Demarrage virus

Bonjour,
j'ai un virus (cmstp.exe) qui se charge au démarrage de windows, je l'ai désactivé grâce à msconfig mais je voulais savoir comment on fait pour supprimer l'entrée afin de pouvoir mettre Windows en "Démarrage normal" et non pas en "Démarrage sélectif".

Screens :
http://btm-team.ifrance.com/cmtcamarche/demarrage.jpg
http://btm-team.ifrance.com/cmtcamarche/general.jpg
Configuration: Windows XP
Internet Explorer 7.0

3 réponses

  • Votes
  • Date
  • Date décroissante
  1. Tu m'as fait douté mais j'ai bien raison c'est un virus. On le voit pas sur le screen mais il est placé dans c:/windows/system alors que le vrai cmstp.exe est dans c:/windows/system32 !
    En faite je le sais car il se renomme par des noms de fichiers system mais il se place aléatoirement dans un dossier du disque. Au début il était dans Application Data apres il est allé dans un dossier Microsoft en passant par MesDocuments tout en changeant de nom mais en gardant la meme taille (80ko), c'est comme ca que je l'ai repéré et aussi avec l'aide de mon antivirus qui me donnait des alertes de changement du démarrage systeme.
    Le premier nom du virus était clipserv.exe
    1. tu as raison pour le répertoire
      l'original est dans c:\windows\servicepackfiles\i386 et pèse 64 ko

      clipserv.exe n'est pas un virus c'est un malware et tes manip ou ton antivirus n'en viendront pas à bout sinon ce serait déjà fait

      essaye MBAM
      http://www.malwarebytes.org/mbam.php
      màj et scan

      et/ou installe spybot
      https://www.safer-networking.org/products/

      consulte le site
      www.malekal.com

      --
      Soyez précis et complet dans vos questions, les lecteurs ne sont pas devins.
      Les moteurs de recherche sont là pour vous aider.