system 32 Résolu

Question

bon soire : je cherche une explication a mon probleme j ai un fichier dans C:\cmdcons\system32 qui n y figuré pas avant et dans C:\WINDOWS\system32, es que cella et normale?

 

Configuration: Windows XP / Firefox 8.0.1

oskawa · Answer

Quel est ce fichier?

titus · Answer

excuse moi c est un dossier qui se nomme cmdcons dans C:\cmdcons\system32 et l autre qui me paré normale dans c:\windows\system 32, peux t il avoir 2 dossier system 32 dans la méme partition?

Lyonnais92 · Answer

Bonsoir,

tu as installé la console de récupération ?

Si oui, cmdcons est le répertoire de la console. Il est logique de trouver un sous-répertoire System32 à l'intérieur.

titus · Answer

non je n ai rien installé de plus j ai un fichier bloc notes qui s affiche au démarrage ,desktop et dedans il y a écrie  [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Lyonnais92 · Answer

Re,

bon,

il s'est passé quoi récemment sur l'ordi ?

===
Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur la flèche bleue.

Ton navigateur par défaut va s'ouvrir sur la page pjjoint.malekal.com (si il était resté ouvert, un onglet supplémentaire s'ouvre sur cette page).

Clique sur Parcourir et cherche le répertoire C:\ZHP

Sélectionne le fichier ZHPDiag.txt et clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Donne moi le lien qui figure dans la zone "L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est :"

Ce lien est de la forme https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111209_j10f7x12v13v

titus · Answer

rien de spécial mais je voie un changement intrenet et lent et mon pc repond mal

titus · Answer

voila le rapport , merci de ton aide
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111217_j8t11n10z5y14

titus · Answer

a oui aussi il y a environ 2h j ai été dans profil des utilisateures, il y avait  un profil inconnu que j ai suprimé

Lyonnais92 · Answer

Re,

tu as protégé le fichier en ne le rendant pas public.

Je ne peux pas y accéder.

titus · Answer

oups désolé

titus · Answer

voila:http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111217_h11f9q14x8i8

Lyonnais92 · Answer

Re,

pas grand chose.

Mets à jour Malwarebytes, fais un scan rapide et poste le rapport.

titus · Answer

j ai toujour  le bloc note qui ouvre desktop au chagement des aplication et dedans il y a écrie [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787, a quoi sa peux étre du?

titus · Answer

voila

 Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8382

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/12/2011 01:12:49
mbam-log-2011-12-17 (01-12-49).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 165634
Temps écoulé: 6 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

titus · Answer

merci de ton aide, j ai trouvé la solution a mon probleme dans all user programe demarré et suprimmé desktop.ini

Lyonnais92 · Answer

Bonjour,

de rien.

System 32

16 réponses

Votre réponse

Discussions similaires

Newsletters