Virus de la photo

naj0ua -  
 naj0ua -
Bonjour,
MSNFix 1.688

C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\52ZH7KZT\MSNFix[1]\MSNFix
Fix exécuté le 23/03/2008 - 21:37:51,07 By Utilisateur
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\system32\fsrasyg.exe
... C:\WINDOWS\system32\spool??.exe
... C:\WINDOWS\system32\rundll32.exe

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

/!\ ... C:\WINDOWS\system32\fsrasyg.exe
/!\ ... C:\WINDOWS\system32\fsrasyg.exe
.. OK ... C:\WINDOWS\system32\spool??.exe
.. OK ... C:\WINDOWS\system32\rundll32.exe

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

/!\ ... C:\WINDOWS\system32\spool??.exe
.. OK ... C:\WINDOWS\system32\rundll32.exe

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\spoolsv.exe] DA81EC57ACD4CDC3D4C51CF3D409AF9F
[C:\WINDOWS\system32\winsys.exe] 7A0400E2667E6FAC426A89AB271A0446
[C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\16255569.zip] F6211B95AA10822C648919EC8EEB7C6C

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\UTILIS~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 23032008_21413218.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
Configuration: Windows XP
Internet Explorer 7.0

22 réponses

  • 1
  • 2
  1. -Shadow-
     
    Salut, supprime encore ces deux fichiers: 
    C:\WINDOWS\system32\winsys.exe
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\16255569.zip

    A+
    0
  2. naj0ua
     
    merci mé chui vremen nul en informatik je c mm pa comen jpe suprimé lé fichié dt tu me parl
    0
  3. naj0ua
     
    si tu pouv mexpliké comen my prendr je ten seré tré reconésante merci
    0
    1. -Shadow-
       
      Dans exécuter tu tapes "cmd" ensuite tape: 
      DEL C:\WINDOWS\system32\winsys.exe

      Si jamais Windows te dit que le fichier est utilisé par un autre processus, tape d'abord: 
      TASKKILL /IM WINSYS.EXE /F

      Et ensuite, tape la première commande que je t'ai indiquée.

      Fais pareil pour l'autre fichier, tape : 
      DEL C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\16255569.zip


      A+
      0
  4. naj0ua
     
    heu tu va me prendr pr une nul mé kan jtap cmd g une sorte decran tt noir ki aparé é apré si jme t nom bizar ca mé refusé ou in trouvabl
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. -Shadow-
     
    Oublie...
    Va dans notepad et entre ça: 
    echo off
cls
If Not Exist C:\WINDOWS\system32\winsys.exe goto NON
echo le fichier existe!
pause>NUL
exit

:NON
echo le fichier n'existe pas!
pause>NUL
exit

    Enregistre sous "MS.BAT" et ouvre-le, ensuite dis ce qu'il y a marqué.

    A+
    0
  7. naj0ua
     
    c ou notepad
    0
    1. -Shadow-
       
      ...


      Démarrer > Tout les programmes > Accessoires > Bloc-note

      ou

      Démarrer > Exécuter > entrer "NOTEPAD"
      0
  8. naj0ua
     
    CA MA MI LE FICHI2 EXIST
    0
    1. -Shadow-
       
      Dans ce cas réouvre NOTEPAD et marque: 
      tskill /IM winsys.exe /F
DEL C:\WINDOWS\System32\winsys.exe

      Enregistre sous "MSDOS.BAT" et ouvre-le.
      0
  9. naj0ua
     
    BA il ve pa souvrir jvoi pendan 1/4 de second un ecran noir pi il par
    0
    1. -Shadow-
       
      Alors rouvre le fichier MS.BAT pour voir si le fichier existe encore.
      0
  10. naj0ua
     
    ui il exist
    0
    1. -Shadow-
       
      Dans ce cas, fais clic-droit sur MSDOS.BAT et clique sur "Modifier".

      Rajoute ça: 
      echo off
tskill /IM winsys.exe /F
DEL C:\WINDOWS\System32\winsys.exe
pause>NUL

      Et enregistre.
      0
  11. naj0ua
     
    c bn ca ma afiché le peti ecran noir jen fé koi m1tenan
    0
    1. -Shadow-
       
      Bon, abandonne...

      Dans exécuter tape "C:\WINDOWS\System32".
      Ensuite, tu "tapes dans le vide" winsys très rapidement.
      Tu devrais tomber sur le fichier infecté.
      0
  12. naj0ua
     
    je c pa si c parcke jv pa acé vit a ecrir mé ca me mark "c fichié st caché é plu loin affiché le contenu dc je fé koi
    0
  13. -Shadow-
     
    Je ne vois pas...

    As-tu un firewall? Un antivirus? Un anti-spyware?

    Pour supprimer le virus
    0
  14. naj0ua
     
    wé g 1 anti virus mé il é en anglé é jpij rien
    0
  18. naj0ua
     
    wé mé aten g été ds afiché apré avoir tap winsys é jvoi un sigle ac zip truk c le virus tu croi ke fo ke je fass klk chose
    0
    1. -Shadow-
       
      clic-droit > supprimer

      Juste avant: Tu pourrais pas prendre un screenshot du fichier, parce que je vois pas du tout à quoi ressemble l'icône.
      0
  19. naj0ua
     
    prendr koi lol
    0
    1. -Shadow-
       
      Tu appuies sur "IMP ECRAN SYS", une touche au-dessus du pavé numérique, ensuite tu vas dans paint et tu cliques sur "EDITION > COLLER". Ensuite tu uploades le fichier sur ImageShack.us.
      0
  21. nunuxnewby
     
    moa g la solus, dabor tachete 1 dico fr é can tu sora écrir alor je pouré tédé, pask le langage èssèmèsse jaimpa!
    Il y a en a qui font l'effort de t'aider, tu pourrais au moins faire l'effort de t'exprimer correctement!
    0
  • 1
  • 2

Discussions similaires

Dissocier les photos de ma galerie sur Google Photos
BourrinOman83 -
Pierr10 -

9 réponses
Ne plus lier galerie et google photos
Babyinplug -
Babyinplug -

4 réponses