Votre question

Virus services.exe et smss.exe

Tags :
  • Antivir
  • Sécurité
Dernière réponse : dans Sécurité et virus
14 Décembre 2010 22:24:11

Bonsoir bonsoir, suite à un sujet résolu (grâce à Sham_Rock) assez similaire je recrée un autre sujet pour essayer de résoudre les problèmes sur, cette fois ci mon pc fixe.

En effet, j'ai régulièrement des alertes d'antivir qui me signalent 2 virus différents, et j'ai beau sélectionner supprimer, ces alertes reviennent sans cesse =/
Cela n'a pas l'air d'avoir mauvais effets sur mon ordinateur, mais les alertes sont assez pénibles, donc je préfère rester sous en autre utilisateur, ou tout va bien.
Voici ou sont répertoriées les erreurs que m'affiche antivir :

"Dans le fichier C:\Users\Damien\AppData\Local\Temp\~temp\sndp17\services.exe"
"Dans le fichier C:\Users\Damien\AppData\Local\Temp\~temp\btr11\smss.exe"

Merci de votre aide!

Autres pages sur : virus services exe smss exe

a c 295 8 Sécurité
15 Décembre 2010 09:54:52

Bonjour,

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
  • Coche également les cases à côté de Recherche Lop et Recherche Purity.
  • Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.

    Pour me transmettre les rapports :
  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.
    Contenus similaires
    a c 295 8 Sécurité
    16 Décembre 2010 01:39:34

  • Fais analyser le fichier suivant : C:\Users\Damien\AppData\Local\ieudinit.exe

  • Sur VirusTotal et poste le lien de l'analyse.

    Tu vas devoir afficher les fichiers et dossiers cachés pour trouver le fichier.
    16 Décembre 2010 18:47:25

    Voila ce que donne l'analyse : (j'ai rien pour envoyer de lien de l'analyse..)

    Antivirus Version Last Update Result
    AhnLab-V3 2010.12.16.04 2010.12.16 Downloader/Win32.Mdm
    AntiVir 7.11.0.70 2010.12.16 -
    Antiy-AVL 2.0.3.7 2010.12.16 -
    Avast 4.8.1351.0 2010.12.16 Win32:Rodecap-E
    Avast5 5.0.677.0 2010.12.16 Win32:Rodecap-E
    AVG 9.0.0.851 2010.12.16 Generic20.LIE
    BitDefender 7.2 2010.12.16 Gen:Trojan.Heur.RP.emW@aKCpq0e
    CAT-QuickHeal 11.00 2010.12.16 -
    ClamAV 0.96.4.0 2010.12.16 -
    Command 5.2.11.5 2010.12.16 -
    Comodo 7084 2010.12.16 -
    DrWeb 5.0.2.03300 2010.12.16 -
    Emsisoft 5.1.0.1 2010.12.16 Trojan.Win32.Rodecap!IK
    eSafe 7.0.17.0 2010.12.16 -
    eTrust-Vet 36.1.8045 2010.12.16 -
    F-Prot 4.6.2.117 2010.12.16 -
    F-Secure 9.0.16160.0 2010.12.16 Gen:Trojan.Heur.RP.emW@aKCpq0e
    Fortinet 4.2.254.0 2010.12.16 -
    GData 21 2010.12.16 Gen:Trojan.Heur.RP.emW@aKCpq0e
    Ikarus T3.1.1.90.0 2010.12.16 Trojan.Win32.Rodecap
    Jiangmin 13.0.900 2010.12.16 -
    K7AntiVirus 9.73.3267 2010.12.16 -
    Kaspersky 7.0.0.125 2010.12.16 -
    McAfee 5.400.0.1158 2010.12.16 -
    McAfee-GW-Edition 2010.1C 2010.12.16 Heuristic.BehavesLike.Win32.Suspicious.H
    Microsoft 1.6402 2010.12.16 Trojan:Win32/Rodecap.A
    NOD32 5708 2010.12.16 a variant of Win32/Rodecap.AK
    Norman 6.06.12 2010.12.16 W32/Malware
    nProtect 2010-12-16.01 2010.12.16 -
    Panda 10.0.2.7 2010.12.16 Generic Trojan
    PCTools 7.0.3.5 2010.12.16 Trojan.Gen
    Prevx 3.0 2010.12.16 High Risk Cloaked Malware
    Rising 22.78.03.05 2010.12.16 Trojan.DL.Win32.Downloader.GEN
    Sophos 4.60.0 2010.12.16 -
    SUPERAntiSpyware 4.40.0.1006 2010.12.16 -
    Symantec 20101.3.0.103 2010.12.16 Trojan.Gen.2
    TheHacker 6.7.0.1.101 2010.12.15 -
    TrendMicro 9.120.0.1004 2010.12.15 -
    TrendMicro-HouseCall 9.120.0.1004 2010.12.16 -
    VBA32 3.12.14.2 2010.12.16 suspected of Win32.Trojan.Downloader (http://...)
    VIPRE 7678 2010.12.16 BehavesLike.Win32.Malware.tsc (mx-v)
    ViRobot 2010.12.16.4204 2010.12.16 -
    VirusBuster 13.6.98.1 2010.12.16 -
    17 Décembre 2010 00:01:07

    allo,

    Ton fichier est infecté avec un trojan. AVG, AVast, Symantec et autre le détecte ainsi.

    Plus d'infos sur ieudinit.exe ici: http://www.file.net/process/ieudinit.exe.html .

    Une façon simple de rémédier à ton problème est d'entrer en mode sécuritaire, et d'utiliser un point de restauration. Es tu capable ?

    Geoffreoy

    a c 295 8 Sécurité
    17 Décembre 2010 02:05:48

  • Double-clique sur OTL pour le lancer.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
  • Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :

    :OTL
    PRC - C:\Users\Damien\LOCALS~1\APPLIC~1\ieudinit.exe File not found
    F3 - HKCU WinNT: Load - (C:\Users\Damien\LOCALS~1\APPLIC~1\ieudinit.exe) - C:\Users\Damien\LOCALS~1\APPLIC~1\ieudinit.exe File not found
    [2010/11/27 00:58:00 | 000,075,776 | ---- | C] () -- C:\Users\Damien\AppData\Local\ieudinit.exe

    :commands
    [emptytemp]

  • Puis clique sur le bouton Correction en haut de la fenêtre.
  • Laisse le programme travailler, redémarre une fois le fix terminé.
  • Poste le rapport qui s'affichera après redémarrage.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS