Vers virus trojan
Résolu
mario4O
Messages postés
179
Statut
Membre
-
Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention -
Séb08 Messages postés 18169 Date d'inscription Statut Contributeur Dernière intervention -
bonsoir,
pouvez vous m'aider svp à supprimer le message suivant:
WinMgmt.exe a généré des erreurs et sera fermé par Windows.
vous devez redemarrer le programme
un jounal des errers est en cours de création.
pouvez vous m'aider svp à supprimer le message suivant:
WinMgmt.exe a généré des erreurs et sera fermé par Windows.
vous devez redemarrer le programme
un jounal des errers est en cours de création.
7 réponses
-
Slt Mario,
Avant toute chose nettoies ton PC :
(Les mettre à jour avant de les lancer).
1/ Ad-Aware (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
2/ Spybot (gratuit) :
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
3/ a-squared free (gratuit)
Téléchargement :
http://www.emsisoft.net/fr/software/download/
4/ ewido (dowload)
Téléchargement :
http://www.ewido.net/fr/download/
5/ cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..) (gratuit)
Démo :
http://pageperso.aol.fr/balltrap34/democleanup.htm
Téléchargement :
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
6/ ccleaner (gratuit)
Tutorial là :
http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Téléchargement :
http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Puis :
Scan bit defender
http://www.bitdefender.fr
cliques sur scan on line a gauche et suis la procédure
Ensuite si toujours des soucis :
télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
Bon courage
@+-
Salut Seb08,
j'ai procédé par étape pas à pas( avec pauses prolongées)
conclusion:
j'ai lancé:-Ad-Aware
- Spybot
- a -squared free
- ewido
ewido:
fichier infecté trouvé,
ewido sécurity suite a trouvé sur votre systeme un programme malveillant(maliciel)il n'y a pas de raison de paniquer .
choisissez parmi les options suivantes comment doit etre traité le
fichier.
---fichier:C:\Docum..\Cookies\administrateur@wreport.webroma[2].txt
---Infection: TrackingCookie.Webroma
---Menace: Intermédiare
----Action accomplie:-------[supprimer]..............OK
[x] créer des copies de sauvegarde cryptés dans la quarantaine(conseillé)
[ ] Effectuer cette action avec toutes les infections.
-Je clique OK (rien ne se passe:ça klaxone).---------------------------------------------------------
ewido anti-malware - Rapport des processus
---------------------------------------------------------
+ Créé le: 20:56:24, 26/02/2006
+ Somme de contrôle: 2998B82B
0: System Process
8: System Process
160: \SystemRoot\System32\smss.exe
188: \??\C:\WINNT\system32\csrss.exe
208: \??\C:\WINNT\system32\winlogon.exe
236: C:\WINNT\system32\services.exe
248: C:\WINNT\system32\lsass.exe
496: C:\WINNT\system32\svchost.exe
520: C:\WINNT\system32\spoolsv.exe
552: C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
564: C:\WINNT\System32\svchost.exe
604: C:\Program Files\ewido anti-malware\ewidoctrl.exe
640: C:\Program Files\ewido anti-malware\ewidoguard.exe
692: C:\WINNT\system32\hidserv.exe
720: C:\Program Files\Norton Utilities\NPROTECT.EXE
776: C:\WINNT\system32\regsvc.exe
800: C:\WINNT\system32\MSTask.exe
836: C:\Program Files\Speed Disk\nopdb.exe
880: C:\WINNT\system32\stisvc.exe
916: C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
968: C:\WinZip\WZQKPICK.EXE
988: C:\WINNT\Explorer.EXE
1000: C:\WINNT\system32\svchost.exe
1112: C:\Program Files\Ahead\InCD\InCD.exe
1124: C:\PROGRA~1\WANADOO\CnxMon.exe
1144: C:\PROGRA~1\WANADOO\TaskbarIcon.exe
1152: C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
1160: C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
1172: C:\WINNT\system32\internat.exe
1200: C:\Program Files\Norton Utilities\SYSDOC32.EXE
1228: C:\Program Files\ewido anti-malware\SecuritySuite.exe
1240: C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
1272: C:\PROGRA~1\WANADOO\ComComp.exe -
Salut,
c'est un probléme au niveau de windows..
