Sujet Précédent Sujet Suivant

Winllj32.rom

Profil bloqué -  
crapoulou Messages postés 42848 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, voila quand j'allume mon pc un message de problème de démarrage s'affiche:

winllj32.rom

Pouvez vous m'aidez et merci.

7 réponses

Réponse 1 / 7
Rickey
 
Bonjour,

Ça sent le virus... fait un scan de ton pc avec un antivirus.

Cordialement.
0
Réponse 2 / 7
Profil bloqué
 
Ok je vais le faire merci.
0
Réponse 3 / 7
Profil bloqué
 
voici le rapport:

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 24 août 2010 19:46

La recherche porte sur 2745360 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista 64 Bit
Version de Windows : (plain) [6.1.7600]
Mode Boot : Démarré normalement
Identifiant : Système
Nom de l'ordinateur : NETOU-PC

Informations de version :
BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 16:11:13
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 16:11:18
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 16:11:20
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 16:11:22
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 16:11:26
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 16:11:31
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 16:39:44
VBASE008.VDF : 7.10.9.166 2048 Bytes 23/07/2010 16:39:44
VBASE009.VDF : 7.10.9.167 2048 Bytes 23/07/2010 16:39:44
VBASE010.VDF : 7.10.9.168 2048 Bytes 23/07/2010 16:39:44
VBASE011.VDF : 7.10.9.169 2048 Bytes 23/07/2010 16:39:44
VBASE012.VDF : 7.10.9.170 2048 Bytes 23/07/2010 16:39:44
VBASE013.VDF : 7.10.9.198 157696 Bytes 26/07/2010 16:16:03
VBASE014.VDF : 7.10.9.255 997888 Bytes 29/07/2010 16:16:06
VBASE015.VDF : 7.10.10.28 139264 Bytes 02/08/2010 16:16:08
VBASE016.VDF : 7.10.10.52 127488 Bytes 03/08/2010 16:16:08
VBASE017.VDF : 7.10.10.84 137728 Bytes 06/08/2010 16:16:10
VBASE018.VDF : 7.10.10.107 176640 Bytes 09/08/2010 16:16:11
VBASE019.VDF : 7.10.10.130 132608 Bytes 10/08/2010 16:16:15
VBASE020.VDF : 7.10.10.158 131072 Bytes 12/08/2010 16:16:14
VBASE021.VDF : 7.10.10.190 136704 Bytes 16/08/2010 16:16:25
VBASE022.VDF : 7.10.10.217 118272 Bytes 19/08/2010 16:16:31
VBASE023.VDF : 7.10.10.246 130048 Bytes 23/08/2010 16:16:45
VBASE024.VDF : 7.10.10.247 2048 Bytes 23/08/2010 16:16:45
VBASE025.VDF : 7.10.10.248 2048 Bytes 23/08/2010 16:16:45
VBASE026.VDF : 7.10.10.249 2048 Bytes 23/08/2010 16:16:45
VBASE027.VDF : 7.10.10.250 2048 Bytes 23/08/2010 16:16:45
VBASE028.VDF : 7.10.10.251 2048 Bytes 23/08/2010 16:16:45
VBASE029.VDF : 7.10.10.252 2048 Bytes 23/08/2010 16:16:45
VBASE030.VDF : 7.10.10.253 2048 Bytes 23/08/2010 16:16:45
VBASE031.VDF : 7.10.11.7 112640 Bytes 24/08/2010 17:17:00
Version du moteur : 8.2.4.38
AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 16:16:23
AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 30/07/2010 16:16:23
AESCN.DLL : 8.1.6.1 127347 Bytes 19/07/2010 16:11:42
AESBX.DLL : 8.1.3.1 254324 Bytes 19/07/2010 16:11:43
AERDL.DLL : 8.1.8.2 614772 Bytes 20/07/2010 16:11:51
AEPACK.DLL : 8.2.3.5 471412 Bytes 07/08/2010 16:16:15
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21/07/2010 16:11:38
AEHEUR.DLL : 8.1.2.15 2859382 Bytes 18/08/2010 16:16:29
AEHELP.DLL : 8.1.13.2 242039 Bytes 20/07/2010 16:11:07
AEGEN.DLL : 8.1.3.19 393587 Bytes 07/08/2010 16:16:13
AEEMU.DLL : 8.1.2.0 393588 Bytes 19/07/2010 16:11:37
AECORE.DLL : 8.1.16.2 192887 Bytes 20/07/2010 16:11:02
AEBB.DLL : 8.1.1.0 53618 Bytes 19/07/2010 16:11:36
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 19/07/2010 16:11:44
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 24 août 2010 19:46

