Smss.exe et killer

chemsou -  
 katon95 -
Bonjour,

ya presque une smaine ke je souffre avec un type de virus, je le connus mais malheuresement jai rin a faire
description :
il occupe une place mémoire sous le nom smss.exe et un otre killer.exe
et quand j'essie de soritr du memoire il m'indique kom koi un process windows critique
et quand je lance le setup wizard pour installer une application par exemple la fenetre se disparaitre
et je peu plus continuer l'installation

jai utilisé VundoFix.exe et smitfraudfix na rien donné

jai scané avec hijackthis le resultat est suivant/

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:20:33, on 19/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\tlntsvr.exe
C:\WINDOWS\smss.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\WhatsUp\WhatsUpG.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\smss.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe, killer.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: TransactionProtector BHO - {C1656CCA-D2EA-4A32-94AE-AE0B180E6449} - C:\Program Files\Trend Micro\TrendSecure\TransactionProtector\TSToolbar.dll (file missing)
O3 - Toolbar: Transaction Protector - {E7620C98-FCCC-40E5-92EC-C7685D2E1E40} - C:\Program Files\Trend Micro\TrendSecure\TransactionProtector\TSToolbar.dll (file missing)
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [Runonce] C:\WINDOWS\smss.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O23 - Service: WhatsUp Gold Syslog - Ipswitch, Inc., 81 Hartwell Ave, Lexington MA 02421 - C:\Program Files\WhatsUp\IPSyslog.exe

--
End of file - 2762 bytes

MERCI DAVANCE POUR VOTRE AIDE
Configuration: Windows XP
Firefox 2.0.0.11

4 réponses

  1. winin Messages postés 375 Statut Membre 12
     
    Salutations.
    C:\WINDOWS\smss.exe-- à couper/ coller dans : c:\windows\system32\
    Ne le fais pas tout de suite !

    Problème :
    O4 - HKCU\..\Run: [Runonce] C:\WINDOWS\smss.exe

    Je te prépare une procédure.

    Winin, le helper en sécu du web, surfez tranquilles !
    Je suis moi même un antivirus.
    0
  2. winin Messages postés 375 Statut Membre 12
     
    Télécharge combofix (par sUBs)ici :
    Combofix est un programme qui supprime des trojans/backdoor connues et rootkits
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    et enregistre le sur le bureau.
    2 double-clique sur combofix.exe et suis les instructions

    3 à la fin, il va produire un rapport C:\ComboFix.txt

    4 copie/colle ce rapport dans ta prochaine réponse.
    Ne touche a rien tant que le scan n'est pas fini, cela peut figer ton PC !

    ComboFix est détecté par certains antivirus comme un infection, c'est un faux positif, ne pas en tenir compte et continue.

    0
  3. sami
     
    merci beaucoupppppppppppppppppppppppp
    0
  4. katon95
     
    help g moiausii c 2 virus ke me kass lé c****
    0