**exhdda.9.exe virus "reproductif"

Résolu
JyJy -  
Franzic Messages postés 7 Statut Membre -
bonsoir ! j'aimerais savoir comment me débarrasser de "**exhdda.9.exe" qui change de nom à chaque fois. Avast Pro détecte ce virus à chaque démarrage de l'ordi. merci de me contacter !
Configuration: Windows XP
Firefox 2.0.0.4

3 réponses

  1.
    did71 Messages postés 2187 Statut Contributeur sécurité 36
     
    Bonsoir,

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau:

    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    Redémarre ton ordinateur
    Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
    Appuie sur Y pour commencer le processus de nettoyage.
    Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    Appuie sur une touche pour redémarrer le PC.
    Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum !

    a+
    0
    1. JyJy
       
      SDFix: Version 1.88

      Run by Matthias on 23/06/2007 at 19:12

      Microsoft Windows XP [version 5.1.2600]

      Running From: C:\DOCUME~1\Matthias\Bureau\SDFix

      Safe Mode:
      Checking Services:

      Name:
      new_drv

      ImagePath:
      \??\C:\WINDOWS\new_drv.sys

      new_drv - Deleted



      Restoring Windows Registry Values
      Restoring Windows Default Hosts File
      Restoring Missing Security Center Service
      Restoring Missing SharedAccess Service

      Rebooting...


      Normal Mode:
      Checking Files:

      Below files will be copied to Backups folder then removed:

      C:\WINDOWS\new_drv.sys - Deleted
      C:\WINDOWS\9129837.exe - Deleted
      C:\WINDOWS\system\smss.exe - Deleted



      Removing Temp Files...

      ADS Check:

      Checking C:\WINDOWS
      C:\WINDOWS
      No streams found.

      Checking C:\WINDOWS\system32
      C:\WINDOWS\system32
      No streams found.

      Checking C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      No streams found.

      Checking C:\WINDOWS\system32\ntoskrnl.exe
      C:\WINDOWS\system32\ntoskrnl.exe
      No streams found.



      Final Check:

      Remaining Services:
      ------------------



      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe:*:Enabled:AOL"
      "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe:*:Enabled:AOL"
      "C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL"
      "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
      "C:\\Program Files\\Ahead\\Nero ShowTime\\ShowTime.exe"="C:\\Program Files\\Ahead\\Nero ShowTime\\ShowTime.exe:*:Enabled:Nero ShowTime"
      "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe:*:Enabled:Logitech Desktop Messenger"
      "C:\\Sierra\\Empire Earth - The Art of Conquest\\EE-AOC.exe"="C:\\Sierra\\Empire Earth - The Art of Conquest\\EE-AOC.exe:*:Enabled:EE-AOC"
      "C:\\Program Files\\Cossacks - Back To War\\DMCR.EXE"="C:\\Program Files\\Cossacks - Back To War\\DMCR.EXE:*:Enabled:dmcr"
      "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
      "C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"="C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe:*:Enabled:Assistance … distance - Windows Messenger et voix"
      "C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
      "C:\\WINDOWS\\system32\\rtcshare.exe"="C:\\WINDOWS\\system32\\rtcshare.exe:*:Enabled:Partage de l'application RTC"
      "C:\\Program Files\\NetMeeting\\conf.exe"="C:\\Program Files\\NetMeeting\\conf.exe:*:Enabled:Windows© NetMeeting©"
      "C:\\Program Files\\GlobalStar Software\\School Tycoon\\SchoolTycoon.exe"="C:\\Program Files\\GlobalStar Software\\School Tycoon\\SchoolTycoon.exe:*:Disabled:SchoolTycoon"
      "C:\\Program Files\\Microsoft Games\\Age of Empires II\\age2_x1\\age2_x1.icd"="C:\\Program Files\\Microsoft Games\\Age of Empires II\\age2_x1\\age2_x1.icd:*:Disabled:Age of Empires II Expansion"
      "C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
      "C:\\Program Files\\TVUPlayer\\TVUPlayer.exe"="C:\\Program Files\\TVUPlayer\\TVUPlayer.exe:*:Enabled:TVU Player Component"
      "C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
      "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
      "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
      "C:\\Program Files\\Savage - The Battle for Newerth\\silverback.exe"="C:\\Program Files\\Savage - The Battle for Newerth\\silverback.exe:*:Enabled:silverback"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe:*:Enabled:AOL"
      "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"="C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe:*:Enabled:AOL"
      "C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

      Remaining Files:
      ---------------

      Backups Folder: - C:\DOCUME~1\Matthias\Bureau\SDFix\backups\backups.zip

      Listing Files with Hidden Attributes:

      C:\Program Files\Replay Converter\cygwin1.dll
      C:\Program Files\Replay Converter\cygz.dll
      C:\Program Files\Replay Converter\drv13260.dll
      C:\Program Files\Replay Converter\drv23260.dll
      C:\Program Files\Replay Converter\drv33260.dll
      C:\Program Files\Replay Converter\drv43260.dll
      C:\Program Files\Replay Converter\dspr3260.dll
      C:\Program Files\Replay Converter\ivvideo.dll
      C:\Program Files\Replay Converter\qtmlClient.dll
      C:\Program Files\Replay Converter\raac.dll
      C:\Program Files\Replay Converter\rnco3260.dll
      C:\Program Files\Replay Converter\rnlt3260.dll
      C:\Program Files\Replay Converter\rv103260.dll
      C:\Program Files\Replay Converter\rv203260.dll
      C:\Program Files\Replay Converter\rv303260.dll
      C:\Program Files\Replay Converter\rv403260.dll
      C:\Program Files\Replay Converter\tokr3260.dll
      C:\WINDOWS\system32\AVSredirect.dll
      C:\Program Files\AOL 9.0\aolphx.exe
      C:\Program Files\AOL 9.0\aoltray.exe
      C:\Program Files\AOL 9.0\RBM.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Common Files\X10\Common\x10prod.sys
      C:\WINDOWS\system32\A469F9B083.sys
      C:\WINDOWS\system32\KGyGaAvL.sys
      C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp

      Listing User Accounts:


      Administrateur Eric HelpAssistant
      Invit‚ IUSR_DIATOMAT IWAM_DIATOMAT
      Jimmy Matthias Sonia
      SUPPORT_388945a0
      La commande s'est termin‚e correctement.


