XXexmodulae.exe ??? inconu du web ???
Résolu
chris_N7HB
-
phil -
phil -
Bonjour
Premier post sur ce forum mais quelque centaines de visites et Merci pour vos réponses precise qui m'on deja aidé plusieur fois !!
Je rencontre un pb ( oui bien sur sinon je serai pas la lol )
dans le gestionnaire des taches une apli me bouffe 99 % des ressource des processeurs ,le nom : XXexmodulae.exe .
XX etant des chiffres changeant 38,33,70 ... enfin au hasard koi .
Precision le fichier XXexmodilae.exe se retrouve dans les fichiers temporaires je les supprime et ils reviennent mm avec la restor du sys désactivé.
Apres MAJ anti virus ,spybot ,adaware et un passage sur securiser.com rien de détecté ........
recherche des clés RUN sur exmodulae.exe = 0
j'ai quand meme trouvé 2 valeurs qui pointe sur modulae.exe dans HKEY_CURRENT_USER/software/microsoft/windows/shellNoRoam/MUICache .
apres suppression rien ne change le XXexmodulae.exe reviend dans le gestionnaire des taches
exmodulae sur google ne donne rien donc je poste sur ce forum .
bref ma question : c'est quoi cette merde ?
Inutile de vous dire que j'attend une reponse avec impatience ....
merci d'avance .
Premier post sur ce forum mais quelque centaines de visites et Merci pour vos réponses precise qui m'on deja aidé plusieur fois !!
Je rencontre un pb ( oui bien sur sinon je serai pas la lol )
dans le gestionnaire des taches une apli me bouffe 99 % des ressource des processeurs ,le nom : XXexmodulae.exe .
XX etant des chiffres changeant 38,33,70 ... enfin au hasard koi .
Precision le fichier XXexmodilae.exe se retrouve dans les fichiers temporaires je les supprime et ils reviennent mm avec la restor du sys désactivé.
Apres MAJ anti virus ,spybot ,adaware et un passage sur securiser.com rien de détecté ........
recherche des clés RUN sur exmodulae.exe = 0
j'ai quand meme trouvé 2 valeurs qui pointe sur modulae.exe dans HKEY_CURRENT_USER/software/microsoft/windows/shellNoRoam/MUICache .
apres suppression rien ne change le XXexmodulae.exe reviend dans le gestionnaire des taches
exmodulae sur google ne donne rien donc je poste sur ce forum .
bref ma question : c'est quoi cette merde ?
Inutile de vous dire que j'attend une reponse avec impatience ....
merci d'avance .
A voir également:
- XXexmodulae.exe ??? inconu du web ???
- Web office - Guide
- Navigateur web - Guide
- Appel inconu - Guide
- Création site web - Guide
- K9 web protection - Télécharger - Contrôle parental
29 réponses
Hello Raphael
Congratulations for your handling. You show much courage while posting on a French forum, I congratulate you, thank you.
Viva Brazil for the next world cup... :-)
Congratulations for your handling. You show much courage while posting on a French forum, I congratulate you, thank you.
Viva Brazil for the next world cup... :-)
re
g eu une amie qui a eu le mm pb avec des XXexmodulae.exe et XXexmodulag.exe
resulu en cherchant les clés sur exmodulae et suppression
suppression aussi des fichiers temp et scan avec awido.
et plus de nouvelle ....
@+
g eu une amie qui a eu le mm pb avec des XXexmodulae.exe et XXexmodulag.exe
resulu en cherchant les clés sur exmodulae et suppression
suppression aussi des fichiers temp et scan avec awido.
et plus de nouvelle ....
