erreur chiante au démérage.... - Win NT/2K/XP - Windows & Software
Marsh Posté le 25-08-2003 à 12:30:07
y doit y avoir une ligne qui le start, y a pas un fichier *.ini avec les prog a démarrer ou un truc du genre ?
Marsh Posté le 25-08-2003 à 12:54:59
pas trouvé le fichier, je tourne sur winxp pour info
Marsh Posté le 25-08-2003 à 13:11:20
| Shaman LizardKing a écrit : pas trouvé le fichier, je tourne sur winxp pour info   | 
 
juste un petit truc c pas parce que tu cherche le fichier que le virus va se declencher 
 
apres tu peut aller voir dans la base de registre 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
et ici 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 
 
Regarde si y a une cles correspondant a ton truc si oui efface le 
 
Ensuite regarde aussi dans le menu demarrer
Marsh Posté le 25-08-2003 à 13:17:29
| Delt a écrit :    | 
 
 
Le virus est balayé ca pas de souci en plus chu protégé par Norton 
 
 
jvais aller voir s'il y a qqche dans le registre
Marsh Posté le 25-08-2003 à 13:21:47
rien dans le run, jvais carrément fouiller toute la bse de registre 
 
edit : pas de trace de system32.exe dans la base de registre....  putain ed virus....
Marsh Posté le 25-08-2003 à 14:06:53
| Shaman LizardKing a écrit : rien dans le run, jvais carrément fouiller toute la bse de registre   | 
 
 
fait executer "msconfig" 
Tu as ici tout les elements qui doivent demarrer en meme temps que windows et degage le bon
Marsh Posté le 25-08-2003 à 14:07:35
| Shaman LizardKing a écrit : rien dans le run, jvais carrément fouiller toute la bse de registre   | 
 
 
 
ce fichier est infecté par quel virus 
Quand tu vas element mis en quarantaine il te le dit
Marsh Posté le 25-08-2003 à 14:17:46
nom du virus => backdoor_sdbot 
 
Marsh Posté le 25-08-2003 à 14:25:05
| Delt a écrit :    | 
 
 
aucune apparition de system32.exe dans msconfig...
Marsh Posté le 25-08-2003 à 14:27:10
essaie ca 
 
Click Start, and then click Run. (The Run dialog box appears.)  
Type regedit, and then click OK. (The Registry Editor opens.)  
Navigate to each of the following keys: 
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ 
RunServices 
 
 
In the right pane, delete any of the following values that you find, or any value that refers to the file that is detected as the Trojan: 
 
"Configuration Manager"="Cnfgldr.exe" 
"Configuration Manager"="Cnfgldr.exe" 
"System Monitor"="Sysmon16.exe" 
"MSSQL"="Mssql.exe" 
"Configuration Loader" = "aim95.exe" 
"Internet Config" = "svchosts.exe" 
"System33" = "%System%\FB_PNU.EXE" 
"Configuration Loader"="cmd32.exe" 
"Windows Explorer"="Explorer.exe" 
"Configuration Loader"="IEXPL0RE.EXE" 
"Configuration Loader"="%System%\iexplore.exe" 
"Sock32"="sock32.exe" 
"Configuration Loader"="MSTasks.exe" 
 
 
Exit the Registry Editor. 
 
 
source 
http://securityresponse.symantec.c [...] sdbot.html
Marsh Posté le 25-08-2003 à 14:38:00
pas de trace system32.exe dans la base de registre quelle merde
Marsh Posté le 25-08-2003 à 14:50:07
c pas la question mais il semblerais que un de ces fichiers a besoin d'accéder a system32.exe 
Donc on effacant le demarrage de ces fichiers plus de demarrage de system32.exe donc plus de message d'erreur
Marsh Posté le 25-08-2003 à 18:57:51
sdoit pas etre ca j ai tout enlenvé du registre run et nada
Marsh Posté le 25-08-2003 à 19:05:50
t'as bien effacé de ton dur le fichier system32.exe ? 
 
pour le message il doit forcément etre trouvable via msconfig 
 
check tt le sprogs qui se lancent au deémarrage,et décoche tous ceux qui semblent supsects(ne cherche pas forcement un "system32.exe" )... 
Marsh Posté le 25-08-2003 à 12:21:56
que faire ?
 
j'ai vu sur une recherche que system32.exe est un virus et qu il faut pas le chrecher, mais comment jarter ce message d'erreur ?
Merci
A+
---------------
Le Smiley de la mort !! (8÷þ