paddy_jo
Messages : 9
Inscrit le 23/02/04
Ville : lyon
Non connecté
|
|
Posté le 15 octobre 2005 - 16 h 00 m 34 s |
|
|
Bonjour,
Manifestement ma machine a récupéré un ver.
En cherchant sur le web j'ai trouvé que smsc.exe est llié à cela, par contre sur les forums ils donnent des manips et en particulier de supprimer à moment donné smsc.exe plus des .pifs
problème : je ne les trouve sur aucun des disques ....
Si quelqu'un a des idées ou la solution ???
Suis équipé Xp pro
Merci d'avance
|
|
| |
|
DAGO
Laissez moi grandir!!!!!!!!!!!!
Messages : 22 525
Inscrit le 02/12/01
Ville : Votre ville
Non connecté
|
|
Posté le 16 octobre 2005 - 08 h 29 m 37 s |
|
|
tu dis manifestement... comment tu le sais?? c'est ton antivirus qui te l'a dit?? si oui tu a quel antivirus?? |
|
| |
wilka est immmortel, c'est un virus informatique  (c) Dark oopa 
|
DAGO
Laissez moi grandir!!!!!!!!!!!!
Messages : 22 525
Inscrit le 02/12/01
Ville : Votre ville
Non connecté
|
|
|
Posté le 16 octobre 2005 - 08 h 30 m 06 s |
|
|
tu dis manifestement... comment tu le sais?? c'est ton antivirus qui te l'a dit?? si oui tu a quel antivirus?? et surtout qu'est ce qu'il te dit? il te dit quel fihier est infecté? ou? |
|
| |
wilka est immmortel, c'est un virus informatique (c) Dark oopa
|
AlCapone
==Alternatifs==
Messages : 1 629
Inscrit le 09/11/01
Ville : Vienne
Non connecté
|
|
|
Posté le 16 octobre 2005 - 11 h 50 m 37 s |
|
|
mouai, visiblement c'est pas un process referencé ... |
|
| |
|
fanfouer
Toujours dans les bonnes combines
Messages : 1 213
Inscrit le 04/01/05
Ville : annecy
Non connecté
|
|
|
Posté le 16 octobre 2005 - 13 h 00 m 35 s |
|
|
Moi j'ai des trucs qui se lancent au demarrage de windows qui s'paellent "smss.exe" et "csrss.exe" mais je ne suis pas sur que ce soit ca dont vous parliez |
|
| |
-- // Observatoire ADSL by fanfouer // --
http://www.infos-reseaux.com
|
paddy_jo
Messages : 9
Inscrit le 23/02/04
Ville : lyon
Non connecté
|
|
|
Posté le 17 octobre 2005 - 19 h 44 m 57 s |
|
|
Bonsoir,
je dis manifestement parce que régulièrement je regarde juste après avoir démarré mon PC les processus en cours et si j'en vois un nouveau, je fais une recherche sur le web pour voir de quoi il s'agit.
En ce qui concerne smsc.exe (et pas smss.exe) ce processus est a priori créé par des vers style W32/Tilebot-F
Voila, mais comme indiqué plus haut, à chaque fois ils disent qu'il faut virer smsc.exe du répertoire windows ou ou windows/system mais la recherche ne trouve pas le fichier.
@+ |
|
| |
|
jmbi
On n'est pas des quand meme ...
Messages : 6 724
Inscrit le 10/10/02
Ville : Qcq part dans le Y Grenoblois......
Non connecté
|
|
|
Posté le 19 octobre 2005 - 12 h 23 m 02 s |
|
|
Tu as bien toutes les options de visu dans ton explorer ?
Y compris les fichiers cachés .... |
|
| |
« Si tu crois que c'est en insultant que tu vas régler le problème des pêcheurs, eh bien per-per moi d'te dire Per-per-per-tchu-tchu-tché! »
... a été prononcé pour la première fois par Napoléon IV le six novembre 2007 à Guilvinec, dans le Finistère.
|
sebemile
Messages : 1
Inscrit le 22/10/05
Non connecté
|
|
|
Posté le 22 octobre 2005 - 22 h 03 m 11 s |
|
|
Moi j'ai le meme problème. J'ai attrapé le ver W32.spybot.worm sur le fichier smsc.exe...
Normalement la manip a faire pour supprimer ce vers est la suivant:
1/ Désactiver la restauration système.
2/ executer regedit, faire une recherche du fichier sur lequel était fixé le ver (il existe plusieurs fichiers sur lequel le ver peut se fixer). Une fois le fichier trouvé dans le registre, on le supprime.
3/ terminer le processus du fichier en question dans le gestionnaire de tache.
4/ supprimer le fichier qui se trouve normalement soi dans /Windows soit dans /windows/systeme32.
Moi c'est cette dernière opération que je n'arrive pas à effectué.
J'avais déja eu ce vers sur le fichier MSGUPDATE.EXE et cette manip avait très bien fonctionnée.
Alors si quelqu'un peut nous filer un coup de main la dessus je suis preneur. |
|
| |
|
