Impossible trouver fichier script C:\WINDOWS

Bonjour,
voici le message que j ai a chaque demarrage

impossible trouver fichier script C:\WINDOWS\system32\sys.vbs

c un virus, mais que dois je faire pour m en debarasser

merci de m aider

PS:j ai deja fait la meme demande mais personne ne me reponds, peut etre je ne demande pas au bon endroit, si c le cas, merci de m'aiguiller
Configuration: Windows XP
Firefox 3.0.1

68 réponses

Résumé de la discussion

Un message apparait au démarrage indiquant « impossible trouver fichier script C:\WINDOWS\system32\sys.vbs », soupçonné d’être un virus sur Windows XP. Plusieurs solutions proposées visent à éradiquer l’infection et à prévenir les réinfections: outils anti-malware, nettoyeurs d’autorun et nettoyage des supports externes, notamment UsbFix et OTMoveIt. En cas d’atteinte au démarrage ou au registre, certaines méthodes abordent la récupération du système via la console de récupération, la réparation du secteur de démarrage (fixboot) ou la restauration de la ruche. D’autres situations évoquent des messages d’erreur liés à des lecteurs USB ou CD/DVD, et signalent des difficultés sans CD d’origine, ce qui complique les réparations et les nettoyages.

Bobot (l’IA à votre service)
  1. bonjour

    me voici avec un nouveau souci (c la suite, j imagine!!)

    J ai fait une restauration partielle et maintenant, ca bloque car il me manque lichier windows system32 config system

    j ai telecharge une console de recuperation( n ayant pas le cd d origine) et jai tente de recuperer le fichier en suivant le lien Récupération d'une Ruche du Registre à partir d'un Point de Restauration du SVI sur le site http://fspsa.free.fr/cdr.htm

    le probleme, c que avec la console de recuperation, dans c:windows\system32\config, lorsque je fais DIR , le fichier system n'est pas present (ainsi que sam, default et security) seuls system.sav ,........
    bref, je ne peux pas continuer la manip et je n'y comprend plus rien

    si tu peux m aider, c vraiment cool, car la , je sais plus quoi faire
    merci
    1. bonjour

      j ai essaye de faire une restauration partielle de mon pc
      tout se passait bien mais a la derniere fenetre (terminer pour acceder au bureau.....), le pc travaille mais ne passe jamais a la fenetre suivante!!!!

      est ce que tu peux m aider et me dire pourquoi et quoi faire?

      merci

      PS: en ce qui concerne ton ancien message, c un lecteur de disquettes usb que j'ai et non un disque dur externe (je crois que c ca que tu avais compris?!)
      1. Contributeur sécurité
        on peux normalement démarrer depuis une clé usb si le bios le permet

        mais depuis un disque externe en usb je sais pas
        ________________

        2/ utiliser le cd ULTIMATE BOOT CD pour réparer Windows

        http://www.kachouri.com/tuto/tuto-288-ultimate-boot-cd-34.html

        http://ubcd.sourceforge.net//

        3/ utiliser un cd de boot linux pour recuperer les données et tenter de reparer

        http://knoppix-fr.org/

        4/
        sinon pour récupérer tes données on tenter de désinfecter ou reparer le boot

        tu peux brancher ton disque dur sur un autre ordi en disque esclave ou en disque externe : et ainsi aller chercher tes données

        ou alors tu rajoute un nouveau disque dans ton ordi sur lequel tu installe windows ou linux pour démarrer dessus et tu récupéré tes données sur ton ancien disque que tu auras bien sûr au préalable mis en disque esclave

        tu peux faire un chekd disque pour reparer

        tu peux ensuite formater le disque infecté ou le remettre si il a été désinfécté
        1. bonjour

          est ce que je peux acceder a mon lecteur de disquette usb par le bios pour utiliser ma disquette de demarrage

          merci
          1. bonjour

            j ai cree une disquette de demarrage sur mon PC (qui marche)
            je vais tenter de brancher mon lecteur de disquette usb sur l autre pc
            et de le faire demarrer

            si tu peux me repondre pour me dire comment faire pour acceder au lecteur

            merci
            1. bonjour

              je n ai pas pu installer le fichier manquant avec le cd car c une copie et le code produit est malheureusement pas le bon!!!!

              y a t il une autre solution?
              puis je recuperer avec mon lecteur de disquettes le fichier sur l autre ordinateur???

              merci de m aider
              1. Contributeur sécurité
                tu prends celui ou il y a windows installé

                tape 2 puis entrée

                2: C:\WINDOWS
                1. bonjour

                  j ai tape fixboot C:
                  le nouveau secteur de demarrage a ete cree mais au redemarrage, il me dit que le fichier manque toujours

                  je passe donc a l'étape suivante???
                  a savoir
                  ou si cela marche pas tu va dans installer mais surtout il ne faut après pas reinstaller mis choisir reparé comme indiqué

                  http://www.informatruc.com/reparer-windows-xp/

                  merci
              2. bonjour

                om me propose 2 choix

                1: I:\MININT
                2: C:\WINDOWS

                sur quelle installation de windows Xp voulez vous ouvrir une session (appuyez sur entree pour annuler)?

                merci
                1. Bonjour

                  j ai fait redemarre par le cd de windows (a moins d une mauvaise manip!!), et je me retouve dans le menu d installation de windows XP

                  Il me propose de l'installer , de reparer ou recupererune installation de windows ou de quitter

                  PS:je n ai pas eu l invite de commande pour taper "fixboot C:"

                  que dois je faire

                  merci beaucoup
                  1. Contributeur sécurité
                    http://www.commentcamarche.net/faq/sujet 601 ntldr boot ini ntdetect manquant
                    1. bonjour et encore merci

                      voila, j ai plusieurs soucis:

                      1 pas de lecteur de disquette
                      2 j ai un packard bell et quand je tapes F10 au demarrage, rien ne se passe!!

                      on mepropose (au demarrage),
                      F2 Bios
                      F3 Open Disk Drive
                      F8 Display boot Order
                      F11 programme de restauration

                      Questions:
                      1 Comment accerder a la console de recuperation?
                      2 J ai un CD windows XP d un autre PC, puis-je l'essayer et si oui comment?
                      3 J ai un lecteur disquette externe (USB), peut il m etre utile??

                      merci de m aider, c la grande panique!!!
                      1. Contributeur sécurité
                        regarde ici:
                        mais il faudrait le cd windows ou alors creer une disquette de demarrage de xp (tu peux le faire depuis internet ou un pc sous xp)

                        http://www.commentcamarche.net/faq/sujet 601 ntldr boot ini ntdetect manquant

                        http://www.laboratoire-microsoft.org/t/1284/
                        https://www.commentcamarche.net/contents/1014-disquette-boot

                        sinon en dernier recours demarre en mode sans echec puis restaure avant le plantage
                        1. Contributeur sécurité
                          vire combofix manuellement

                          bonne suite!
                          1. bonjour

                            voila, a la suite de tout ca, j ai redemarre mon pc et avant l allumage
                            NTLDR manque

                            impossible de rallumer mon PC

                            je sais pas quoi faire, je rappelle que je n ai pas le CD windows(pas vendu avec!!)
                            si tu peux m aider, ca serait vraiment sympa

                            merci encore
                        2. bonjour

                          [ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

                          -->- Recherche:

                          C:\Combofix.txt: trouvé !
                          C:\fixnavi.txt: trouvé !
                          C:\cleannavi.txt: trouvé !
                          C:\UsbFix.txt: trouvé !
                          C:\Combofix: trouvé !
                          C:\HijackThis: trouvé !
                          C:\Qoobox: trouvé !
                          C:\_OtMoveIt: trouvé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                          C:\Documents and Settings\LUDOVIC\Bureau\OtMoveIt2.exe: trouvé !
                          C:\Documents and Settings\LUDOVIC\Bureau\ComboFix.exe: trouvé !
                          C:\Documents and Settings\LUDOVIC\Bureau\hijackthis.log: trouvé !
                          C:\Documents and Settings\LUDOVIC\Bureau\UsbFix.exe: trouvé !
                          C:\Documents and Settings\LUDOVIC\Bureau\UsbFix.lnk: trouvé !
                          C:\Documents and Settings\LUDOVIC\Menu Démarrer\Programmes\UsbFix: trouvé !
                          C:\Documents and Settings\LUDOVIC\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
                          C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\HijackThis.lnk: trouvé !
                          C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\Navilog1.exe: trouvé !
                          C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\Navilog1.lnk: trouvé !
                          C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\HJTInstall.exe: trouvé !
                          C:\Documents and Settings\LUDOVIC\Recent\HijackThis.lnk: trouvé !
                          C:\Program Files\Navilog1: trouvé !
                          C:\Program Files\UsbFix: trouvé !
                          C:\Program Files\Trend Micro\HijackThis: trouvé !
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
                          C:\Program Files\UsbFix\UsbFix.exe: trouvé !

                          ---------------------------------
                          -->- Suppression:

                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                          C:\Documents and Settings\LUDOVIC\Bureau\OtMoveIt2.exe: supprimé !
                          C:\Documents and Settings\LUDOVIC\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
                          C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\HijackThis.lnk: supprimé !
                          C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\Navilog1.exe: supprimé !
                          C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\Navilog1.lnk: supprimé !
                          C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\HJTInstall.exe: supprimé !
                          C:\Documents and Settings\LUDOVIC\Recent\HijackThis.lnk: supprimé !
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                          C:\Combofix.txt: supprimé !
                          C:\fixnavi.txt: supprimé !
                          C:\cleannavi.txt: supprimé !
                          C:\UsbFix.txt: supprimé !
                          C:\Documents and Settings\LUDOVIC\Bureau\hijackthis.log: supprimé !
                          C:\Documents and Settings\LUDOVIC\Bureau\UsbFix.exe: supprimé !
                          C:\Documents and Settings\LUDOVIC\Bureau\UsbFix.lnk: supprimé !
                          C:\Documents and Settings\LUDOVIC\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
                          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                          C:\Program Files\UsbFix\UsbFix.exe: supprimé !
                          C:\Combofix: supprimé !
                          C:\HijackThis: supprimé !
                          C:\Qoobox: supprimé !
                          C:\_OtMoveIt: supprimé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                          C:\Documents and Settings\LUDOVIC\Menu Démarrer\Programmes\UsbFix: supprimé !
                          C:\Program Files\Navilog1: supprimé !
                          C:\Program Files\UsbFix: ERREUR DE SUPPRESSION !!
                          C:\Program Files\Trend Micro\HijackThis: supprimé !

