wmplayer.exe

Question

slt tout le monde
j'ai un fichier wmplayer.exe qui s'est installer sur mon ordinateur.
je n'arrive pas a le localiser
je s'est que c'est un virus mais je ne sais pas comment m'en debaraser.
si quelque un peut m'aider (avec beaucoup de détaile car je ne suis pas une pro de l'informatique) je lui en serai très reconnaisant
voila c'est tout @+ et merci d'avance
ps: j'ai lu lotre message concernent ce virus mais ca m'a pas aider

greg007 · Answer

wmplayer.exe n'est pas un virus. C'est windows media player.

greg007 · Answer

explique vraiment ce ki ce passe car je ne compren pa ton probleme

mega69 · Answer

voila ce que j'ai trouver sur un site spécialiser :
"W32/Agobot-BM est un cheval de Troie de porte dérobée IRC et un ver de réseau.

W32/Agobot-BM est capable de se propager sur des ordinateurs du réseau
local protégés par des mots de passe triviaux. Il peut aussi se propager sur
d'autres machines en utilisant certaines failles.

Lorsqu'il est exécuté pour la première fois, W32/Agobot-BM se copie dans le
dossier système Windows sous le nom wmplayer.exe et crée, pour être exécuté
automatiquement au démarrage, les entrées suivantes dans le registre :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Windows Media Player = wmplayer.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
Windows Media Player = wmplayer.exe

Le ver fonctionne en tâche de fond sous la forme d'un processus de service
nommé "Windows Media Player".

Chaque fois que W32/Agobot-BM est exécuté, il tente de se connecter à un
serveur IRC distant, joint un canal spécifique et attend les commandes de
porte dérobée.

W32/Agobot-BM tente enfin de mettre un terme et de désactiver plusieurs
programmes de sécurité et d'empêcher la suppression de son propre processus."
mais il ne disse pas comment s'est debarasser
aider moi svp je comment a panique

greg007 · Answer

est ce ke tu as un anti-virus??

greg007 · Answer

Sinon essaye de scanner ton PC sur*** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

non, j'en avai un mais il s'est desactiver ya pas longtemps (licence expirer)aider moi svp

mega69 · Answer

ta pas une adresse pour scanner mais qui soit francaise j'i comprend rien sur ton adresse  c'est tou en anglaisdsl

greg007 · Answer

est ce ke tu peu encore telecharger??

mega69 · Answer

oui j'ai reusit avec ton adresse anglais la ca chage qqch je c'est pas koi laors j'attend ...

greg007 · Answer

va sur telecharger.com et tu tape dans le moteur de recherche norman. c un antivirus gratuit mais il fo ke tu remplisse absolument tout le formulaire kil va te donner.

darkcrystal33 · Answer

télécharge le cleaner pour gaobot ici:
http://securityresponse.symantec.com/avcenter/FxGaobotUJ.exe
et nettoie ton pc avec.

ensuite télécharge un antivirus gratuit ici:
http://www.inoculer.com/gratuits.php3
et installe le

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

j'ai mis stars au prmier fichier ke tu ma dit de telecharger mais c'est deja finit keske ca ma fait ??

mega69 · Answer

greg combiem de temps dure le scan sur ton site anglais car c'est un peu long ?

greg007 · Answer

ravantivirus n'est pas tres long mais regarde a mon avis tu ne l'a pas activer il fo ke tu click sur l'icone "scan my pc" je croi.

mega69 · Answer

je l'ai activer et il fait des recherche dans mes fichiers mais ca fait dix minute ke ca a commenrcer et c'est toujour pas finit ....

darkcrystal33 · Answer

et moi, je suis invisible?
c'est bête parce que==>

télécharge le cleaner pour gaobot ici:
http://securityresponse.symantec.com/avcenter/FxGaobotUJ.exe
et nettoie ton pc avec.

ensuite télécharge un antivirus gratuit ici:
http://www.inoculer.com/gratuits.php3
et installe le

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

et darkcristal33 t'es pas invisible!
je t'ai repondu mais j'ai deja telecharger ton fichier (le premier) et ca a ete tres rapide (quelques segondes) puis j'ai ouvre le fichier mais ca n'a rien fait ...

greg007 · Answer

je pense ke tu devrai egalement suivre les instruction de darkristal car il est bien plus caler ke moi....

mega69 · Answer

en faite ton truc ca m'a fait une recherche quelques segondes puis ca s'est arreter et le fichier a ... disparu

darkcrystal33 · Answer

bon, si ça ne marche pas...parce que quelques secondes c'est pas bon, et qu'il disparaisse non plus...c'est que le virus désactive le cleaner.

tu as dans ce cas trois solutions:
essaye les...
1) redémarre en mode sans échec et essaye de lancer le cleaner dans ce mode.
2) renomme le cleaner en sos.exe par exemple et essaye de le lancer.
3) change l'extension du cleaner en .com au lieu de .exe et essaye de le lancer.

désactive aussi ta restauration système comme indiquée par le cleaner afin d'effectuer un nettoyage complet.
voir ici: http://www.libellules.ch/desactiver_restauration.php

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

oui j'ai bien apuier sur start ( et apprai le fichier c'est effacer)t'a pas un autre programme a telecharger comme celui la stp

darkcrystal33 · Answer

essaye d'abord les trois choses que je t'ai expliqué juste au dessus pour lancer le cleaner, aprés si ça ne marche pas on passeras a autre chose.*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

ca me fait tj pareil ...

mega69 · Answer

dsl mais suis vraiment nul en info sa serai plus simple ke tu me donne un autre clean

darkcrystal33 · Answer

télécharge rescuedisk ici:http://www.centralcommand.com/ts/dl/rescuedisk.execrée les 4 disquettes de secours avec.boote ensuite a partir des disquettes...puis scanne et désinfecte ton pc.(le clavier anglais sera actif a=q etc...)tu peux aussi télécharger sysclean ici:http://www.trendmicro.com/ftp/products/tsc/sysclean.comtélécharge et décompresse ensuite dans le même répertoire le fichier de définitions de virus AVEU901.zip.ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU901.zippuis lance sysclean.com et scanne ton pc avec.*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

ca marche pas  mais je sui en train de faire un scan sur ce site : http://www.ravantivirus.com/scan/indexie.phpil est bien ???ca doit fair au moin 1/2 heur que le scan a comencerc'est pas un peu long ps : merci a toi dark .. meme si ca marche pas ... pour le moment jespere !

darkcrystal33 · Answer

ça marche pas quoi? ou tu n'arrive pas a le faire? dans les deux cas si tu veux de l'aide dis moi ou tu bloque, je ne suis pas devin...oui, rav antivirus est le meilleur scanner de virus en ligne, mais a utiliser juste pour le diagnostic, parce sauf erreur la fonction de désinfection est inopérante.mais laisse le tourner et fait nous un copié/collé complet des résultats du scan que l'on puisse voir ou se trouvent les fichiers infectés, leur noms, et leur nombre.la vitesse du scan dépends de la puissance de ton pc et du nombre de fichiers a scanner.*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

si je te done tout les fichier infecter t'en a pour 2000 ans pour tout decomposer ....et puis j'ai essaiyer la deux solution de ce ke tu me propose dans ton msg precedant et ca a pas marcher pour la premiere proposition j'ai pas de disquet et plus de cd ....

greg007 · Answer

redesolé de m'incruister dans la conversation mais comme je sais ke dark est plutot bien caler, je voulai savoir si tu avais une solution a mon probleme. je vais creer un nouveau message et j'espere ke tu pourra m'aider.

