Impossible trouver fichier script C:\WINDOWS
voici le message que j ai a chaque demarrage
impossible trouver fichier script C:\WINDOWS\system32\sys.vbs
c un virus, mais que dois je faire pour m en debarasser
merci de m aider
PS:j ai deja fait la meme demande mais personne ne me reponds, peut etre je ne demande pas au bon endroit, si c le cas, merci de m'aiguiller
Configuration: Windows XP Firefox 3.0.1
68 réponses
Un message apparait au démarrage indiquant « impossible trouver fichier script C:\WINDOWS\system32\sys.vbs », soupçonné d’être un virus sur Windows XP. Plusieurs solutions proposées visent à éradiquer l’infection et à prévenir les réinfections: outils anti-malware, nettoyeurs d’autorun et nettoyage des supports externes, notamment UsbFix et OTMoveIt. En cas d’atteinte au démarrage ou au registre, certaines méthodes abordent la récupération du système via la console de récupération, la réparation du secteur de démarrage (fixboot) ou la restauration de la ruche. D’autres situations évoquent des messages d’erreur liés à des lecteurs USB ou CD/DVD, et signalent des difficultés sans CD d’origine, ce qui complique les réparations et les nettoyages.
-
bonjour
me voici avec un nouveau souci (c la suite, j imagine!!)
J ai fait une restauration partielle et maintenant, ca bloque car il me manque lichier windows system32 config system
j ai telecharge une console de recuperation( n ayant pas le cd d origine) et jai tente de recuperer le fichier en suivant le lien Récupération d'une Ruche du Registre à partir d'un Point de Restauration du SVI sur le site http://fspsa.free.fr/cdr.htm
le probleme, c que avec la console de recuperation, dans c:windows\system32\config, lorsque je fais DIR , le fichier system n'est pas present (ainsi que sam, default et security) seuls system.sav ,........
bref, je ne peux pas continuer la manip et je n'y comprend plus rien
si tu peux m aider, c vraiment cool, car la , je sais plus quoi faire
merci -
bonjour
j ai essaye de faire une restauration partielle de mon pc
tout se passait bien mais a la derniere fenetre (terminer pour acceder au bureau.....), le pc travaille mais ne passe jamais a la fenetre suivante!!!!
est ce que tu peux m aider et me dire pourquoi et quoi faire?
merci
PS: en ce qui concerne ton ancien message, c un lecteur de disquettes usb que j'ai et non un disque dur externe (je crois que c ca que tu avais compris?!) -
Contributeur sécuritéon peux normalement démarrer depuis une clé usb si le bios le permet
mais depuis un disque externe en usb je sais pas
________________
2/ utiliser le cd ULTIMATE BOOT CD pour réparer Windows
http://www.kachouri.com/tuto/tuto-288-ultimate-boot-cd-34.html
http://ubcd.sourceforge.net//
3/ utiliser un cd de boot linux pour recuperer les données et tenter de reparer
http://knoppix-fr.org/
4/
sinon pour récupérer tes données on tenter de désinfecter ou reparer le boot
tu peux brancher ton disque dur sur un autre ordi en disque esclave ou en disque externe : et ainsi aller chercher tes données
ou alors tu rajoute un nouveau disque dans ton ordi sur lequel tu installe windows ou linux pour démarrer dessus et tu récupéré tes données sur ton ancien disque que tu auras bien sûr au préalable mis en disque esclave
tu peux faire un chekd disque pour reparer
tu peux ensuite formater le disque infecté ou le remettre si il a été désinfécté -
bonjour
est ce que je peux acceder a mon lecteur de disquette usb par le bios pour utiliser ma disquette de demarrage
merci -
bonjour
j ai cree une disquette de demarrage sur mon PC (qui marche)
je vais tenter de brancher mon lecteur de disquette usb sur l autre pc
et de le faire demarrer
si tu peux me repondre pour me dire comment faire pour acceder au lecteur
merci -
bonjour
je n ai pas pu installer le fichier manquant avec le cd car c une copie et le code produit est malheureusement pas le bon!!!!
