Aller au contenu

Photo

--exmodule32.exe


  • Veuillez vous connecter pour répondre
30 réponses à ce sujet

#1 =SW42=--ce -)ragon

=SW42=--ce -)ragon

    Adjudant

  • =SW42=
  • PipPipPipPipPipPipPipPip
  • 2 187 messages

Posté 19 mai 2006 - 09h25

Je continue l'histoire commencé là :http://www.super-war...topic.php?t=986

Bon, ben tout est dit !

J'ai chopé un virus qui occupe le proc' à 100%, le truc bien chiant...
Il se lance de temps en temps, aléatoirement apparament...
Il change de nom à chaque fois que je le "kill process", du style "19exmodule32.exe", "34exmodule32.exe", "72exmodule32.exe"...
Norton le trouve, ne peut pas le supprimer et le met en quarantaine.
Pareil pour Ewido, pourtant recommandé pour éradiquer cette daube.
Même les scans on-line n'y font rien...
J'ai bien sûr essayé plusieurs, et en mode sans échec...

Mais toujours là l'animal... Si quelqu'un à une autre alternative au "format c:", je suis preneur...
Image IPB

#2 ours bleu

ours bleu

    Sergent-Major

  • Members
  • PipPipPipPipPipPipPip
  • 556 messages

Posté 19 mai 2006 - 09h37

Image IPB + Image IPB

Tu regarderas la date sur le jerrican. Ca c'est de l'hommage :roll:
Bear aware
Image IPB

#3 =SW42=Joe

=SW42=Joe

    Adjudant

  • =SW42=
  • PipPipPipPipPipPipPipPip
  • 1 773 messages

Posté 19 mai 2006 - 09h57

[EDIT]J'ai trouvé une solution sur le net.
J'ai relancé en mode sans échec, j'ai supprimé manuellement le ficher exmodule dans le dossier Temp ainsi que le fichier smss.exe dans le dossier Windows/system (pas celui dans System32 qui lui est nécessaire).
J'ai lancé hijackthis et fixchecked la ligne :
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

A première vue le problème à l'air d'être résolu, sauf que depuis que j'ai eu ce trojan, mon Norton s'est désactivé et il m'est impossible aujourd'hui de le réactiver (il me lance la fenêtre de réactivation avec le sablier et je ne peux rien faire).

J'ai également fait tourner Spybot et il m'a trouvé un truc du nom de Smitfraud. Il me dit qu'il faut que je reboot le PC pour que Spybot s'exécute au démarrage mais il n'arrive pas à le supprimer.



#4 =SW42=Nekot

=SW42=Nekot

    Site Admin

  • =SW42=
  • PipPipPipPipPipPipPipPipPipPipPipPipPipPip
  • 10 180 messages

Posté 19 mai 2006 - 10h59

format, format, format!!! 8) 8) :roll:
Nekot qui attend tjrs la leçon de guitare de maitre Ice.
"Merci ptinic ses sympa mais sayer je les acheter" By Matol, le petit fils du petit Robert! :)

#5 =SW42=L@F@UCHEUSE

=SW42=L@F@UCHEUSE

    Sergent-Major

  • =SW42=
  • PipPipPipPipPipPipPip
  • 1 015 messages

Posté 19 mai 2006 - 11h20

Sinon y a Ultimate Boot CD (UBCD) qui permet de booter et de scanner les disques, l'avantage c'est que comme tu ne boot pas sur le systeme le virus ne peut pas neutraliser tes protections.
Chez McAfee il y a aussi un utilitaire qui te permet de faire un cd bootable avec les dernieres def de virus, j'essayerais d'en mettre une version en ligne.

En mode sans echec tu peux lancer ca aussi

Et pour finir dans ajout/suppression de programme tu dois pouvoir desinstaller cette merde de Norton...
Image IPB

#6 =SW42=T-Fou

=SW42=T-Fou

    Adjudant

  • =SW42=
  • PipPipPipPipPipPipPipPip
  • 1 875 messages

Posté 19 mai 2006 - 12h11

ou sinon tu format :roll:
Image IPB

#7 =SW42=N30C!d3

=SW42=N30C!d3

    Sergent-Major

  • =SW42=
  • PipPipPipPipPipPipPip
  • 1 108 messages

Posté 19 mai 2006 - 12h40

Sinon y'a l'option masse + presse automobile dans une casse.

Ca n'arrange rien mais ça soulage ! :roll:

#8 =SW42=--ce -)ragon

=SW42=--ce -)ragon

    Adjudant

  • =SW42=
  • PipPipPipPipPipPipPipPip
  • 2 187 messages

Posté 19 mai 2006 - 14h00

Merci pour tant de réponses ! :shock:
Alors, pour l'option, N3O/Ours bleu, je vais attendre de trouver mieux, ou d'être péter de tunes ! :eek:
Pour l'option Nekot/T-fou, je garde en dernier ressort (schdooooing !).
Pour l'option Joe, je vais la tenter.
Pour l'option Faucheuse, je vais tenter, avec le problème que je n'ai pas d'autre antivirus que Norton...

Je vous tiens au jus :? :roll:
Image IPB

#9 =SW42=N30C!d3

=SW42=N30C!d3

    Sergent-Major

  • =SW42=
  • PipPipPipPipPipPipPip
  • 1 108 messages

Posté 19 mai 2006 - 14h07

AVG anti-virus free edition

léger, gratuit, mise à jour quotidienne de la base anti-virale.

Personnellement, je l'ai sur mes 2 pc, il est installé sur les 10 ordis chez mes parents ainsi que sur les ordis de nombreuses connaissances à qui je leur ai fait installer suite à des problèmes de virus.

Et plus d'ennuis de virus !

Maintenant à toi de voir si tu veux installer un anti-virus piraté ou un efficace gratuit.


That's all folks ! :roll:

#10 ours bleu

ours bleu

    Sergent-Major

  • Members
  • PipPipPipPipPipPipPip
  • 556 messages

Posté 19 mai 2006 - 17h03

Te casses pas N3o, je l'ai aussi, je l'ai conseillé à Ice mais il est tétu comme .....comme ....comme personne. Jamais vu un mec aussi tétu et borné. :evil:
Combien de fois je t'ai parlé de ça Ice (1000 fois mini) :evil:
Bear aware
Image IPB

#11 =SW42=--ce -)ragon

=SW42=--ce -)ragon

    Adjudant

  • =SW42=
  • PipPipPipPipPipPipPipPip
  • 2 187 messages

Posté 19 mai 2006 - 17h52

C'est bon, c'est bon, je l'ai installé AVG ! :evil:
Bon, d'accord, apparament, ça m'a trouvé la source des problèmes alors que Norton passait à côté... :eek:
Pour l'instant, ça tient le choc... On verra si il arrive a passer la nuit :?
Image IPB

#12 =SW42=Gorriens

=SW42=Gorriens

    Adjudant

  • =SW42=
  • PipPipPipPipPipPipPipPip
  • 2 176 messages

Posté 19 mai 2006 - 18h59

Antivirus free et valable ... y'a AVG et Avast, ils sont vraiment bien, je les ai rarement mis en défaut. Mais surtout pensez à mettre à jour vos OS. C'est important, même si c'est chiant ...

pour purger les virus les plus vivace y'a stinger de McAfee, c'est free .... si si :roll: Mais bien souvent il faut ajouter le patch Windobe qui va bien pour empêcher son retour ...

Pour un scan gratis y'a FreeScan de ... McAfee ... ils sont cool non ? ben non parce qu'il vous disent "T'as un virus connard, tu veux t'en débarasser, et ben achette McAfee ... :17: " Mais bon au moins on est fixé :roll:
Image IPB

#13 =SW42=--ce -)ragon

=SW42=--ce -)ragon

    Adjudant

  • =SW42=
  • PipPipPipPipPipPipPipPip
  • 2 187 messages

Posté 20 mai 2006 - 09h21

J'vais essayé Freescan, parce que, en fait, il est toujours là Mister Exmodule32... :evil: :evil:

Il sa lance, mais apparament, il ne sature plus le proc' et se termine par une erreur crititque :shock: ... Je sais pas de quoi faut avoir le plus peur : du virus, ou de son arrêt par une erreur critique !?... :? :(

Je vous tus au jiens .
Image IPB

#14 =SW42=Sly

=SW42=Sly

    Major du Corps

  • =SW42=
  • PipPipPipPipPipPipPipPipPipPip
  • 3 453 messages

Posté 20 mai 2006 - 15h19

ice va nous refiler tous ses virus a la Swaf :x
Google ne recherchera pas Chuck Norris car il sait que personne ne peut trouver Chuck Norris, c'est lui qui vous trouvera !

#15 =SW42=N30C!d3

=SW42=N30C!d3

    Sergent-Major

  • =SW42=
  • PipPipPipPipPipPipPip
  • 1 108 messages

Posté 20 mai 2006 - 15h36

clair !! les mecs surtout mettez vos anti-virus à jour avant de partir, ça c'est un conseil non pas parceque ice est infecté mais c'est de base

De même que les patchs de sécu et tout le tralala. Et puis un truc tout con, si l'un d'entre vous est amené à reinstaller son ordi, virer le du réseau tant que le SP2 et les patchs principaux sont pas installés sinon c'est bon pour recommencer ...

C'est du vécu ! :? :roll:

#16 ours bleu

ours bleu

    Sergent-Major

  • Members
  • PipPipPipPipPipPipPip
  • 556 messages

Posté 21 mai 2006 - 09h24

Ice, pour la SWAF, prend ça

Image IPB
Bear aware
Image IPB

#17 =SW42=Krank

=SW42=Krank

    Vétéran

  • =SW42=
  • PipPipPipPipPipPipPipPipPipPipPip
  • 5 567 messages

Posté 21 mai 2006 - 14h11

Ouais en XXL pour faire rentrer tu UC en entier dedans 8)
"vaut mieux être 2 bout qu'à 6 pour jouer au foot" (=SW42= Macfred forum =SW42=)

Image IPB
Image IPB

#18 =SW42=Jere

=SW42=Jere

    Site Admin

  • =SW42=
  • PipPipPipPipPipPipPipPip
  • 1 913 messages

Posté 21 mai 2006 - 16h58

oui essayé de venir avec un PC clean :)
Image IPB

#19 =SW42=--ce -)ragon

=SW42=--ce -)ragon

    Adjudant

  • =SW42=
  • PipPipPipPipPipPipPipPip
  • 2 187 messages

Posté 21 mai 2006 - 19h17

J'ai essayé une manip un peu lourde, mais ça a l'air d'avoir marché ! 8)

Enfin... :?

2 ou 3 scans off line et on line, et ça devrait être OK :roll:
Image IPB

#20 ours bleu

ours bleu

    Sergent-Major

  • Members
  • PipPipPipPipPipPipPip
  • 556 messages

Posté 22 mai 2006 - 05h01

Si ça peut te dépanner, je peux te descendre mon PC (enfin réparé) pour jeudi matin.
Bear aware
Image IPB




0 utilisateur(s) li(sen)t ce sujet

0 membre(s), 0 invité(s), 0 utilisateur(s) anonyme(s)