fais ceci pour verifier..
télécharge hijackthis:
http://www.hijackthis.de/downloads/hijackthis_199.zip
Installe le dans son propre dossier:
Par exemple C:\hijackthis
Lance le, clique sur "do a system scan and save logfile"
Puis copie et colle le rapport ici. -
Salut Boulepate:
merci:j'execute:Logfile of HijackThis v1.99.1
Scan saved at 22:06:28, on 26/02/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINNT\system32\hidserv.exe
C:\Program Files\Norton Utilities\NPROTECT.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Speed Disk\nopdb.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\svchost.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Norton Utilities\SYSDOC32.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WinZip\WZQKPICK.EXE
C:\Program Files\ewido anti-malware\SecuritySuite.exe
C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINNT\explorer.exe
C:\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://fr.search.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Install_BlueDSL] E:\Install.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Norton System Doctor.lnk = C:\Program Files\Norton Utilities\SYSDOC32.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137105026901
O17 - HKLM\System\CCS\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Utilities\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - C:\Program Files\Speed Disk\nopdb.exe -
-
-
-
salut
clik sur demarrer executer et tape msconfig
cherche ceci PCHealth et decoche et appliquer
et aussi tu fait demarrer /tous les programmes/accessoire/outils systeme/et tache planifier
et suppr la tache planifier si elle existe qui est en rapport -
-
salut baltrap34:
j'ai essayé mais :msconfing introuvamble.
demain matin j'ai le CD Windows 2000 professionel et je vais faire l'essaie de réparrer.
par contre bien que ce ne soit pas sur ce forum que je devrais poser cette question mais vu que grace à vous je suis presque un
virtuose du PC[(loin de là,je déconne),encore merci à toi,à Régis,à boulepate,à seb08,etc....]
,je voudrais utiliser XP:ilfautquej'augmente la memoire de mon PC.
alors qu'elle barette minimum?compliquée à installer?
je colle les infos de mon PC;merci à+
Ordinateur
Système d'exploitation Microsoft Windows 2000 Professional
Service Pack du système Service Pack 4
Internet Explorer 6.0.2800.1106 (IE 6.0 SP1)
Nom du système MARIO
Nom d'utilisateur Administrateur
Domaine de connexion MARIO
Carte mère
Type de processeur AMD Athlon, 600 MHz (3 x 200)
Nom de la carte mère Biostar M7MKA (2 ISA, 5 PCI, 1 AGP, 3 DIMM)
Chipset de la carte mère AMD-750 Irongate
Mémoire système 64 Mo (PC133 SDRAM)
Type de BIOS Award Modular (12/23/99)
Port de communication Port de communication (COM1)
Port de communication Port de communication (COM2)
Port de communication Port imprimante (LPT1)
Moniteur
Carte vidéo ATI Technologies Inc. 3D RAGE PRO AGP 2X (4 Mo)
Accélérateur 3D ATI 3D-Rage Pro
Moniteur Écran Plug-and-Play [NoDB]
Multimédia
Carte audio Creative SB PCI128 (Ensoniq ES1371) Sound Card
Stockage
Lecteur de disquettes Lecteur de disquettes
Disque dur WDC WD200EB-00CSF0
Lecteur optique HP CD-Writer+ 9100 (8x/4x/32x CD-RW)
Lecteur optique PIONEER DVD-ROM DVD-114F (10x/40x DVD-ROM)
Partitions
C: (FAT32) 19083 Mo (16102 Mo libre)
Entrée
Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
Clavier Périphérique clavier PIH
Souris Souris HID
Réseau
Adresse IP principale 81.49.221.225
Adresse MAC principale 00-00-00-00-00-00
Carte réseau WAN (PPP/SLIP) Interface (81.49.221.225)
Modem Câble de communication entre deux ordinateurs
Périphériques
Imprimante EPSON Stylus Photo 830 Series (Copie 2)
Imprimante EPSON Stylus Photo 830 Series (Copie 3)
Imprimante EPSON Stylus Photo 830 Series
Imprimante Télécopieur
Périphérique USB Concentrateur USB générique
Périphérique USB Périphérique d'interface utilisateur USB
Périphérique USB Périphérique d'interface utilisateur USB
Périphérique USB Périphérique USB composite
Périphérique USB USB ADSL WAN Adapter
-
-
salut pour la memoire pour etre apeu a l aise il te faut une barrette de 256 Mo (Pc133 ou plus)
et normal que tu n est pas trouver msconfig sous 2000 tu ne la pas
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Pour la mémoire ca dépend aussi de ta carte mère ...
