erreur chiante au démérage.... - Win NT/2K/XP - Windows & Software
Marsh Posté le 25-08-2003 à 12:30:07
y doit y avoir une ligne qui le start, y a pas un fichier *.ini avec les prog a démarrer ou un truc du genre ?
Marsh Posté le 25-08-2003 à 12:54:59
pas trouvé le fichier, je tourne sur winxp pour info
Marsh Posté le 25-08-2003 à 13:11:20
Shaman LizardKing a écrit : pas trouvé le fichier, je tourne sur winxp pour info |
juste un petit truc c pas parce que tu cherche le fichier que le virus va se declencher
apres tu peut aller voir dans la base de registre
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
et ici
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Regarde si y a une cles correspondant a ton truc si oui efface le
Ensuite regarde aussi dans le menu demarrer
Marsh Posté le 25-08-2003 à 13:17:29
Delt a écrit : |
Le virus est balayé ca pas de souci en plus chu protégé par Norton
jvais aller voir s'il y a qqche dans le registre
Marsh Posté le 25-08-2003 à 13:21:47
rien dans le run, jvais carrément fouiller toute la bse de registre
edit : pas de trace de system32.exe dans la base de registre.... putain ed virus....
Marsh Posté le 25-08-2003 à 14:06:53
Shaman LizardKing a écrit : rien dans le run, jvais carrément fouiller toute la bse de registre |
fait executer "msconfig"
Tu as ici tout les elements qui doivent demarrer en meme temps que windows et degage le bon
Marsh Posté le 25-08-2003 à 14:07:35
Shaman LizardKing a écrit : rien dans le run, jvais carrément fouiller toute la bse de registre |
ce fichier est infecté par quel virus
Quand tu vas element mis en quarantaine il te le dit
Marsh Posté le 25-08-2003 à 14:17:46
nom du virus => backdoor_sdbot
Marsh Posté le 25-08-2003 à 14:25:05
Delt a écrit : |
aucune apparition de system32.exe dans msconfig...
Marsh Posté le 25-08-2003 à 14:27:10
essaie ca
Click Start, and then click Run. (The Run dialog box appears.)
Type regedit, and then click OK. (The Registry Editor opens.)
Navigate to each of the following keys:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices
In the right pane, delete any of the following values that you find, or any value that refers to the file that is detected as the Trojan:
"Configuration Manager"="Cnfgldr.exe"
"Configuration Manager"="Cnfgldr.exe"
"System Monitor"="Sysmon16.exe"
"MSSQL"="Mssql.exe"
"Configuration Loader" = "aim95.exe"
"Internet Config" = "svchosts.exe"
"System33" = "%System%\FB_PNU.EXE"
"Configuration Loader"="cmd32.exe"
"Windows Explorer"="Explorer.exe"
"Configuration Loader"="IEXPL0RE.EXE"
"Configuration Loader"="%System%\iexplore.exe"
"Sock32"="sock32.exe"
"Configuration Loader"="MSTasks.exe"
Exit the Registry Editor.
source
http://securityresponse.symantec.c [...] sdbot.html
Marsh Posté le 25-08-2003 à 14:38:00
pas de trace system32.exe dans la base de registre quelle merde
Marsh Posté le 25-08-2003 à 14:50:07
c pas la question mais il semblerais que un de ces fichiers a besoin d'accéder a system32.exe
Donc on effacant le demarrage de ces fichiers plus de demarrage de system32.exe donc plus de message d'erreur
Marsh Posté le 25-08-2003 à 18:57:51
sdoit pas etre ca j ai tout enlenvé du registre run et nada
Marsh Posté le 25-08-2003 à 19:05:50
t'as bien effacé de ton dur le fichier system32.exe ?
pour le message il doit forcément etre trouvable via msconfig
check tt le sprogs qui se lancent au deémarrage,et décoche tous ceux qui semblent supsects(ne cherche pas forcement un "system32.exe" )...
Marsh Posté le 25-08-2003 à 12:21:56
que faire ?
j'ai vu sur une recherche que system32.exe est un virus et qu il faut pas le chrecher, mais comment jarter ce message d'erreur ?
Merci
A+
---------------
Le Smiley de la mort !! (8÷þ