Gros problème avec NormanVirusControl

coin-coin Messages postés 23 Statut Membre -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Salut a tous voila j'ai un enorme probleme je viens de telecharger un antivirus en ligne NORMAN VIRUS CONTROL je l'ai installer et la tout a planter plus aucun logiciel ne marche a chaque logiciel le message d'erreur dit qu'il ne le trouve pas
il y a aussi des programme assez bizare comme
msbb.exe
zanda.exe
Nipsvs.exe
SMSSen
Lsass.exe

j'ai essayer dans executer d''aller dans cmd ou dans msconfig mais il ne les trouve pas pareil pour desinstaler les programmes plus rien ne marche aider moi

21 réponses

  • 1
  • 2
  1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    essaye de désinstaller norman antivirus en mode sans échec

    msbb.exe est un spyware!

    msbb - msbb.exe - Process Information

    Process File: msbb or msbb.exe
    Process Name: MSBB Web3000 Spyware Application
    Description: MSBB Web3000 spyware application that is included with some adware products and is started from the registry when Windows is loaded.
    Company: 180Solutions.com
    System Process: No
    Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): Yes
    Common Errors: N/A

    zanda.exe est un fichier sain, il fait partie de norman antivirus
    Norman agent (zanda.exe)

    lsass.exe est un fichier sain...

    lsass - lsass.exe - Process Information

    Process File: lsass or lsass.exe
    Process Name: Local Security Authority Service
    Description: Windows Local Security Authority Server Process handles Windows security mechanisms. It verifies the validity of user logons to your computer or server. Technically, the software generates the process that is responsible for authenticating users for the Winlogon service.
    Company: Microsoft Corp.
    System Process: Yes
    Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
    Common Errors: N/A

    pas d'infos pour Nipsvs.exe
    SMSSen est peut être en rapport avec l'envoi de sms...
    0
  2. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    si tu t'est trompé de nom pour le process SMSSen et qu'il s'agit de smss.exe

    il s'agit dans ce cas d'un fichier sain!
    smss - smss.exe - Process Information

    Process File: smss or smss.exe
    Process Name: Session Manager Subsystem
    Description: Application that is used to start, manage, and delete user sessions or client sessions under Terminal Server.
    Company: Microsoft Corp.
    System Process: Yes
    Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
    Common Errors: N/A
    0
  3. coin-coin Messages postés 23 Statut Membre
     
    non je confirme smss.exe et SMSSen.exe y a les 2 et tout les truc que tu m'as dit font planter tout les programmes de mon pc ?
    0
  4. coin-coin Messages postés 23 Statut Membre
     
    Liste des fichier infecter

    Incident Statut Analyse

    HackTool/IPCScan No Désinfecté C:\Documents and Settings\joce\Bureau\PHP web site\otre\IpcScan.exe
    Trj/Downloader.L No Désinfecté C:\Documents and Settings\joce\Local Settings\Temp\Belt.cab
    Trj/Downloader.L No Désinfecté C:\Documents and Settings\joce\Local Settings\Temp\Belt.cab[Belt.exe]
    Trj/Downloader.L No Désinfecté C:\Documents and Settings\joce\Local Settings\Temp\Belt.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Advertisingcom.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Advertisingcom.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Advertisingcom.zip[Advertisingcom.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Advertisingcom.zip[Advertisingcom.exe][torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\AsteroidsMini Block.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\AsteroidsMini Block.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\AsteroidsMini Block.zip[AsteroidsMini Block.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\AsteroidsMini Block.zip[AsteroidsMini Block.exe][torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\BearShare Pro 4.3.0 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\BearShare Pro 4.3.0 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\blank.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\blank.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Borland C++ BuilderX 1.0 Enterprise Edition Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Borland C++ BuilderX 1.0 Enterprise Edition Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Configuration_ReadMe.htm
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Configuration_ReadMe.htm[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Dragon NaturallySpeaking 8 ISO Multilanguage Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Dragon NaturallySpeaking 8 ISO Multilanguage Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\EIRC-gfx.jar-67979396-2f97201e.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\EIRC-gfx.jar-67979396-2f97201e.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\EIRC-gfx.jar-67979396-2f97201e.zip[EIRC-gfx.jar-67979396-2f97201e.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\EIRC-gfx.jar-67979396-2f97201e.zip[EIRC-gfx.jar-67979396-2f97201e.exe][torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.backup.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.backup.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.basics.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.basics.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.embedding.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.embedding.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.mirroring.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.mirroring.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.offline.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.offline.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.patching.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.patching.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.securing.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.securing.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.users.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-admin.users.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-devguide.functions.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-devguide.functions.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-devguide.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-devguide.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.config-wizard.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.config-wizard.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.credits.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.credits.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.a.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.a.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.b.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.b.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.c.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.c.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.d.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.d.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.faq.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.features.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.features.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.help.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.help.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.language-packs.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.language-packs.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.overview.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.overview.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.required-programs.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.required-programs.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.requirements.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.requirements.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.unix-ftp.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.unix-ftp.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.unix-shell.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.unix-shell.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.upgrade.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.upgrade.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.windows-iis.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.windows-iis.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.windows.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\gallery1-install.windows.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\grad.htm
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\grad.htm[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Half Life 2 beta patch2 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Half Life 2 beta patch2 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Half Life 2 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Half Life 2 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Halo Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Halo Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\header.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\header.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\iMesh 4.2 Ad Remover Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\iMesh 4.2 Ad Remover Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\index.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\index.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\install.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\install.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\licenses.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\licenses.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Contribute 2 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Contribute 2 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Studio MX 2004 AllApps Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Macromedia Studio MX 2004 AllApps Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee Personal Firewall Plus 2004 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee SpamKiller 2004 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee SpamKiller 2004 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee VirusScan Home Edition 2004 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\McAfee VirusScan Home Edition 2004 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\menu.htm
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\menu.htm[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Microsoft Office System Professional V2003 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Microsoft Office System Professional V2003 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Nero Burning ROM v6.0.0.19 Ultra Edition Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Nero Burning ROM v6.0.0.19 Ultra Edition Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\NetObjects Fusion v7.5 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\NHL 2004 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\NHL 2004 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton Antispam 2004 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton Antispam 2004 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton AntiVirus 2004 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton AntiVirus 2004 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton SystemWorks 2004 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Norton SystemWorks 2004 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\preface.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\preface.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\readmesp.htm
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\readmesp.htm[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\read_me.html
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\read_me.html[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Sophos AntiVirus v3.74 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\Sophos AntiVirus v3.74 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\TableCommands.htm
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\TableCommands.htm[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\TVTool v8.31 Crack.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\TVTool v8.31 Keygen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\welcome.htm
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\.{21EC2020-3AEA-1069-A2DD-08002B30309D}\welcome.htm[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\message.htm
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\message.htm[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\msg.zip[message.htm]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\msg.zip[message.htm][torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\SMSSen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\spoolky.exe
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. coin-coin Messages postés 23 Statut Membre
     
