msmgt.exe

Question

bonjour,
zone alarm, m'informe que MSMGT.exe essaye de se connecter.
je n'ai trouver d'info sur ce programme que sur un site americain.
dois je le supprimer et comment ?
est ce un trojan ?
spybot ne le detecte pas

Afficher la suite

Rem's · Answer

Bonjour, en fait, ce n'est pas un trojan, c'est un spyware (un logiciel espion). Il a pour but de collecter des informations dans un but commercial (sites visités entre autres).

Il rajoute les fichiers:
c:\Program Files\MemoryMeter\MemoryMeter.exe
c:\WINNT\TVMD.exe

et ces clés dans la base de registre:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run "MemoryMeter" = C:\Program Files\MemoryMeter\MemoryMeter.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run "TVMD" = C:\WINNT\TVMD.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Uninstall\MemoryMeter "DisplayName" = Memory Meter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Uninstall\MemoryMeter "InstallLocation" = \Program Files\MemoryMeter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Uninstall\MemoryMeter "UninstallString" = C:\Program Files\MemoryMeter\MemoryMeter.exe -uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Uninstall\TVMD "DisplayName" = TV Media Display
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Uninstall\TVMD "UninstallString" = C:\WINNT\TVMD.exe -uninstall

En fait je sais pas si ça suffit, mais il faut désinstaller à l'aide de "ajout/suppression de programmes " dans le panneau de configuration les programmes TV Media et MemoryMeter.

Le mieux est je pense que tu te munisses d'un anti-spyware. je te conseille ad-aware 6 qui est gratuit. Voici le lien vers le site.

http://www.lavasoftusa.com/french/software/adaware/

Rem's · Answer

De rien :-)

mci93 · Answer

En fait j'ai également eu la même chose... et j'ai voulu creuser un peu plus...
je n'avais pas "TV Media" ni "MemoryMeter" dans les programmes installés mais "MS T MEDIA" je l'ai désinstallé mais il restait les fichiers suivant :
C:\windows\msmgt.exe et c:\windows\msmgt.lgc
il était impossible de supprimer msmgt.exe car utilisé par windows...!
Après d'autres recherche j'ai trouver un fichier cmuninstal.bat qui avait la commande suivante :
C:\windows\msmgt.exe -remove
Et là le registre a été néttoyé et j'ai pu supprimer tous les fichiers.

OlaV_OuafOuaf · Answer

Bonjours à tous les espionnés.

MSMGT est rajouté par .... REALPLAYER !!!

A proscrire donc et à transmettre l'information.

Bien protégé par proxy et Norton Internet security je me suis retrouvé avec cette saloperie.
Norton IS a tout de suite détecté cette tentative de sortie d'où google puis commentcamarche.

Merci Rem's de tes infos pour rectifier le tir.

A bientot

Sylvie-14 · Answer

Salut,
Merci pour tes indications. J'ai aussi eu ce spyware détecté par Norton, mais impossible de le supprimer ou mettre en quarantaine.
Par contre, je n'ai pas bien compris ce que tu proposes : faut-il supprimer le fichier cmuninstal.bat ?
Ne suis pas très experte en informatique, d'où la question qui te paraîtra peut-être un peu bête ...
Merci quand même de bien vouloir me répondre ? Bye.

mci93 · Answer

IL FAUT TOUT D'ABORD LANCER cmuninstal.bat QUI SUPPRIMERA TOUT LES AUTRES FICHIERS ET ENSUITE ON POURRA SUPPRIMER CE BATCH cmuninstal.bat S'IL NE C'EST PAS SUPPRIMER LUI-MEME...

DJJF · Answer

Je n'ai pas le cmuninstal.bat mais j'ai msmgt dans C:\windows\msmgt.exe que dois je faire pour le supprimermerci

djjf · Answer

Je n'ai pas le cmuninstal.bat mais j'ai msmgt dans C:\windows\msmgt.exe que dois je faire pour le supprimer merci

kruz · Answer

Tu peux le créer avec notepad par ex.
Ce fichier ne comporte qu'une ligne de commande :
"msmgt.exe -remove" sans guillemet bien sûr.
un fois créé tu le lances.
J'ai essayer de lancer cette commande sous DOS, ça
ne va pas. Il faut bien passer par ce .bat

Msmgt.exe

9 réponses

Votre réponse

Newsletters