dur (1h ou 2)
- a la fin du scan clique sur afficher les résultats
- vérifie que tout les virus trouvé soit bien coché puis clique sur supprimer la sélection
- enregistre le rapport et redémarre ton ordi si demandé
- post le rapport a la suite sur le forum

Ensuite télécharge et installe hijackthis et génère un rapport que tu postera aussi à la suite sur le forum.

Profiter du scan pour nettoyer ton PC avec Ccleaner (tuto ) comme l'avais proposé sandul.
0
belange8
 
par contre,je n'ai pas de lien où télécharger "malwarebyte anti malbyte" ??
0
varfendell Messages postés 3259 Date d'inscription   Statut Membre Dernière intervention   707
 
ici
0
belange8
 
j'ai lancé le scan avec le logiciel malwarebyte
0
varfendell Messages postés 3259 Date d'inscription   Statut Membre Dernière intervention   707
 
tres bien, en attendant fait le nettoyage avec Ccleaner
0
belange8
 
voici le résultat su scan avec le logiciel :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4465

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23/08/2010 15:52:10
mbam-log-2010-08-23 (15-52-10).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 235817
Temps écoulé: 47 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\béné\sbmon.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\béné\Downloads\eMule\Incoming\AVG Internet Security 9.0.800 Build 2779\AVG Internet Security 9.0.800 Build 2779 www.EmuleProgramas.Com\keygen.exe (Malware.Tool) -> Quarantined and deleted successfully.
0
belange8
 
par contre je n'ai pas également le lien pour télécharger "hijackthis" ??
0
varfendell Messages postés 3259 Date d'inscription   Statut Membre Dernière intervention   707
 
Bon, le rapport a l'air bien sauf opur quelque truc:

connait tu ces e=fichier executable:

C:\Users\béné\zeami.exe ==> c'est un virus
C:\Users\béné\naufe.exe ==> c'est un worm (vers)

le virus s'execute par ce processus:

C:\Windows\SysWOW64\svchost.exe

Donc on va faire ceci:

Telecharge et installe combofix selon les etapes qui vont suivre:

/!\ Attention, ce logiciel est tres puissant, ne l'utilise pas sans un Helpeur confirmer /!\

* telecharge combofix sur ton bureau (clique droit sur le lien, enregistrer la cible du lien sous...
* ferme bien toute tes fenêtres (y compris celle ci) donc note la suite
* désactive tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.
* renomme combofix.exe en ccm.exe
* lance le et ne touche a rien lorsqu'il scannera ton PC.
* post le rapport a la suite sur le forum

0
belange8
 
par contre,une fois que je lance combofix,il y a une fenêtre qui me dit ceci :
"os incompatible.combofix ne fonctionne que pour winsows 2000 et xp"

et rien ne se fait,le logiciel se ferme.
0