    euh voila je suis aller en mode sans enchec y a toujours les memes bugs c'est normal que windows/User32 soit vide ?
    au demarage il cherche le fichier SMSSen.exe qui est le virus Torvil.B.worm merci pour toute votre aide
    0
  8. coin-coin Messages postés 23 Statut Membre
     
    merci pour ton aide mais si il faut le telecharger sa sert a rien je ne peut plus lancer de fichier en .exe
    0
  9. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    essaie en mode sans echec avec prise en charge resaux
    ou fait le telecharger par un ami et installe le en mode sans echec
    0
  10. coin-coin Messages postés 23 Statut Membre
     
    ouai mais comme je le dit impossible de lancer la moindre application meme en mode sans echec ! j'ai chercher sur vos forum et le virus se rapprochant le plus de cet description est sircam32.exe mais impossible de trouver des infos sur comment l'eliminer j'ai fait un scan panda mais sa a servis a rien a part identifier les intrus
    0
  11. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    re si ctrl alt suppr marche
    vas sur l onglet processus et regarde si quelque chose est en rapport avec ca
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\message.htm
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\message.htm[torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\msg.zip[message.htm]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\msg.zip[message.htm][torvil.exe]
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\SMSSen.exe
    W32/Torvil.B.worm No Désinfecté C:\WINDOWS\spoolky.exe
    si oui fait termine le processus pour chacun et regarde si tes exe fonctionne
    0
  12. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    non, je t'ai juste dit que msbb.exe est un spyware!

    que zanda.exe, lsass.exe, smss.exe ne sont pas suspects...

    que je n'ai pas d'infos pour Nipsvs.exe et SMSSen.exe

    télécharge ça (Pour que la désinfection soit complète, les utilisateurs de Windows Me ou XP doivent désactiver la restauration du système avant de scanner leur disque dur):

    http://www.bitdefender.com/download/Antiivrol-en.exe

    ou essaye ça:

    W32/Torvil-A
    Type
    Ver Win32

    Description
    W32/Torvil-A est un ver d'e-mail qui arrive dans un e-mail comportant plusieurs caractéristiques.

    Les objets utilisés par le ver contiennent les mots ou les locutions suivantes :
    Congratulations!
    darling
    Do not release, its the internal rls!
    Documents
    Pr0n!
    Undeliverable mail--
    Returned mail--
    Here's a nice Picture
    NewInternal Rls...
    here's the document
    here's the document you requested
    here's the archive you requested
    See the attached file for details.
    Hello,
    Re:
    Fw:

    Le corps du message utilisé par le ver contient les phrases suivantes :
    I have a document attached, which should solve your problems.
    The release file is attached...
    Send me your comments.
    Real outtakes from Sex in the City!! Adult content!!! Use with parental
    advisory =)
    have a look the Pic attached !!
    dOnT gIvE iT aWaY... iTs cOnFiDeNtIaL =)
    Here's the document that you had requested.
    That's the answer to all your questions.
    Have a look at the attatchment