y a t il une autre solution?
puis je recuperer avec mon lecteur de disquettes le fichier sur l autre ordinateur???
merci de m aider -
Contributeur sécuritétu prends celui ou il y a windows installé
tape 2 puis entrée
2: C:\WINDOWS-
bonjour
j ai tape fixboot C:
le nouveau secteur de demarrage a ete cree mais au redemarrage, il me dit que le fichier manque toujours
je passe donc a l'étape suivante???
a savoir
ou si cela marche pas tu va dans installer mais surtout il ne faut après pas reinstaller mis choisir reparé comme indiqué
http://www.informatruc.com/reparer-windows-xp/
merci
-
-
bonjour
om me propose 2 choix
1: I:\MININT
2: C:\WINDOWS
sur quelle installation de windows Xp voulez vous ouvrir une session (appuyez sur entree pour annuler)?
merci -
Contributeur sécuritéchoisi réparer et tu auras l'invite de commande
______________________
ou si cela marche pas tu va dans installer mais surtout il ne faut après pas reinstaller mis choisir reparé comme indiqué
http://www.informatruc.com/reparer-windows-xp/ -
Bonjour
j ai fait redemarre par le cd de windows (a moins d une mauvaise manip!!), et je me retouve dans le menu d installation de windows XP
Il me propose de l'installer , de reparer ou recupererune installation de windows ou de quitter
PS:je n ai pas eu l invite de commande pour taper "fixboot C:"
que dois je faire
merci beaucoup -
Contributeur sécuritéhttp://www.commentcamarche.net/faq/sujet 601 ntldr boot ini ntdetect manquant
-
bonjour
desole, mais le premier lien marche pas
merci -
Contributeur sécuritéoui tu vas ensuite dans le bios et tu mets demarrer a partir du cd
ensuite tu fais ceci
https://www.commentcamarche.net/list 601 ntldr boot ini ntdetect manquant
ou si cela marche pas ceci:
http://www.informatruc.com/reparer-windows-xp/ -
bonjour et encore merci
voila, j ai plusieurs soucis:
1 pas de lecteur de disquette
2 j ai un packard bell et quand je tapes F10 au demarrage, rien ne se passe!!
on mepropose (au demarrage),
F2 Bios
F3 Open Disk Drive
F8 Display boot Order
F11 programme de restauration
Questions:
1 Comment accerder a la console de recuperation?
2 J ai un CD windows XP d un autre PC, puis-je l'essayer et si oui comment?
3 J ai un lecteur disquette externe (USB), peut il m etre utile??
merci de m aider, c la grande panique!!! -
Contributeur sécuritéregarde ici:
mais il faudrait le cd windows ou alors creer une disquette de demarrage de xp (tu peux le faire depuis internet ou un pc sous xp)
http://www.commentcamarche.net/faq/sujet 601 ntldr boot ini ntdetect manquant
http://www.laboratoire-microsoft.org/t/1284/
https://www.commentcamarche.net/contents/1014-disquette-boot
sinon en dernier recours demarre en mode sans echec puis restaure avant le plantage -
Contributeur sécuritévire combofix manuellement
bonne suite! -
bonjour
[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Combofix: trouvé !
C:\HijackThis: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\LUDOVIC\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\LUDOVIC\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\LUDOVIC\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\LUDOVIC\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\LUDOVIC\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\LUDOVIC\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\LUDOVIC\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\HijackThis.lnk: trouvé !
C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\Navilog1.exe: trouvé !
C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\Navilog1.lnk: trouvé !
C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\HJTInstall.exe: trouvé !
C:\Documents and Settings\LUDOVIC\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\LUDOVIC\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\LUDOVIC\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\HijackThis.lnk: supprimé !
C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\Navilog1.exe: supprimé !
C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\Navilog1.lnk: supprimé !
C:\Documents and Settings\LUDOVIC\Mes documents\ludov\dossier a conserver\Nouveaux dossiers\prob win32\HJTInstall.exe: supprimé !