      Finished

      Merci beaucoup ! sa à l'air de marcher! si vous avez besoin d'aide contactez-moi : djy-djy560@hotmail.fr
      0
    2. Franzic Messages postés 7 Statut Membre
       
      Bonjour à vous. J'ai le même cheval de troie qui a infecté mon pc.

      J'ai suivi le processus que tu as indiqué did71 et voici le rapport d'analyse de SDFix.

      Y a t'il des conclusions à en tirer? Est-ce que le problème est rêglé?


      SDFix: Version 1.88

      Run by Boss on 26/06/2007 at 19:24

      Microsoft Windows XP [version 5.1.2600]

      Running From: C:\DOCUME~1\Boss\Bureau\sdfix\SDFix

      Safe Mode:
      Checking Services:






      Restoring Windows Registry Values
      Restoring Windows Default Hosts File
      Restoring Missing Security Center Service
      Restoring Missing SharedAccess Service

      Rebooting...


      Normal Mode:
      Checking Files:

      Below files will be copied to Backups folder then removed:

      C:\WINDOWS\antiv.exe - Deleted
      C:\WINDOWS\system\smss.exe - Deleted



      Removing Temp Files...

      ADS Check:

      Checking C:\WINDOWS
      C:\WINDOWS
      No streams found.

      Checking C:\WINDOWS\system32
      C:\WINDOWS\system32
      No streams found.

      Checking C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      No streams found.

      Checking C:\WINDOWS\system32\ntoskrnl.exe
      C:\WINDOWS\system32\ntoskrnl.exe
      No streams found.



      Final Check:

      Remaining Services:
      ------------------



      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "D:\\logiciels\\revolt\\REVOLT\\revolt.exe"="D:\\logiciels\\revolt\\REVOLT\\revolt.exe:*:Enabled:revolt"
      "C:\\WINDOWS\\System32\\dplaysvr.exe"="C:\\WINDOWS\\System32\\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper"
      "D:\\logiciels\\eMule\\emule.exe"="D:\\logiciels\\eMule\\emule.exe:*:Enabled:eMule"
      "D:\\logiciels\\TrackMania Nations ESWC\\TmNationsESWC.exe"="D:\\logiciels\\TrackMania Nations ESWC\\TmNationsESWC.exe:*:Enabled:TmNationsESWC"
      "C:\\WINDOWS\\System32\\rtcshare.exe"="C:\\WINDOWS\\System32\\rtcshare.exe:*:Enabled:Partage de l'application RTC"
      "C:\\Program Files\\NetMeeting\\conf.exe"="C:\\Program Files\\NetMeeting\\conf.exe:*:Disabled:Windows© NetMeeting©"
      "D:\\logiciels\\Torrent\\utorrent.exe"="D:\\logiciels\\Torrent\\utorrent.exe:*:Enabled:æTorrent"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "D:\\logiciels\\AOE2CONQ\\age2_x1.exe"="D:\\logiciels\\AOE2CONQ\\age2_x1.exe:*:Enabled:Age of Empires II Expansion"
      "D:\\logiciels\\AOE2CONQ\\empires2.exe"="D:\\logiciels\\AOE2CONQ\\empires2.exe:*:Enabled:Age of Empires II"
      "D:\\logiciels\\eMule\\Incoming\\youp1\\age2_x1.exe"="D:\\logiciels\\eMule\\Incoming\\youp1\\age2_x1.exe:*:Enabled:Age of Empires II Expansion"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

      Remaining Files:
      ---------------

      Backups Folder: - C:\DOCUME~1\Boss\Bureau\sdfix\SDFix\backups\backups.zip

      Listing Files with Hidden Attributes:

      C:\WINDOWS\system32\NTIMPEG2.dll
      C:\WINDOWS\system32\NTICDMK32.dll
      C:\WINDOWS\system32\ntiembed.dll
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Outlook Express\msimn.exe

      Listing User Accounts:


      Administrateur Boss HelpAssistant
      Invit‚ SUPPORT_388945a0
      La commande s'est termin‚e correctement.


      Finished
      0
  2. did71 Messages postés 2187 Statut Contributeur sécurité 36
     
    Bonsoir Franzic,

    crée ton propre sujet ce sera plus simple pour t'aider!

    a+
    0
  3. JyJy
     
    slt si tu ne reçois plus ton cheval de troie, si ton antivirus ne le détecte plus, il y a de forte chance que le problème est reglé. En tout cas, moi, sa a marché !
    0
    1. Franzic Messages postés 7 Statut Membre
       
      Ben pour l'instant, RAS.

      Désolé did71, je voulais évoter de multiplier les sujets lés au même problème.

      Merci en tout cas pour l'aide apportée!

      Franzic
      0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
comment convertir un logiciel .exe en .dmg
omnisportdieng -
Utilisateur anonyme -

3 réponses
Comment télécharger un torrent ?
Gotdann2003 -
ROSSi -

2 réponses