OVH Cloud OVH Cloud

Une liste de fichiers trouvés suspects

2 réponses
Avatar
Arnaud
Bonjour,
si d'autres ont eu des pb similaires, cela peut les intéresser.

smartsearch.ws est devenu pendant une heure ma page par défaut. Impossible
de s'en débarrasser, même en nettoyant complètement la registry, ou la page
d'accueil.
Puis mon firewall a bloqué une sortie vers une adresse inconnue, depuis un
fichier clrsnn.exe dans mon répertoire c:\windows\system32.
Le fichier était caché et tournait bien dans liste des taches. Je l'ai donc
tué, puis supprimé.
D'autres fichiers cachés étaient présents, dans le même répertoire :
clrsnn.exe
sistem32.exe
iexplore.exe
autorun.exe
users32.exe
kazaa.exe
systeem.exe
ainsi qu'un fichier temp.txt qui s'est révélé être une archive. Caché lui
aussi, et impossible à lire, mais avec la propriété "archive".

dans windows, j'ai trouvé un notepad32.exe caché lui aussi.
et un fichier svhost.exe-350F672.pf reconnu par windows comme de type
prefetch (?????!!)

Tous ces fichiers sont datés entre le 23 et le 30 janvier.

Il va de soi que je vais me ré-équiper d'un ou deux antivirus.
En espérant que cela serve à quelqu'un.
Bonne soirée.
Arnaud.

2 réponses

Avatar
Arnaud
petit oubli : ajouter "green" devant mon email.
Si quelqu'un peut me dire ce qu'est ce fichier "prefetch"

bonne soirée
Avatar
JacK
sur les news:bve8vf$ng6$,
Arnaud signalait:
Bonjour,
si d'autres ont eu des pb similaires, cela peut les intéresser.

smartsearch.ws est devenu pendant une heure ma page par défaut.
Impossible de s'en débarrasser, même en nettoyant complètement la
registry, ou la page d'accueil.
Puis mon firewall a bloqué une sortie vers une adresse inconnue,
depuis un fichier clrsnn.exe dans mon répertoire c:windowssystem32.
Le fichier était caché et tournait bien dans liste des taches. Je
l'ai donc tué, puis supprimé.
D'autres fichiers cachés étaient présents, dans le même répertoire :
clrsnn.exe
sistem32.exe
iexplore.exe
autorun.exe
users32.exe
kazaa.exe
systeem.exe
ainsi qu'un fichier temp.txt qui s'est révélé être une archive. Caché
lui aussi, et impossible à lire, mais avec la propriété "archive".

dans windows, j'ai trouvé un notepad32.exe caché lui aussi.
et un fichier svhost.exe-350F672.pf reconnu par windows comme de type
prefetch (?????!!)

Tous ces fichiers sont datés entre le 23 et le 30 janvier.

Il va de soi que je vais me ré-équiper d'un ou deux antivirus.
En espérant que cela serve à quelqu'un.
Bonne soirée.
Arnaud.


'lut,

Pour smartsearch, très simple : CWShredder : d/l
http://www.spywareinfo.com/~merijn/files/CWShredder.exe
--
http://www.optimix.be.tf /MVP WindowsXP/ http://websecurite.org
http://www.msmvps.com/XPditif/
*Helping you void your warranty since 2000*
---***ANTISPAM***---
Click on the link to answer - Cliquez sur le lien pour répondre
http://www.cerbermail.com/?p3GpATw2X4
@(*0*)@ JacK