OVH Cloud OVH Cloud

La taille du fichier SMSS.exe ?

10 réponses
Avatar
NyC
Bonjour à tous,

Depuis quelques jours mon Firewall ( ZAPRO ) s'affole et je vois passer
plein de connections incessantes,

KAV je dit que mon fichier SMSS est infecté...

J'ai donc pris l'Utilitaire AbraCABabra pour extraire ce fichier (
caché ) de mon CD WIN original, et là cela semble ok..

La question est ( Win-XO-PRO SP2 ) à jour,

Le Smss etait de 55 ko avant la réparation, maintenant aprés réparation
.de 50 K

Ce même programme se trouve dans Win/ / Système

ET dans Système 32.

Est ce normal ?

Merci pour les conseils,

Bonne journée,


--
NyC -nocomprendo-
return adress valid

Happiness limits the amount of suffering.

10 réponses

Avatar
scraper
Bonjour NyC, dans le message
news:
tu disais :

La question est ( Win-XO-PRO SP2 ) à jour,

Le Smss etait de 55 ko avant la réparation, maintenant aprés
réparation .de 50 K


50 688 octets exactement, taille sur le disque


Ce même programme se trouve dans Win/ / Système


pas chez moi ??

ET dans Système 32.


vi

Est ce normal ?


je sais pas ;-)

mais tu devrais scanner ta machine ;-)




--
Adresse invalide
Mon site : http://scraper.chez-alice.fr
Me contacter : http://pcland.easyforum.fr/index.htm

scraper

Avatar
Nina Popravka
On Wed, 6 Sep 2006 15:44:39 +0200, "NyC" <coldstuff> wrote:

Le Smss etait de 55 ko avant la réparation, maintenant aprés réparation
.de 50 K
Ce même programme se trouve dans Win/ / Système
ET dans Système 32.
Le fichier légitime fait 50 k et est dans Windows/System32. Il devait

toujours y être, d'ailleurs.
L'autre, c'est un virus qui essaie de se faire discret :-)
--
Nina

Avatar
NyC
hello scraper you wrote

Bonjour NyC, dans le message
news:
tu disais :

La question est ( Win-XO-PRO SP2 ) à jour,

Le Smss etait de 55 ko avant la réparation, maintenant aprés
réparation .de 50 K


50 688 octets exactement, taille sur le disque


Ce même programme se trouve dans Win/ / Système


pas chez moi ??

ET dans Système 32.


vi

Est ce normal ?


je sais pas ;-)

mais tu devrais scanner ta machine ;-)



__________

VI, mais les scan-online ne reperent rien...

http://olympique-marseille.football.fr/2006/02/07/39-nervous-breakdown-chez-les-footeux.

et:

http://monsite.wanadoo.fr/lamainaupanier/

Amistades ,

le fou bob
--
NyC -nocomprendo-
return adress valid

Happiness limits the amount of suffering.


Avatar
scraper
Bonjour NyC, dans le message
news:%
tu disais :


Est ce normal ?


je sais pas ;-)

mais tu devrais scanner ta machine ;-)



__________

VI, mais les scan-online ne reperent rien...

http://olympique-marseille.football.fr/2006/02/07/39-nervous-breakdown-chez-les-footeux.

et:

http://monsite.wanadoo.fr/lamainaupanier/



mékilékon ! lol lol

amicalement




--
Adresse invalide
Mon site : http://scraper.chez-alice.fr
Me contacter : http://pcland.easyforum.fr/index.htm

scraper



Avatar
NyC
hello scraper you wrote


mékilékon ! lol lol

amicalement




--
Adresse invalide
Mon site : http://scraper.chez-alice.fr
Me contacter : http://pcland.easyforum.fr/index.htm

scraper


_______________

Voui sassésur,

Alla c'etait fait :

Secuser,

jotty,

L'éspagnol

et mon Russe bien sûr

;o)

Avatar
Sabrem JORAM
Salut Nyc,

Bonjour à tous,

Depuis quelques jours mon Firewall ( ZAPRO ) s'affole et je vois
passer plein de connections incessantes,

KAV je dit que mon fichier SMSS est infecté...

J'ai donc pris l'Utilitaire AbraCABabra pour extraire ce fichier (
caché ) de mon CD WIN original, et là cela semble ok..

La question est ( Win-XO-PRO SP2 ) à jour,


Ouais ! :-) Ta fameuse version spéciale ?

Le Smss etait de 55 ko avant la réparation, maintenant aprés
réparation .de 50 K


50 688.

CRC B310D1A7
MD5 B4C08D31E8C2EA9D76F892052A6FCAEB
SHA1 1B93094CC7720DEB10FFE702D63DD42F6FF2B2A0

(Installe FileAlyser pour obtenir ces renseignements et bien d'autres)

Ce même programme se trouve dans Win/ / Système

ET dans Système 32.


Non. Dans system32dllcache et system32 et éventuellement si l'on a
installé la console de récupération dans cmdconssystem32

Est ce normal ?


Non.

Merci pour les conseils,


Ne plus fréquenter les sites de... :-)

Apprendre par coeur le SAFEHEX...

... mais ça je sais que tu le sais...

Amicalement,

Pascal.

Bonne journée,


--
... S.J. alias Pascal MONNOURY [MVP Windows-Shell/ User 2006]

Si F1 t'a pas aidé, si Gougueule t'a méprisé, tu peux sur ces forums ta
question alors poser :-)

Avatar
NyC
hello Sabrem JORAM you wrote

Salut Nyc,

Bonjour à tous,

Depuis quelques jours mon Firewall ( ZAPRO ) s'affole et je vois
passer plein de connections incessantes,

KAV je dit que mon fichier SMSS est infecté...

J'ai donc pris l'Utilitaire AbraCABabra pour extraire ce fichier (
caché ) de mon CD WIN original, et là cela semble ok..

La question est ( Win-XO-PRO SP2 ) à jour,


Ouais ! :-) Ta fameuse version spéciale ?



Heu , Voui :-p


Le Smss etait de 55 ko avant la réparation, maintenant aprés
réparation .de 50 K


50 688.

CRC B310D1A7
MD5 B4C08D31E8C2EA9D76F892052A6FCAEB
SHA1 1B93094CC7720DEB10FFE702D63DD42F6FF2B2A0

(Installe FileAlyser pour obtenir ces renseignements et bien d'autres)

Ce même programme se trouve dans Win/ / Système

ET dans Système 32.


Non. Dans system32dllcache et system32 et éventuellement si l'on a
installé la console de récupération dans cmdconssystem32



Non non, je n'ai pas installé la console de récupération...


Est ce normal ?


Non.

Merci pour les conseils,


Ne plus fréquenter les sites de... :-)


Héhé, je ne vais pas là ... celui qui en parle le plus (comme moi ) c'est
celui qui en fait le moins ... enfin... :-)


Apprendre par coeur le SAFEHEX...


Ho cela il y a longtemps que je fais... Mais:

Manquant de neuronnes fraiches, j'avais acheté un kilo de sardines, la
mêmoire n'est pas revenue,par contre mon taux de Nickel-chrome est monté
en flèche et je suis devenu magnétique ;o)

_______


J'ai un acheté ( voui voui ) un programme d'intelligence artificielle,
dont j'ai voulu prolonger la licence d'une façon heu.. disons avec un
cerise,et elle m'avait apporté ceci :

:-@

Lsa shell(export Version) qui m'a fichu la Zone :-( d'ailleurs Google le
connait bien )

Ce que celà faisait ?

Un peu comme sasser, le compte à rebours etait invisible mais au bout de
10 secondes à 30 minutes >> Shut down en CATA !

Je tapes souvent sur F1 comme tu le suggères mais il ne donne pas
souvent de réponses celui là hein !

;o)

Amicalement,


Amicalement tossi.

ET 1 Backup 1, c'est le logiciel que je connais le mieux ( Acronis True
Image 8 ) !
--
NyC -nocomprendo-
return adress valid

Happiness limits the amount of suffering.


Avatar
Sabrem JORAM
Salut Nyc,

Plus en rade :

http://security.safer-networking.org/fr/filealyzer/index.html

Adresse directe de téléchargement :

http://www.safer-networking.org/files/filealyz.exe

Amicalement,

Pascal.

--
... S.J. alias Pascal MONNOURY [MVP Windows-Shell/ User 2006]

Si F1 t'a pas aidé, si Gougueule t'a méprisé, tu peux sur ces forums ta
question alors poser :-)
Avatar
NyC
hello Sabrem JORAM you wrote

Salut Nyc,

Plus en rade :

http://security.safer-networking.org/fr/filealyzer/index.html

Adresse directe de téléchargement :

http://www.safer-networking.org/files/filealyz.exe


___________

Haaa ! Impeccable !

Ce n'est pas là que je l'avais cherché non plus alors...

Allez on y va :

Kisses & Love !!!


:-p

T'inquietes, c'est platonique alors...

Je viens même de faire livrer Interflora un énorme bouquet de fleurs à ma
belle-fille alors...

Bonne journée tatous,
--
NyC -nocomprendo-
return adress valid

Happiness limits the amount of suffering.

Avatar
NyC
hello Nina Popravka you wrote

On Wed, 6 Sep 2006 15:44:39 +0200, "NyC" <coldstuff> wrote:

Le Smss etait de 55 ko avant la réparation, maintenant aprés
réparation .de 50 K
Ce même programme se trouve dans Win/ / Système
ET dans Système 32.
Le fichier légitime fait 50 k et est dans Windows/System32. Il devait

toujours y être, d'ailleurs.
L'autre, c'est un virus qui essaie de se faire discret :-)
--
Nina


______


Ha voui, il est tellement discret qu'il me coupe ( ait ) l'ordi pendant
qu'il fait ( sait ) ses petites chose inavouables.

;o)
--
NyC -nocomprendo-
return adress valid

Happiness limits the amount of suffering.