fichiers endommager

[julkien]

bonjour tous le monde les gens

 

encore un post de moi je sais.....

bon mon probleme c'est que j'ai c'est fichiers endommager :

 

C:\WINDOWS\system32\csrss386.exe endommagé.

C:\WINDOWS\system32\TFTP3748 endommagé.

C:\WINDOWS\system32\drivers\etc\windrivers.exe endommagé.

 

je veux pas tenter de reparation system avec ma partition car la dernierre fois ca c'est vraiment mal passer....

j'ai installer le sp2 dessus et ca n'a rien changer ...

je sais pas comment faire ou du moin j'avais bien penser a ce qu'on m'envoie les fichiers si quelqu'un a une ame charitable mais il parait que c'est dangereux ??

 

en faite se probleme est du a un backdoor que j'ai chopper apres un reinstalle de mon os (win xp)

 

merci d'avance pour vos reponses

[Nicolas Coolman]

Salut Julkien,

 

 

C:\WINDOWS\system32\drivers\etc\windrivers.exe endommagé.

Va voir ICI pour supprimer les entrées BDR correspondantes.

 

Amicalement

Coolman

[PyReX]

C:\WINDOWS\system32\csrss386.exe endommagé.

C:\WINDOWS\system32\TFTP3748 endommagé.

C:\WINDOWS\system32\drivers\etc\windrivers.exe endommagé.

431235[/snapback]

je sais pas si ça peut marché, mais il n'y aurait pas ces fichier sur le CD d'XP??

[megataupe]

Salut Julkien. C'est la suite de ton post :

 

http://forum.zebulon.fr/index.php?showtopic=55436

 

mais cette fois avec le SP2. Ca va pas être coton de réparer le csrss car, c'est un process qui doit tourner en permanence :

 

Csrss.exe (Client Server Runtime Process)

Il s'agit de la portion dite de mode utilisateur du sous-système Win32. Csrss signifie client server run-time subsystem est reste un sous-système essentiel qui doit fonctionner en permanence. Csrss gère les applications consoles, la création et la destruction de threads et quelques parties de l'environnement 16 bits virtuel MS-DOS.

[julkien]

je sais pas si ça peut marché, mais il n'y aurait pas ces fichier sur le CD d'XP?? 

431269[/snapback]

j'ai pas de cd j'ai juste une partition d: recovery qui sert a la reinstalle

 

Salut Julkien,

Va voir ICI pour supprimer les entrées BDR correspondantes.

 

Amicalement

Coolman

431266[/snapback]

salut coolman

 

ben sa fait quoi si je supprime les entrees bdr ????

 

edit : megataupe tu as raison mais il na plus ca place la bas et du coup vue que personne ne la rappatrier ici j'en ai refait un plus clair

 

Voilà c'est fusionné -- Gen

[Nicolas Coolman]

C:\WINDOWS\system32\drivers\etc\windrivers.exe endommagé.

A priori il ne s'agit pas d'un fichier système, il proviendrait d'un virusVirus

 

Ce que je te conseille.

1) Renommer le fichier windrivers.exe en .old

2) Supprimer le fichier windrivers.exe

3) tester

 

Amicalement

Coolman

[megataupe]

Salut Coolman. Pour les fichiers corrompus, il y en a pas mal à récupérer ici :

 

http://www.treiber-archiv.de/index.html

 

cliquer sur Systemfile-Center

[Nicolas Coolman]

Salut Megataupe

 

Pour les fichiers corrompus, il y en a pas mal à récupérer ici :

Dommage c'est en allemand, mais cela peut toujours servir

 

EDIT :

cliquer sur Systemfile-Center

A oui dans cette rubrique, cela va dèjà mieux, je comprends tout

 

 

Amicalement

Coolman

Modifié le 9 décembre 2004 par coolman

[megataupe]

Cool. Pour Windriver, je n'ai trouvé que cette correspondance :

 

File Name: windrv32.exe

Description: File windrv32.exe is related to the virus Mydoom.T, which is a worm spread via mass mailing. The virus may download other backdoor programs. It also adds auto run entries in the following registry keys:

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

 

so that it is run at system startup.

 

Un petit coup de Stinger pourrait être utile ?

[julkien]

Cool. Pour Windriver, je n'ai trouvé que cette correspondance :

 

File Name:  windrv32.exe

Description: File windrv32.exe is related to the virus Mydoom.T, which is a worm spread via mass mailing. The virus may download other backdoor programs. It also adds auto run entries in the following registry keys:

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

 

so that it is run at system startup.

 

Un petit coup de Stinger pourrait être utile ?

431283[/snapback]

j'ai du mal a vous suivre la j'en fait quoi de mon windrv32.exe ????

je le supprime je le laisse ??? je sais pas la ?

 

il a ete endommager quand j'ai chopper un backdoor mais j'ai tout desinfecter si sa peut aider

EDIT : j'ai ete sur ton site megataupe mais y a rien sur les exe ???

Modifié le 9 décembre 2004 par julkien