Virus de la photo

naj0ua -  
Bonjour,
MSNFix 1.688

C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\52ZH7KZT\MSNFix[1]\MSNFix
Fix exécuté le 23/03/2008 - 21:37:51,07 By Utilisateur
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\system32\fsrasyg.exe
... C:\WINDOWS\system32\spool??.exe
... C:\WINDOWS\system32\rundll32.exe

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

/!\ ... C:\WINDOWS\system32\fsrasyg.exe
/!\ ... C:\WINDOWS\system32\fsrasyg.exe
.. OK ... C:\WINDOWS\system32\spool??.exe
.. OK ... C:\WINDOWS\system32\rundll32.exe

************************ Nettoyage du registre

Les fichiers encore présents seront supprimés au prochain redémarrage

************************ Suppression des fichiers

/!\ ... C:\WINDOWS\system32\spool??.exe
.. OK ... C:\WINDOWS\system32\rundll32.exe

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\spoolsv.exe] DA81EC57ACD4CDC3D4C51CF3D409AF9F
[C:\WINDOWS\system32\winsys.exe] 7A0400E2667E6FAC426A89AB271A0446
[C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\16255569.zip] F6211B95AA10822C648919EC8EEB7C6C

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\UTILIS~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 23032008_21413218.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
Configuration: Windows XP
Internet Explorer 7.0

22 réponses

Résumé de la discussion

Problème de sécurité informatique lié à l’utilisation de MSNFix 1.688 sur Windows XP, le journal signale la détection de fichiers malveillants tels que fsrasyg.exe, spool??.exe et rundll32.exe lors du nettoyage. Le descriptif de la meilleure réponse récapitule les actions effectuées et souligne des fichiers suspects nécessitant avis expérimenté, notamment spoolsv.exe et winsys.exe, avec la sauvegarde des éléments supprimés dans 23032008_21413218.zip. Des réponses complémentaires proposent diverses solutions, allant de la suppression manuelle de fichiers système à des méthodes rapides dans l’exécution, illustrant un manque de consensus et la prudence requise. D’autres échanges évoquent l’envoi d’un fichier Upload_Me.zip et l’utilisation d’outils tiers, tandis que certains conseillent une approche conservatrice et le recours à un professionnel en cas de doute.

Bobot (l’IA à votre service)
  1. -Shadow-
    Salut, supprime encore ces deux fichiers: 
    C:\WINDOWS\system32\winsys.exe
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\16255569.zip

    A+
    0
    1. naj0ua
      merci mé chui vremen nul en informatik je c mm pa comen jpe suprimé lé fichié dt tu me parl
      0
      1. naj0ua
        si tu pouv mexpliké comen my prendr je ten seré tré reconésante merci
        0
        1. -Shadow-
          Dans exécuter tu tapes "cmd" ensuite tape: 
          DEL C:\WINDOWS\system32\winsys.exe

          Si jamais Windows te dit que le fichier est utilisé par un autre processus, tape d'abord: 
          TASKKILL /IM WINSYS.EXE /F

          Et ensuite, tape la première commande que je t'ai indiquée.

          Fais pareil pour l'autre fichier, tape : 
          DEL C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\16255569.zip


          A+
          0
      2. naj0ua
        heu tu va me prendr pr une nul mé kan jtap cmd g une sorte decran tt noir ki aparé é apré si jme t nom bizar ca mé refusé ou in trouvabl
        0
        2. -Shadow-
          Oublie...
          Va dans notepad et entre ça: 
          echo off
cls
If Not Exist C:\WINDOWS\system32\winsys.exe goto NON
echo le fichier existe!
pause>NUL
exit

:NON
echo le fichier n'existe pas!
pause>NUL
exit

          Enregistre sous "MS.BAT" et ouvre-le, ensuite dis ce qu'il y a marqué.

          A+
          0
          1. naj0ua
            c ou notepad
            0
            1. -Shadow-
              ...

              Démarrer > Tout les programmes > Accessoires > Bloc-note

              ou

              Démarrer > Exécuter > entrer "NOTEPAD"
              0
          2. naj0ua
            CA MA MI LE FICHI2 EXIST
            0
            1. -Shadow-
              Dans ce cas réouvre NOTEPAD et marque: 
              tskill /IM winsys.exe /F
DEL C:\WINDOWS\System32\winsys.exe

              Enregistre sous "MSDOS.BAT" et ouvre-le.
              0
          3. naj0ua
            BA il ve pa souvrir jvoi pendan 1/4 de second un ecran noir pi il par
            0
            1. -Shadow-
              Alors rouvre le fichier MS.BAT pour voir si le fichier existe encore.
              0
          4. naj0ua
            ui il exist
            0
            1. -Shadow-
              Dans ce cas, fais clic-droit sur MSDOS.BAT et clique sur "Modifier".

              Rajoute ça: 
              echo off
tskill /IM winsys.exe /F
DEL C:\WINDOWS\System32\winsys.exe
pause>NUL

              Et enregistre.
              0
          5. naj0ua
            c bn ca ma afiché le peti ecran noir jen fé koi m1tenan
            0
            1. -Shadow-
              Bon, abandonne...

              Dans exécuter tape "C:\WINDOWS\System32".
              Ensuite, tu "tapes dans le vide" winsys très rapidement.
              Tu devrais tomber sur le fichier infecté.
              0
          6. naj0ua
            je c pa si c parcke jv pa acé vit a ecrir mé ca me mark "c fichié st caché é plu loin affiché le contenu dc je fé koi
            0
            1. -Shadow-
              Je ne vois pas...

              As-tu un firewall? Un antivirus? Un anti-spyware?

              Pour supprimer le virus
              0
              1. naj0ua
                wé g 1 anti virus mé il é en anglé é jpij rien
                0
                3. -Shadow-
                  ça ne fait rien... Télécharge avast et fais un scan avec.
                  0
                  1. naj0ua
                    wé mé aten g été ds afiché apré avoir tap winsys é jvoi un sigle ac zip truk c le virus tu croi ke fo ke je fass klk chose
                    0
                    1. -Shadow-
                      clic-droit > supprimer

                      Juste avant: Tu pourrais pas prendre un screenshot du fichier, parce que je vois pas du tout à quoi ressemble l'icône.
                      0
                  2. naj0ua
                    prendr koi lol
                    0
                    1. -Shadow-
                      Tu appuies sur "IMP ECRAN SYS", une touche au-dessus du pavé numérique, ensuite tu vas dans paint et tu cliques sur "EDITION > COLLER". Ensuite tu uploades le fichier sur ImageShack.us.
                      0
                  4. nunuxnewby
                    moa g la solus, dabor tachete 1 dico fr é can tu sora écrir alor je pouré tédé, pask le langage èssèmèsse jaimpa!
                    Il y a en a qui font l'effort de t'aider, tu pourrais au moins faire l'effort de t'exprimer correctement!
                    0
                    • 1
                    • 2

                    Discussions similaires

                    Dissocier les photos de ma galerie sur Google Photos
                    BourrinOman83

                    9 réponses