Par Kristopher

Comment Détecter & Éliminer Win32/Xema.A

Actualisé 21 Oct 2008

Win32/Xema.A niveau de la menace: Win32/Xema.A est une menace moyenne

Win32/Xema.A , également connu comme Troj/Agent-FXF, Backdoor.Win32.Agobot.h , est un ctroyen qui sera en baisse un ver avec backdoor capacité sur notre système. Ce ver se propage par le biais de la fonction autorun de vos lecteurs amovibles

Win32/Xema.A vole des informations privées à partir de votre ordinateur comme le nom de votre ordinateur, adresse IP, et système d’information. Ensuite, secrètement X lance IE et des rapports les données à 11.36.299.234 ou http://httpdocs. De là, Win32/Xema.A prend des instructions de téléchargement pour installer encore plus voyous logiciel dans votre système

Win32/Xema.A faire changements dans le registre afin de cacher les fichiers système, et Win32/Xema.A est très difficile à détecter – mais pas impossible.

Nous vous montrons comment se débarrasser de Win32/Xema.A gratuitement

Pour se dé barrasser de Win32/Xema.A

¿Avez vous Win32/Xema.A?

Quand votre ordinateur s’est infecté avec badware c’est-à -dire Win32/Xema.A,spyware, adware, un Cheval de Troie, ou un virus, il y a quelques symptômes clé s. Vous percevrez…

  • La performance de votre ordinateur diminue : Il est suffisant d’avoir un parasite comme Win32/Xema.A pour que votre ordinateur travaille plus lentement que d’habitude. Si votre ordinateur prend plus de temps que l’habituel pour dé marrer, ou votre connexion à Internet est plus lente, peut-être votre ordinateur est infecté avec Win32/Xema.A.
  • Il y a des nouveaux raccourcis sur le bureau ou la page daccueil du navigateur web est changé e: Le badware comme Win32/Xema.A peut changer la configuration de votre page daccueil vers autre site web. Le badware, peut aussi, ajouter des nouveaux raccourcis sur votre bureau.
  • Ennuyeuses fenêtres intruses: Le badware peut bombarder votre ordinateur avec fenêtres intruses pleines dannonces, même si vous nêtes pas en ligne. Au moyen de ces annonces, ils peuvent vous faire tromper pour que vous té lé chargiez encore plus spyware.

Comment supprimer Win32/Xema.A manuellement

Win32/Xema.A warning Avant de commencer, vous devez sauvegarder les donné es de votre systè me et du registre, de sorte que soit facile restaurer l’é tat de votre ordinateur au cas où quelque chose marche mal.

Pour é liminer Win32/Xema.Amanuellement, vous devez supprimer les fichiers de Win32/Xema.A. ¿Vous ne savez pas comment supprimer les fichiers de Win32/Xema.A ? Cliquez ici, et je vous montrerai comment le faire. Autrement, suivez en avant et…

Supprimer des fichier de Win32/Xema.As:

c_10810.nls – detected as Win32/Xema.A trojan
c_19460.nls – detected as Win32/Xema.A virus
c_20462.nls – detected as Win32/Xema.A trojan
inter32.dll – detected as Win32/Xema.A worm
shell64.dll – detected as Win32/Xema.A worm
shlmon.exe – detected as Win32/Xema.A worm
w1234.exe – detected as Win32/Xema.A trojan
serlibk.exe – detected as Win32/Xema.A trojan
windfire.exe – detected as Win32/Xema.A trojan
windfire2.exe – detected as Win32/Xema.A trojan
msregsv.exe – copy of “cmd.exe” or command.com, depending on the affected operating system
config\systemevent.log
config\software.chk
config\Temporary Internet Files\.iau
%Startup%\officexp.exe\Win32/Xema.A
%System%\config\Temporary Internet Files\*.iau

Supprimer les clés de registre de Win32/Xema.A:

HKCR\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\InProcServer32
“shell32.dll” = “%System%\shell64.dll”

Find “ShowSuperHidden” and re-set value to 1

Annuler l’inscription DLL de Win32/Xema.A:

fx221dll

Supprimer des fichier de Win32/Xema.As sur amovibles:

\Recycled\deskinf.pif
\Recycled\deskinf.ini
\Recycled\~INFO2
\Recycled\~WR00001.doc
\Recycled\~WR00002.doc
\Recycled\windfire2.exe
\autorun.inf

Note: “%UserProfile%” est une variable qui fait allusion à votre dossier actuel de profil d’utilisateur. Sous Windows NT/2000/XP, par défaut cest “C:\Documents and Settings\[CURRENT USER]” (par example, “C:\Documents and Settings\JoeSmith”). Si vous avez des questions sur l’élimination manuelle de Win32/Xema.A, envoyez-nous un commentaire..

¿Comment éliminer les fichiers de Win32/Xema.A ?

¿Avez-vous besoin daide pour éliminer Win32/Xema.A ? Il existe un certain risque et pour cette raison vous le devez faire seulement si vous êtes à le aise en éditant votre système, vous verrez que c’est bien facile supprimer fichiers sous Windows.

Comment supprimer les fichiers de Win32/Xema.A sous Windows XP et Vista:

  1. Cliquez sur le menu Démarrer (Start) de Windows, puis cliquez “Rechercher ” (Search).
  2. Une fenêtre apparaît qui vous demande, “¿Que voulez-vous rechercher?” Cliquez “Tous les fichiers et tous les dossiers.”
  3. écrivez le nom du fichier dans la caisse de recherche et sélectionnez “Disques durs locaux.”
  4. Cliquez le bouton “Rechercher.” Une fois que vous avez trouvé le dossier, supprimez-le..

Comment arrêter les processus de Win32/Xema.A:

  1. Cliquez le menu Démarrer, puis Exécuter.
  2. Tapez taskmgr.exe dans la boîte de commande , puis cliquez “OK.” Vous pouvez aussi éxecuter le Gestionnaire de Tâches de Windows si vous pressez les touches ALT + CTRL + DELETE ou CTRL + Shift + ESC.
  3. Cliquez sur longlet (tab) Processus, et cherchez les processus de Win32/Xema.A .
  4. Dès que vous trouvez le processus de Win32/Xema.A, faites un clic droit sur eux et séléctionez “Terminer le processus(End Process)” pour tuer le processus de Win32/Xema.A.

Comment éliminer les clés de régistre de Win32/Xema.A:

Win32/Xema.A warning Comme le registre est une pièce très importante de votre système Windows, vous devez toujours sauvegarder les clés de la base de registre avant dintroduire des modifications. Lédition du registre peut vous intimider si vous nêtes pas un expert. Quand vous éliminez ou changez une clé ou une valeur critique du registre, il peut être nécessaire de réinstaller complètement votre système opérationnel Windows. Assurez-vous de sauvegarder la base de registre avant de faire une modification.

  1. Cliquez sur le menu “Démarrer ,” et cliquez “Exécuter.” Dans la boîte “Ouvrir“, tapez “regedit” et cliquez “OK” pour ouvrir lEditeur de registre.
  2. LEditeur de registre ouvrira une fenêtre avec deux panneaux. Le côté gauche vous permet de sélectionner une des clés de registre, et le côté droit montre les valeurs de registre de la clé de registre sélectionnée.
  3. Pour trouver une clé de registre de Win32/Xema.A , ou une clé de registre quiconque, sélectionnez “Editer,” puis “Rechercher,” et dans la caisse de recherche écrivez le nom de la clé de registre de Win32/Xema.A.
  4. Dès que vous trouvez la clé de registre de Win32/Xema.A , vous pouvez la clé de registre de Win32/Xema.A en cliquant sur le bouton droit de la souris puis “Modifier ,” et puis “Supprimer.”

