erreur chiante au démérage....

erreur chiante au démérage.... - Win NT/2K/XP - Windows & Software

Marsh Posté le 25-08-2003 à 12:21:56    

que faire ?
 
j'ai vu sur une recherche que system32.exe est un virus et qu il faut pas le chrecher, mais comment jarter ce message d'erreur ?
 
Merci
 
A+
 
http://membres.lycos.fr/shamanism/error.jpg


---------------
Le Smiley de la mort !! (8÷þ
Reply

Marsh Posté le 25-08-2003 à 12:21:56   

Reply

Marsh Posté le 25-08-2003 à 12:30:07    

y doit y avoir une ligne qui le start, y a pas un fichier *.ini avec les prog a démarrer ou un truc du genre ?


---------------
Le Smiley de la mort !! (8÷þ
Reply

Marsh Posté le 25-08-2003 à 12:49:09    

Regarde si dans config.sys il y est pas

Reply

Marsh Posté le 25-08-2003 à 12:54:59    

pas trouvé le fichier, je tourne sur winxp pour info


---------------
Le Smiley de la mort !! (8÷þ
Reply

Marsh Posté le 25-08-2003 à 13:11:20    

Shaman LizardKing a écrit :

pas trouvé le fichier, je tourne sur winxp pour info


juste un petit truc c pas parce que tu cherche le fichier que le virus va se declencher
 
apres tu peut aller voir dans la base de registre
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
et ici
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 
Regarde si y a une cles correspondant a ton truc si oui efface le
 
Ensuite regarde aussi dans le menu demarrer

Reply

Marsh Posté le 25-08-2003 à 13:17:29    

Delt a écrit :


juste un petit truc c pas parce que tu cherche le fichier que le virus va se declencher
 
apres tu peut aller voir dans la base de registre
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
et ici
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 
Regarde si y a une cles correspondant a ton truc si oui efface le
 
Ensuite regarde aussi dans le menu demarrer


 
Le virus est balayé ca pas de souci en plus chu protégé par Norton ;)
 
jvais aller voir s'il y a qqche dans le registre


---------------
Le Smiley de la mort !! (8÷þ
Reply

Marsh Posté le 25-08-2003 à 13:21:47    

rien dans le run, jvais carrément fouiller toute la bse de registre
 
edit : pas de trace de system32.exe dans la base de registre....  putain ed virus....


Message édité par Shaman LizardKing le 25-08-2003 à 13:23:12

---------------
Le Smiley de la mort !! (8÷þ
Reply

Marsh Posté le 25-08-2003 à 14:06:53    

Shaman LizardKing a écrit :

rien dans le run, jvais carrément fouiller toute la bse de registre
 
edit : pas de trace de system32.exe dans la base de registre....  putain ed virus....


 
fait executer "msconfig"
Tu as ici tout les elements qui doivent demarrer en meme temps que windows et degage le bon

Reply

Marsh Posté le 25-08-2003 à 14:07:35    

Shaman LizardKing a écrit :

rien dans le run, jvais carrément fouiller toute la bse de registre
 
edit : pas de trace de system32.exe dans la base de registre....  putain ed virus....


 
 
ce fichier est infecté par quel virus
Quand tu vas element mis en quarantaine il te le dit

Reply

Marsh Posté le 25-08-2003 à 14:17:46    

nom du virus => backdoor_sdbot
 


---------------
Le Smiley de la mort !! (8÷þ
Reply

Marsh Posté le 25-08-2003 à 14:17:46   

Reply

Marsh Posté le 25-08-2003 à 14:25:05    

Delt a écrit :


 
fait executer "msconfig"
Tu as ici tout les elements qui doivent demarrer en meme temps que windows et degage le bon


 
aucune apparition de system32.exe dans msconfig...


---------------
Le Smiley de la mort !! (8÷þ
Reply

Marsh Posté le 25-08-2003 à 14:27:10    

essaie ca
 
Click Start, and then click Run. (The Run dialog box appears.)  
Type regedit, and then click OK. (The Registry Editor opens.)  
Navigate to each of the following keys:
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices
 
 
In the right pane, delete any of the following values that you find, or any value that refers to the file that is detected as the Trojan:
 
"Configuration Manager"="Cnfgldr.exe"
"Configuration Manager"="Cnfgldr.exe"
"System Monitor"="Sysmon16.exe"
"MSSQL"="Mssql.exe"
"Configuration Loader" = "aim95.exe"
"Internet Config" = "svchosts.exe"
"System33" = "%System%\FB_PNU.EXE"
"Configuration Loader"="cmd32.exe"
"Windows Explorer"="Explorer.exe"
"Configuration Loader"="IEXPL0RE.EXE"
"Configuration Loader"="%System%\iexplore.exe"
"Sock32"="sock32.exe"
"Configuration Loader"="MSTasks.exe"
 
 
Exit the Registry Editor.
 
 
source
http://securityresponse.symantec.c [...] sdbot.html

Reply

Marsh Posté le 25-08-2003 à 14:38:00    

pas de trace system32.exe dans la base de registre quelle merde


---------------
Le Smiley de la mort !! (8÷þ
Reply

Marsh Posté le 25-08-2003 à 14:50:07    

c pas la question mais il semblerais que un de ces fichiers a besoin d'accéder a system32.exe
Donc on effacant le demarrage de ces fichiers plus de demarrage de system32.exe donc plus de message d'erreur

Reply

Marsh Posté le 25-08-2003 à 18:57:51    

sdoit pas etre ca j ai tout enlenvé du registre run et nada


---------------
Le Smiley de la mort !! (8÷þ
Reply

Marsh Posté le 25-08-2003 à 19:05:50    

t'as bien effacé de ton dur le fichier system32.exe ?
 
pour le message il doit forcément etre trouvable via msconfig
 
check tt le sprogs qui se lancent au deémarrage,et décoche tous ceux qui semblent supsects(ne cherche pas forcement un "system32.exe" )...

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed