Vers virus trojan

Résolu
bonsoir,
pouvez vous m'aider svp à supprimer le message suivant:
WinMgmt.exe a généré des erreurs et sera fermé par Windows.
vous devez redemarrer le programme
un jounal des errers est en cours de création.

7 réponses

Résumé de la discussion

Le sujet concerne l’erreur WinMgmt.exe générant des dysfonctionnements et la procédure pour réparer Windows et supprimer ce problème, en explorant des solutions via réparation système, sauvegardes et outils. Plusieurs interventions recommandent d’utiliser le CD d’installation Windows pour lancer une réparation et de suivre des étapes précises, tandis que des conseils évoquent vérifications matérielles et codes d’erreur. Des solutions de sécurité apparaissent avec des outils tels qu’Ad-Aware, Spybot, ewido et HijackThis, et des questions sur la mémoire et la compatibilité, notamment pour Windows 2000 et XP. En cas de problème persistant, la discussion conseille aussi d’évaluer les besoins mémoire et les composants, et de consulter des guides pour les configurations RAM et les réparations système.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    salut
    tu peut mettre des 133 no soucis
    l inverse serait dangereux pour les barettes mais la pas de problemes
    1. salut balltrap34,

      peux tu stp me conseiller sur le ponit suivant:

      j'ai le CD windows 2000 pro(avec sa licence),

      au demarrage apres cle du produit voila ce que j'ai:
      selectionnez les options speciales:
      -option langues ..j'ai verifie :francais ;ok
      pour revoir ou mobifier les options d'installation par défaut pour la copie des fichiers :cliquez sur options avancées:
      -options avancées.
      emplacement des fichiers windows 2000:
      [E:\i386]
      dossiers d'installation windows:
      [WINNT]
      []copier tus les fichiers.........
      []je veux choisir la partition d'inst.........

      c'est peut etre là dans options qu'il faut que je place :winmgmt.exe,pour réparrer.ou je passe à suivant et je réinstalle carrément windows.
      je préfere attendre avant de commencer.car d'apres le collegue,
      je vais avoir deux fois windows et oujours le meme probleme.
      à +
    2. Contributeur
      Ne l'installes pas tu fais juste une réparation.

      Je sais que pour XP il faut que tu fasses comme si tu l'installais et il te dit que Windows est déja installé et donc là tu cliques sur "réparer".
      Je ne sais pas si pour 2000 Pro c'est la même chose...
    3. @Séb08salut seb08;

      j'ai reinstaller windows 2000 prof....:
      car avec une réparation j'avaistoujours le message d'erreur de programme:
      mais maintenant je suis obliger de tout reinstaller.
      comment faire pour ouvrir pour un traitement de texte ?
      peux tu meconseiller stp
      à +
    4. @Séb08salut seb08,

      C'EST TOUT BON:
      j'ai tout réinstallé, j'ai eu tous les CD :

      j'avais par contre rosio ,maintenant j'ai néro;
      j'avais photo plus 4 ,maintenant j'ai photoquicker 3,5
      mais je peux me les procurer à nouveau.

      mais si j'ai pu le faire moi meme ,c'est grace à vous: que je remercie ,car en un mois j'en ai appris plus qu'en un an.
      Vous avez eu beaucoup de patience et vous etes vachement sympa
      encore merci et à +
  2. Contributeur sécurité
    oui il lui faut de la sdram minimum pc133
    1. salut balltrap34,

      tu peux me dire stp si je peux utiiser:

      2x128 mo PC 133.--ou si je dois utiliser que des PC 100.
      je te colle le descr...... de la carte mère:Propriétés de la carte mère
      Identifiant de la carte mère 12/23/1999-AMD-75X-W977-6A6S2B09C-00
      Nom de la carte mère Biostar M7MKA

      Propriétés du bus principal
      Type du bus DEC Alpha EV6
      Largeur du bus 64 bits
      Horloge réelle 100 MHz (DDR)
      Horloge effective 200 MHz
      Bande passante 1600 Mo/s

      Propriétés du bus mémoire
      Type du bus SDR SDRAM
      Largeur du bus 64 bits
      Horloge réelle 100 MHz
      Horloge effective 100 MHz
      Bande passante 800 Mo/s

      Propriétés du bus chipset
      Type du bus PCI
      Largeur du bus 32 bits
      Horloge réelle 33 MHz
      Horloge effective 33 MHz
      Bande passante 133 Mo/s

      Informations physiques sur la carte mère
      Sockets/slots CPU 1
      Slots d'expansion 2 ISA, 5 PCI, 1 AGP
      Slots RAM 3 DIMM
      Forme ATX
      Taille de la carte mère 210 mm x 300 mm
      Chipset de la carte mère AMD750

      Fabricant de la carte mère
      Nom de l'entreprise Biostar Group
      Information sur le produit http://www.biostar.com.tw/products/mainboard/index.php3
      Télécharger le BIOS http://www.biostar.com.tw/support/bios/index.php3
  3. Contributeur sécurité
    salut pour la memoire pour etre apeu a l aise il te faut une barrette de 256 Mo (Pc133 ou plus)

    et normal que tu n est pas trouver msconfig sous 2000 tu ne la pas
    1. Contributeur sécurité
      oki
      a++
      1. salut baltrap34:

        j'ai essayé mais :msconfing introuvamble.

        demain matin j'ai le CD Windows 2000 professionel et je vais faire l'essaie de réparrer.
        par contre bien que ce ne soit pas sur ce forum que je devrais poser cette question mais vu que grace à vous je suis presque un
        virtuose du PC[(loin de là,je déconne),encore merci à toi,à Régis,à boulepate,à seb08,etc....]
        ,je voudrais utiliser XP:ilfautquej'augmente la memoire de mon PC.
        alors qu'elle barette minimum?compliquée à installer?
        je colle les infos de mon PC;merci à+

        Ordinateur
        Système d'exploitation Microsoft Windows 2000 Professional
        Service Pack du système Service Pack 4
        Internet Explorer 6.0.2800.1106 (IE 6.0 SP1)
        Nom du système MARIO
        Nom d'utilisateur Administrateur
        Domaine de connexion MARIO

        Carte mère
        Type de processeur AMD Athlon, 600 MHz (3 x 200)
        Nom de la carte mère Biostar M7MKA (2 ISA, 5 PCI, 1 AGP, 3 DIMM)
        Chipset de la carte mère AMD-750 Irongate
        Mémoire système 64 Mo (PC133 SDRAM)
        Type de BIOS Award Modular (12/23/99)
        Port de communication Port de communication (COM1)
        Port de communication Port de communication (COM2)
        Port de communication Port imprimante (LPT1)

        Moniteur
        Carte vidéo ATI Technologies Inc. 3D RAGE PRO AGP 2X (4 Mo)
        Accélérateur 3D ATI 3D-Rage Pro
        Moniteur Écran Plug-and-Play [NoDB]

        Multimédia
        Carte audio Creative SB PCI128 (Ensoniq ES1371) Sound Card

        Stockage
        Lecteur de disquettes Lecteur de disquettes
        Disque dur WDC WD200EB-00CSF0
        Lecteur optique HP CD-Writer+ 9100 (8x/4x/32x CD-RW)
        Lecteur optique PIONEER DVD-ROM DVD-114F (10x/40x DVD-ROM)

        Partitions
        C: (FAT32) 19083 Mo (16102 Mo libre)

        Entrée
        Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
        Clavier Périphérique clavier PIH
        Souris Souris HID

        Réseau
        Adresse IP principale 81.49.221.225
        Adresse MAC principale 00-00-00-00-00-00
        Carte réseau WAN (PPP/SLIP) Interface (81.49.221.225)
        Modem Câble de communication entre deux ordinateurs