                          merci pour tout
                          1. bonjour

                            j ai debloque la cle usb et suivi les indications de Chiquitine29

                            voici le rapport de OTmoveit:

                            File/Folder not found.
                            File move failed. E:\adober.exe scheduled to be moved on reboot.
                            E:\autorun.inf moved successfully.
                            File/Folder E:\autorun.inf not found.

                            OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10242008_132535

                            Files moved on Reboot...
                            File move failed. E:\adober.exe scheduled to be moved on reboot.

                            et puis le rapport de USBfix:

                            -------------- UsbFix V2.395 ---------------

                            * User : LUDOVIC - LAURELUDO
                            * Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
                            * Recherche effectuée à 13:33:07 le 24/10/2008
                            * Windows Xp - Internet Explorer 6.0.2900.5512

                            --------------- [ Processus actifs ] ----------------

                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\csrss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
                            C:\WINDOWS\system32\userinit.exe
                            C:\DOCUME~1\LUDOVIC\LOCALS~1\Temp\1.tmp\b2e.exe
                            C:\WINDOWS\ehome\ehtray.exe
                            C:\WINDOWS\RTHDCPL.EXE
                            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                            C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
                            C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                            C:\apps\ABoard\ABoard.exe
                            C:\Program Files\QuickTime\qttask.exe
                            C:\apps\ABoard\AOSD.exe

                            --------------- [ Informations lecteurs ] ----------------

                            C: - Lecteur fixe

                            D: - Lecteur de CD-ROM

                            E: - Lecteur amovible

                            +- Contenu de l'autorun : D:\autorun.inf

                            [autorun]
                            OPEN=AUTORUN.EXE
                            ICON=CSS.ICO

                            --------------- [ Registre / Startup ] ----------------

                            ! REG.EXE VERSION 3.0

                            HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                            PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                            PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                            ehTray REG_SZ C:\WINDOWS\ehome\ehtray.exe
                            RTHDCPL REG_SZ RTHDCPL.EXE
                            SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                            Vade Retro Outlook Express REG_SZ "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
                            DetectorApp REG_SZ C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
                            IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
                            ACTIVBOARD REG_SZ c:\apps\ABoard\ABoard.exe
                            BOOT REG_SZ C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe /BOOT
                            QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            EPSON Stylus CX3200 REG_SZ C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
                            PinnacleDriverCheck REG_SZ C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
                            PMCRemote REG_SZ C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
                            SystrayORAHSS REG_SZ "C:\Program Files\Orange\Systray\SystrayApp.exe"
                            ORAHSSSessionManager REG_SZ C:\Program Files\Orange\SessionManager\SessionManager.exe
                            avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                            NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                            nwiz REG_SZ nwiz.exe /install
                            NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                            Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                            OoPDFSettingsv6.exe REG_SZ C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe

                            HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

                            ! REG.EXE VERSION 3.0

                            HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                            MSMSGS REG_SZ "C:\Program Files\Messenger\msmsgs.exe" /background
                            SmpcSys REG_SZ C:\APPS\SMP\SmpSys.exe
                            Steam REG_SZ "c:\program files\steam\steam.exe" -silent
                            swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            PMCS REG_SZ "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe"
                            BitTorrent DNA REG_SZ "C:\Program Files\DNA\btdna.exe"

                            --------------- [ Registre / Mountpoint2 ] ----------------

                            -> Recherche négative.

                            --------------- [ Nettoyage des disques ] ----------------

                            Echec de la supression !! - D:\autorun.exe
                            Echec de la supression !! - D:\autorun.inf
                            Echec de la supression !! - D:\setup.exe
                            Echec de la supression !! - D:\autorun.inf
                            Supprimé ! - E:\adober.exe

                            --------------- ! Fin du rapport ! ----------------

                            je ne comprend pas, je n ai plus rien sur ma clef (c pas tres grave) mais le rapport usbfix dit qu il n a pas supprimé
                            autorun.inf....
                            lors d un preemier scan avec antivir, i:l y avait toujours le virus sys.vbs
                            maintenant, je refais scan avec antivir, plus de traces du virus....
                            Du coup, je sais pas trop!!!

                            merci de m aider
                            1. Contributeur sécurité
                              donc pour le D aucun souci il doit y avoir un fichier intégré pour qu'il seul lance seul en l'introduisant

                              pour la clé il doit y avoir un petit loquet dessus pour désactiver la protection (regarde le manuel)
                              • 1
                              • 2
                              • 3
                              • 4