Help!!!! un virus m'a niqué mon system32.exe sous windows200sp3
 
le plus simple pour retrouver un system qui fonctionne correctelment serait que l'un d'entre vous puisse me renvoyer ce petit exe! d'avance merci  

SVP il est vraiment pas gros et ça me dépannerait beaucoup  

je peux essayer...
Mais je pense qu'il est unique a chacun non?

 
non il suffit que tu aies la même version de windows que moi
--->win2000 service pack3
 
c'est bien ton os?

 
sp1 desolé.**
Je peux updater mais ca va prendre du temps

 
envois quand même

personne d'autre?

moi j'ai pas de system32.exe sur mon Windows 2000 SP3.
 
c'était ça, ton virus....  

http://www.sophos.fr/virusinfo/analyses/trojtps.html
 
c'est bien un virus ..
 
 
j'emet les plus grande reserve au sujet des virus : cf signature

c'est meme plus certainement celui là : http://www.sophos.fr/virusinfo/analyses/w32cydoga.html
 
++
 
 

 
Absolument  

En fait la question que je me pose est de savoir si system32.exe est un virus ou bien est ce que le virus que j'avais choppé avait remplacé system32.exe (qui aurait été un fichier systeme)par une version vérolée.
 
Apparemment vous pensez que system32.exe est un virus!
 
Je continue mes recherches  

Salut,
 
system32.exe ça existe pas......t'as chopé un virus genre Elkern qui copie les processus systeme en y rajoutant une extension débile genre : Mapi32.dll devient Mapi32.dll.mp3 et en fait le fichier de destination est vérolé donc il peut ensuite se multiplier en mapi32.dll.mp3.exe etc....etc...
 
Le principe c'est que en peu de temps toute la place disque est bouffée par des fichiers pourris qui servent a rien....
 
ELkern ou Klez font ça
 
http://securityresponse.symantec.c [...] .3326.html

Il n'y a pas de system32.exe dans 2000.
Si au démarrage on te réclame ce fichier, il faut faire une recherche dans la base de registre et éliminer les occurences de system32.exe
 

Dsl jai windows 2000 sp3 mai ce fichier n'existe pas !

 
c'est ce que j'ai fait maintenant que je sais que cette m.... de system32.exe n'est pas un fichier systeme

J'ai trouvé avec un pote(wibz)...son paicai etait infecté !
 
c'est la valeur : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell
 
changer la valeur et mettre explorer.exe
Le virus change cette valeur pour qu'elle pointe sur system32.exe