Posez votre question Signaler

WINMGMT.EXE INTROUVABLE PAR WINDOWS XP

IBRAHIMCHEHABBEYROUTH - Dernière réponse le 26 févr. 2009 à 16:24
Bonjour,
Depuis quelques jours l'antivirux Avast avait trouvé un cheval de troie et mis en quarantaine pas mal de fichiers. J'ai installé a-squadra et malwares plus remplacé Avast par Antivir, mon problème de logiciels malveillants persistent ; cependant Windos au démarrage ne trouve pas un fichier dans Windows/systeme 32/ Driver/ WinMgmt.exe ; du coup un message s'affiche à plusieurs reprises. Je crains que le système ait subi un coup dur par mes maladresses, je ne suis pas pro de l'informatique.
Alors, si l'un d'entre vous a une solution - facile à appliquer - je l'en remercie d'avance ; je dois avouer que ce forume m'a déjà dépanné souvent en consultant les échanges.
Merci a vous!!
Ibra
ps / LE PC EN QUESTION EST UN PORTABLE DE MARQUE ACER AVEC wINDOWS xp
Configuration: Windows XP
Internet Explorer 6.0
Lire la suite 

WINMGMT.EXE INTROUVABLE PAR WINDOWS XP »

6 réponses
Réponse
+0
moins plus
lacharpente 15034Messages postés 12 janvier 2008Date d'inscription 28 mai 2012Dernière intervention 25 févr. 2009 à 11:44
Bonjour IBRAHIMCHEHABBEYROUTH
Vas dans demarrer, rechercher tu tapes: WinMgmt.exe et rechercher dans tout les dossiers. Tu nous dis si tu le trouves et ou?
A+

 Ajouter un commentaire
IBRAHIMCHEHABBEYROUTH - 25 févr. 2009 à 19:22
Bonsoir,

On trouve winmgmt dans le dossier C/WINDOWS/SYSTEM 32/wbem
type application de 14 KO et modifié en 2001

Merci de ton aide
Ajouter un commentaire
Réponse
+0
moins plus
lacharpente 15034Messages postés 12 janvier 2008Date d'inscription 28 mai 2012Dernière intervention 25 févr. 2009 à 20:23
RE
Vas voir ici: Demarrer, clic droit sur poste de travail, gerer, observateur d'evenement, clic sur le petit +, systeme,
regardes si tu as des points jaunes ou rouge, tu fais un clic droit sur la ligne, propriete et tu verras des renseignements, tu fais pareil avec applications, fais moi la liste des deux. Prends juste ceux d'aujourd'hui, regardes pour les autres jours si c'est pareil et depuis combien de temps.
A+

 Ajouter un commentaire
IBRAHIMCHEHABBEYROUTH - 25 févr. 2009 à 22:19
Bonsoir,

Sur Systeme, on trouve des erreurs en rouge depuis le 22/02/09 :
- le service network driver s'est arrêté avec erreur : une routine d'initialisation d'une libaririe dynamique DLL a échoué
- la description pour l'ID d'événement (0) dans la source (O2SCBUS) est introuvable; l'ordinateur local n'a peut-être pas les informations du Registre ou les librairies requises pour afficher les messages émanant d'un ordinateur distant. vous pourrez peut-être utiliser l'option /AUXSOURCE = pour récuperer cette description.reportez-vous aux rubriques Aide et suport pour + de détails.les info suivantes font partie de l' évenement : ;IOCTL POWER failed with satuts 0xc0000014
-le lecteur de caret à puce 'O2Micro PCMCIA Reader 0' a rejeté le contrôle d'E/S POWER: la acrte à puce ne réponds pas à la réintinialisation

Ces 3 erreurs systeme se sont répétées à plusieurs reprises aujourd'hui et avec la même fréquence : la 1ére une fois, la seconde 3 fois et et la 3ème 3 fois.
le 24/02, on trouve l'erreur : le service gestion d'applications s'est arrêté : le module spécifié est introuvable ; erreure se répetant beaucoup de fois ; et la retrouve les jours d'avant.


Sur applications : des avertissements et erreuers depuis le 17/02
- avertissement : antivir a détecté dans le fichier C/WINDOWS/SYSTEM32/SSMS.EXE un code suspect avec la désignation "WORM/Rbot.147456.27'
- avertisseent: windows a sauvegardé le regsitre ACER-PRXPQQLFD5/DSF Rhône alors qu'une application oui un service utilisait toujours le registre pendant la fermeture de la session. la mémoire utilisée par le registre de l'utilisateur n'a pas été libérée; le registre sera déchargé lors'il ne sera plus utilisé.
-erreur : du service cliché instantané des volumes : erreur lors de l'appel de la routine CoCreatelnstance. hr = 0x80040206
- erreur : le système d'évenement de COM+ a detecté un code de renvoi erroné lors de son traitement interne. Le HRESUT est 8007043C à partir de l ligne 44 de d:/nt/com/com1x/src/events/tier1/eventsystemobj.cpp
-detecteur d'erreur 24097034
- application défaillante version 0.0.0.0. module défaillant version 0.0.0.0. adresse de défaillance 0x00000000
-application bloquée iexplorer.exe version 6.0.2800.1106 module bloqué hungapp, version0.0.0.0.


voilà tout ; bon courage pour la lecture et encore merci beaucoup
Ajouter un commentaire
Réponse
+0
moins plus
lacharpente 15034Messages postés 12 janvier 2008Date d'inscription 28 mai 2012Dernière intervention 25 févr. 2009 à 22:47
RE
Ca ne nous avance pas a grand chose tout cela, a part le fait que antivir a detecte un virus "WORM/Rbot.147456.27' qui je crois est assez coriace. Et la je ne peut pas trop t'aider.
Vas sur le forum Virus et securite, voir si quelqu'un peut t'aider, a nettoyer tout ca.
Sinon, sauvegardes tes donnees, et reinstalles ton systeme. Avec ACER, tu dois avoir eRecovery et une partition cachee pour faire cela.
A+

 Ajouter un commentaire
IBRAHIMCHEHABBEYROUTH - 26 févr. 2009 à 16:24
Salut,

Merci de t'avoir donné la peine ; j'ai posté les infos sur l'autre forum.

Merci beaucou^p
Ajouter un commentaire
Posez votre question
Ce document intitulé « WINMGMT.EXE INTROUVABLE PAR WINDOWS XP » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?