Sujet Précédent Sujet Suivant

Gros problème avec NormanVirusControl

coin-coin Messages postés 23 Statut Membre -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Salut a tous voila j'ai un enorme probleme je viens de telecharger un antivirus en ligne NORMAN VIRUS CONTROL je l'ai installer et la tout a planter plus aucun logiciel ne marche a chaque logiciel le message d'erreur dit qu'il ne le trouve pas
il y a aussi des programme assez bizare comme
msbb.exe
zanda.exe
Nipsvs.exe
SMSSen
Lsass.exe

j'ai essayer dans executer d''aller dans cmd ou dans msconfig mais il ne les trouve pas pareil pour desinstaler les programmes plus rien ne marche aider moi

21 réponses

  • 1
  • 2
Réponse 1 / 21
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
essaye de désinstaller norman antivirus en mode sans échec

msbb.exe est un spyware!

msbb - msbb.exe - Process Information

Process File: msbb or msbb.exe
Process Name: MSBB Web3000 Spyware Application
Description: MSBB Web3000 spyware application that is included with some adware products and is started from the registry when Windows is loaded.
Company: 180Solutions.com
System Process: No
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): Yes
Common Errors: N/A

zanda.exe est un fichier sain, il fait partie de norman antivirus
Norman agent (zanda.exe)

lsass.exe est un fichier sain...

lsass - lsass.exe - Process Information

Process File: lsass or lsass.exe
Process Name: Local Security Authority Service
Description: Windows Local Security Authority Server Process handles Windows security mechanisms. It verifies the validity of user logons to your computer or server. Technically, the software generates the process that is responsible for authenticating users for the Winlogon service.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

pas d'infos pour Nipsvs.exe
SMSSen est peut être en rapport avec l'envoi de sms...
0
Réponse 2 / 21
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
si tu t'est trompé de nom pour le process SMSSen et qu'il s'agit de smss.exe

il s'agit dans ce cas d'un fichier sain!
smss - smss.exe - Process Information

Process File: smss or smss.exe
Process Name: Session Manager Subsystem
Description: Application that is used to start, manage, and delete user sessions or client sessions under Terminal Server.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A
0
Réponse 3 / 21
coin-coin Messages postés 23 Statut Membre
 
non je confirme smss.exe et SMSSen.exe y a les 2 et tout les truc que tu m'as dit font planter tout les programmes de mon pc ?
0
Réponse 4 / 21
coin-coin Messages postés 23 Statut Membre
 
Liste des fichier infecter

Incident Statut Analyse

HackTool/IPCScan No Désinfecté C:\Documents and Settings\joce\Bureau\PHP web site\otre\IpcScan.exe
Trj/Downloader.L No Désinfecté C:\Documents and Settings\joce\Local Settings\Temp\Belt.cab
Trj/Downloader.L No Désinfecté C:\Documents and Settings\joce\Local Settings\Temp\Belt.cab[Belt.exe]
Trj/Downloader.L No Désinfecté C:\Documents and Settings\joce\Local Settings\Temp\Belt.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Advertisingcom.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Advertisingcom.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Advertisingcom.zip[Advertisingcom.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Advertisingcom.zip[Advertisingcom.exe][torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\AsteroidsMini Block.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\AsteroidsMini Block.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\AsteroidsMini Block.zip[AsteroidsMini Block.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\AsteroidsMini Block.zip[AsteroidsMini Block.exe][torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\BearShare Pro 4.3.0 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\BearShare Pro 4.3.0 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\blank.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\blank.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Borland C++ BuilderX 1.0 Enterprise Edition Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Borland C++ BuilderX 1.0 Enterprise Edition Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Configuration_ReadMe.htm
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Configuration_ReadMe.htm[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Dragon NaturallySpeaking 8 ISO Multilanguage Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Dragon NaturallySpeaking 8 ISO Multilanguage Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\EIRC-gfx.jar-67979396-2f97201e.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\EIRC-gfx.jar-67979396-2f97201e.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\EIRC-gfx.jar-67979396-2f97201e.zip[EIRC-gfx.jar-67979396-2f97201e.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\EIRC-gfx.jar-67979396-2f97201e.zip[EIRC-gfx.jar-67979396-2f97201e.exe][torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.backup.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.backup.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.basics.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.basics.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.embedding.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.embedding.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.mirroring.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.mirroring.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.offline.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.offline.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.patching.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.patching.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.securing.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.securing.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.users.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.users.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-devguide.functions.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-devguide.functions.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-devguide.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-devguide.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.config-wizard.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.config-wizard.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.credits.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.credits.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.a.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.a.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.b.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.b.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.c.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.c.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.d.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.d.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.features.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.features.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.help.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.help.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.language-packs.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.language-packs.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.overview.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.overview.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.required-programs.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.required-programs.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.requirements.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.requirements.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.unix-ftp.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.unix-ftp.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.unix-shell.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.unix-shell.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.upgrade.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.upgrade.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.windows-iis.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.windows-iis.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.windows.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.windows.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\grad.htm
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\grad.htm[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Half Life 2 beta patch2 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Half Life 2 beta patch2 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Half Life 2 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Half Life 2 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Halo Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Halo Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\header.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\header.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\iMesh 4.2 Ad Remover Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\iMesh 4.2 Ad Remover Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\index.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\index.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\install.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\install.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\licenses.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\licenses.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Contribute 2 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Contribute 2 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Studio MX 2004 AllApps Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Studio MX 2004 AllApps Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee Personal Firewall Plus 2004 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee SpamKiller 2004 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee SpamKiller 2004 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee VirusScan Home Edition 2004 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee VirusScan Home Edition 2004 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\menu.htm
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\menu.htm[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Microsoft Office System Professional V2003 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Microsoft Office System Professional V2003 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Nero Burning ROM v6.0.0.19 Ultra Edition Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Nero Burning ROM v6.0.0.19 Ultra Edition Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\NetObjects Fusion v7.5 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\NHL 2004 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\NHL 2004 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton Antispam 2004 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton Antispam 2004 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton AntiVirus 2004 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton AntiVirus 2004 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton SystemWorks 2004 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton SystemWorks 2004 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\preface.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\preface.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\readmesp.htm
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\readmesp.htm[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\read_me.html
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\read_me.html[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Sophos AntiVirus v3.74 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Sophos AntiVirus v3.74 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\TableCommands.htm
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\TableCommands.htm[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\TVTool v8.31 Crack.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\TVTool v8.31 Keygen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\welcome.htm
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\welcome.htm[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\message.htm
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\message.htm[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\msg.zip[message.htm]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\msg.zip[message.htm][torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\SMSSen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\spoolky.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
coin-coin Messages postés 23 Statut Membre
 
euh voila je suis aller en mode sans enchec y a toujours les memes bugs c'est normal que windows/User32 soit vide ?
au demarage il cherche le fichier SMSSen.exe qui est le virus Torvil.B.worm merci pour toute votre aide
0
Réponse 6 / 21
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
utilise ce log
http://www.emsisoft.net/fr/
0
Réponse 7 / 21
coin-coin Messages postés 23 Statut Membre
 
merci pour ton aide mais si il faut le telecharger sa sert a rien je ne peut plus lancer de fichier en .exe
0
Réponse 8 / 21
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
essaie en mode sans echec avec prise en charge resaux
ou fait le telecharger par un ami et installe le en mode sans echec
0
Réponse 9 / 21
coin-coin Messages postés 23 Statut Membre
 
ouai mais comme je le dit impossible de lancer la moindre application meme en mode sans echec ! j'ai chercher sur vos forum et le virus se rapprochant le plus de cet description est sircam32.exe mais impossible de trouver des infos sur comment l'eliminer j'ai fait un scan panda mais sa a servis a rien a part identifier les intrus
0
Réponse 10 / 21
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
re si ctrl alt suppr marche
vas sur l onglet processus et regarde si quelque chose est en rapport avec ca
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\message.htm
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\message.htm[torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\msg.zip[message.htm]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\msg.zip[message.htm][torvil.exe]
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\SMSSen.exe
W32/Torvil.B.worm No Désinfecté C:\WINDOWS\spoolky.exe
si oui fait termine le processus pour chacun et regarde si tes exe fonctionne
0
Réponse 11 / 21
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
non, je t'ai juste dit que msbb.exe est un spyware!

que zanda.exe, lsass.exe, smss.exe ne sont pas suspects...

que je n'ai pas d'infos pour Nipsvs.exe et SMSSen.exe

télécharge ça (Pour que la désinfection soit complète, les utilisateurs de Windows Me ou XP doivent désactiver la restauration du système avant de scanner leur disque dur):

http://www.bitdefender.com/download/Antiivrol-en.exe

ou essaye ça:

W32/Torvil-A
Type
Ver Win32

Description
W32/Torvil-A est un ver d'e-mail qui arrive dans un e-mail comportant plusieurs caractéristiques.

Les objets utilisés par le ver contiennent les mots ou les locutions suivantes :
Congratulations!
darling
Do not release, its the internal rls!
Documents
Pr0n!
Undeliverable mail--
Returned mail--
Here's a nice Picture
NewInternal Rls...
here's the document
here's the document you requested
here's the archive you requested
See the attached file for details.
Hello,
Re:
Fw:

Le corps du message utilisé par le ver contient les phrases suivantes :
I have a document attached, which should solve your problems.
The release file is attached...
Send me your comments.
Real outtakes from Sex in the City!! Adult content!!! Use with parental
advisory =)
have a look the Pic attached !!
dOnT gIvE iT aWaY... iTs cOnFiDeNtIaL =)
Here's the document that you had requested.
That's the answer to all your questions.
Have a look at the attatchment

Le ver peut arriver sous la forme d'une pièce jointe avec l'un des noms de fichier suivants :
yourwin.bat
probsolv.doc.pif
flt-xb5.rar.pif
document.doc.pif
sexinthecity.scr
torvil.pif
win$hitrulez.pif
sex.jpg
flt-ixb23.zip
readit.doc.pif
document1.doc.pif
attachment.zip

D'autre part, le ver peut arriver dans un e-mail ayant les caractéristiques suivantes :
Objet : Who should read this bulletin: Users running Microsoft
Windows
Corps du message : You should apply this fix which solves the newest Internet Explorer Vulnerability described in MS05-023.
It's Important that you apply this fix now since we estimate the Buffer
Overflow is at a Critical Level
Sincerely Yours
Pièce jointe : Q723523_W9X_WXP_x86_EN.exe

Lorsque W32/Torvil-A est exécuté pour la première fois, une boîte de dialogue apparaît contenant le texte suivant "Press "Patch" to install the RPC-DCOM Fix2". L'ordinateur sera infecté si l'utilisateur clique ou non sur le bouton appelé "Patch".

W32/Torvil-A injecte trois copies de lui-même dans le dossier Windows. L'une des copies porte le nom de fichier svchost.exe, les deux autres copies portent un nom de fichier qui commence par spool ou SMSS. En outre, les deux fichiers message.dat et message.htm sont aussi créés dans le dossier Windows et contiennent des copies codées base 64 du ver.

Dans le registre, l'entrée suivante est paramétrée de manière à ce que le ver s'exécute au démarrage de Windows :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Service Host

Dans le registre, les entrées suivantes sont paramétrées de manière à ce que le ver s'exécute lorsque les fichiers exécutables du type CMD, EXE, SCR, COM, BAT and PIF sont exécutés :

HKCR\cmdfile\shell\open\command
HKCR\exefile\shell\open\command
HKCR\scrfile\shell\open\command
HKCR\comfile\shell\open\command
HKCR\batfile\shell\open\command
HKCR\piffile\shell\open\command

Le fichier win.ini est modifié pour contenir une entrée d'exécution désignant l'une des copies du ver dans le dossier Windows.

Les clés suivantes du registre sont créées et doivent être supprimées :

HKLM\Software\Microsoft\Windows\CurrentVersion\
Advanced\OneLevelDeeper\TorvilDB
HKCU\Software\Microsoft\Windows\CurrentVersion\
Advanced\OneLevelDeeper\TorvilDB

Le fichier stationnaire de Microsoft Outlook Express sera paramétré pour utiliser le fichier message.htm injecté dans le dossier Windows, cela afin de forcer Outlook Express à transmettre le ver avec chaque e-mail envoyé par l'utilisateur infecté.

L'entrée du registre

HKCU\Software\Microsoft\Windows\CurrentVersion\
Policies\System\DisableRegistryTools

sera paramétrée sur "1" de manière à ce que les fichiers comme regedit.exe ne puissent pas être utilisés.

W32/Torvil-A tente d'envoyer des copies de lui-même à un certain nombre de forums de discussion.
0
Réponse 12 / 21
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
tu peut aussi essayer les instructions ici:

http://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=WORM_TORVIL.C
0
Réponse 13 / 21
coin-coin Messages postés 23 Statut Membre
 
spoolsv.exe c'est un virus ?
comment je fais pour rentrer dans le registre manuelement vu que executer ne marche plus ? merci de vos reponses
0
Réponse 14 / 21
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
creer raccourci de regedit exe sur le bureau
le renommer en regedit.com et double click dessus
cela contourneras peut etre le virus
0
Réponse 15 / 21
coin-coin Messages postés 23 Statut Membre
 
merci de ta reponse ou se trouve regedit.exe ? stp
0
Réponse 16 / 21
coin-coin Messages postés 23 Statut Membre
 
c'est bon je l'ai trouver mais sa a pas marcher
j'ai fait le scan avec Antiivrol-en il m'a trouver 2 fichier infecter
j'ai fait un scan avec trend micro online un fichier infecter quand je fais ctrl alt sup aucune aplication douteuse et toujours ce pb qui persiste j'en ai marrre
0
Réponse 17 / 21
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
essaie cette anti trojan
http://www.emsisoft.net/fr
il reconnait ton trojan
0
Réponse 18 / 21
coin-coin Messages postés 23 Statut Membre
 
et si le pb venait que le virus m'avait suprimer plusieurs fichier de system32 car j'ai reessayer d'instaler windows et y a eu plusieur fichier manquant
0
Réponse 19 / 21
coin-coin Messages postés 23 Statut Membre
 
quand tu dit essayer cet anti trojan c'est en online ou il faut le dl car moi je peut plus rien instaler ni lancer
0
Réponse 20 / 21
coin-coin Messages postés 23 Statut Membre
 
bon a prioris le pb est resolut tout marche mais bizarement je n'ai pas fait grand chose en fait apres avoir reinstaler windows le worms qui met la fenetre des 60sec etait revenu donc comme j'avais garder le patch je suis aller sous le mode sans echec je l'ai instaler et la plus de pb tout marche !!! donc merci a tous je vous previens si de nouveaux probleme reaparaisse
0