System32.exe

[STaTiC]

Allo,

 

J'ai Windows XP Édition Familial SP1 et j'ai pogner un worms.... vous en avez surment déjè entendu parler, il part d'un virus. Depuis que j'ai installer le patch (officiel de microsoft), à chaque fois que je démarre une session il cherche le fichier System32.exe Dans le répertoire ( C:/Windows/system/ ). Comme il ne le trouve pas puisqu'il n'existe pas(ou plus), il me dit un mesage d'erreur ce n'est pas que c'est grave mais cela devient dérangeant à la longue. J'ai cherché sur le net mais toujours le même résultat, Aller ds Regedit supprimé tout les clées relié à system32.exe. Le hic c'est que il n'y a aucune clé, alors impossible de deleter des clé inexistante. j'espere que vous aurez plus de cahnce que moi a trouver une solution.

 

 

 

Sam

[Invité tesgaz]

Salut,

déja tu peux faire une vérification system en utilisant la commande dans exécuter :

sfc /scannow

 

si cela ne fonctionne toujours pas, tentes une réparation sans perte de données :

http://www.bellamyjc.net/fr/windows2000.html#repair

[ipl_001]

Bonjour STaTiC, tesgaz, bonjour à tous,

 

Lorsqu'il y a une clé de registre qui pointe sur un fichier qui n'existe plus -çà s'appelle une clé orpheline-, un scan Registre avec un utilitaire de nettoyage tel que EasyCleaner, RegCleaner, JV16 (peut-être MS-RegClean) ou même SpyBot Search and Destroy (je dis "et même" parce que ce n'est pas la fonction première de SpyBot) proposeront d'éliminer ces clés !

 

Aurais-tu un tel utilitaire ? si non, je te le conseille !

 

Maintenant, il arrive que les malwares installent un système un peu plus compliqué, à savoir une clé de Registre pointant sur un logiciel A, un logiciel A qui existe mais n'est pas infecté mais qui appelle un logiciel B qui n'existe plus... les nettoyeurs du paragraphe précédent n'y voient alors que du feu !

[ipl_001]

Bonjour STaTiC, tesgaz, bonjour à tous,

 

Au fait, 1er message sur Zebulon -> sois le bienvenu !

 

Si ma méthode ne fonctionnait pas, vois la discussion ci-dessous :

http://www.annoyances.org/exec/forum/winxp/n1059190110

[ipl_001]

Bonjour STaTiC, tesgaz, bonjour à tous,

 

Encore moi !

 

Voici un autre lien, vers Kaspersky -> http://www.avp.ch/avpve/worms/email/mari.stm

 

Je ne reproduis pas l'article ici parce qu'il y a aussi des copies d'écran !

 

Bonne chance !

Modifié le 14 octobre 2003 par ipl_001

[jill]

system32.exe n'est pas un fichier Windows mais un bon petit Troyan !

regarde icipour plus de details.

[STaTiC]

Merci à Tous!

 

 

Je n'esperais pas de réponse si vite de votre part, sa fait toujorus plaisir à voir

 

 

 

 

 

 

Sam