XXexhmunmlclXX.exe et XXexmdnk_XX.exe

XXexhmunmlclXX.exe et XXexmdnk_XX.exe - Virus/Spywares - Windows & Software

Marsh Posté le 12-06-2008 à 00:57:43    

Bonjour !
 
Voilà depuis plusieurs jour certains processus s'exécutent et demande l'autorisation du pare feu windows.
Ils ont pour noms XXexhmunmlclXX.exe et XXexmdnk_XX.exe où les XX sont des chiffres variables et se situent ds le dossier c:\docs&settings\utilisateur\local settings\temp
 
http://alexandre.medard.free.fr/.temp/fich.jpg
 
Alors j'imagine que c'est des trojans ou autres joyeusetés, j'ai fait quelques recherches peu probantes mais qui ont l'air de confirmer que ce sont des trojans.
Pourtant ni mon anti-virus (NOD32 2.7), ni Ad-aware ni spybot (le tout mis à jour) ne détecte de menace....
 
Et évidemment à chaque fois que je vide le dossier temporaire ces fichiers finissent par réapparaitre.
 
Si quelqu'un a idée de ce qui créer ces fichiers et de comment s'en débarrasser il est le bienvenu ; )
 
Merci d'avance

Reply

Marsh Posté le 12-06-2008 à 00:57:43   

Reply

Marsh Posté le 13-06-2008 à 21:23:55    

Salut,
 
Essaie de voir si tu as les deux fichiers suivants sur ton disque dur:
C:\WINDOWS\system\smvss.exe
C:\WINDOWS\system\smss.exe (attention, dans "System", pas dans "System32" !!)
Si tu les trouves, supprime-les  (ou renomme leur extension en ".old" si tu  préfères).
Et puis vide ton dossier temp :)
 
Si t'es chanceux (vendredi 13 ? :D),  ça devrait suffire à te désinfecter :)


Message édité par Holle le 13-06-2008 à 21:25:38
Reply

Marsh Posté le 13-06-2008 à 21:27:59    

En effet hier j'ai regardé un peu tous les processus un peu bizarres que j'avais de lancés et j'ai finit par virer smvss.exe du dossier system.
 
Depuis plus de pb, mais je n'étais pas encore sûr que ça allait durer, tu viens d'évaporer mes doutes !
 
Merci Holle ;)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed