manque kernels32.exe au démarrageRésolu/Fermé

Question

bonjour,Je suis en train de nettoyer le pc de belle maman qui s'est chopé plusieurs virus (le pc, je precise lol), mais un problème persiste.En voyant le pc infecté de partout, j'ai commencé par installer avast! dessus, puis j'ai scanné. là j'ai déjà éliminé pas mal de choses. ensuite, j'ai passé un coup de ad-aware et un coup de Spybot S&D. j'ai terminé en executant hijackthis, j'ai copié le log sur le site d'analyse en ligne, et j'ai fixé les lignes qui étaient données pour mauvaises ou suspectes.Le problème, c'est qu'en éradiquant un virus, il m'a effacé un fichier kernels32.exe, et maintenant, à chaque démarrage, il me le demande comme quoi le fichier situé dans c:\windows\system\kernels32.exe est manquant.Est-ce réellement un fichier systeme de windows, où s'agit-il d'un problème lié à un virus ?merci de m'aider, parce qu là, je sèche!!je précise que tout cela se passe sous windows millenium, la bécane est un pentiumIII 733Mhz RAM128...Voilà, merci d'avance ;)Bidibull

Rumbacampus · Answer

BonjourL'antivirus a effacé l'exécutif du Troyen, mais pas la ligne correspondante du registre. (Ce fichier est un troyen le bon fichier system windows, c'est kernel32).Pour parfaire la désinfection, il faudrait analyser tous les problèmes résidents à partir de ton log hijackthis .Pour ce faire, télécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forum Démo : (merci à balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htmSi tu as la flegme, il suffit (peut-être) de nettoyer ta base de registre avec :Démarrer/exécuter/regedit/éditer/rechercher/kernels32.exe Et tu supprimes toutes les valeurs correspondantes.Si tu n'es pas à l'aise avec ça, télécharge JV16 Powertools ici : http://telechargement.zebulon.fr/201-jv16-powertools.html Une fois installé, Vas dans "préferences" /"langues et choisis "Français". Ensuite "outil registre"/"outils"/"nettoyeur de registre", dans "options", coches :"montrer les entrées ignorées" et "je veux vérifier manuellement toutes les entrées" puis, "continuer", tu coches toutes les cases et tu lances "démarrage". Une fois terminé, tu vas voir des lignes avec un point rouge et des lignes avec un point vert. Celles avec un point vert peuvent être supprimées sans risque. Tu cliques sur "sélectionner"/"sélection spéciale" et tu choisis les "éléments qui peuvent être supprimés sans risque", puis, "supprimer" Ensuite, redémarre ton ordi et si rien ne réapparait, c'est tout bon. Si ça recommence, il faut traiter à partir du log d'hikackthis@+

Bidibull · Answer

re ;)Bon, j'ai fait comme tu m'as dit, et j'ai réussi à supprimer ce trucs qui m'embêtait au demarrage, plus de traces de kernels32.exe visiblement. Cependant, il me reste un petit souci que je n'ai pas signalé dans mon premier post:- J'ai un fond d'écran "Warning... your computer is still vulnerable to new attacks....infected...bla...bla.." et impossible de le virer!!!j'ai utilisé la fonction rechercher sur le forum et me suis aperçu que le problème touche beaucoup de monde...ça parle de smitfraud, mais bon, j'avoue me perdre un peu dans tout ça, une aide personnalisée serait préférable, merci de m'aiderCordialement,Bidibull

Bidibull · Answer

... j'oubliais, mon analyse hijackthis:Logfile of HijackThis v1.99.1Scan saved at 22:29:34, on 13/09/2005Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v5.50 (5.50.4134.0100)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\SSDPSRV.EXEC:\WINDOWS\NTLV32.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\CMMPU.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\PCTVOICE.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\WINDOWS\IPVR.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXEC:\PROGRAM FILES\AHEAD\INCD\INCD.EXEC:\WINDOWS\RunDLL.exeC:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\HIJACKTHIS\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exeO3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -sO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [CountrySelection] pctptt.exeO4 - HKLM\..\Run: [PCTVOICE] pctvoice.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [IPVR.EXE] C:\WINDOWS\IPVR.EXEO4 - HKLM\..\Run: [NAVNet] "C:\WINDOWS\TEMP\D193.TMP" /mO4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXEO4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exeO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exeO4 - HKLM\..\RunServices: [NTLV32.EXE] C:\WINDOWS\NTLV32.EXE /sO4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYO4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEVoilà, @+

Rumbacampus · Answer

ReTélécharge SmitfraudFix de S!Ri: http://siri.urz.free.fr/Fix/SmitfraudFix.zip dézippes-le sur le Bureau. Ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1 Postes le rapport. Redémarre en mode sans échec. Relances SmitfraudFix et choisis cette fois l’option 2 et réponds oui à tout. Redémarre normalement et communique le deuxième rapport de SmitfraudFix avec un nouveau rapport HijackThis@+

Bidibull · Answer

salutd'abord merci pour ton aide. Alors voilà, j'ai déja essayé de faire cette manip avec smitfraudfix, mais ça marche pas, du moins sous millenium, quand je clique sur les fichiers, rien ne se passe....???Bref de toute façon, j'avais réussi à virer cette saleté avec Spybot S&D bien mis à jour, ma page d'accueil etait revenue normale, et mon resultat de scan antivirus etait vierge.Mais voilà, beaucoup de logiciels buggaient, comme par exemple paint shop pro,nero, ou encore windows explorer, et aussi avast lui même. Du coup je me suis lancé dans le formatage du disque (par chance, il n'y avait que très peu de documents a sauver!!!!).Bref, maintenant tout roule, merci quand même pour ton aide;)@++Bidibull

Rumbacampus · Answer

ReEffectivement, avec millenium, les *.cmd ne fonctionnent pas, je m'en suis rappelé trop tard.Mais bon, une fois de temps en temps, une réinstallation complète ne fait pas de mal, ça permet de faire le grand ménage. salut & @+

m2 · Answer

bonjour, 

Je suis en train de nettoyer le pc de belle maman qui s'est chopé plusieurs virus  mais un problème persiste. 

En voyant le pc infecté de partout, j'ai commencé par installer avast! dessus, puis j'ai scanné. là j'ai déjà éliminé pas mal de choses. ensuite, j'ai passé un coup de ad-aware et un coup de Spybot S&D. j'ai terminé en executant hijackthis, j'ai copié le log sur le site d'analyse en ligne, et j'ai fixé les lignes qui étaient données pour mauvaises ou suspectes. 

Le problème, c'est qu'en éradiquant un virus, il m'a effacé un fichier system32\system\explorer.exe, et maintenant, à chaque démarrage, il me le demande comme quoi le fichier situé dans c:\windows\system32\system\explorer.exe est manquant
merci de m'aider

Manque kernels32.exe au démarrage

7 réponses

Discussions similaires

Newsletters