Reprise du message précédent :

ouaip^, je viens de télécharger un utilitaire de dératisation de ce bouffon de torvil et un correctif windows. Je vais voir ce que ça donne.

au point ou on en est, un petit ne ferait pas de mal

Sinon toutes les info sur ce virus et le moyen de s'en débarasser...
http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.torvel.b@mm.html

Et effet comme nom, il peut prendre SMSS + une suite de lettre au hasard...

merci les gars !!!! la bête fait son job !
Pourtant, je ne suis plus connecté au net sur cet ordi depuis belle lurette MAO slt...
encore merci!

De rien

Le 17 février 2005 - 19 h 20, GroXx a écrit : au point ou on en est, un petit ne ferait pas de mal

je te trouve un peu radical dans tes méthodes
laisse-lui le temps d'essayer la méthode "soft" (au sens "douce")
il n'a pas dit qu'il était très pressé

bon, l'utilitaire n'a rien trouvé... ce sont des fichiers qui se trouvent dans internet explorer... pensez que je peux direct les supprimer ?

et ça ne m'explique pas pourquoi je n'ai pas acces à regedit... C'est lié vous pensez ?

bon, après suppression / quarantaine de 12 fichiers infectés, j'ai les même symptomes :
-la mention "windows ne trouve pas smssjx.exe" au démarage (y compris en mode ss echec)
-l'impossibilité de modifier le registre soit disant parce que mon admin ne le permet pas (moi-même)
que faire ?
re-help !!
(en attendant, je pars au boulot, je reviens vers 13h... eh oui, y en a qui bossent !)

Bin si tu utilisais un antispyware peut être?
genre microsoft antispyware?
ou adaware ou spybot?

Fais un chek up complet : AV, antispyware ...
Si t'arrive pas à avoir une machine qui marche bien à ce moment là, profite du peu qu'elle marche pour sauver tes données et reconstruit un system propre, avec patch, AV, Antispyware et toute la clique.
Dès fois il ne vaut mieux pas attendre ta panne compléte sous peine de se retrouver avec des données perdues.

bien reçu !

Le 18 février 2005 - 09 h 42, Alexxela a écrit : Fais un chek up complet : AV, antispyware ... Si t'arrive pas à avoir une machine qui marche bien à ce moment là, profite du peu qu'elle marche pour sauver tes données et reconstruit un system propre, avec patch, AV, Antispyware et toute la clique. Dès fois il ne vaut mieux pas attendre ta panne compléte sous peine de se retrouver avec des données perdues.

C'est bien ce que je disais:

Le 18 février 2005 - 19 h 02, GroXx a écrit : Le 18 février 2005 - 09 h 42, Alexxela a écrit : Fais un chek up complet : AV, antispyware ... Si t'arrive pas à avoir une machine qui marche bien à ce moment là, profite du peu qu'elle marche pour sauver tes données et reconstruit un system propre, avec patch, AV, Antispyware et toute la clique. Dès fois il ne vaut mieux pas attendre ta panne compléte sous peine de se retrouver avec des données perdues. C'est bien ce que je disais:

Si c'est ta super solution mega ultime, j'espère que tu n'est pas sous XP...
parce que sinon ça risque de te revenir cher en coup de fil chez microsoft pour dépasser la limite des 3 activations rapprochées...

Bon, c'est sur que cette solution est un peut trop ultime pour des problèmes mineurs, mais analysons la situation:

12 fichiers infectés -> Il y en a peut etre d'autres, pour un peu que son AV ne soit pas bien a jour ou qu'un process au démarrage se charge d'en réinfecter (meme si c'est peu probable)

le smssjx.exe qui se lance pas au démarrage -> déjà un autre truc louche, j'ai rien trouvé sur google a propose d'un tel fichier et un peut remarquer l'évidente ressemblance avec le process smss.exe de cro$oft d'ou:
process inconnu -> virus, troyen,... encore inconnu ? ou spyware? en tout cas, il y a peu de chances que ce soit un gentil exe

edit: apres avoir relu les postes précédents, la réponse a déja été donnée pour ce smssjx, mais apparement, la key du registre est toujours là

L'access denied a la BDR alors qu'il est admin. ca doit surement pouvoir se régler quelque part, en attendant je sais pas où, et apparement personne ici ne sait non plus, sinon ce problème aurait été résolu.

de plus il a peut-etre des spywres qui se baladent sur sa machine (je ne m'avance pas sur ce point là)

conclusion, vaudrait peut etre mieux repartir sur de bonnes base, plutot que d'essayer de réparer cà et là sans trop connaitre les causes des divers problèmes.
->solution d'alexxela, que j'avait compréssé dans sa plus simple expression dans mes précédents posts

Ben déjà ktom essaye de taper msconfig dans démarrer exécuter. Tout à droite tu as un onglet démarrage regarde si ton smssjx.exe est pas dedans si c'est le cas décoche le.

Après dans la base de registre (à laquelle tu as apparement accés en mode sans échec) il faut chercher les différentes clés se rapportant à ce fichier (qui devraient se trouver certainement dans des dossiers run ou runonce) et tu supprimes. Il devrait plus te mettre ton message

Et enfin si t'es connecté sur internet fais un scan en ligne chez trend et/ou panda ...

