System 32

Bonsoir,

tu as installé la console de récupération ?

Si oui, cmdcons est le répertoire de la console. Il est logique de trouver un sous-répertoire System32 à l'intérieur.

Re,

bon,

il s'est passé quoi récemment sur l'ordi ?

===
Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur la flèche bleue.

Ton navigateur par défaut va s'ouvrir sur la page pjjoint.malekal.com (si il était resté ouvert, un onglet supplémentaire s'ouvre sur cette page).

Clique sur Parcourir et cherche le répertoire C:\ZHP

Sélectionne le fichier ZHPDiag.txt et clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Donne moi le lien qui figure dans la zone "L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est :"

Ce lien est de la forme https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111209_j10f7x12v13v

Quel est ce fichier?

excuse moi c est un dossier qui se nomme cmdcons dans C:\cmdcons\system32 et l autre qui me paré normale dans c:\windows\system 32, peux t il avoir 2 dossier system 32 dans la méme partition?

non je n ai rien installé de plus j ai un fichier bloc notes qui s affiche au démarrage ,desktop et dedans il y a écrie [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

rien de spécial mais je voie un changement intrenet et lent et mon pc repond mal

voila le rapport , merci de ton aide
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111217_j8t11n10z5y14

a oui aussi il y a environ 2h j ai été dans profil des utilisateures, il y avait un profil inconnu que j ai suprimé

Re,

tu as protégé le fichier en ne le rendant pas public.

Je ne peux pas y accéder.

oups désolé

voila:http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111217_h11f9q14x8i8

Re,

pas grand chose.

Mets à jour Malwarebytes, fais un scan rapide et poste le rapport.

j ai toujour le bloc note qui ouvre desktop au chagement des aplication et dedans il y a écrie [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787, a quoi sa peux étre du?

voila

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8382

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/12/2011 01:12:49
mbam-log-2011-12-17 (01-12-49).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 165634
Temps écoulé: 6 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

merci de ton aide, j ai trouvé la solution a mon probleme dans all user programe demarré et suprimmé desktop.ini

Bonjour,

de rien.