win32:horst-c

[kevin76]

Bonjour a tous,

 

Merci naheulbeuk d'avoir répondu, aujourd'hui j'ai été pris toute la journée !

 

Turtle, il manque le rapport d'Ewido, pourrait-tu le joindre a ton prochain post.

 

@naheulbeuk : Tu veut finir la désinfection ? Sinon pas de problème

 

@+

[turtle]

Merci à vous 2,

Kevin76 comme dit dans mon précedent mail j'ai pas de rapport de Ewido car il se ferme tout seul vers 50% du scan ????

Kevin76 moi c'est Turtle76 du Havre !!!!

 

 

Ci-joint le rapport de Panda :

 

A demain soir

A+

 

 

 

 

 

 

Incident Statut Analyse

 

Spyware:application/bestoffer No Désinfecté C:\WINDOWS\smdat32m.sys

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Turtle\Cookies\turtle@bluestreak[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Turtle\Cookies\turtle@xiti[1].txt

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\Turtle\Cookies\turtle@bluestreak[1].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Turtle\Cookies\turtle@xiti[1].txt

[kevin76]

re, turtle76

 

Comme Ewido plante, on va essayer avec A².

 

*Telecharge A Squared d'Emisoft http://www.emsisoft.com/en/software/free/ (gratuit avec enregistrement)

*Installe le et met le a jour

*Redemarre en mode sans-echec

*Scan ton Pc avec A² et enregistre le rapport sur le bureau (le rapport est au format HTML, donc enregistre le contenu de la page qui va s'ouvrir dans ton navigateur dans le bloc-note).

 

Pour ce qui est de smss.exe, c'est normal qu'il soit présent puisque C:\WINDOWS\system32\smss.exe est légitime c'est celui qui se trouve dans C:\WINDOWS\sytem\ est néfaste.

 

/!\ N'oubli pas de désinstaller un des deux antivirus si cela n'est pas déjà fait.

 

As-tu toujours des dysfonctionnements ?

 

A titre de vérification

Lancer Hijackthis puis Do a system scan and save log

 

Puis poster sur le forum dans le message que tu as déjà ouvert, cliquer sur "répondre" entre "flash" et "nouveau"

Le log de :

A Squared que tu as enregistré sur le bureau

Hijackthis présent dans le dossier où se trouve Hijackthis

[naheulbeuk]

salut tous les deux ! non finis la désinfection ! je bouche les trous quand il n'y a personne c'est tout ! lol

 

fais ceci :

 

1/ Fais Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

2/ supprime ce fichier en gras :

 

C:\WINDOWS\smdat32m.sys

 

3/ vide ta corbeille et redémarre ton pc

 

4/ kevin76 va prendre la relève !

 

A+

 

EDIT : grillé !

Modifié le 10 avril 2006 par naheulbeuk

[turtle]

Salut,

merci a tout les 2.

Je n'ai plus le probleme

 

Mais je vois q'un Poste à été crée pour le meme probleme que moi, y a donc des chance que ça revienne

 

Je vais installer un firewall .

 

A+ et encore merci.

[kevin76]

Turtle,

 

Ne pars pas comme ca, c'est pas fini

 

As-tu suivi mes instructions et celles de naheulbeuk ?

Peut-tu joindre les rapports demander ?

 

Merci de nous tenir au courant

 

@+ kevin76 de Rouen