smss virus? Résolu/Fermé

Question

Bonjour, en fait depuis plusieurs mois au démarrage de l'écran j'ai une invite de commande qui ce lance avec smss (cadre noir avec smss). Certains disent que ça peut être un trojan. Quelqu'un pourrait-il m'aider ? si c'est un virus j'ai déjà effectué des achats en ligne (mais il me semble pas que mon compte ait été vidé)... est-ce grave?



Configuration: Windows 7 / Firefox 15.0.1

g3n-h@ckm@n · Answer

salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

mag's · Answer

Bonjour,  merci de la réponse répide^^. J'ai adwcleaner peut-il remplacer pre_scan? ou dois-je le télécharger?

g3n-h@ckm@n · Answer

rien à voir ce ne sont pas les meme outils destinés à faire la meme chose 

et meme si le adwcleaner que tu as , a plus d'une semaine tu peux le desinstaller il est obsolète...

mag's · Answer

Ok merci. voici le lien dsl de la réponse tardive je n'avais plus internet...

https://pjjoint.malekal.com/files.php?id=20121015_b10n9b7s5h11

g3n-h@ckm@n · Answer

ton ordinateur est un poubelle

relance l'outil , clique sur Daig et heberge le rappport et donne le lien .

mag's · Answer

Euh je l'ai fais mais j'ai pas trop compris il ma 'installé un deffoger.exe et j'ai ça 

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 22:07 on 15/10/2012 (ORDINATEUR)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
SPTD -> Already disabled


-=E.O.F=-

après voici le scan : https://pjjoint.malekal.com/files.php?id=20121015_v13e15c12k11v6

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

mag's · Answer

voilà

# AdwCleaner v2.005 - Rapport créé le 15/10/2012 à 22:52:03
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : ORDINATEUR - GEEKY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\ORDINATEUR\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A6E71E28-43CB-423E-B415-B7C00D77902E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\ORDINATEUR\AppData\Roaming\Mozilla\Firefox\Profiles\d7ozqwmi.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v22.0.1229.94

Fichier : C:\Users\ORDINATEUR\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [10500 octets] - [04/10/2012 14:48:42]
AdwCleaner[S2].txt - [11363 octets] - [04/10/2012 14:48:53]
AdwCleaner[R2].txt - [112887 octets] - [11/10/2012 23:00:21]
AdwCleaner[S3].txt - [113004 octets] - [11/10/2012 23:00:31]
AdwCleaner[R3].txt - [1770 octets] - [11/10/2012 23:11:41]
AdwCleaner[S4].txt - [2287 octets] - [15/10/2012 22:52:03]

########## EOF - C:\AdwCleaner[S4].txt - [2347 octets] ##########

g3n-h@ckm@n · Answer

bien c'est ce que je voulais 

refais un diag avec pre_scan

mag's · Answer

voilà 

https://pjjoint.malekal.com/files.php?id=20121015_f15v12m9e6u11

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

mag's · Answer

voilà : https://pjjoint.malekal.com/files.php?id=20121016_d14j15t12l13b6

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

mag's · Answer

Merci beaucoup, par contre du coup avec trojan argent... les achats en ligne que j'ai effectué il y a un moment... ils ont pris mes informations de carte bleu ? 


Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.16.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ORDINATEUR :: GEEKY [administrateur]

Protection: Activé

16/10/2012 14:46:39
mbam-log-2012-10-16 (14-46-39).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 466685
Temps écoulé: 1 heure(s), 18 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Pre_Scan\Quarantine\C'_Users_ORDINA~1_AppData_Local_Temp_is1668783924_BoxoreInstaller.exe.P_S (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\ORDINATEUR\AppData\Roaming\Microsoft\System\Services\Adobe Acrobat.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

change tes mots de passe par securité une fois que la desinfection est terminée

tu as memorisé dans ton navigateur ces informations ?

mag's · Answer

non je j'ai pas mémorisé les information. D'accord encore merci ^^.

g3n-h@ckm@n · Answer

qui t'a dit qu'on avait fini ?

mag's · Answer

Je croyais désolé.

g3n-h@ckm@n · Answer

refais un diag avec pre_scan ^^

mag's · Answer

Voilà : https://pjjoint.malekal.com/files.php?id=20121016_d10d9g6l5t12

g3n-h@ckm@n · Answer

relance une suppression avec adwcleaner en mode sans echec

mag's · Answer

voilà: # AdwCleaner v2.005 - Rapport créé le 17/10/2012 à 07:47:10
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : ORDINATEUR - GEEKY
# Mode de démarrage : Mode sans échec
# Exécuté depuis : C:\Users\ORDINATEUR\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\ORDINATEUR\AppData\Roaming\Mozilla\Firefox\Profiles\d7ozqwmi.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v22.0.1229.94

