Userinit ? du systeme32

Résolu

zezette36 Messages postés 193 Statut Membre -
Tigzy Messages postés 7983 Statut Contributeur sécurité - 30 juin 2010 à 14:19

Bonjour, , j' avais 2 pages de mes document qui s' ouvrais j' ai fais cela Démarrer / exécuter / regedit / OK.

Hkey_local_machine\Software\ Microsoft\Windows NT\Current version\ un clic sur - Winlogon\ ensuite double clic sur - Userinit dans le tableau de droite.
Les données de la valeur doivent êtres C:\WINDOWS\system32\userinit.exe,
Supprime ce qu'il y a d'inscrit ( après la virgule ).
Clique OK ferme le régistre et redémarre le pc. donc j ai redemarrer cela m'a enlevé une page mais j en ai encore une page de mes documents qui s ouvre j ai été voir dans le systeme 32 via poste de travail et je n ai pas le fichier USERINIT . quelqu' un pourrait il m'aider merci

Afficher la suite

8 réponses

Résumé de la discussion

Une tentative de résolution a consisté à modifier le registre Windows via la clé Userinit, puis à redémarrer, ce qui a supprimé partiellement une page, mais pas totalement. Plusieurs réponses attribuent le souci à une infection malware, proposant des outils comme Malwarebytes Anti-Malware, AD-Remover et ZHPDiag et invitent à héberger les rapports pour analyse. Parmi les éléments évoqués, des fichiers infectés tels que wmainfo.exe et Nero-6-Kg.exe ont été mis en quarantaine ou supprimés après scannage, et la discussion porte sur les prochaines actions. En guise de résultats, certains éléments détectés ont été éliminés et les échanges tournent désormais autour des mesures à prendre pour sécuriser le système, sans conclure sur l'état final.

Réponse 1 / 8

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Tu es infectée par un trojan chinois wsctf.exe et par search settings

Télécharger sur le bureau Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

-----

Télécharger sur le bureau
AD-Remover
= Double-Clic AD-R pour l'installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Faire Nettoyer
= En fin de scan donner le rapport

---------

* Télécharge ZHPDiag
Capture

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse

Pas de rapports par MP, hébergez les sur www.cijoint.fr
Pas de désinfection par MP, merci d'ouvrir un fil
2
1. zezette36 Messages postés 193 Statut Membre 2
  
  OK
  
  0
2. zezette36 Messages postés 193 Statut Membre 2
  
  Malwarebytes' Anti-Malware 1.42
  Version de la base de données: 3379
  Windows 5.1.2600 Service Pack 2
  Internet Explorer 7.0.5730.13
  
  24/06/2010 16:00:11
  mbam-log-2010-06-24 (16-00-11).txt
  
  Type de recherche: Examen complet (C:\|)
  Eléments examinés: 163932
  Temps écoulé: 1 hour(s), 24 minute(s), 9 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Program Files\Free Sound Recorder\wmainfo.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\Program Files\nero\Keygen\Nero-6-Kg.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
  
  0
3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
  
  Malwarebytes n'est pas à jour => version 4224
  Tu n'as pas lu toute la manip, lit bien les instructions, tu vas te retaper une heure de scan
  
  0
4. zezette36 Messages postés 193 Statut Membre 2
  
  ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======
  
  Mis à jour par C_XX le 23/06/10 à 19:20
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  
  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:04:03 le 24/06/2010, Mode normal
  
  Microsoft Windows XP Édition familiale Service Pack 2 (X86)
  catherine thomas@HOME-3E79ED28F7 ( )
  
  ============== ACTION(S) ==============
  
  Service: "Application Updater" Stoppé et supprimé
  
  0,Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{F270F1AF-34D6-41CB-A9F5-8200EF7DB41F}
  0,Fichier supprimé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
  0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\AGI
  0,Dossier supprimé: C:\Program Files\Application Updater
  0,Dossier supprimé: C:\Program Files\Bandoo
  0,Dossier supprimé: C:\Documents and Settings\catherine thomas\Local Settings\Application Data\Iminent
  0,Dossier supprimé: C:\Program Files\Iminent
  0,Dossier supprimé: C:\Documents and Settings\catherine thomas\Application Data\Search Settings
  0,Dossier supprimé: C:\Program Files\Search Settings
  3,Fichier supprimé: C:\WINDOWS\Installer\188fe0e0.msi
  0,Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\zwunzi140.xml
  0,Fichier supprimé: C:\Program Files\Mozilla FireFox\searchplugins\zwunzi141.xml
  
  (!) -- Fichiers temporaires supprimés.
  
  1,Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
  1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
  1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
  1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
  1,Clé supprimée: HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
  1,Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
  1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
  0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO
  0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1
  0,Clé supprimée: HKLM\Software\America Online\AIM\Plugins\{696E3174-4F6C-4777-7834-654C4A705677}
  0,Clé supprimée: HKLM\Software\Application Updater
  0,Clé supprimée: HKLM\Software\bandoo
  0,Clé supprimée: HKLM\Software\Iminent
  0,Clé supprimée: HKLM\Software\PopCap
  0,Clé supprimée: HKLM\Software\Search Settings
  0,Clé supprimée: HKCU\Software\Iminent
  0,Clé supprimée: HKCU\Software\Search Settings
  0,Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
  
  0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
  0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
  