GroXx:
12 fichiers infectés ça veut juste dire qu'il a pas fais de scan depuis un moment .

Le message au démarrage ça veut juste dire que ce virus avait créé une clé dans la base de registre pour se lancer automatiquement au démarrage, si le fichier a été entre temps supprimé ou déplacé, il le trouve plus, il l'indique.

L'accés à la BDR refusé peut très bien être lié au virus lui même ceretains interdisent aussi l'accés au taskmgr ou même à l'explorateur. Cette supposition est pour moi renforcée par le fait qu'en mode sans échec il a accés à la BDR.

Pour les spyware un scan combiné avec différents spywares et hop bye bye pour la majorité (d'après le post-it du loup)

Donc je rejoint Lonewolf_v pour dire que c:\format c'est une peu bourrin quand même ... comme utiliser un extincteur pour éteindre une allumette.

Le 20 février 2005 - 07 h 34, Fëanim a écrit : GroXx: 12 fichiers infectés ça veut juste dire qu'il a pas fais de scan depuis un moment .

Ca veut surtout dire que sa machine a pas l'air très sécurisée... J'ai 12 fichiers infectés, je commence a me poser des question et à remettre en cause l'efficacité des softs qui sont censés protéger mon PC ... a moins qu'il aie ouvert une pièce jointe malencontreusement... mais bon, now, tout bon AV qui se respecte a un agent qui tourne en permanence et qui scanne les fichiers ouverts/modifiés/crées en temps réel

Le message au démarrage ça veut juste dire que ce virus avait créé une clé dans la base de registre pour se lancer automatiquement au démarrage, si le fichier a été entre temps supprimé ou déplacé, il le trouve plus, il l'indique.

Je suis d'accord avec toi sur ce point, et c'est même plutôt bon signe: le process semble avoir été effacé

L'accés à la BDR refusé peut très bien être lié au virus lui même ceretains interdisent aussi l'accés au taskmgr ou même à l'explorateur. Cette supposition est pour moi renforcée par le fait qu'en mode sans échec il a accés à la BDR.

Tu as peut etre raison sur ce point, je n'ai pas d'infos la-dessus. Mais bon, s'il est obligé de rebooter en mode sans échec pour aller bidouiller son registre, ca peut etre embétant à la longue.

Pour les spyware un scan combiné avec différents spywares et hop bye bye pour la majorité (d'après le post-it du loup) Donc je rejoint Lonewolf_v pour dire que c:\format c'est une peu bourrin quand même ... comme utiliser un extincteur pour éteindre une allumette.

Bon, OK, il est pas obligé de formater, mais il reste des problèmes... et j'ai constaté qu'en ne formatant pas pendant longtemps, une machine devient de plus en plus lente, meme en défragmentant régulièrement.

au fait... faudrait ptet qu'il nous donne son avis, le monsieur qui a les problèmes

et j'ai constaté qu'en ne formatant pas pendant longtemps, une machine devient de plus en plus lente, meme en défragmentant régulièrement.

ça c est faux !! du moins ce que tu sous entends !! à données égales, le formatage n accélère pas un machine vis à vis de la même n ayant pas subi de formatage !!

le problème que tu soulèves rélève plus d une défragmentation efficace et régulière !! la c est autre chose !! mais c est possible avec de bon outils de défragmentation !! perso j utilise diskeeper par ex .......tous les jours !!

ça relève surtout d'une parfaite méconnaissance du système et de son fonctionnement...

Toujours est il que groxx des spywares ou virus je serais curieux de savoir combien tu en as...
utilise tu plusieurs av? et plusieurs antispy? ainsi qu'un firewall, couplé à un analyseur de paquet?
et ton système est il correctement patché et....et...et...
enfin...

J'utilise Avast!, kerio personal Firewall, ad-aware et MS antispy (comme conseillé dans le topic du wolf, avant j'avais ad-aware et spybot). de plus, ma machine est derrière ma freebox en mode routeur.

j'ai fait divers tests de sécurité (symantec...), et apparement mon système est sécurisé... bon je sais pas trop quelle crédibilité apporter à ces tests mais bon...

et sinon j'utilise toujours le webmail pour éviter tout download intempestif de fichiers virusés, et yahoo m'empeche de downloader toute pièce jointe infecté...

de plus, je balance de temps en temps un coup de procexp histoire de checker si ya pas des process louches qui tournent

par contre euh analyseur de paquets c'est quoi? je serait pas contre un petit topo la-dessus.

pour en revenir sur le pb de la fragmentation, jme méfie des soft diskeeper et cie:

exemple: je défrag avec diskeeper tout bien. je lance norton speedisk et oooh c'est tout fragmenté. ya pas comme un problème la?

non c est normal si tu ne défragmentes pas très souvent !! une défragmentation est toujours relative .........tout dépend du point de départ !!

c est la raison pour laquelle je défragmente tous les jours pour espérer travailler sur un disque réellement non fragmenté !! du moins le moins possible ......:jap: