les exe(s) qui ne demarrent plus !

[S.Birkoff]

Bonsoir à tous,

J'ai 35 posts de retard... j'espère que vous ne m'en voudrez pas si je n'ai pas bien lu et si je poste des choses qui datent !

Et moi 40....

Pour ce qui est de avpu32.dll, ce n'est pas tres bon en effet :

http://www.bleepingcomputer.com/startups/a....dll-12293.html

 

Attends les consignes d'eradication de charles ingals ou d'ipl pour botter en touche cette bestiole.

Bon courage ( à tousles trois) et bonne soirée

[Mascun84]

Voici encore qcq infos de plus sur ces winlogon au demarrage :

 

WinLogon avpu32 avpu32.dll

WinLogon avpu32 avpu32.dll ( une deuxième fois ?)

WinLogon SensLogon WINotify.dll

WinLogon termsrv wlnotify.dll

WinLogon wlballoon wlnotify.dll

 

Je ne sais vraiment pas quoi en penser !

 

Merci de votre aide

[Mascun84]

Salut S.Birkoff !

 

Merci de ton soutien, et si tu as une idée....

 

Bye

[BipBip07]

Bonsoir a tous,

 

pour moi seul cette clés a l'air nefaste.

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\

INFECTION WARNING! avpu32\DLLName = "avpu32.dll" [** WMI GetObject error **]

source: http://www.sophos.com/virusinfo/analyses/trojhaxdoored.html

 

Sinon peux tu mettre un nouveau rapport Hijackthis ?

[Mascun84]

Bonsoir BipBip07 !

 

Pour cette clef, je ne trouve pas le fichier dll ??

 

D'autre part Hijackthis est tjs bloqué par le systeme, pas moyen d'en sortir 1

j'aimerai pourtant beaucoup !

[Thanos]

désolé,j'étais parti manger

 

Comme te l'as dit BipBip celle là est à virer

 

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\

INFECTION WARNING! avpu32\DLLName = "avpu32.dll" [** WMI GetObject error **]

 

Celle ci est louche! pas d'infos sûr cette cle CLSID , de j'ai trouve mscom32.dll dans le code d'un virus... =>

 

INFECTION WARNING! "{23246306-E6FB-4869-88ED-B4D4B5041EC1}" = "System Registry Hook"

-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\mscom32.dll" [file not found]

 

Les deux autres cle que tu cites sont relatives à Microsoft AntiSpyware et Ewido , pas

 

d'inquiêtude de ce côté.

 

avpu32.dll se trouve surement dans C:\Windows\System32

[BipBip07]

Sinon tu peux tenter une réparation peut etre que cela te laissera le temps de faire un rapport HJT a la fin de celle ci...

SFC : Vérificateur des fichiers Windows (System Files Checker)

http://assiste.free.fr/p/pages_diverses/la_manip.php#sfc

[ipl_001]

Bonsoir Mascun84, charles ingals, BipBip, S.Birkoff, bonsoir à tous,

 

C'est très difficile d'arriver en retard avec plein de posts dans la vue ! Excusez moi encore si je dis des sottises (je n'ai pas trop la patience de lire avec soin).

 

Tu dis ne pas pouvoir utiliser RegEdit... utilise Vilma Registry Explorer à la place :

-> http://telechargement.zebulon.fr/198-vilma...y-explorer.html

 

 

 

D'autre part, je voudrais te demander d'être prudent : quand on n esais pas trop par quel bout prendre le problème, on essaie un peu n'importe quoi... préserve toujours un moyen de revenir en arrière (sauvegardes) ! Ce n'est pas le moment de supprimer des choses capitales !

[Mascun84]

Bonsoir à tous !

 

Tjs rien de nouveau sinon encore untruc qui cloche, même en mode sans une recherche sur c:\ me renvoi que le perif spécifié ( c:\) est introuvable, sans doute la raison du non fonctionnement de mes exe !?!

 

qu'en pensez vous ?

[Mascun84]

Salut ipl_001 !

 

j'ai essayé d'intaller Vilma registry, mais il n'y a pas moyen quelque soit le mode !

 

l'install demarre et au bout de qcq secondes le prog ne repond plus !

 

 

grrrrrr, encore bloqué !

 

merci quand même