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
salut
tu vas dans demarrer=> executer
tu tape : regedit
dans la fenetre qui s'ouvre tu clik sur edition =>rechercher
dans la case rechercher tu tape : exmodulae et tu clik sur suivant
et dans la fenetre de droite tu supprime les ligne qui contiennent exmodulae ou exmodulag
voila c fait
tu vas dans demarrer=> executer
tu tape : regedit
dans la fenetre qui s'ouvre tu clik sur edition =>rechercher
dans la case rechercher tu tape : exmodulae et tu clik sur suivant
et dans la fenetre de droite tu supprime les ligne qui contiennent exmodulae ou exmodulag
voila c fait
J'ai aussi eu ce problème. Quand il s'active, il bombarde sur des adresses. C'est pour ça que je l'ai identifié et bloqué. Mais je n'arrivait pas à le supprimer. Il a été activé par le lancement d'un crack et l'anti virus (avast!) ne l'a pas détecté. Par contre l'antivirus a détecté des envois suspect de mail.
Seul le compte de l'utilisateur (droit minimum) a été infecté.
Je remercie Rafael pour son post qui m'a aidé à la résolution ce problème. J'ai supprimé le fichier smss.exe qui se trouvait dans le répertoire de l'utilisateur. J'ai lancé un scan sur le crack avec virustotal et aucun des principaux editeurs a trouvé quelque chose.
Seul le compte de l'utilisateur (droit minimum) a été infecté.
Je remercie Rafael pour son post qui m'a aidé à la résolution ce problème. J'ai supprimé le fichier smss.exe qui se trouvait dans le répertoire de l'utilisateur. J'ai lancé un scan sur le crack avec virustotal et aucun des principaux editeurs a trouvé quelque chose.
(sorry, my French is not good enough to post)
**exmodula* just made it into my computer. I followed Rafael's instructions but they don't seem to be enough in my case. I deleted all exmodula executables from the specified folders, smss from c:\windows\system, and removed all references to exmodula and smss from the registry . After rebooting my computer, smss reappears in c:\windows\system and exmodule comes back shortly after... the only good news is that after killing exmodula from the task manager it doesn't seem to launch any more (until the computer is rebooted).
Did it work for everyone else? Any other suggestions?
Merci beacoup!
**exmodula* just made it into my computer. I followed Rafael's instructions but they don't seem to be enough in my case. I deleted all exmodula executables from the specified folders, smss from c:\windows\system, and removed all references to exmodula and smss from the registry . After rebooting my computer, smss reappears in c:\windows\system and exmodule comes back shortly after... the only good news is that after killing exmodula from the task manager it doesn't seem to launch any more (until the computer is rebooted).
Did it work for everyone else? Any other suggestions?
Merci beacoup!
In English:
There is a variation of this worm going about, where there is no letter at the end of "exmodul", so it looks like "35exmodul32
My advice to you, if you dont find exmodula, try just exmodul.
Thank you very much.
Austin Wolfclaw
---------------------------------------------
En Français
Il y a une variation de ce ver allant environ, où il n'y a aucune lettre à l'extrémité du l'"exmodul", ainsi elle ressemble à "35exmodul32" Mon conseil à vous, si vous ne trouvez pas l'exmodula, "exmodul" juste d'essai.
Merci beaucoup.
Austin Wolfclaw
There is a variation of this worm going about, where there is no letter at the end of "exmodul", so it looks like "35exmodul32
My advice to you, if you dont find exmodula, try just exmodul.
Thank you very much.
Austin Wolfclaw
---------------------------------------------
En Français
Il y a une variation de ce ver allant environ, où il n'y a aucune lettre à l'extrémité du l'"exmodul", ainsi elle ressemble à "35exmodul32" Mon conseil à vous, si vous ne trouvez pas l'exmodula, "exmodul" juste d'essai.
Merci beaucoup.
Austin Wolfclaw
After performing Rafael's advice do the following:
1) Make a bkup of the registry
2) Download Spyware Doctor
3) Run a system scan
4) The Doctor will detect a Bot in the Registry
5) Run Regedit, go to the entries indicated by the Doctor and delete any references to an ".nsvc.exe" or something like that.
6) You're done
1) Make a bkup of the registry
2) Download Spyware Doctor
3) Run a system scan
4) The Doctor will detect a Bot in the Registry
5) Run Regedit, go to the entries indicated by the Doctor and delete any references to an ".nsvc.exe" or something like that.
6) You're done