wmplayer dans /system32 impossible de supprimer... a l'aide!

wmplayer dans /system32 impossible de supprimer... a l'aide! - Sécurité - Windows & Software

Marsh Posté le 04-12-2003 à 15:24:02    

Salut, j'ai un probleme!
Sous XP, le programme wmplayer se charge au demarrage (et non, c'est pas media player, qui lui est dans program files!). Je ne peux pas le supprimer, car il est touijours en route. Si je stoppe le processus, il revient aussitôt.
Je l'ai bloqué avec mon firewall (zone alarm), car il envoit sans cesse des informations par le port 135. Mais quand il est bloqué, je ne peux pas afficher les pages web...
De plus, quand j'execute msconfig, la fenetre msconfig se ferme 10 secondes apres, donc impossible de faire quoi que ce soit.
wmplayer.exe, c'est un exe de 65ko, si ca peut aider...
Je remercie sincerement ceux qui sauront m'aider.

Reply

Marsh Posté le 04-12-2003 à 15:24:02   

Reply

Marsh Posté le 04-12-2003 à 15:34:20    

démarrer, executer, msconfig, démarrage, et tu décoches wmplayer.
tu redémarre, ça devrait etre OK

Reply

Marsh Posté le 04-12-2003 à 15:45:07    

lol il vient de dire qu'il avait pas le tps de modifier msconfig ^^
va voir direct dans la base de registre (run / runonce)
le pb c que le truc rique de reecrire la clé a la fermeture de win :/
 
j'te propose de virer les processus un par un car si wmplayer.exe redemarre c qu'un autre process l'aide pour ca

Reply

Marsh Posté le 04-12-2003 à 15:48:25    

Ah oups j'avais pas vu...j'aurais pas du lire le post en diagonale...
Je suis un boulet, je sors...

Reply

Marsh Posté le 04-12-2003 à 16:09:57    

Reply

Marsh Posté le 04-12-2003 à 16:28:45    

The worm contains a destructive payload to delete the following files:
 
 
C:\windows\system32\ntoskrnl.exe  
C:\windows\system32\ntkrnlpa.exe  
C:\windows\system32\alg.exe  
...
...
..
 
 
ca sent le formatage ca !!

Reply

Marsh Posté le 04-12-2003 à 19:53:58    


Ca a pas l'air d'etre mon truc ca?

Reply

Marsh Posté le 04-12-2003 à 20:55:25    

Bon finallement je crois que j'ai reussi a isoler le pbleme: demarrage en mode sans echec, msconfig: enlever le service inconnu wmplayer et enlever wplayer au demarrage. Ensuite, supprimer le fichier wmplayer.
Au redemarrage tout semble fonctionner correctement, L'application wmplayer n'est pas lancée, et msconfig reste a l'ecran quand on l'apelle!
Il n'y a que ma connexion internet partagée qui ne fonctionne plus... J'ai du enlever un service en trop.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed