System 32

Bonjour,

de rien.

merci de ton aide, j ai trouvé la solution a mon probleme dans all user programe demarré et suprimmé desktop.ini

voila

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8382

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/12/2011 01:12:49
mbam-log-2011-12-17 (01-12-49).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 165634
Temps écoulé: 6 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

j ai toujour le bloc note qui ouvre desktop au chagement des aplication et dedans il y a écrie [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787, a quoi sa peux étre du?

Re,

pas grand chose.

Mets à jour Malwarebytes, fais un scan rapide et poste le rapport.

voila:http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111217_h11f9q14x8i8

oups désolé

Re,

tu as protégé le fichier en ne le rendant pas public.

Je ne peux pas y accéder.

a oui aussi il y a environ 2h j ai été dans profil des utilisateures, il y avait un profil inconnu que j ai suprimé

voila le rapport , merci de ton aide
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111217_j8t11n10z5y14

rien de spécial mais je voie un changement intrenet et lent et mon pc repond mal

Re,

bon,

il s'est passé quoi récemment sur l'ordi ?

===
Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur la flèche bleue.

Ton navigateur par défaut va s'ouvrir sur la page pjjoint.malekal.com (si il était resté ouvert, un onglet supplémentaire s'ouvre sur cette page).

Clique sur Parcourir et cherche le répertoire C:\ZHP

Sélectionne le fichier ZHPDiag.txt et clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Donne moi le lien qui figure dans la zone "L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est :"

Ce lien est de la forme https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111209_j10f7x12v13v

non je n ai rien installé de plus j ai un fichier bloc notes qui s affiche au démarrage ,desktop et dedans il y a écrie [.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Bonsoir,

tu as installé la console de récupération ?

Si oui, cmdcons est le répertoire de la console. Il est logique de trouver un sous-répertoire System32 à l'intérieur.

excuse moi c est un dossier qui se nomme cmdcons dans C:\cmdcons\system32 et l autre qui me paré normale dans c:\windows\system 32, peux t il avoir 2 dossier system 32 dans la méme partition?

Quel est ce fichier?