wmimgr32.dll

[igor51]

Bonsoir,

cela me parait pas trop trop mal, seul ta restauration semble infectée ce qui n'est pas trop grave.
Supprime le dossier l2mFix.
C:\Documents and Settings\Thomas\Bureau\vir

Dis moi aussi ce qu'il en est: message, autre problème...

ON va se débarasser de ce qu'il y a dans ta restauration système:
Clique droit sur poste de travail-> proprièté->onglet "restauration système"
décoche la case puis redémarre

Refaus la meme manipulation pour la remettre puis redémarre encore une fois.

J'attends tes commentaires.

Bonne soirée,

Igor

PS: Supprime aussi ceci

C:\!KillBox\lrlerjy.dll << supprime le fichier
-----

[invite91ab82a7]

Bonsoir.
Pour l'instant plus d'alertes d'antivir j'ai repassé escan il ne ma trouvé que des traces d'adware mineur.Sinon plsu de trace de wmimgr32.dll
Je ferai d'autre essais demain et je te tiens au courant.


En attendant passes une bonne soirée.

[igor51]

Bonsoir,

dans le doute poste le log de Escan ainsi qu'un nouveau log hijackthis, comme dis plus haut on s'est jamais si une bebette serait apparue...
As-tu nettoyer ta restauration système???SI non , je te conseille vivement de le faire car elle est infectée.

Bonne soirée,

Igor

[invite91ab82a7]

Salut
Week-end de Pâques oblige je n'ais pas pu répondre plus tôt, désolé.
J'ai encore des alertes concernant certains de mes .exe mais plus de wmimgr32.dll pour le moment
Je fvais refaire un scan avec escan et je posterais le log dès qu'il sera terminé.
En attendant je poste ci-joint le log hijackthis

Bonne journée.

[igor51]

Bonjour Malcomx91,

arf....ce qui m'énerve c'est que hijackthis en trouve rien...Donc j'attends avec impatience ton log de eScan.

Bonne soirée,

Igor

[invite91ab82a7]

Bonjour Igor

J'ai effectué un scan avec escan le problème c'est qu'ilne trouve que deux fichiers infectés par un adware alorq que antivir m'envois toujours des alertes concernant certains de mes programmes.
Je joins quand même le log d'escan au cas où.
Autre chose: j'ai essayé de supprimé
C:\WINDOWS\twunk_32.exe
C:\WINDOWS\winhlp32.exe
avec killbox mais ils sont toujours là après redémarrage.


Bonne soirée

[invite275db609]

Bonsoir,

petite incursion dans votre dialogue
Apparemment, les fichiers winhlp32.exe et twunk_32.exe sont légitimes.
Je vous suggere, juste en attendant le retour d'Igor de faire un petit nettoyage de vos fichiers temporaires (avec CCleaner par exmple).

Bonne soirée ... et vivement qu'Igor lui torde le coup ...

[igor51]

Bonsoir à tous,

Il faut donc prendre le problème autrement.

Je ne pense pas que Ccleaner va supprimer ces fichiers temporaire mais pourquoi pas, sinon redémarre en mode échec et supprime à la main ( en ayant afficher les dossiers cachés au paravant):
C:\WINDOWS\system32\config\sys temprofile\Local Settings\Temporary Internet Files\Content.IE5\29IZ0Z0V\package_ADPERFORM[1].exe << le dossier
C:\WINDOWS\system32\config\sys temprofile\Local Settings\Temporary Internet Files\Content.IE5\29IZ0Z0V\package_ADPERFORM[1].exe

Puis repasse Ewido en mode sans échec en l'ayant mis à jour avant.(poste le rapport en pièce jointe après)

Bonne soirée,

Igor

[igor51]

Rebonsoir,

peux-tu faire ceci aussi,

Ouvre hiajchtis, choisis "Open the misc tools section"
Dans "Startuplist" coche "list also mirror"
"list empty section"

Puis clique sur generate Startuplist Logs

Puis pièce jointe le log (il faudra peut être le renomer en .txt pour que le forum l'accepte)

Ceci va me permettra de déterminer quel processus est lancé au démarrage et de trouvé ce qui génère tes messages.

Bonne soirée,

Igor

[Cyrrus]

Bonsoir à tous,

Juste un truc en passant :

C:\WINDOWS\system32\config\sys temprofile\Local Settings\Temporary Internet Files\Content.IE5\29IZ0Z0V\pac kage_ADPERFORM[1].exe << le dossier

Igor parle bien sur du fichier Package_ADPERFORM[1].exe et non du dossier qui le contient (petite erreur de frappe).