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'xfire64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'xfire64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'Xfire.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sppsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '0' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'nvSCPAPISvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nTuneService.exe' - '0' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSCamS64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'E_S40RPB.EXE' - '0' module(s) sont contrôlés
Processus de recherche 'E_S40STB.EXE' - '0' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
'12' processus ont été contrôlés avec '12' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '24' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Windows\System32\fservice.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\System32\sfc.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\System32\sppcomapi.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\System32\systemcpl.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\System32\winver.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\SysWOW64\sfc.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\SysWOW64\sppcomapi.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\SysWOW64\systemcpl.dll
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\SysWOW64\winver.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\winsxs\amd64_microsoft-windows-wrp-integrity-client_31bf3856ad364e35_6.1.7600.16385_none_8733bee404f7386c\sfc.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Windows\winsxs\x86_microsoft-windows-wrp-integrity-client_31bf3856ad364e35_6.1.7600.16385_none_2b1523604c99c736\sfc.exe
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Fin de la recherche : mardi 24 août 2010 20:23
Temps nécessaire: 37:03 Minute(s)

La recherche a été effectuée intégralement

27189 Les répertoires ont été contrôlés
556255 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
14 Impossible de contrôler des fichiers
556241 Fichiers non infectés
3460 Les archives ont été contrôlées
14 Avertissements
2 Consignes
0
Réponse 4 / 7
Rickey
 
Tu as eu 14 avertissements et 2 consignes, c'était quoi?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Profil bloqué
 
Je ne c'est pas ou trouver les rapports des avertissements et consignes....

Je n'est que le rapport du haut.

Par contre j'ai remarquer que j'ai des programmes au démarrage qui se lancent...

http://cjoint.com/data/iyxNClbVVs.htm

celui qui est indiquer me semble louche..

Faut il que je l'effacer...

Merci.
0
crapoulou Messages postés 42848 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 017
 
Salut,

C'est en effet infectieux :
https://www.google.fr/?gws_rd=ssl#hl=fr&source=hp&q=MSSMSGS&aq=f&aqi=g1&aql=&oq=&gs_rfai=&fp=df331e60d1147c33
0
Réponse 6 / 7
Profil bloqué
 
Merci .

bon j'ai effacer la clé de registre

Pour l'instant plus de problème..
0
Réponse 7 / 7
crapoulou Messages postés 42848 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 017
 
On va commencer une vraie procédure de désinfection !

********

Désactive l'UAC (User Account Control).
Aide en images pour le faire.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).

******

Pour établir un diagnostic plus en profondeur de ton PC :
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Clique droit sur RSIT.exe puis sélectionne `Exécuter en tant qu'administrateur` pour le lancer.
* Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt et de info.txt.

Si tu as des soucis pour envoyer le fichier, héberge-le sur cijoint.fr.
Aide en images.
0

Discussions similaires

Mon ordinateur ne veut plus démmarrer (Exiting PXE ROM)
mat5470 -
Utilisateur anonyme -

2 réponses
Un lecteur BD Rom est apparu sur mon pc
Nathrezim -
CHRIS -

5 réponses
PXE-M0F:Exiting Intel PXE ROM.
yvespeter -
Domidom -

29 réponses
bios onboard lan boot rom
bboygiz -
Fred -

6 réponses
Dragon quest ROM emulateur
Jukelips -
LCM-Nightmare -

5 réponses