Je ne pense pas que tu puisses mettre ce que tu veux comme barrette mais comme dis Balltrap 256Mo c'est déja un début par rapport à ce que tu as. ;-)
Un petit explicatif en image :
http://www.linternaute.com/hightech/maquestion/hardware/barette_ram.shtml
@+ -
oui il lui faut de la sdram minimum pc133
-
salut balltrap34,
tu peux me dire stp si je peux utiiser:
2x128 mo PC 133.--ou si je dois utiliser que des PC 100.
je te colle le descr...... de la carte mère:Propriétés de la carte mère
Identifiant de la carte mère 12/23/1999-AMD-75X-W977-6A6S2B09C-00
Nom de la carte mère Biostar M7MKA
Propriétés du bus principal
Type du bus DEC Alpha EV6
Largeur du bus 64 bits
Horloge réelle 100 MHz (DDR)
Horloge effective 200 MHz
Bande passante 1600 Mo/s
Propriétés du bus mémoire
Type du bus SDR SDRAM
Largeur du bus 64 bits
Horloge réelle 100 MHz
Horloge effective 100 MHz
Bande passante 800 Mo/s
Propriétés du bus chipset
Type du bus PCI
Largeur du bus 32 bits
Horloge réelle 33 MHz
Horloge effective 33 MHz
Bande passante 133 Mo/s
Informations physiques sur la carte mère
Sockets/slots CPU 1
Slots d'expansion 2 ISA, 5 PCI, 1 AGP
Slots RAM 3 DIMM
Forme ATX
Taille de la carte mère 210 mm x 300 mm
Chipset de la carte mère AMD750
Fabricant de la carte mère
Nom de l'entreprise Biostar Group
Information sur le produit http://www.biostar.com.tw/products/mainboard/index.php3
Télécharger le BIOS http://www.biostar.com.tw/support/bios/index.php3
-
-
salut
tu peut mettre des 133 no soucis
l inverse serait dangereux pour les barettes mais la pas de problemes-
salut balltrap34,
peux tu stp me conseiller sur le ponit suivant:
j'ai le CD windows 2000 pro(avec sa licence),
au demarrage apres cle du produit voila ce que j'ai:
selectionnez les options speciales:
-option langues ..j'ai verifie :francais ;ok
pour revoir ou mobifier les options d'installation par défaut pour la copie des fichiers :cliquez sur options avancées:
-options avancées.
emplacement des fichiers windows 2000:
[E:\i386]
dossiers d'installation windows:
[WINNT]
[]copier tus les fichiers.........
[]je veux choisir la partition d'inst.........
c'est peut etre là dans options qu'il faut que je place :winmgmt.exe,pour réparrer.ou je passe à suivant et je réinstalle carrément windows.
je préfere attendre avant de commencer.car d'apres le collegue,
je vais avoir deux fois windows et oujours le meme probleme.
à + -
Ne l'installes pas tu fais juste une réparation.
Je sais que pour XP il faut que tu fasses comme si tu l'installais et il te dit que Windows est déja installé et donc là tu cliques sur "réparer".
Je ne sais pas si pour 2000 Pro c'est la même chose... -
-
Re,
Je ne connais pas Windows 2000 Pro, je te mets un explicatif :
http://www.microsoft.com/france/windows/previous/work/win2000Pro/fonctionnalites.asp
Pour le traitement de texte tu peux installer le "pack office" de microsoft.
@+ -
salut seb08,
C'EST TOUT BON:
j'ai tout réinstallé, j'ai eu tous les CD :
j'avais par contre rosio ,maintenant j'ai néro;
j'avais photo plus 4 ,maintenant j'ai photoquicker 3,5
mais je peux me les procurer à nouveau.
mais si j'ai pu le faire moi meme ,c'est grace à vous: que je remercie ,car en un mois j'en ai appris plus qu'en un an.
Vous avez eu beaucoup de patience et vous etes vachement sympa
encore merci et à +
-