        Périphériques
        Imprimante EPSON Stylus Photo 830 Series (Copie 2)
        Imprimante EPSON Stylus Photo 830 Series (Copie 3)
        Imprimante EPSON Stylus Photo 830 Series
        Imprimante Télécopieur
        Périphérique USB Concentrateur USB générique
        Périphérique USB Périphérique d'interface utilisateur USB
        Périphérique USB Périphérique d'interface utilisateur USB
        Périphérique USB Périphérique USB composite
        Périphérique USB USB ADSL WAN Adapter
    2. Contributeur sécurité
      salut
      clik sur demarrer executer et tape msconfig
      cherche ceci PCHealth et decoche et appliquer
      et aussi tu fait demarrer /tous les programmes/accessoire/outils systeme/et tache planifier
      et suppr la tache planifier si elle existe qui est en rapport
      1. salut Balltrap34,
        je te remercie du conseil,je vais opérer.
        à +
    3. Contributeur
      Slt Mario,

      Avant toute chose nettoies ton PC :

      (Les mettre à jour avant de les lancer).

      1/ Ad-Aware (gratuit) :
      Téléchargement :
      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
      Le patch en Français pour Ad-Aware (gratuit) :
      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
      2/ Spybot (gratuit) :
      voir demo d utilisation
      http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
      Téléchargement :
      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
      3/ a-squared free (gratuit)
      Téléchargement :
      http://www.emsisoft.net/fr/software/download/
      4/ ewido (dowload)
      Téléchargement :
      http://www.ewido.net/fr/download/
      5/ cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..) (gratuit)
      Démo :
      http://pageperso.aol.fr/balltrap34/democleanup.htm
      Téléchargement :
      http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
      6/ ccleaner (gratuit)
      Tutorial là :
      http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
      Téléchargement :
      http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

      Puis :

      Scan bit defender
      http://www.bitdefender.fr
      cliques sur scan on line a gauche et suis la procédure

      Ensuite si toujours des soucis :

      télécharge HijackThis ici:
      http://www.hijackthis.de/downloads/hijackthis_199.zip

      Dézippe le dans un dossier prévu à cet effet.
      Par exemple C:\hijackthis < Enregistre le bien dans c : !
      Lance le puis:
      clique sur "do a system scan and save logfile" (cf démo)
      faire un copier coller du log entier sur le forum

      Démo : (merci à balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      Bon courage

      @+
      1. Salut Seb08,
        j'ai procédé par étape pas à pas( avec pauses prolongées)
        conclusion:
        j'ai lancé:-Ad-Aware
        - Spybot
        - a -squared free
        - ewido

        ewido:
        fichier infecté trouvé,
        ewido sécurity suite a trouvé sur votre systeme un programme malveillant(maliciel)il n'y a pas de raison de paniquer .
        choisissez parmi les options suivantes comment doit etre traité le
        fichier.
        ---fichier:C:\Docum..\Cookies\administrateur@wreport.webroma[2].txt
        ---Infection: TrackingCookie.Webroma
        ---Menace: Intermédiare

        ----Action accomplie:-------[supprimer]..............OK

        [x] créer des copies de sauvegarde cryptés dans la quarantaine(conseillé)
        [ ] Effectuer cette action avec toutes les infections.

        -Je clique OK (rien ne se passe:ça klaxone).---------------------------------------------------------
        ewido anti-malware - Rapport des processus
        ---------------------------------------------------------

        + Créé le: 20:56:24, 26/02/2006
        + Somme de contrôle: 2998B82B

        0: System Process
        8: System Process
        160: \SystemRoot\System32\smss.exe
        188: \??\C:\WINNT\system32\csrss.exe
        208: \??\C:\WINNT\system32\winlogon.exe
        236: C:\WINNT\system32\services.exe
        248: C:\WINNT\system32\lsass.exe
        496: C:\WINNT\system32\svchost.exe
        520: C:\WINNT\system32\spoolsv.exe
        552: C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        564: C:\WINNT\System32\svchost.exe
        604: C:\Program Files\ewido anti-malware\ewidoctrl.exe
        640: C:\Program Files\ewido anti-malware\ewidoguard.exe
        692: C:\WINNT\system32\hidserv.exe
        720: C:\Program Files\Norton Utilities\NPROTECT.EXE
        776: C:\WINNT\system32\regsvc.exe
        800: C:\WINNT\system32\MSTask.exe
        836: C:\Program Files\Speed Disk\nopdb.exe
        880: C:\WINNT\system32\stisvc.exe
        916: C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
        968: C:\WinZip\WZQKPICK.EXE
        988: C:\WINNT\Explorer.EXE
        1000: C:\WINNT\system32\svchost.exe
        1112: C:\Program Files\Ahead\InCD\InCD.exe
        1124: C:\PROGRA~1\WANADOO\CnxMon.exe
        1144: C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        1152: C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
        1160: C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
        1172: C:\WINNT\system32\internat.exe
        1200: C:\Program Files\Norton Utilities\SYSDOC32.EXE
        1228: C:\Program Files\ewido anti-malware\SecuritySuite.exe
        1240: C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        1272: C:\PROGRA~1\WANADOO\ComComp.exe
      2. @mario4OSalut,

        c'est un probléme au niveau de windows..

        fais ceci pour verifier..

        télécharge hijackthis:
        http://www.hijackthis.de/downloads/hijackthis_199.zip

        Installe le dans son propre dossier:
        Par exemple C:\hijackthis
        Lance le, clique sur "do a system scan and save logfile"
        Puis copie et colle le rapport ici.
      3. @boulepateSalut Boulepate:
        merci:j'execute:Logfile of HijackThis v1.99.1
        Scan saved at 22:06:28, on 26/02/2006
        Platform: Windows 2000 SP4 (WinNT 5.00.2195)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINNT\System32\smss.exe
        C:\WINNT\system32\winlogon.exe
        C:\WINNT\system32\services.exe
        C:\WINNT\system32\lsass.exe
        C:\WINNT\system32\svchost.exe
        C:\WINNT\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        C:\WINNT\System32\svchost.exe
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        C:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\WINNT\system32\hidserv.exe
        C:\Program Files\Norton Utilities\NPROTECT.EXE
        C:\WINNT\system32\regsvc.exe
        C:\WINNT\system32\MSTask.exe
        C:\Program Files\Speed Disk\nopdb.exe
        C:\WINNT\system32\stisvc.exe
        C:\WINNT\system32\svchost.exe
        C:\PROGRA~1\WANADOO\CnxMon.exe
        C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        C:\Program Files\Ahead\InCD\InCD.exe
        C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
        C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
        C:\WINNT\system32\internat.exe
        C:\Program Files\Norton Utilities\SYSDOC32.EXE
        C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        C:\WinZip\WZQKPICK.EXE
        C:\Program Files\ewido anti-malware\SecuritySuite.exe
        C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
        C:\PROGRA~1\WANADOO\ComComp.exe
        C:\PROGRA~1\WANADOO\Watch.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINNT\explorer.exe
        C:\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://fr.search.yahoo.com
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [Install_BlueDSL] E:\Install.exe
        O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
        O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
        O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
        O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
        O4 - HKCU\..\Run: [internat.exe] internat.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: Norton System Doctor.lnk = C:\Program Files\Norton Utilities\SYSDOC32.EXE
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
        O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
        O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137105026901
        O17 - HKLM\System\CCS\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
        O17 - HKLM\System\CS1\Services\Tcpip\..\{070CC6C0-4D5F-486E-9891-D9AFA1ED4E0B}: NameServer = 80.10.246.130 80.10.246.3
        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
        O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Utilities\NPROTECT.EXE
        O23 - Service: Speed Disk service - Symantec Corporation - C:\Program Files\Speed Disk\nopdb.exe
      4. @mario4OIl est ou ton anti-virus et ton pare-feu?

      5. @boulepatenorton s'affiche à gauche dans dans la barre d'outis du bas
        et ewido en garde dans meme barre d'outls du bas mais à droite à coté de l'iconewanadoo.
        mais je viens de voir qu'ils sont tous les deus dans bureau.
        à+