à quoi correspond le processus xsfaiix.exe ?
salut
je viens de reinstaller windows (et par ailleurs de me manger un paquet de trojans et autres virii au passage, que je cleane petit à petit)
j'ai en particulier un processus cheulou : xsfaiix32.exe qui a plutôt l'air de se comporter comme un trojan (j'utilise kerio qui arrete pas de bloquer xsfaiix32, je l'ai dailleurs bloqué definitivement tellement c'etait relou)
est-ce que je le vire (via hijackthis) ?
merci d'avance
roms
je viens de reinstaller windows (et par ailleurs de me manger un paquet de trojans et autres virii au passage, que je cleane petit à petit)
j'ai en particulier un processus cheulou : xsfaiix32.exe qui a plutôt l'air de se comporter comme un trojan (j'utilise kerio qui arrete pas de bloquer xsfaiix32, je l'ai dailleurs bloqué definitivement tellement c'etait relou)
est-ce que je le vire (via hijackthis) ?
merci d'avance
roms
6 réponses
-
Salut,
Poste un rapport HijackThis -
voici donc
Logfile of HijackThis v1.99.1
Scan saved at 16:54:16, on 07/01/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\PC-cillin 2000\Pop3trap.exe
C:\Program Files\Trend Micro\PC-cillin 2000\WebTrapNT.exe
C:\WINDOWS\System32\xsfaiix32.exe
C:\Program Files\Trend Micro\PC-cillin 2000\PNTIOMON.exe
C:\Program Files\Trend Micro\PC-cillin 2000\pccntupd.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\netdrvr.exe
C:\Program Files\Trend Micro\PC-cillin 2000\Tmntsrv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2000\Pop3trap.exe"
O4 - HKLM\..\Run: [WebTrapNT.exe] "C:\Program Files\Trend Micro\PC-cillin 2000\WebTrapNT.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Network Host Service] xsfaiix32.exe
O4 - HKLM\..\RunServices: [Network Host Service] xsfaiix32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Real-time Monitor.lnk = ?
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/ocis/SiSAutodetectNT.cab
O16 - DPF: {266B9238-31A5-4B53-9039-272FE846DF9D} (DiameterTransfer Control) - http://www.sis.com/download/SISTransfer.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136499814576
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://creative.com/su/ocx/15016/CTPID.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2000\Tmntsrv.exe-
Salut,
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
O4 - HKLM\..\Run: [Network Host Service] xsfaiix32.exe
O4 - HKLM\..\RunServices: [Network Host Service] xsfaiix32.exe
Clique sur demarrer, executer, tape: msconfig ,va dans l'onglet "service" coche la case "masquer les services microsoft" recherche et decoche la case devant cette ligne:
Network Host Service
Clique sur demarrer, rechercher, cherche et supprime ce fichier:
xsfaiix32.exe
Telecharge ces anti-spywares si tu les as pas, mets les à jour puis scan ton pc:
SpyBot - Search & Destroy :
Spybot Search & Destroy
A² free:
a² free
Ad-Aware SE Personal:(en anglais)
Ad-aware
-Le patch pour le faire fonctionner Ad-Aware SE en français: Patch FR pour Ad-aware
Ewido:
https://www.01net.com/telecharger/
Une fois que c'est fait remet un rappor tHijackThis.
-
-
je n'ai pas de ligne "network service" dans l'utilitaire de config systeme
par contre j'ai ces 3 lignes (apres avoir masqué les services microsoft) :
- Kerio personal firewall 4 (ca pas de probleme)
- network drv (je sais pas ce que c'est, mais on dirait que ca a à voire avec le processus netdrvr que j'ai déjà bloqué avec kerio : est-ce que je le décoche ? )
- Trend nt realtime service (pas de prob non plus)
je connais pas ಠfree ni ewido, je les installe tt de suite -
ca m'a l'air d'aller dans démarrage
je continuerais le fil de discussion si jamais ca va tjs pas mais là ca m'a l'air bon
ok
merci
à+
roms -
re
en complément efacer ces 2 process virussé
C:\WINDOWS\system32\netdrvr.exe
C:\WINDOWS\System32\devldr32.exe
a+ -
alo commt ca va toi é les bonnes choses. je ss la a vous attendre ds mon mail.
karim