Fichier : C:\Users\ORDINATEUR\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [10500 octets] - [04/10/2012 14:48:42]
AdwCleaner[S2].txt - [11363 octets] - [04/10/2012 14:48:53]
AdwCleaner[R2].txt - [112887 octets] - [11/10/2012 23:00:21]
AdwCleaner[S3].txt - [113004 octets] - [11/10/2012 23:00:31]
AdwCleaner[R3].txt - [1770 octets] - [11/10/2012 23:11:41]
AdwCleaner[S4].txt - [2414 octets] - [15/10/2012 22:52:03]
AdwCleaner[S5].txt - [1490 octets] - [15/10/2012 22:56:06]
AdwCleaner[S6].txt - [1430 octets] - [17/10/2012 07:47:10]

########## EOF - C:\AdwCleaner[S6].txt - [1490 octets] ##########

g3n-h@ckm@n · Answer

re

desinstale tout java

c'est normal ce programme en chinois installé là ?

=============

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJrjV5Sv8Qo

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

mag's · Answer

Le programme chinois c'est normal.

pour java c'est bien juste java update (20 et 35 j'ai 2 fichier) ?

g3n-h@ckm@n · Answer

fais-le en mode sans echec

mag's · Answer

voilà : https://pjjoint.malekal.com/files.php?id=20121017_h8p14h6t5d7

g3n-h@ckm@n · Answer

ok si tu n'as plus de soucis on va pouvoir finaliser ?

mag's · Answer

oui les fenêtres d'invit de commande ont disparu^^.

g3n-h@ckm@n · Answer

ok le menage :

https://gen-hackman.kanak.fr/

mag's · Answer

c'est fait encore merci je téléchargerais plus jamais sans faire attention...

http://pjjoint.malekal.com/files.php?id=20121017_e12t10f11f1314

et le dernière ligne : Total space cleaned: 260.71 MB

c'est bon? dois-je garder malwarebyte? il existe une version gratuite ? sinon j'ai mse comme anti virus, ça suffit ?

g3n-h@ckm@n · Answer

malwarebytes passera en gratuit une fois la version d essai terminée il faudra que tu fasses la mise à jour avant ton scan hebdomadaire tout simplement 

oui microsoft security essentials est suffisant 

  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

mag's · Answer

Merci pour tout^^.

g3n-h@ckm@n · Answer

:)

mag's · Answer

bonjour, depuis le nettoyage de mon pc j'avais un message d'erreur à cause de daemon tool j'essaie de le supprimer mais ça fonctionne pas j'ai un message d'erreur

this operationg system is not supported
supported os versions:
window xp 32/64bit sincs SP2 wndow serveur 2003 32/64bit
w vista 32/36, window 7 32/64 window serveur 2008
(incl.R2)

c'est grave ?

g3n-h@ckm@n · Answer

reinstalle daemon tools par dessus si tu y tiens sinon on trouvera un moyen de le virer

mag's · Answer

J'aimerais le virer si ça gène pas x)

g3n-h@ckm@n · Answer

essaie de le desinstaller avec https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/ en mode avancé   
  
ignore le message d'erreur et ignore le redemarrage jusqu'à la fin de revo 
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

mag's · Answer

Merci ça fonctionne nickel^^. Par contre c'est normal si l'écran avant celui qui nous propose d'ouvrir une session est noir pendant quelques secondes ?
Je ne sais plus si je l'avais comme ça avant ou pas en fait.

g3n-h@ckm@n · Answer

ca depend des pc :)  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

mag's · Answer

Ok bah merci^^.

Bonne continuation x)

mag's · Answer

désolé de déranger encore mais je n'arrive plus à faire de copier collé avec word ça peut être un résidu de virus?

g3n-h@ckm@n · Answer

re

explique exactement ?

mag's · Answer

je peux copier n'importe quelle phrase et la coller ailleurs sauf avec word, si j'écris une phrase sur word je peux la copier et la coller dans le fichier, mais pas ailleurs ex :  coller la phrase sur la barre de recherche du navigateur.

g3n-h@ckm@n · Answer

meme pas avec Ctrl + V ?

mag's · Answer

Oui, mais ça remarche maintenant, c'est bizarre.

g3n-h@ckm@n · Answer

lol !!

Smss virus?

46 réponses

Discussions similaires