darkcrystal33 · Answer

bon, j'essaye de t 'expliquer a nouveau l'emploi de sysclean.télécharge sysclean.com en cliquant sur le lien ci-dessous:http://www.trendmicro.com/ftp/products/tsc/sysclean.comtélécharge AVEU901.zip en cliquant sur le lien ci-dessous:ftp://files.trendmicro-europe.com/aveu/Pattern/AVEU901.zipdézippe ensuite AVEU901.zip et tu obtiendras un fichier  nommé lpt$vpn.901met le fichier  sysclean.com et le fichier lpt$vpn.901 au même endroitpuis lance le fichier  sysclean.com en cliquant dessus.une fenêtre grise et jaune s'ouvre et il faut cliquer sur le bouton scan.essaye et dis moi ou a quel moment ça ne marche pas.et pourquoi ça ne marche pas.*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

je ne peu pas le desiper mais pour le moment jessaie ton autre soluce attend 2 minps : pour greg va i tant ke tu m'aider c'est pas grave si tu t'incruste en + le forum est ouvert a tt le monde

greg007 · Answer

merci

darkcrystal33 · Answer

tu ne peux pas le dézipper pourquoi? il te met une erreur? tu ne sais pas comment faire? tu n'a pas de dézippeur de fichiers zip?ok, je patiente...*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

dsl darkcristal je suis longuej'ai bien un programme pour dessiper mais l'extention ne me permet pas de désiper c'est une extention : .com

darkcrystal33 · Answer

de rien, pas besoin de t'excuserc'est AVEU901.zip qu'il faut dézipper pas sysclean.comrelis au dessus...*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

bon je part je suis obliger je revient demaintu sera la darkcristal ???

mega69 · Answer

attend je part pas tut de suite c'est je dessipe ton fichier ...

mega69 · Answer

je suis en train de faire le scan

darkcrystal33 · Answer

ok*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

il y en a pour longtemps ?ps : tu veut pas me donne ton adresse mail ke je puis te contacter apres ?

darkcrystal33 · Answer

pour le temps de scan, tout dépends de la vitesse de ton pc, et du nombre de tes fichiers...mais pas plus de temps que pour rav antivirus je pense.pour ce qui est du mail, le forum est plus rapide...et ça sert a tout le monde...poste ici dés que tu as un résultat positif ou négatif.*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

wai mais pour le scan sur le site j'ai arreter c'etait trop long ... j'aurai aimer ton adresse pour t'envoier un mail apres le scan comme c'est long mais c'est pas grave .. que faut t'il fair apres le scan ???

darkcrystal33 · Answer

pas important si tu a arrêté rav antivirus, mais par contre laisse sysclean finir son scan...une fois le scan finit, ton pc devrait normallement avoir été désinfecté.aprés il faut que tu télécharge un antivirus et un firewall et que tu mette ton système d'exploitation a jour.par exemple zonealarm en firewall (gratuit et en français):http://download.zonelabs.com/bin/free/3301_fr/zlsSetup_45_594_000.exehttp://download.zonelabs.com/bin/free/fr/znalm.htmlavast en antivirus (gratuit et en français):http://files.avast.com/iavs4pro/setupfre.exehttp://www.avast.com/i_idt_1016.htmlwindows update (gratuit et en français) ici:http://v4.windowsupdate.microsoft.com/pour avast il faut un numéro de série(gratuit) a obtenir ici:http://www.avast.com/i_kat_207.php?lang=ENG*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

darkcrystal33 · Answer

édite ton message et efface ton email...(tu peux le faire pendant 10 minutes)je l'ai noté, il ne faut  pas laisser son email sur les forums...pourquoi?a cause des vers qui peuvent la récupérer pour t'infecter.a cause des robots qui peuvent la récupérer pour te spammer.a cause des personnes mal intentionnées qui peuvent aussi t'envoyer du spam et des virus.a moins que ça ne soit une adresse mail temporaire ou "poubelle", et que tu soit bien protégée, mais ce n'est pas le cas pour l'instant.*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

mega69 · Answer

on édite ou le message ?

darkcrystal33 · Answer

ben là, c'est trop tard...t'a dépassé les 10 minutes.en dessous de chaque message tu as quatre liens:[ Continuer la discussion ][ Répondre à darkcrystal33 ][ Alerter un modérateur  ][ Editer le message ]      <==c'est là*** http://vil.nai.com/vil/stinger/ ****** http://www.ravantivirus.com/scan/ ***

Wmplayer.exe

46 réponses

Discussions similaires

Newsletters