nouveau virus ???

[ludovinch]

bonjour à tous. Il y a une semaine , mon ordinateur se connectait tout seul au net (chose pas prévue du tout !).J'ai pu bloquer grace à ZoneAlarm 2 executifs se nommant : sm.exe et msoffice.exe et il y avait aussi une nouvelle connexion de paramétrée dans mes options internet sous le nom de www_bau

J'ai donc supprimé cette connexion , supprimé sm.exe du dossier system32 ainsi qu'une clé msoffice dans HKLM/software/microsoft/windowsNT/current version/run.

Depuis , tout và bien mais je n'ai trouvé aucune info sur cette bizarrerie , que ce soit ici ou chez sophos ou meme google.

Quelqu'un aurait-il quelquechose la-dessus ?

[tangui]

salut tout seul

J'ai trouvé ca pour SM.exe: http://www.sophos.fr/virusinfo/analyses/trojpsymem.html

Tu as un antivirus??

[ludovinch]

salut tout seul

J'ai trouvé ca pour SM.exe: http://www.sophos.fr/virusinfo/analyses/trojpsymem.html

Tu as un antivirus??

481698[/snapback]

J'ai antivir+ad-aware+spybot S&D

j'ai installé sophos mais celà m'a planté completement la bécane.

Mais je ne sais si il y a un rapport entre sm.exe et msoffice.exe

le premier a été supprimé sans aucun problème et je précise qu'il ne se trouvait pas dans la base de registre. C'est surtout msoffice et cette nouvelle connexion parametrée qui m'ont posé problème. Le fait que je décèle les 2 exe en mème temps n'est peut-etre du qu'à une coincidence !

[tangui]

Garde antivir, et passe un coup d'antivirus en ligne de temps en temps si tu as des doutes... (lien dans ma signature)