Virus SMSS?

Résolu/Fermé
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 - 9 mars 2008 à 22:22
 Utilisateur anonyme - 16 mars 2008 à 14:41
Bonjour,
SMSS.EXE est apparu dans mon gestionnaire de tache, apparemment ce serait un virus, comment m' en débarrassé? mon pc est considérablement ralenti. avast, avg antispyware, zone-alarm et spybot n' on rien détecté.

5 réponses

Utilisateur anonyme
9 mars 2008 à 22:26
bonsoir

peux tu nous poster 1 rapport hijack stp:

HijackThis

• Télécharger HijackThis ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
• Installer HijackThis dans un répertoire dédié NON Temporaire
(afin de conserver les sauvegardes qu'il fait) et en le renommant Monjack
• Fermer toutes les applications
• Lancer hitjackthis
• Click sur Do a system scan and save a logfile

Un rapport en fichier text va s'ouvrir.
Le copier et le coller sur le forum

bises
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2
9 mars 2008 à 22:36
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22:31:54, on 09/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Tweak-XP Pro 4\Tweak-XP.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Bruno\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Tweak-XP Pro] "C:\Program Files\Tweak-XP Pro 4\autostart.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.11/cfweb_activex.camfrogweb.com-advanced-2.0.1.11_instmodule.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} -
O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} -
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: olMntrService - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe
O23 - Service: VideoAcceleratorService - Speedbit Ltd. - C:\PROGRA~1\SPEEDB~1\VideoAcceleratorService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
0
Utilisateur anonyme > kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009
9 mars 2008 à 22:43
remoi

bon déjà tu as avast et AVG , vire avast il ne vaux pas le coup !!

ensuite relance hijack et va sur do a scan only et coche ceci :

-O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe


clic sur fix ensuite


bises
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2 > Utilisateur anonyme
9 mars 2008 à 22:58
c' est tout? je redémarre mon pc et tout ira bien?
0
Utilisateur anonyme > kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009
9 mars 2008 à 23:01
lol t'es pressé normal mais redemarre etc et reposte 1 hijack tout beau tout neuf ^^
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2 > Utilisateur anonyme
9 mars 2008 à 23:01
ok merci je reviens après avoir redémarrer
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2
9 mars 2008 à 23:00
parce que SMSS.EXE apparait toujours dans mon gestionnaire de tâche
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2
9 mars 2008 à 23:27
up
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2
9 mars 2008 à 23:30
tu es partie?
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2
9 mars 2008 à 23:31
a demain, çà apparait toujours dans le gestionnaire
0
Utilisateur anonyme
9 mars 2008 à 23:38
remoi

non mais ça c'est normal !!!t'en fais pas pour ça !!
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2 > Utilisateur anonyme
10 mars 2008 à 09:24
salut, alors tout est normal maintenant?
0
Utilisateur anonyme > kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009
10 mars 2008 à 19:47
bonsoir

ça me parait normal , quant à SMSS regarde là je l'ai moi même si ça peut te rassurer :

http://www.cijoint.fr/cjlink.php?file=cj200803/cij6006803726929.bmp.



aussi lance 1 scan en ligne avec bitdefender ici pour nettoyer et colle le rapport ici stp:

http://www.01net.com/contenu/4473/securite/pasapas_bitdefender/

bises
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2 > Utilisateur anonyme
10 mars 2008 à 23:39
avg + bitdefender? je dois le télécharger?
0
Utilisateur anonyme > kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009
11 mars 2008 à 00:50
sorry du retard

bitdefender est le scan en ligne il ne s'integre enrien dans tes programmes t'en fais pas

bises
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
12 mars 2008 à 18:32
salut

1/ ne pas dire que tu es nul !!!!

2/ là tu as mis la version qui s'ajoutera a ton pc soit = 2 antivirus , donc désinstalle le stp et regarde ici :
http://www.01net.com/contenu/4473/securite/pasapas_bitdefender/

tout est expliqué , si tu sais pas n'hésites pas a demander ok!

bises
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2
13 mars 2008 à 21:24
coucou c' est moi
j' ai enfin réussi a lancé le scan avec bitdefender, que ce fut laborieux!, il m' annonce plus de 7h00 d' analyse, c' est normal?
0
Utilisateur anonyme > kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009
13 mars 2008 à 21:28
salut

ben j'en ai passé ui ont duré 9h40 lol jamais vu la fin mais ca dépend du nombres de fichiers a analyser , mais ou est le rapport ^^
0
kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009 2 > Utilisateur anonyme
16 mars 2008 à 13:45
salut, je te suis très reconnaissant pour ton aide, maintenant tout ce passe bien. a+
0
Utilisateur anonyme > kill14600 Messages postés 128 Date d'inscription vendredi 13 avril 2007 Statut Membre Dernière intervention 24 mai 2009
16 mars 2008 à 14:41
slt

bonne continuation a toi

bises
0