System.ini

Salut,

Pour les fichiers mentionnés, apparement rien d'anormal :

http://www.fr.filename.info/f/mmdrv.dll.html
https://www.bleepingcomputer.com/filedb/timer.drv-8010.html

Si tu as un doute, tu peux toujours le faire scanner :

http://www.commentcamarche.net/faq/sujet 8633 legitimite d un fichier ou processus douteux

@+

Bonjour
Apres avoir fait un scan par kaspersky internet security2009 rien détecter et j’ai fait un autre par Spyware Doctor ce dernier a détecter pas mal de cookies +3spy mais quand je lance la commande sestym.ini même rapport : ; for 16-bit app support
[386Enh]
woafont=dosapp.fon
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON

[drivers]
wave=mmdrv.dll
timer=timer.drv

[mci]

Salut

encore une fois, ces fichiers semblent légitimes :

https://www.bleepingcomputer.com/filedb/ega80woa.fon-3854.html

http://www.filename.info/f/dosapp.fon.html

as tu analysé le fichier system.ini comme indiqué plus haut ?

@+

Bonjour
Avant de commencer je veux vous remercié.
J’ai bien essayé de faire un scan dans les liens que vous m’avez donné mais je sais d’où commencer à cause de langue.
Je me demande tout d’abord quel sorte de scan ?et quels les fichiers à scanner ?
Et merci encore .

Ah, ok ! :-)
La langue, c'est pas un problème, je peux te détailler une manip à faire si besoin.
Si je comprends bien, le fichier qui pose problème, c'est le fichier system.ini
J'ai un vista aussi et en éditant ce fichier :

demarrer < executer < system.ini

J'ai exactement les mêmes valeurs !

@+

bonjour
je comprends alors qu'il y'a pas de probleme
et merci

Toujours il ma donni ca
; for 16-bit app support
[386Enh]
woafont=dosapp.fon
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON

[drivers]
wave=mmdrv.dll
timer=timer.drv

[mci]

==
afin de rassurer ce qui voudrait savoir si leurs PC est pourri avec cette manip

la commande ouvre justele fichier
system(.ini) ( pas le dossiers system) ==> qui est à C:\Windows
on peut l'ouvrir bien sur en y allant directement dessus
==
pour qu'il soit modifié encore faudrait-il qu'il soit infecté
ce qui n'est pratiquement jamais le cas dans aucune infection
==
voici le résultat
en 1 = PC sain
en 2 = PC Pourri ( juste le temps de faire le rapport) par diverses infections dont navipromo , egdaccess , vundo et autres
=====
1 = PC sain

; for 16-bit app support
[386Enh]
woafont=dosapp.fon
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
============
PC pourri

; for 16-bit app support
[386Enh]
woafont=dosapp.fon
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
=====