    Le ver peut arriver sous la forme d'une pièce jointe avec l'un des noms de fichier suivants :
    yourwin.bat
    probsolv.doc.pif
    flt-xb5.rar.pif
    document.doc.pif
    sexinthecity.scr
    torvil.pif
    win$hitrulez.pif
    sex.jpg
    flt-ixb23.zip
    readit.doc.pif
    document1.doc.pif
    attachment.zip

    D'autre part, le ver peut arriver dans un e-mail ayant les caractéristiques suivantes :
    Objet : Who should read this bulletin: Users running Microsoft
    Windows
    Corps du message : You should apply this fix which solves the newest Internet Explorer Vulnerability described in MS05-023.
    It's Important that you apply this fix now since we estimate the Buffer
    Overflow is at a Critical Level
    Sincerely Yours
    Pièce jointe : Q723523_W9X_WXP_x86_EN.exe

    Lorsque W32/Torvil-A est exécuté pour la première fois, une boîte de dialogue apparaît contenant le texte suivant "Press "Patch" to install the RPC-DCOM Fix2". L'ordinateur sera infecté si l'utilisateur clique ou non sur le bouton appelé "Patch".

    W32/Torvil-A injecte trois copies de lui-même dans le dossier Windows. L'une des copies porte le nom de fichier svchost.exe, les deux autres copies portent un nom de fichier qui commence par spool ou SMSS. En outre, les deux fichiers message.dat et message.htm sont aussi créés dans le dossier Windows et contiennent des copies codées base 64 du ver.

    Dans le registre, l'entrée suivante est paramétrée de manière à ce que le ver s'exécute au démarrage de Windows :

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Service Host

    Dans le registre, les entrées suivantes sont paramétrées de manière à ce que le ver s'exécute lorsque les fichiers exécutables du type CMD, EXE, SCR, COM, BAT and PIF sont exécutés :

    HKCR\cmdfile\shell\open\command
    HKCR\exefile\shell\open\command
    HKCR\scrfile\shell\open\command
    HKCR\comfile\shell\open\command
    HKCR\batfile\shell\open\command
    HKCR\piffile\shell\open\command

    Le fichier win.ini est modifié pour contenir une entrée d'exécution désignant l'une des copies du ver dans le dossier Windows.

    Les clés suivantes du registre sont créées et doivent être supprimées :

    HKLM\Software\Microsoft\Windows\CurrentVersion\
    Advanced\OneLevelDeeper\TorvilDB
    HKCU\Software\Microsoft\Windows\CurrentVersion\
    Advanced\OneLevelDeeper\TorvilDB

    Le fichier stationnaire de Microsoft Outlook Express sera paramétré pour utiliser le fichier message.htm injecté dans le dossier Windows, cela afin de forcer Outlook Express à transmettre le ver avec chaque e-mail envoyé par l'utilisateur infecté.

    L'entrée du registre

    HKCU\Software\Microsoft\Windows\CurrentVersion\
    Policies\System\DisableRegistryTools

    sera paramétrée sur "1" de manière à ce que les fichiers comme regedit.exe ne puissent pas être utilisés.

    W32/Torvil-A tente d'envoyer des copies de lui-même à un certain nombre de forums de discussion.
    0
  14. coin-coin Messages postés 23 Statut Membre
     
    spoolsv.exe c'est un virus ?
    comment je fais pour rentrer dans le registre manuelement vu que executer ne marche plus ? merci de vos reponses
    0
  15. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    creer raccourci de regedit exe sur le bureau
    le renommer en regedit.com et double click dessus
    cela contourneras peut etre le virus
    0
  16. coin-coin Messages postés 23 Statut Membre
     
    merci de ta reponse ou se trouve regedit.exe ? stp
    0
  17. coin-coin Messages postés 23 Statut Membre
     
    c'est bon je l'ai trouver mais sa a pas marcher
    j'ai fait le scan avec Antiivrol-en il m'a trouver 2 fichier infecter
    j'ai fait un scan avec trend micro online un fichier infecter quand je fais ctrl alt sup aucune aplication douteuse et toujours ce pb qui persiste j'en ai marrre
    0
  19. coin-coin Messages postés 23 Statut Membre
     
    et si le pb venait que le virus m'avait suprimer plusieurs fichier de system32 car j'ai reessayer d'instaler windows et y a eu plusieur fichier manquant
    0
  20. coin-coin Messages postés 23 Statut Membre
     
    quand tu dit essayer cet anti trojan c'est en online ou il faut le dl car moi je peut plus rien instaler ni lancer
    0
  21. coin-coin Messages postés 23 Statut Membre
     
    bon a prioris le pb est resolut tout marche mais bizarement je n'ai pas fait grand chose en fait apres avoir reinstaler windows le worms qui met la fenetre des 60sec etait revenu donc comme j'avais garder le patch je suis aller sous le mode sans echec je l'ai instaler et la plus de pb tout marche !!! donc merci a tous je vous previens si de nouveaux probleme reaparaisse
    0
  • 1
  • 2