Bonne soirée
Cyrrus

[invite91ab82a7]

Bonsoir
Pour les fichiers temporaires j'ai pu les supprimer par contre ewido ne trouve rien et les alertes sont toujours là.
Ci-joint le log demandé.

Bonne soirée

[igor51]

Bonsoir à tous,

tout d'abord merci Cyrrus pour la rectification.

Ensuite Malcom, peux-tu me parler plus de tes alertes?
Est-ce que se sont toujours les mêmes .exe ou cela change-t'il?

As-tu beaucoup d'.exe infecté?

Bonne soirée,
Igor

[invite91ab82a7]

Bonjour.
Pour les .exe ce sont toujours les même jusqu'à présent...
Il doit y en avoir une dizaine.
Il y a entre autre nero.exe thunderbird.exe et puis certains de mes jeux comme bf2.exe pes5.exe ou encore bfvietnam.exe.

Toutes les alertes arrivent à la suite au démarrage de antivir guard

Voilà je restes à ta disposition si tu as besoin d'autres précisions.
Bonne fin de journée.

[igor51]

Bonsoir malcom

Pour l'instant, à part désinstaller proprement puis réinstaller derrière je ne vois pas trop comment faire, donc si il ya certain truc que tu peux désinstaller comme ça fais le, c'est à dire désinstallation par ajout suppression de programme puis vérification à la main dans programme files puis passer un nettoyeur de registre.

S'il y a certain truc que tu ne veux pas désinstaller je vais chercher ce qu'on peut faire mais c'est pas gagné.

Bonne soirée,

Igor

[invite91ab82a7]

Salut.
Pour les programmes infectés je penses pouvoir le réinstallé tous sans problème.
Pour le nettoyeur de registre lequel me conseilles-tu?
Bonne soirée

[igor51]

Bonsoir Malcom,


je te conseille celui la
=> JV16 PowerTools de Jouni Vuorio : Utilitaire très complet : il intègre les fonctions de Regcleaner.
A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.
Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

- Téléchargement : http://telechargement.zebulon.fr/201...owertools.html

- Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

Voilà bonne soirée,

Igor

[invite91ab82a7]

Bonsoir

Désolé pour ce petit retard dans la réponse mais avec la reprise des cours (et le beau temps ^^) je n'ai pas pu répondre avant.
J'ai réinstallé proprement les programmes et pour l'instant plus aucune alerte.
Par contre j'ai vraiment l'impression que le pc est ralentie.
explorer.exe bug très souvent mais je ne comprend pas pourquoi.

Voilà je vous souhaite une bonne soirée à tous!
a+

[invite1dd93d0d]

bonjour,
j'ai moi aussi ce pb avec wmimgr32.dll c'est pour cela que je poste ici.
S'il faut créer un post à part, dites le moi.
J'ai xp et avast.
Je vous mets les scans d'ewido et de hijack.

[invite275db609]

Bonjour sami,

S'il faut créer un post à part, dites le moi.

Oui, effectivement, il faut que tu crée ton propre sujet, ca permet plus de clarté

@u plaisir

[invite91ab82a7]

Salut à tous.

Je vous avais dit il y a quelques temps déjà que j'avais formaté un de mes pc infectés par wmimgr32.dll.
Je n'ai jamais eu de souci jusqu'à hier où kerio a bugué...
Le pc est resté à peine 5min sans protection que wmimgr32.dll était revenu

Je pense que cela ai du a l'Ip fixe donnée par mon FAI.

J'ai réessayé toutes les manip que vous m'aviez demandé de faire mais rien n'y fait ce fichier ne veut pas partir.
Voilà le log Hijack+Extra peut être que vous allez trouver quelquechose d'interessant...

Bonne soirée à tous

[igor51]

Bonsoir malcom

tout d'abord désolé j'avais pas u que tu avais répondu..ou en est ton bugue avec explorer?

Sinon si tu es sur que c'est la même dll, fais un scan avec escan, sa avait bien marché et résinstalle antivir comme indiqué dans le lien précédent

bonne soirée,

Igor

[igor51]

Bonsoir malcom,

on va essayer autrement..l'antivirus de kasperky montre une efficacité déconcertante face à ce virus, donc télécharge une version d'essaie de kasperky, met le à jour, puis passe le....

Bonne soirée,

Igor