C:\Documents and Settings\LUDOVIC\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\LUDOVIC\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\LUDOVIC\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\LUDOVIC\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\LUDOVIC\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\UsbFix.exe: supprimé !
C:\Combofix: supprimé !
C:\HijackThis: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\LUDOVIC\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis: supprimé !
merci pour tout -
Contributeur sécuritéok c'est finit!!!!
l'autorun du disque D c'est normal il est intégré a ton cd original pour que le cd se lance en l'introduisant dant le lecteur
donc tu n'as plus de virus! l'infection etait dans le disque dont tu as retiré la protection en ecriture!!!!
lance tools cleaner pour virer ce qui a été utilisé et colle le rapport:
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner -
bonjour
j ai debloque la cle usb et suivi les indications de Chiquitine29
voici le rapport de OTmoveit:
File/Folder not found.
File move failed. E:\adober.exe scheduled to be moved on reboot.
E:\autorun.inf moved successfully.
File/Folder E:\autorun.inf not found.
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10242008_132535
Files moved on Reboot...
File move failed. E:\adober.exe scheduled to be moved on reboot.
et puis le rapport de USBfix:
-------------- UsbFix V2.395 ---------------
* User : LUDOVIC - LAURELUDO
* Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 13:33:07 le 24/10/2008
* Windows Xp - Internet Explorer 6.0.2900.5512
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
C:\WINDOWS\system32\userinit.exe
C:\DOCUME~1\LUDOVIC\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\QuickTime\qttask.exe
C:\apps\ABoard\AOSD.exe
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
D: - Lecteur de CD-ROM
E: - Lecteur amovible
+- Contenu de l'autorun : D:\autorun.inf
[autorun]
OPEN=AUTORUN.EXE
ICON=CSS.ICO
--------------- [ Registre / Startup ] ----------------
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
ehTray REG_SZ C:\WINDOWS\ehome\ehtray.exe
RTHDCPL REG_SZ RTHDCPL.EXE
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
Vade Retro Outlook Express REG_SZ "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
DetectorApp REG_SZ C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
ACTIVBOARD REG_SZ c:\apps\ABoard\ABoard.exe
BOOT REG_SZ C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe /BOOT
QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
EPSON Stylus CX3200 REG_SZ C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"
PinnacleDriverCheck REG_SZ C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
PMCRemote REG_SZ C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
SystrayORAHSS REG_SZ "C:\Program Files\Orange\Systray\SystrayApp.exe"
ORAHSSSessionManager REG_SZ C:\Program Files\Orange\SessionManager\SessionManager.exe
avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz REG_SZ nwiz.exe /install
NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
OoPDFSettingsv6.exe REG_SZ C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
MSMSGS REG_SZ "C:\Program Files\Messenger\msmsgs.exe" /background
SmpcSys REG_SZ C:\APPS\SMP\SmpSys.exe
Steam REG_SZ "c:\program files\steam\steam.exe" -silent
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
PMCS REG_SZ "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe"
BitTorrent DNA REG_SZ "C:\Program Files\DNA\btdna.exe"
--------------- [ Registre / Mountpoint2 ] ----------------
-> Recherche négative.
--------------- [ Nettoyage des disques ] ----------------
Echec de la supression !! - D:\autorun.exe
Echec de la supression !! - D:\autorun.inf
Echec de la supression !! - D:\setup.exe
Echec de la supression !! - D:\autorun.inf
Supprimé ! - E:\adober.exe
--------------- ! Fin du rapport ! ----------------
je ne comprend pas, je n ai plus rien sur ma clef (c pas tres grave) mais le rapport usbfix dit qu il n a pas supprimé
autorun.inf....
lors d un preemier scan avec antivir, i:l y avait toujours le virus sys.vbs
maintenant, je refais scan avec antivir, plus de traces du virus....
Du coup, je sais pas trop!!!
merci de m aider -
Contributeur sécuritédonc pour le D aucun souci il doit y avoir un fichier intégré pour qu'il seul lance seul en l'introduisant
pour la clé il doit y avoir un petit loquet dessus pour désactiver la protection (regarde le manuel)
- 1
- 2
- 3
- 4