Probleme au demarage : winxlt32.romRésolu/Fermé

Question

Salut ça fait depuis une semaine que que mon pc affiche une fenêtre RunDLL au démarrage avec pour message : " Problème lors du démarrage de winxlt32.rom Le module spécifié est introuvable."

Et vu que ce genre de petites imperfections ont le don de me taper sévèrement sur le système, j'aimerai savoir si quelqu'un a une idée pour régler ce problème ? 

Merci d'avance. :)

Destrio5 · Accepted Answer

Ah bah voilà.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :




:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"MSSMSGS"=-
[HKEY_USERS\S-1-5-21-1759831951-2240520756-2640986150-1001\Software\Microsoft\Windows\CurrentVersion\Run] 
"MSSMSGS"=-

:commands
[emptytemp]
[reboot]




--> Puis clique sur le bouton Run Fix en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.

Destrio5 · Answer

Bonjour,

--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.

dark_asmatik · Answer

OST.Txt : http://www.cijoint.fr/cjlink.php?file=cj201003/cijAXkrR1u.txt
extra.Txt : http://www.cijoint.fr/cjlink.php?file=cj201003/cijca2mAw5.txt

Destrio5 · Answer

--> Fais analyser ce fichier : C:\Windows\SysWow64\winxlt32.rom 

--> Sur VirusTotal et poste le lien de l'analyse.

dark_asmatik · Answer

http://www.virustotal.com/fr/analisis/e35dc8ce782c6113bb420c89285ee7796b5c1dc5ce89bd1586204807b8f5f1f9-1269259976

Destrio5 · Answer

Installe la dernière version d'Avast :
https://www.avast.com/fr-fr/free-antivirus-download

dark_asmatik · Answer

j'ai installé avast, j'ai lancé un scan minutieux qui a détecté 2 fichiers infectés : 
C:\Windows\SysWOW64\winxlt32.rom
C:\Windows\SysWOW64\winzkk32.rom
je lui ai fait supprimé ces deux fichiers, mais après le redemarrage de mon PC je constate que le message apparait encore, j'ai refait un scan par la suite qui n'a détecté aucun fichier infecté.

Destrio5 · Answer

---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

dark_asmatik · Answer

C'est fait, mais hélas ça ne marche toujours pas ...

Destrio5 · Answer

--> Télécharge SEAF (de C_XX) sur ton Bureau.
--> Coche Chercher uniquement dans le registre.
--> Dans le cadre, copie-colle ceci : winxlt32.rom 
--> Clique sur Lancer la recherche.
--> Un rapport va apparaître, poste-le.

hitman-zone · Answer

cet un malware fait les action de destrio5 @+

dark_asmatik · Answer

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 21:21:12 le 24/03/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. winxlt32
8. 
9. (!) --- Recherche registre seulement
10. 
11. ====== Entrée(s) du registre ======
12. 
13. 
14. 
15. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
16. "MSSMSGS"="rundll32.exe winxlt32.rom,UdzJosSdQxwu"
17. 
18. [HKEY_USERS\S-1-5-21-1759831951-2240520756-2640986150-1001\Software\Microsoft\Windows\CurrentVersion\Run]
19. "MSSMSGS"="rundll32.exe winxlt32.rom,UdzJosSdQxwu"
20. 
21. =========================
22. 
23. Fin à: 21:22:05 le 24/03/2010 ( E.O.F )

dark_asmatik · Answer

Pas de solution  ? :/

Destrio5 · Answer

J'attends que tu fasses la manip'.

dark_asmatik · Answer

Ça marche ! :) merci beaucoup ... mais j'ai oublié de copier le rapport, en tout cas le message ne s'affiche plus

Probleme au demarage : winxlt32.rom

15 réponses

Discussions similaires

Newsletters