fichier ^ ^ %%% %%^ ^% dans system32 Fermé

Question

Bonjour,

lors de chaque démarrage de windows, system32 s'ouvre automatiquement en pointant le fichier " ^ ^ %%% %%^ ^%  ^%^%^ %^^%^%%% " 

Je n'arrive pas à le supprimer, même en faisant msconfig et en le décochant, la fenêtre se réouvre à chaque fois.

Je n'ai rien trouvé sur le net qui peux m'indiquer ce qu'est ce fichier, jen 'ai d'ailleurs jamais vu un nom aussi bizarre pour un fichier dans system32.

merci d'avance

Destrio5 · Answer

Salut,

- Télécharge MSNFix.zip (de !aur3n7) sur le bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

- Décompresse-le (clic droit >> Extraire ici).

- Double-clique sur le fichier MSNFix.bat. 

- Exécute l'option R. 
Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

- Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal. 

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.t, poste-le.

faztrooper · Answer

Merci bcp, en tout cas, la réponse à été rapide ;)

Apparamment je n'ai plus le dossier qui s'ouvre au démarrage, mais le drôle de fichier lui, est toujours présent. (fichier" ^ ^ %%% %%^ ^%"   dans system32 ).




je ne sais pas quel fichier vous m'indiquiez, pour celà je poste ce que je vois 

1.

"
read file error: C:\DOCUME~1\FABRIZ~1\LOCALS~1\Temp\winlogon.exe, Le fichier spécifié est introuvable.
read file error: C:\DOCUME~1\FABRIZ~1\LOCALS~1\Temp\services.exe, Le fichier spécifié est introuvable.
read file error: C:\WINDOWS\system32\cftmon.exe, Le fichier spécifié est introuvable.

"

2 .

"

winchat.exe
winhlp32.exe
winlogon.exe
winmine.exe
winmsd.exe
winspool.exe
winver.exe

"

3.

"

[C:\WINDOWS\Fonts\RunMe.exe] 975C9F660424650C2DD4E257E781CBAF
[C:\WINDOWS\system32\winchat.exe] 2A99260794224489F29B628717B7947E
[C:\WINDOWS\system32\winhlp32.exe] 577624F19D0441C9111F2AF26C81E04D
[C:\WINDOWS\system32\winlogon.exe] D2DE785AEAB0BB8CA4C14A8A199DBE4E
[C:\WINDOWS\system32\winmine.exe] EA682C022F7204CC8E8C9EF5DCE29356
[C:\WINDOWS\system32\winmsd.exe] 7EBF8A4B608AFB79C67F4E4A9C5885BB
[C:\WINDOWS\system32\winspool.exe] 0B4B94B78123E8035B84105BC024F9F8
[C:\WINDOWS\system32\winver.exe] CE30DCEF79B94D17A8B3BEC26FEF90A3

"
 
voilà, le dossier ne s'ouvre déjà plus, c'est déjà une bonne étape de franchie et merci ;)

ps : Que veux dire ce fichier (fichier" ^ ^ %%% %%^ ^%"   dans system32 )., c'est un virus ou autre ?

Destrio5 · Answer

Oui, c'est une infection.

* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://blog.sosordi.net/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.

Destrio5 · Answer

Alors ?

Fichier ^ ^ %%% %%^ ^% dans system32

4 réponses

Discussions similaires