Impossible de trouver le fichier script imwin

Question

Bonjour, 

A chaque demarrage de mon PC, une fenêtre appairait : impossible de trouver le fichier script: "C:\WINDOWS\system32\imwin.jpg". 
je ne peux pas accéder au gestionnaire des taches ni même pour restaurer le systeme 
Veuiller m'aidez SVP 

Configuration: Windows XP / Internet Explorer 7.0

Xplode · Answer

Bonjour,

-+-+-+-+-> USBFix <-+-+-+-+-


Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

[x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

[x] Exécute USBfix sur ton bureau puis clique sur " Suppression ".

[x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.

Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ )

Un tutoriel en images est disponible ici.

atikita · Answer

Bonsoir,



############################## | UsbFix 7.021 | [Suppression]

Utilisateur: Boutaîna (Administrateur) # WINDOWS_XP [ ]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 17:25:44 | 25/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

RAM -> 510 Mo 
C:\ (%systemdrive%) -> Disque fixe # 39 Go (12 Go libre(s) - 30%) [] # NTFS
D:\ -> Disque fixe # 35 Go (8 Go libre(s) - 22%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (749 Mo libre(s) - 19%) [A-DATA UFD] # FAT32

################## | Eléments infectieux |

Supprimé! C:\WINDOWS\system32\f
Supprimé! C:\WINDOWS\msconfig.exe
Supprimé! F:\image.jpg

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|CTFMON

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2ee10a58-7232-11de-95b9-4d6564696130}

################## | Listing |

[23/06/2009 - 23:46:28 | HD ] 	C:\$AVG8.VAULT$
[15/01/2009 - 06:59:32 | A | 0] 	C:\AUTOEXEC.BAT
[23/08/2010 - 21:50:47 | RASHD ] 	C:\Autorun.inf
[15/01/2009 - 06:55:16 | A | 212] 	C:\Boot.bak
[27/08/2009 - 23:22:04 | RASH | 282] 	C:\boot.ini
[28/08/2001 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[23/06/2009 - 16:58:33 | RASHD ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | A | 263488] 	C:\cmldr
[23/06/2009 - 17:26:11 | SD ] 	C:\ComboFix.exe
[23/08/2010 - 22:35:42 | D ] 	C:\Config.Msi
[15/01/2009 - 06:59:32 | A | 0] 	C:\CONFIG.SYS
[19/07/2010 - 16:04:12 | D ] 	C:\Documents and Settings
[25/05/2009 - 19:20:14 | SHD ] 	C:\found.000
[15/01/2009 - 06:59:32 | RASH | 0] 	C:\IO.SYS
[08/03/2009 - 14:04:33 | A | 11148726] 	C:\log_fs.log
[21/03/2009 - 21:10:30 | A | 25350] 	C:\MDL 2.0 Debug.txt
[15/01/2009 - 06:59:32 | RASH | 0] 	C:\MSDOS.SYS
[15/01/2009 - 07:23:04 | RHD ] 	C:\MSOCache
[11/07/2010 - 10:03:02 | D ] 	C:\My Music
[03/08/2004 - 22:38:34 | RASH | 47564] 	C:\NTDETECT.COM
[03/08/2004 - 22:59:44 | RASH | 251712] 	C:
tldr
[25/08/2010 - 16:48:43 | ASH | 805306368] 	C:\pagefile.sys
[09/05/2010 - 10:45:05 | D ] 	C:\PhotoshopPortable
[22/06/2009 - 19:37:29 | A | 286] 	C:\post.log
[23/08/2010 - 22:38:56 | RD ] 	C:\Program Files
[25/08/2010 - 17:29:35 | SHD ] 	C:\RECYCLER
[07/05/2006 - 20:17:34 | A | 202240] 	C:\sarko.dll
[10/06/2010 - 20:12:29 | D ] 	C:\ShoppingReport2
[02/05/2010 - 14:08:21 | SHD ] 	C:\System Volume Information
[24/06/2009 - 12:23:17 | A | 1772] 	C:\TCleaner.txt
[13/03/2010 - 12:19:21 | A | 45] 	C:\TEST.XML
[25/08/2010 - 17:29:36 | D ] 	C:\UsbFix
[25/08/2010 - 17:29:41 | A | 1405] 	C:\UsbFix.txt
[25/08/2010 - 17:29:25 | D ] 	C:\WINDOWS
[23/08/2010 - 22:04:08 | D ] 	C:\_OTL
[08/03/2009 - 14:04:36 | A | 14043] 	C:\___2C.tmp
[08/03/2009 - 14:04:36 | A | 9581] 	C:\___2D.tmp
[08/03/2009 - 14:04:36 | A | 13497] 	C:\___2E.tmp
[08/03/2009 - 14:04:36 | A | 37509] 	C:\___2F.tmp
[08/03/2009 - 14:04:36 | A | 8599] 	C:\___30.tmp
[08/03/2009 - 14:04:36 | A | 7245] 	C:\___31.tmp
[08/03/2009 - 14:04:36 | A | 7382] 	C:\___32.tmp
[08/03/2009 - 14:04:36 | A | 35868] 	C:\___33.tmp
[08/03/2009 - 14:04:36 | A | 7983] 	C:\___34.tmp
[08/03/2009 - 14:04:36 | A | 35940] 	C:\___35.tmp
[08/03/2009 - 14:04:36 | A | 10621] 	C:\___36.tmp
[08/03/2009 - 14:04:36 | A | 12221] 	C:\___37.tmp
[08/03/2009 - 14:04:36 | A | 395488] 	C:\___38.tmp
[08/03/2009 - 14:04:36 | A | 213216] 	C:\___39.tmp
[08/03/2009 - 14:04:36 | A | 2804224] 	C:\___3A.tmp
[08/03/2009 - 14:04:36 | A | 77312] 	C:\___3B.tmp
[08/03/2009 - 14:04:36 | A | 331264] 	C:\___3C.tmp
[08/03/2009 - 14:04:36 | A | 884736] 	C:\___3D.tmp
[08/03/2009 - 14:04:36 | A | 44032] 	C:\___3E.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___3F.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___40.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___41.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___42.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___43.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___44.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___45.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___46.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___47.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___48.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___49.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___4A.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___4B.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___4C.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___4D.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___4E.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___4F.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___50.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___51.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___52.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___53.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___54.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___55.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___56.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___57.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___58.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___59.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___5A.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___5B.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___5C.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___5D.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___5E.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___5F.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___60.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___61.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___62.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___63.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___64.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___65.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___66.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___67.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___68.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___69.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___6A.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___6B.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___6C.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___6D.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___6E.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___6F.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___70.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___71.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___72.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___73.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___74.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___75.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___76.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___77.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___78.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___79.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___7A.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___7B.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___7C.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___7D.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___7E.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___7F.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___80.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___81.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___82.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___83.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___84.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___85.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___86.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___87.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___88.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___89.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___8A.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___8B.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___8C.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___8D.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___8E.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___8F.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___90.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___91.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___92.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___93.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___94.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___95.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___96.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___97.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___98.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___99.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___9A.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___9B.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___9C.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___9D.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___9E.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___9F.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___A0.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___A1.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___A2.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___A3.tmp
[08/03/2009 - 14:04:36 | A | 8192] 	C:\___A4.tmp
[08/03/2009 - 14:04:36 | A | 35512] 	C:\___A5.tmp
[08/03/2009 - 14:04:36 | A | 379184] 	C:\___A6.tmp
[08/03/2009 - 14:04:36 | A | 221488] 	C:\___A7.tmp
[22/06/2009 - 23:13:55 | HD ] 	D:\$AVG8.VAULT$
[04/07/2010 - 01:25:28 | D ] 	D:\abdou
[13/03/2010 - 12:28:48 | D ] 	D:\abdou diossier
[28/02/2010 - 20:18:10 | D ] 	D:\audit qualié
[23/08/2010 - 21:50:48 | RASHD ] 	D:\Autorun.inf
[04/07/2010 - 01:20:52 | D ] 	D:\benba
[25/08/2010 - 12:17:39 | D ] 	D:\BouTaîna
[04/07/2010 - 23:04:28 | D ] 	D:\films
[04/07/2010 - 01:22:26 | D ] 	D:\islam
[25/08/2010 - 17:29:35 | SHD ] 	D:\RECYCLER
[02/05/2010 - 14:08:28 | SHD ] 	D:\System Volume Information
[28/02/2010 - 20:12:46 | D ] 	D:	rié audit qualité
[01/06/2010 - 01:15:22 | D ] 	F:\arrivals
[26/06/2010 - 14:44:58 | D ] 	F:	ariK souaydane
[23/08/2010 - 21:50:50 | RASHD ] 	F:\Autorun.inf
[25/04/2010 - 16:23:46 | AH | 296] 	F:\WMPInfo.xml
[10/08/2010 - 21:45:26 | A | 730793122] 	F:\le labyrinthe de pan (dvdrip fr 2007).avi
[16/05/2010 - 00:17:00 | RSHD ] 	F:\JAKDODIR

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_WINDOWS_XP.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Xplode · Answer

Ok , relance USBFix et sélectionne l'option " Désinstaller "

Puis fais ceci :

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ 

[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Parcourir ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

atikita · Answer

salut , 

https://www.cjoint.com/?izuc6LZeiS

voilà !!

atikita · Answer

salut !! 
y'a plus de message d'erreur , le gestionnaire des tâches et la restauration s'ouvrent également , seulement , il m'ont demandé de la réactiver car elle était désactivée , et une fois je l'ai fait , y'avait plus de point de restauration !!!!! et j'en ai besoin énormément !!

Impossible de trouver le fichier script imwin

5 réponses

Discussions similaires

Newsletters