sahagentFermé

Question

BonjourJe souhaiterai savoir ce qu'est 'sahagent' car je le retrouve périodiquement sur le dossier temp des local settings et dans le gestionnaire de taches.En parallele a l'apparition de sahagent, j'ai fréquemment 'iexplore.exe' qui est lancé de multiples fois lorsque je consulte le gestionnaire de taches windows.J'ai bien essayé de trouver des renseignements sur le net sans grand succès, de meme en passant spybot et ad aware.Merci d'avance pour vos infos.

Utilisateur anonyme · Answer

, télécharge hijackthis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Dézippe le dans un dossier prévu a cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Lancez le puis: clic sur "do a system scan and save logfile" (cf demo)faire un copier coller du log entier sur le forumDémo : (merci a balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demohijack.htmBon courageA+

nuleninformatique · Answer

Bonjourvoici le log de hijackLogfile of HijackThis v1.98.2Scan saved at 08:21:15, on 27/07/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32pcss_pl.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\CmWatch.exeC:\Program Files\Media Gateway\MediaGateway.exeC:\Program Files\Microsoft ActiveSync\WCESCOMM.EXEC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\BullGuard Software\BullGuard 5.0\bullguard.exeC:\WINDOWS\System32\devldr32.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\DOWNLOAD\anti spy\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchpage.biz/bar.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchpage.biz/search.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://mysearchpage.biz/searchassistant.htmlR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://mysearchpage.biz/customizesearch.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://google.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://mysearchpage.biz/local.htmlO2 - BHO: (no name) - {0E234239-88FF-11D2-8446-D7234234421F} - C:\WINDOWS\System32\msasmsn7.dll (file missing)O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exeO4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXEO4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exeO4 - HKLM\..\Run: [SAHBundle] C:\DOCUME~1\marc\LOCALS~1\Temp\sahagent-cdt1004.exe runO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Startup: Raccourci vers WCESMGR.lnk = C:\Program Files\Microsoft ActiveSync\WCESMGR.EXEO4 - Global Startup: BullGuard 5.0.lnk = C:\Program Files\BullGuard Software\BullGuard 5.0\bullguard.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO16 - DPF: {08BEF711-06DA-48B2-9534-802ECAA2E4F9} (PlxInstall Class) - https://www.plaxo.com/down/latest/PlaxoInstall.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = free.frmerci d'avance

joelabete · Answer

Slt telecharge spybot, adaware et microsoft anti spyware ===> telecharger.com fé une analyse avec et supprime tous se qu'il te propose, fé aussi une analyse anti virus sur securiser.com et bitdefenderRapport===> Supprime sa en mode sans échec!!C:\WINDOWS\System32\rpcss_pl.exeC:\Program Files\Media Gateway\MediaGateway.exe   	R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchpage.biz/search.html   	O2 - BHO: (no name) - {0E234239-88FF-11D2-8446-D7234234421F} - C:\WINDOWS\System32\msasmsn7.dll (file missing)   	O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe   	O4 - HKLM\..\Run: [SAHBundle] C:\DOCUME~1\marc\LOCALS~1\Temp\sahagent-cdt1004.exe run   	O16 - DPF: {08BEF711-06DA-48B2-9534-802ECAA2E4F9} (PlxInstall Class) - https://www.plaxo.com/down/latest/PlaxoInstall.cab   	O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -   	O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = free.frvoila supprime tous sa et si tu a un programme qui s'appelle MediaGateway désinstalle le absolument!!Ps: Il avait bien sahagent dans ton log !;-)Efface aussi    	C:\WINDOWS\Explorer.EXE

Utilisateur anonyme · Answer

salut , ne fais rien !! mais recommence !!! et de plus le poste 1 ne vire pas tout et c est pas fiable la comme cecit as utiluser ta version, une ancienne, et non celle que je t indique, télécharge hijackthis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip Dézippe le dans un dossier prévu a cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Lancez le puis: clic sur "do a system scan and save logfile" (cf demo) faire un copier coller du log entier sur le forum Démo : (merci a balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm Bon courage A+

Niouws · Answer

Lol Sahagent tu l'obtien lorsque tu installes IMESH. Avant je l'avais, il est tres difficile à enlever, ce que tu dois faire c'est de bloqué Sahagent... Tu télécharge un pare feu et tu lui bloque l'acces àinternet,parceque il a besoin laconnexion internet pour pouvoir télécharger desmises a jours. Ensuite tu essaye de le balayer plusieurs fois comme ta dit Regis59. Counterspy est un tres bon anti spyware mais tu n'auras que 15jours pour lessayer

Sahagent

5 réponses

Newsletters