  ============== SCAN ADDITIONNEL ==============
  
  ** Mozilla Firefox Version [3.0.19 (fr)] **
  
  -- C:\Documents and Settings\catherine thomas\Application Data\Mozilla\FireFox\Profiles\c7rf1ec1.default\Prefs.js --
  browser.download.dir, C:\\Documents and Settings\\catherine thomas\\Bureau
  browser.download.lastDir, C:\\Documents and Settings\\catherine thomas\\Bureau
  browser.search.defaultenginename, Yahoo! Search
  browser.search.selectedEngine, Yahoo! Search
  browser.startup.homepage_override.mstone, rv:1.9.0.19
  keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
  
  ========================================
  
  ** Internet Explorer Version [7.0.5730.13] **
  
  [HKCU\Software\Microsoft\Internet Explorer\Main]
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Do404Search: 0x01000000
  Enable Browser Extensions: yes
  Local Page: C:\WINDOWS\system32\blank.htm
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Show_ToolBar: yes
  Start Page: hxxp://fr.msn.com/
  
  [HKLM\Software\Microsoft\Internet Explorer\Main]
  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Delete_Temp_Files_On_Exit: yes
  Local Page: C:\WINDOWS\system32\blank.htm
  Search bar: hxxp://search.msn.com/spbasic.htm
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start Page: hxxp://fr.msn.com/
  
  [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
  Tabs: res://ieframe.dll/tabswelcome.htm
  Blank: res://mshtml.dll/blank.htm
  
  ========================================
  
  C:\Program Files\Ad-Remover\Quarantine: 37 Fichier(s)
  C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
  
  C:\Ad-Report-CLEAN[1].txt - 24/06/2010 (1459 Octet(s))
  
  Fin à: 16:06:26, 24/06/2010
  
  ============== E.O.F ==============
  
  0
5. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
  
  tu as pas lu?
  https://forums.commentcamarche.net/forum/affich-18254225-userinit-du-systeme32#9
  
  0
Réponse 2 / 8
Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Doublon : https://forums.commentcamarche.net/forum/affich-18252974-userinit-disparut-du-systeme32
0
Réponse 3 / 8
Tigzy Messages postés 7983 Statut Contributeur sécurité 582

J'ai pas compris ton problème, mais je devine de quoi il s'agit
ok, fais ceci

Télécharger sur le bureau
Hijackthis

=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse
0
1. zezette36 Messages postés 193 Statut Membre 2
  
  OK JE V2 LE FAIRE
  
  0
2. zezette36 Messages postés 193 Statut Membre 2
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:05:54, on 24/06/2010
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.17055)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Application Updater\ApplicationUpdater.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
  C:\PVSW\Bin\WGE_SRV.exe
  C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  C:\WINDOWS\system32\FsUsbExService.Exe
  C:\PVSW\BIN\W3dbsmgr.EXE
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
  C:\Program Files\Search Settings\SearchSettings.exe
  C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Microsoft LifeCam\MSCamS32.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
  C:\Program Files\IncrediMail\bin\ImApp.exe
  C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
  C:\Program Files\Windows Live\Contacts\wlcomm.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\catherine thomas\Bureau\HiJackThis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
  O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
  O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE
  O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
  O4 - HKCU\..\RunOnce: [Iminent.Notifier Install] "C:\DOCUME~1\CATHER~1\LOCALS~1\Temp\NotifierSetup.exe" /s
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
  O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
  O23 - Service: EBP Pervasive.SQL - Unknown owner - C:\PVSW\Bin\WGE_SRV.exe
  O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
  O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
  
  0
3. zezette36 Messages postés 193 Statut Membre 2
  
  VOILA LE RESULTAT
  
  0
Réponse 4 / 8
Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Ton infection vient de là

\nero\Keygen\Nero-6-Kg.exe

tu devrais lire ceci à propos des cracks: https://forum.malekal.com/viewtopic.php?t=893&start=
0
1. zezette36 Messages postés 193 Statut Membre 2
  
  sur le rapport de zhp il y a mon nom et des numero privé
  
  0
2. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
  
  tu as pas lu?
  https://forums.commentcamarche.net/forum/affich-18254225-userinit-du-systeme32#9
  
  Pour l'instant le ZHP j'en ai pas besoin
  
  0
3. zezette36 Messages postés 193 Statut Membre 2
  
  j ai fais la mise a jour et c entrain de rescanner il faut que je supprime le dossier nero
  
  0
4. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
  
  Non, c'était juste le Keygen qui était infecté.
  
  0
5. zezette36 Messages postés 193 Statut Membre 2
  
  il faut que je fasse quoi le supprimer de mon ordi
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 8
Tigzy Messages postés 7983 Statut Contributeur sécurité 582

C'est ok, passe au ZHPdiag: https://forums.commentcamarche.net/forum/affich-18254225-userinit-du-systeme32#6
0
Réponse 6 / 8
zezette36 Messages postés 193 Statut Membre 2

http://www.cijoint.fr/cjlink.php?file=cj201006/cijp9VyJeR.txt
0
Réponse 7 / 8
Tigzy Messages postés 7983 Statut Contributeur sécurité 582

Tu as une infection sur Explorer.exe

Brancher les lecteurs externes (Clé USB, Disque dur, ...) susceptibles
d'avoir été infectés

Télécharger USBFix

- Lancer USBFix.exe
- Choisir Suppression
- Puis ok
- Patienter pendant la détection- Un fichier texte s'ouvre, fichier => enregistrer sous
- laisser le nom par défaut, enregistrer sur le bureau
- copier coller le contenu du fichier texte dans la fenetre de réponse
0
Réponse 8 / 8
zezette36 Messages postés 193 Statut Membre 2

pour etre tranquille j ai reformater mon pc merci quand meme de tes reponses
0
1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
  
  Ok, tant pis. ;)
  
  0

Userinit ? du systeme32

8 réponses

Discussions similaires

Newsletters