Virus de la photo

naj0ua -  
 naj0ua -
Bonjour,
MSNFix 1.688

C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\52ZH7KZT\MSNFix[1]\MSNFix
Fix exécuté le 23/03/2008 - 21:37:51,07 By Utilisateur
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\system32\fsrasyg.exe
... C:\WINDOWS\system32\spool??.exe
... C:\WINDOWS\system32\rundll32.exe

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

/!\ ... C:\WINDOWS\system32\fsrasyg.exe
/!\ ... C:\WINDOWS\system32\fsrasyg.exe
.. OK ... C:\WINDOWS\system32\spool??.exe
.. OK ... C:\WINDOWS\system32\rundll32.exe

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

/!\ ... C:\WINDOWS\system32\spool??.exe
.. OK ... C:\WINDOWS\system32\rundll32.exe

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\spoolsv.exe] DA81EC57ACD4CDC3D4C51CF3D409AF9F
[C:\WINDOWS\system32\winsys.exe] 7A0400E2667E6FAC426A89AB271A0446
[C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\16255569.zip] F6211B95AA10822C648919EC8EEB7C6C

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\UTILIS~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 23032008_21413218.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
Configuration: Windows XP
Internet Explorer 7.0

22 réponses

  • 1
  • 2
Résumé de la discussion

Problème de sécurité informatique lié à l’utilisation de MSNFix 1.688 sur Windows XP, le journal signale la détection de fichiers malveillants tels que fsrasyg.exe, spool??.exe et rundll32.exe lors du nettoyage. Le descriptif de la meilleure réponse récapitule les actions effectuées et souligne des fichiers suspects nécessitant avis expérimenté, notamment spoolsv.exe et winsys.exe, avec la sauvegarde des éléments supprimés dans 23032008_21413218.zip. Des réponses complémentaires proposent diverses solutions, allant de la suppression manuelle de fichiers système à des méthodes rapides dans l’exécution, illustrant un manque de consensus et la prudence requise. D’autres échanges évoquent l’envoi d’un fichier Upload_Me.zip et l’utilisation d’outils tiers, tandis que certains conseillent une approche conservatrice et le recours à un professionnel en cas de doute.

Bobot (l'IA à votre service)
  1. -Shadow-
     
    Salut, supprime encore ces deux fichiers: 
    C:\WINDOWS\system32\winsys.exe
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\16255569.zip

    A+
    0
  2. naj0ua
     
    merci mé chui vremen nul en informatik je c mm pa comen jpe suprimé lé fichié dt tu me parl
    0
  3. naj0ua
     
    si tu pouv mexpliké comen my prendr je ten seré tré reconésante merci
    0
    1. -Shadow-
       
      Dans exécuter tu tapes "cmd" ensuite tape: 
      DEL C:\WINDOWS\system32\winsys.exe

      Si jamais Windows te dit que le fichier est utilisé par un autre processus, tape d'abord: 
      TASKKILL /IM WINSYS.EXE /F

      Et ensuite, tape la première commande que je t'ai indiquée.

      Fais pareil pour l'autre fichier, tape : 
      DEL C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\16255569.zip


      A+
      0
  4. naj0ua
     
    heu tu va me prendr pr une nul mé kan jtap cmd g une sorte decran tt noir ki aparé é apré si jme t nom bizar ca mé refusé ou in trouvabl
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. -Shadow-
     
    Oublie...
    Va dans notepad et entre ça: 
    echo off
cls
If Not Exist C:\WINDOWS\system32\winsys.exe goto NON
echo le fichier existe!
pause>NUL
exit

:NON
echo le fichier n'existe pas!
pause>NUL
exit

    Enregistre sous "MS.BAT" et ouvre-le, ensuite dis ce qu'il y a marqué.

    A+
    0
  7. naj0ua
     
    c ou notepad
    0
    1. -Shadow-
       
      ...


      Démarrer > Tout les programmes > Accessoires > Bloc-note

      ou

      Démarrer > Exécuter > entrer "NOTEPAD"
      0
  8. naj0ua
     
    CA MA MI LE FICHI2 EXIST
    0
    1. -Shadow-
       
      Dans ce cas réouvre NOTEPAD et marque: 
      tskill /IM winsys.exe /F
DEL C:\WINDOWS\System32\winsys.exe

      Enregistre sous "MSDOS.BAT" et ouvre-le.
      0
  9. naj0ua
     
    BA il ve pa souvrir jvoi pendan 1/4 de second un ecran noir pi il par
    0
    1. -Shadow-
       
      Alors rouvre le fichier MS.BAT pour voir si le fichier existe encore.
      0
  10. naj0ua
     
    ui il exist
    0
    1. -Shadow-
       
      Dans ce cas, fais clic-droit sur MSDOS.BAT et clique sur "Modifier".

      Rajoute ça: 
      echo off
tskill /IM winsys.exe /F
DEL C:\WINDOWS\System32\winsys.exe
pause>NUL

      Et enregistre.
      0
  11. naj0ua
     
    c bn ca ma afiché le peti ecran noir jen fé koi m1tenan
    0
    1. -Shadow-
       
      Bon, abandonne...

      Dans exécuter tape "C:\WINDOWS\System32".
      Ensuite, tu "tapes dans le vide" winsys très rapidement.
      Tu devrais tomber sur le fichier infecté.
      0
  12. naj0ua
     
    je c pa si c parcke jv pa acé vit a ecrir mé ca me mark "c fichié st caché é plu loin affiché le contenu dc je fé koi
    0
  13. -Shadow-
     
    Je ne vois pas...

    As-tu un firewall? Un antivirus? Un anti-spyware?

    Pour supprimer le virus
    0
  14. naj0ua
     
    wé g 1 anti virus mé il é en anglé é jpij rien
    0
  18. naj0ua
     
    wé mé aten g été ds afiché apré avoir tap winsys é jvoi un sigle ac zip truk c le virus tu croi ke fo ke je fass klk chose
    0
    1. -Shadow-
       
      clic-droit > supprimer

      Juste avant: Tu pourrais pas prendre un screenshot du fichier, parce que je vois pas du tout à quoi ressemble l'icône.
      0
  19. naj0ua
     
    prendr koi lol
    0
    1. -Shadow-
       
      Tu appuies sur "IMP ECRAN SYS", une touche au-dessus du pavé numérique, ensuite tu vas dans paint et tu cliques sur "EDITION > COLLER". Ensuite tu uploades le fichier sur ImageShack.us.
      0
  21. nunuxnewby
     
    moa g la solus, dabor tachete 1 dico fr é can tu sora écrir alor je pouré tédé, pask le langage èssèmèsse jaimpa!
    Il y a en a qui font l'effort de t'aider, tu pourrais au moins faire l'effort de t'exprimer correctement!
    0
  • 1
  • 2

Discussions similaires

Dissocier les photos de ma galerie sur Google Photos
BourrinOman83 -
Pierr10 -

9 réponses