Comment éliminer les fichiers DLL de Win32/Xema.A:

  1. Dabord vous devez trouver les fichiers DLL de Win32/Xema.A que vous voulez supprimer. Cliquez le menu Démarrer de Windows, ensuite cliquez “Exécuter.” écrivez”cmd” et cliquez “OK.”
  2. Pour changer le dossier actuel, tapez “cd” dans la ligne de commande, pressez la “barre d’espacement ” ,et tapez le chemin daccès complet au dossier ou sont placés les fichiers DLL de Win32/Xema.A .Si vous nêtes pas sûr si les fichiers DLL de Win32/Xema.A sont placés dans un dossier en particulier, tapez “dir” dans la ligne de command. Pour aller à un dossier antérieur, tapez “cd ..” dans la ligne de commande et ensuite pressez la touche “Enter.”
  3. Une fois que vous avez trouvé les fichiers DLL de Win32/Xema.A que vous voulez supprimer, tapez “regsvr32 /u SampleDLLName.dll” (par exemple, “regsvr32 /u jl27script.dll”) et après la touche dentrée “Enter” .

Cest tout. Si vous voulez récupérer les fichiers DLL de Win32/Xema.A supprimés, tapez “regsvr32 DLLJustDeleted.dll” (par exemple, “regsvr32 jl27script.dll”) dans la ligne de commande, et appuyez la touche “Enter”.

Win32/Xema.A a-t-il changé votre page daccueil ?

  1. Cliquez sur le menu Démarrer > Panneau de Control > Options dInternet.
  2. Dans Page daccueil, cliquez Géneral > Prédéterminé.
  3. Tapez laddresse URL de la page que vous voulez comme page daccueil (par example, “http://www.homepage.com”).
  4. Cliquez Appliquer > OK .
  5. Vous devez ouvrir une nouvelle fenêtre du navigateur pour être sûr que la nouvelle page daccueil apparaîsse.

Conseil pour supprimer Win32/Xema.A

¿Est-ce que votre ordinateur fonctionne de manière étrange après avoir supprimé les fichiers de Win32/Xema.A? Je vous recommande dutiliser un logiciel comme File Recover de PC Tools. File Recover sauvegarde les fichiers supprimés que le système opérationnel Windows ne peut pas récupérer.

Voulez-vous économiser le temps quand vous recherchez les fichiers de Win32/Xema.A? Télechargez gratuitement Spyware Doctor, le scanner de spyware.Laissez le logiciel rechercher les fichiers de Win32/Xema.A pour vous, et puis supprimez les fichiers de Win32/Xema.A de forme manuel.

Comment vous êtes infecté avec Win32/Xema.A?

Voulez-vous savoir comment Win32/Xema.A a infecté votre ordinateur ? Si vous avez une infection avec Win32/Xema.A ou autre badware, peut-être vous utilisez…

  • Graticiel Ou Partagiel: : Avez-vous déchargé ou installé shareware ou freeware ? Les applications de logiciel de prix bas (partagiel) ou gratuites (graticiel) peuvent inclure spyware, adware ou des logiciels comme Win32/Xema.A. Dans quelques occasions ladware vient attaché au logiciel gratuit comme une forme de paiement aux développeurs par le prix de création du logiciel, mais fréquemment le logiciel espion vient attaché au logiciel gratuit, avec lobjectif de nuire votre ordinateur et vous voler vos informations personnelles et financières.
  • Logiciel Point par point (Peer-to-Peer, P2P):Avez-vous utilisé un logiciel point-par-point (P 2P) ou dautres applications dans un réseau partagé ? Quand vous utilisez ces applications, vous mettez en risque votre système qui pourra décharger des fichiers infectés, en incluant des applications comme Win32/Xema.A.
  • Des sites Web douteux: Avez-vous visité un site Web de nature douteuse ? Quand vous visitez des sites malicieux qui paraissent vous offrir des choses merveilleuses, le badware peut être automatiquement déchargé sur votre ordinateur, et parfois, il peut inclure des applications comme Win32/Xema.A. Si vous ne lutilisez pas encore, je vous recommande le navigateur Firefox.

En comprenantWin32/Xema.A

Si votre ordinateur est infecté par Win32/Xema.A, vous devez connaître avec quoi vous allez combattre. Je vais vous expliquer quelques définitions liées à Win32/Xema.A.

Win32/Xema.A Peut-être une Porte Dérobée?

Les ” Portes dérobées ” sont un type de parasite quaccède discrètement à votre système. Elles peuvent éviter les systèmes normales dauthentification, accéder à distance ou dautre manière sur votre pc sans être détectées. Souvent les Troyens et les vers, se déguisent dans les attachements dun innocent courrier électronique ou des autres fichiers et utilisent ces portes dérobées pour accéder à votre ordinateur et voler vos renseignements personnels et financiers ou pour installer dautres logiciels malveillants sur votre ordinateur. Win32/Xema.A peuvent correspondre à cette description.

Win32/Xema.A Peut-être un Troyen

Les troyens sont un type de virus que s’installent secrètement sur votre ordinateur, fréquemment quand vous téléchargez un courrier électronique avec un attachement (par exemple .avi, .pif, .exe et même les fichiers.jpg.) . La Plupart de Troyens sont capables, un fois installés, de contrler complètement votre ordinateur. Dès quils gagnent le contrle sur votre ordinateur, le troyen et le pirate informatique derrière le virus peuvent changer votre configuration de système, effacer des fichiers importants, voler vos mots de passe et épier lactivité de votre ordinateur.

Méthodes de Win32/Xema.A et dautres infections troyens

Plusieurs troyens infectent votre ordinateur chaque fois quils vous trompent et vous font exécuter une application infectée. Cette application infectée peut se déguiser sous forme de petit fichier, comme un jpeg ou un attachement d’un e-mail, ou peut être téléchargé sur un site Web ou FTP.

  • Courrier électronique: Votre ordinateur peut être infecté par un troyan quand vous téléchargez un fichier infecté attaché d’un e-mail, ou parfois quand vous simplement ouvrez un courrier électronique. Quelques troyens profitent des trous de sreté de Microsoft Outlook. Vous pouvez réduire vos chances d’être infecté par un troyen si vous utilisez un logiciel spam-bloquant.
  • Sites web: Votre ordinateur peut être infecté avec un troyen quand vous visitez un site trompeur. Plusieurs troyens exploitent des trous de sécurité dans le navigateur Internet Explorer. Il suffit que vous simplement visitez un site web infecté pour que vous déchargiez un Troyen sans le savoir.
  • Ports ouverts : Si votre ordinateur exécute des programmes avec fonctions pour partager les fichiers – comme AOL Instant Messenger, MSN Messenger, et dautres, vous pouvez exposer votre ordinateur à des vulnérabilités. Partager les fichiers en utilisant ces applications peut créer un réseau qui permet aux agresseurs l’opportunité d’accéder dune forme lointaine à votre ordinateur.

peut avoir infecté votre ordinateur par une de ces méthodes. Les Troyens sont un des plus sophistiqué et dangereux type de malware, capable de contrler votre système. Cest pour cela que le meilleur que vous pouvez faire est éliminer immédiatement les et les Troyens de votre ordinateur.

Win32/Xema.A Peut-être un ver

Les vers sont un type de virus malware dont le code est destructif. Les vers peuvent muter, ou remplacer leur propre code automatiquement, ce qui les rend très dangereux, difficile à trouver et supprimer. Semblable aux virus, vers peut passer d’un ordinateur a autre, d’une manière secrète et automatique, en s’envoyant par courrier électronique à d’autres internautes dans votre carnet d’adresses. La différence principale entre les vers et les virus c’est qu’un ver remplace vos fichiers informatiques au lieu de simplement insérer son code dans vos fichiers.

Vous pouvez réduire vos possibilités d’être infectée par un ver en employant un logiciel de Spam-blocage, comme SpamEater Pro.

Classé dans: Backdoor, Portes derobées, Troyens, Vers

Pas de Commentaires »