XXexmodulae.exe ??? inconu du web ??? - Page 2
Résolu
Précédent
- 1
- 2
-
Hello Raphael
Congratulations for your handling. You show much courage while posting on a French forum, I congratulate you, thank you.
Viva Brazil for the next world cup... :-) -
oki, post fait dans le forum virus securite
post appele XXexmodulae.exe!!! -
re
g eu une amie qui a eu le mm pb avec des XXexmodulae.exe et XXexmodulag.exe
resulu en cherchant les clés sur exmodulae et suppression
suppression aussi des fichiers temp et scan avec awido.
et plus de nouvelle ....
@+ -
niveau registre j ai un peu du mal
explique moi par rapport aux cles!!!
merci -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
salut
tu vas dans demarrer=> executer
tu tape : regedit
dans la fenetre qui s'ouvre tu clik sur edition =>rechercher
dans la case rechercher tu tape : exmodulae et tu clik sur suivant
et dans la fenetre de droite tu supprime les ligne qui contiennent exmodulae ou exmodulag
voila c fait -
-
J'ai aussi eu ce problème. Quand il s'active, il bombarde sur des adresses. C'est pour ça que je l'ai identifié et bloqué. Mais je n'arrivait pas à le supprimer. Il a été activé par le lancement d'un crack et l'anti virus (avast!) ne l'a pas détecté. Par contre l'antivirus a détecté des envois suspect de mail.
Seul le compte de l'utilisateur (droit minimum) a été infecté.
Je remercie Rafael pour son post qui m'a aidé à la résolution ce problème. J'ai supprimé le fichier smss.exe qui se trouvait dans le répertoire de l'utilisateur. J'ai lancé un scan sur le crack avec virustotal et aucun des principaux editeurs a trouvé quelque chose.-
(sorry, my French is not good enough to post)
**exmodula* just made it into my computer. I followed Rafael's instructions but they don't seem to be enough in my case. I deleted all exmodula executables from the specified folders, smss from c:\windows\system, and removed all references to exmodula and smss from the registry . After rebooting my computer, smss reappears in c:\windows\system and exmodule comes back shortly after... the only good news is that after killing exmodula from the task manager it doesn't seem to launch any more (until the computer is rebooted).
Did it work for everyone else? Any other suggestions?
Merci beacoup! -
In English:
There is a variation of this worm going about, where there is no letter at the end of "exmodul", so it looks like "35exmodul32
My advice to you, if you dont find exmodula, try just exmodul.
Thank you very much.
Austin Wolfclaw
---------------------------------------------
En Français
Il y a une variation de ce ver allant environ, où il n'y a aucune lettre à l'extrémité du l'"exmodul", ainsi elle ressemble à "35exmodul32" Mon conseil à vous, si vous ne trouvez pas l'exmodula, "exmodul" juste d'essai.
Merci beaucoup.
Austin Wolfclaw -
After performing Rafael's advice do the following:
1) Make a bkup of the registry
2) Download Spyware Doctor
3) Run a system scan
4) The Doctor will detect a Bot in the Registry
5) Run Regedit, go to the entries indicated by the Doctor and delete any references to an ".nsvc.exe" or something like that.
6) You're done
-
-
Merci à Rafael pour son excellent tutoriel.
J'avais poutant essayer toute la panoplie des logiciels gratuits et payants, mais aucun n'avait réussi à éradiquer cette cochonnerie. -
j'ai réussi aussi à m'en débarasser en utilisant nod32 et winpatrol
j'ai également fait la recherche dans la base de registre
depuis 3 jours plus rien
il faut garder le smss.exe de 44,5ko et supprimer l'autre avec winpatrol
Précédent
- 1
- 2
