Problème avec C:\WINDOWS\msn32.exe

[Bernisage]

Bonjour.

En fait je reçois souvent un message d'erreur sur mon bureau. Il dit:

"Sous-système MS-DOS 16bits"

Le processeur NTVDM a rencontré une instruction non autorisée.

CS:0f38 IP:00c9 OP:ff ff ff 00 ff

Si quelqu'un peut m'aider?

[Bernisage]

C'est un problème avec l'application msnms32.exe. J'ignore si ce fichier appartient à msn messenger.

[Nicolas Coolman]

Salut,

 

Pour commencer, passe Spybot S&D ou AdAware.

[Bernisage]

Tu veux dire que je scanne mon système avec un des deux. J'ai déjà fait tout ça. Ils ne trouvent rien.

Je suis passé avec mon antivirus aussi mais rien du tout non-plus

[Invité jibi049]

Infos 1 :

http://www.mail-archive.com/[email protected]/msg00173.html

 

Infos 2 :

O4 - HKLM\..\Run: [win32 regedit] msn32.exe ==> Effacer à tout prix !

Modifié le 11 octobre 2004 par jibi049

[Bernisage]

Le fichier qui pose problème chez moi s'appel msnms32.exe et pas msn32.exe.

Je l'ai déjà supprimé tantôt mais il réaparraît automatiquement

[Nicolas Coolman]

Salut,

 

Ce serait bien que tu dise tout ce que tu as déjà fait, cela nous éviterait de te poser la question et au moins on pourrait explorer d'autres pistes

 

J'ajouterais qu'il s'agit bien d'une attaque, maintenant reste à savoir ce qui a été atteind.

Modifié le 11 octobre 2004 par coolman

[sebdraluorg]

salut bernissage, salut a tous,

 

1: qu'as tu comme processus que tu ne connais pas dans le gestionnaire de taches?

 

2: regarde a deux fois dans msconfig

 

3: va voir dans runonce juste en dessous de run dans HKLM

 

voila en esperant t'aider @+

[Bernisage]

J'ai déjà scanner mon système avec tous les meilleurs logiciel possible pour détecter si j'avais un trojan ou autre. Rien du tout.

En fait il y a deux jours j'ai eu une coupure de courant chez moi, j'ignore si elle a joué un rôle dans mon problème actuel.

J'ai recherché de l'aide en ce qui concerne l'application NTVDM qui fait tourner les applications 16 bits et il arrive en effet que certains programmes posent problème.

Je ne trouve pas en ce qui concerne msnms32.exe

[megataupe]

Salut. Je pense aussi qu'il s'agit d'un ver type backdoor W32. Tu peux essayer CWShredder en mode sans échec à télécharger sur :

 

http://www.majorgeeks.com/downloads31.html

 

et aussi stinger à charger ici :

 

http://www.secuser.com/telechargement/