manque kernels32.exe au démarrage Résolu

Question

bonjour,

Je suis en train de nettoyer le pc de belle maman qui s'est chopé plusieurs virus (le pc, je precise lol), mais un problème persiste.

En voyant le pc infecté de partout, j'ai commencé par installer avast! dessus, puis j'ai scanné. là j'ai déjà éliminé pas mal de choses. ensuite, j'ai passé un coup de ad-aware et un coup de Spybot S&D. j'ai terminé en executant hijackthis, j'ai copié le log sur le site d'analyse en ligne, et j'ai fixé les lignes qui étaient données pour mauvaises ou suspectes.

Le problème, c'est qu'en éradiquant un virus, il m'a effacé un fichier kernels32.exe, et maintenant, à chaque démarrage, il me le demande comme quoi le fichier situé dans c:\windows\system\kernels32.exe est manquant.

Est-ce réellement un fichier systeme de windows, où s'agit-il d'un problème lié à un virus ?

merci de m'aider, parce qu là, je sèche!!

je précise que tout cela se passe sous windows millenium, la bécane est un pentiumIII 733Mhz RAM128...

Voilà, merci d'avance ;)

Bidibull

Rumbacampus · Answer

Bonjour

L'antivirus a effacé l'exécutif du Troyen, mais pas la ligne correspondante du registre. (Ce fichier est un troyen le bon fichier system windows, c'est kernel32).

Pour parfaire la désinfection, il faudrait analyser tous les problèmes résidents à partir de ton log hijackthis .

Pour ce faire, télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Si tu as la flegme, il suffit (peut-être) de nettoyer ta base de registre avec :Démarrer/exécuter/regedit/éditer/rechercher/kernels32.exe
Et tu supprimes toutes les valeurs correspondantes.

Si tu n'es pas à l'aise avec ça, télécharge JV16 Powertools ici :
http://telechargement.zebulon.fr/201-jv16-powertools.html
Une fois installé, Vas dans "préferences" /"langues et choisis "Français".
Ensuite "outil registre"/"outils"/"nettoyeur de registre", dans "options", coches :"montrer les entrées ignorées" et "je veux vérifier manuellement toutes les entrées"
puis, "continuer", tu coches toutes les cases et tu lances "démarrage".
Une fois terminé, tu vas voir des lignes avec un point rouge et des lignes avec un point vert. Celles avec un point vert peuvent être supprimées sans risque.
Tu cliques sur "sélectionner"/"sélection spéciale" et tu choisis les "éléments qui peuvent être supprimés sans risque", puis, "supprimer"
Ensuite, redémarre ton ordi et si rien ne réapparait, c'est tout bon. Si ça recommence, il faut traiter à partir du log d'hikackthis

@+

Bidibull · Answer

re ;)

Bon, j'ai fait comme tu m'as dit, et j'ai réussi à supprimer ce trucs qui m'embêtait au demarrage, plus de traces de kernels32.exe visiblement. Cependant, il me reste un petit souci que je n'ai pas signalé dans mon premier post:
- J'ai un fond d'écran "Warning... your computer is still vulnerable to new attacks....infected...bla...bla.." et impossible de le virer!!!
j'ai utilisé la fonction rechercher sur le forum et me suis aperçu que le problème touche beaucoup de monde...
ça parle de smitfraud, mais bon, j'avoue me perdre un peu dans tout ça, une aide personnalisée serait préférable, merci de m'aider

Cordialement,

Bidibull

Bidibull · Answer

... j'oubliais, mon analyse hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 22:29:34, on 13/09/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\NTLV32.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\CMMPU.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\PCTVOICE.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\IPVR.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [PCTVOICE] pctvoice.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [IPVR.EXE] C:\WINDOWS\IPVR.EXE
O4 - HKLM\..\Run: [NAVNet] "C:\WINDOWS\TEMP\D193.TMP" /m
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [NTLV32.EXE] C:\WINDOWS\NTLV32.EXE /s
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

Voilà, @+

Rumbacampus · Answer

Re

Télécharge SmitfraudFix de S!Ri:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
dézippes-le sur le Bureau.
Ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1
Postes le rapport.
Redémarre en mode sans échec.
Relances SmitfraudFix et choisis cette fois l’option 2 et réponds oui à tout.
Redémarre normalement et communique le deuxième rapport de SmitfraudFix avec un nouveau rapport HijackThis

@+

Bidibull · Answer

salut

d'abord merci pour ton aide. Alors voilà, j'ai déja essayé de faire cette manip avec smitfraudfix, mais ça marche pas, du moins sous millenium, quand je clique sur les fichiers, rien ne se passe....???
Bref de toute façon, j'avais réussi à virer cette saleté avec Spybot S&D bien mis à jour, ma page d'accueil etait revenue normale, et mon resultat de scan antivirus etait vierge.
Mais voilà, beaucoup de logiciels buggaient, comme par exemple paint shop pro,nero, ou encore windows explorer, et aussi avast lui même. Du coup je me suis lancé dans le formatage du disque (par chance, il n'y avait que très peu de documents a sauver!!!!).

Bref, maintenant tout roule, merci quand même pour ton aide;)

@++

Bidibull

Rumbacampus · Answer

Re

Effectivement, avec millenium, les *.cmd ne fonctionnent pas, je m'en suis rappelé trop tard.
Mais bon, une fois de temps en temps, une réinstallation complète ne fait pas de mal, ça permet de faire le grand ménage.

salut & @+

m2 · Answer

bonjour, 

Je suis en train de nettoyer le pc de belle maman qui s'est chopé plusieurs virus  mais un problème persiste. 

En voyant le pc infecté de partout, j'ai commencé par installer avast! dessus, puis j'ai scanné. là j'ai déjà éliminé pas mal de choses. ensuite, j'ai passé un coup de ad-aware et un coup de Spybot S&D. j'ai terminé en executant hijackthis, j'ai copié le log sur le site d'analyse en ligne, et j'ai fixé les lignes qui étaient données pour mauvaises ou suspectes. 

Le problème, c'est qu'en éradiquant un virus, il m'a effacé un fichier system32\system\explorer.exe, et maintenant, à chaque démarrage, il me le demande comme quoi le fichier situé dans c:\windows\system32\system\explorer.exe est manquant
merci de m'aider

Manque kernels32.exe au démarrage

7 réponses

Discussions similaires

Newsletters