[Virus] xx exmodul xx.exe Fermé

Question

[Virus] xx exmodul xx.exebonjour,après avoir recherché si qqn avait deja eu mon problème sur le forum, je poste mon pb. En fait je suis infecté par un virus qui me met des fichiers exe dans le repertoire c:\documents and settings\local user\Temp\Ces fichiers sont de la forme xxexmodulxx.exe, voici des exemples:15exmodul32.exe12exmodulbk.exe99exmodulbk.exeEn gros le premier chiffre est compris entre 0et 99 et les deux derniers caractères sont soit 32 soit bk.J'ai donc bloqué ce processus au niveau du parefeu mais le truc c'est qu'il y a du coup je sais pas combien de fichiers xxexmodulxx.exe dans mon Temp et puis bon j'aimerais bien m'en débarasser.Ce que j'ai essayé:- j'ai essayé d'effacer tous les processus xxexmodulxx.exe mais ils reviennent tout le temps.Aparemment ce problème "serait" du a un fichier smss.exe situé dans le repertoire c:\windows\system (initialement ce fichier est un fichier windows valide s'il est dans le repertoire c:\windows\system32)- j'ai donc essayé d'effacer le fichier smss.exe mais il revient toujours!- du coup j'ai essayé d'effacer des entrées de registre du smss.exe mais aparemment ca ne résout toujours pas le problème!L'entrée que j'ai effacée est dans :HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICachej'ai aussi trouvé une entrée dans :HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Terminal Server\SysProcsmais je ne l'ai pas effacée car je ne vois pas dans quel repertoire est le processus smss.exe auquel elle fait reference.Peut etre que je n'efface pas toutes les entrées qu'il faut pour en etre débarassé mais j'avoue que la ca me saoule donc si qqn a eu le meme pb..Ju

^^Marie^^ · Answer

Bonjour,Procédons par ordre :::Fait ce qui suit dans l'ordre : Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) Télécharge ici : https://www.ccleaner.com/ccleaner/download Tutorial ici: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php Ewido (download)- gratuit même après 14 jours d’essai http://perso.wanadoo.fr/entraide-hijackthis/Ewido/ Copie/COLLE le rapport généré sur ce forum Pour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatible Dans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuit https://www.emsisoft.com/fr/ Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) https://assiste.com/404_La_page_demandee_n_existe_pas.php http://www.bitdefender.fr/scan8/ie.html Copie/COLLE le rapport entier Hijackthis - Outil de diagnostic et réparation lire démo http://pageperso.aol.fr/balltrap34/Hijenr.gif http://pageperso.aol.fr/balltrap34/demohijack.htm Télécharge version française ici http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html Copie/colle le rapport Bon courage A++

^^Marie^^ · Answer

Slt,Il serait souhaitable d'avoir le rapport Ewido et BitdefenderEviter de laisser l'adresse sur le forum, cela pourrait faire plaisir aux arnaqueurs.......................D'autres part perso, je ne réponds pas sur MP ni sur SMN .....1/ ==> Ewido2/ ==> BitdefenderA++

M&#511;&#956;&#942;§£ƒ · Answer

g deja fai un scan  de bitdeffender mai chui sorti et g oubli de copier le rappor, ya une solution pr ne po reffaire le scan??

M&#511;&#956;&#942;§£ƒ · Answer

g po eu de rappor a la fin du scan, kel rappor exactemnt vs voulez?

M&#511;&#956;&#942;§£ƒ · Answer

voila le rapprt hijackThis aprè :Logfile of HijackThis v1.99.1Scan saved at 19:12:39, on 23/09/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Ahead\InCD\InCDsrv.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\CNAB4RPK.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exeC:\WINDOWS\PCHEALTH\IEXPLORE.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\WINDOWS\system32
otepad.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\WINDOWS\System32	askmgr.exeC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.menara.ma/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Abonnés - {46215C9A-5E86-4185-B716-8ABB4C03D2A4} - http://abonne.menara.ma (file missing) (HKCU)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BBF0C709-D01A-418C-91B3-704CAB0D750D}: NameServer = 212.217.0.13 196.217.246.210O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: DirectX Service (DirectGycf) - Unknown owner - c:\windows\system32\directx.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32
vsvcd.exe

^^Marie^^ · Answer

Slt,Ton rapport ewido == > no action taken ==> n'a pas  fonctionnéDonc, refais le StpMerciD – Ewido https://www.malekal.com/tutorial-et-guide-ewido-v4/ ou http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html Mets le à jour en cliquant update now. Fais un "complete system scan". A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions" Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documentsA++

[Virus] xx exmodul xx.exe

6 réponses

Discussions similaires