Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

need help "Impossible trouver script system32\winjpg.jpg"


hamyay

Messages recommandés

C'est dû à un virus.Pour ouvrir un disque, tape sa lettre dans la barre d'adresse de l'explorateur (c:\ par ex).Pour ouvrir le gestionnaire des tâches, il faut aller dans x:\windows\system32 (Ou taper %windir%\system32 dans la barre d'adresse de l'explorateur Windows) et copier le fichier taskmgr.exe (Gestionnaire des taches) et le coller dans le même endroit puis ouvrir la copie du fichier.Une fois le gestionnaire des tâches ouvert, si tu trouves le programme winxp.exe, ferme-le puis supprime-le (Tu peux utiliser KillBox pour le supprimer s'il est caché).

Lien vers le commentaire
Partager sur d’autres sites

j'ai rien compris j'ai trouver taskmgr.exe j'ai essayer de le lancer mais il dit que c pas une application win32 vailide puis j'ai chercher winxp.exe et je le trouve pas stp un peu plus d'explication merci

Je ne t'ai pas dit de le lancer directement mais de le copier puis de lancer la copie du fichier sinon si tu ne veux pas le copier, renomme-le en quelque_chose.exe et double-clique dessus (Une fois le virus éliminé, tu pourras le restaurer son nom d'origine).

 

Pour winxp, j'ai dit que tu n'allais pas forcément le retrouver mais pour être sûr, vérifie dans Killbox (dans la liste des processus):

 

091111121109243838.png

 

Sinon, il faut aussi supprimer winjpg.jpg avec Killbox, en entrant son chemin d'accès en haut dans le programme puis en cliquant sur le bouton rouge (Delete File).

Lien vers le commentaire
Partager sur d’autres sites

############################## | FindyKill V5.017 |

 

# User : Administrateur (Administrateurs) # ORDI-XPSP2

# Update on 01/11/2009 by Chiquitine29

# Start at: 02:05:11 | 11/11/2009

# Website : http://pagesperso-orange.fr/NosTools/index.html

# Contact : FindyKill.Contact@gmail.com

 

# Intel® Core™2 CPU 6300 @ 1.86GHz

# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3

# Internet Explorer 7.0.5730.13

# Windows Firewall Status : Disabled

# AV : Kaspersky Internet Security 8.0.0.506 [ (!) Disabled | Updated ]

# FW : Kaspersky Internet Security[ (!) Disabled ]8.0.0.506

 

# A:\ # Lecteur de disquettes 3 ½ pouces

# C:\ # Disque fixe local # 333,55 Go (42,44 Go free) # NTFS

# D:\ # Disque fixe local # 39,05 Go (2,57 Go free) # NTFS

# F:\ # Disque CD-ROM

# G:\ # Disque CD-ROM

 

############################## | Processus actifs |

 

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\csrss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\RUNDLL32.EXE

D:\Program Files\Analog Devices\Core\smax4pnp.exe

D:\Program Files\Analog Devices\SoundMAX\smax4.exe

C:\Program Files\FlashGet\flashget.exe

C:\Program Files\iTunes\iTunesHelper.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\DAEMON Tools Lite\daemon.exe

D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

D:\Program Files\Logitech\SetPoint\SetPoint.exe

D:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe

D:\Documents and Settings\Administrateur\Application Data\Dropbox\bin\Dropbox.exe

D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

D:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE

D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

D:\Program Files\Bonjour\mDNSResponder.exe

D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

D:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

D:\WINDOWS\system32\svchost.exe

D:\Program Files\RealVNC\VNC4\WinVNC4.exe

D:\WINDOWS\system32\svchost.exe

D:\Program Files\iPod\bin\iPodService.exe

D:\WINDOWS\system32\wbem\wmiapsrv.exe

D:\WINDOWS\System32\alg.exe

D:\Program Files\Opera\opera.exe

D:\Program Files\Garena\Garena.exe

D:\Program Files\Java\jre6\bin\jusched.exe

D:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Electronic Arts\Alerte Rouge 3\RA3.exe

C:\Program Files\Electronic Arts\Alerte Rouge 3\Data\RA3_1.12.game

D:\WINDOWS\system32\wbem\wmiprvse.exe

 

################## | D: |

 

Présent ! C:\autorun.inf

 

################## | D:\WINDOWS |

 

 

################## | D:\WINDOWS\system32 |

 

 

################## | D:\WINDOWS\system32\drivers |

 

 

################## | D:\Documents and Settings\Administrateur\Application Data |

 

################## | Autres detections ... |

 

################## | Temporary Internet Files |

 

 

################## | Registre / Clés infectieuses |

 

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"

Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"

Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"

Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"

Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

 

################## | Etat / Services / Informations |

 

# Affichage des fichiers cachés : OK

 

# Mode sans echec : OK

 

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )

# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )

# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )

# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )

# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )

# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

 

 

################## | *****s / ******s / ******s |

 

"C:\eMule\Incoming\soft\BS.Player.Pro.v2.34.980.Multilangages.Incl-******.[emule-island.com]\******\******.exe"

29/10/2008 20:58 |Size 116224 |Crc32 fba85142 |Md5 9f9c0ba225ef899bd2267ef608adcd13

 

 

 

 

 

"C:\Program Files\Electronic Arts\*****\rld-ra3k.exe"

30/10/2008 00:16 |Size 8192 |Crc32 b91683d6 |Md5 58dcccb946605891f9d063f1e0cc16ea

 

"C:\Xilisoft Video Converter Ultimate 5.1.20 build 0221 include ***** - no ****** needed\x-video-converter-ultimate.exe"

31/03/2009 21:14 |Size 16283390 |Crc32 850bba49 |Md5 8b0f21c80002c80a0894e49de0c237ac

 

 

################## | ! Fin du rapport # FindyKill V5.017 ! |

Lien vers le commentaire
Partager sur d’autres sites

voila la solution a ton problème :

 

winjpg est un virus source un fichier caché winfile qui se propage grâce a autoruns, il désactive le gestionnaire de tache, regedit (registre) et msconfig, et bien entendu l'accès direct a vos partitions et hdd.

 

puisque selon ton message tu as supprime la source du virus, ce que t'a comme message c'est sa clé de registre qui cherche le fichier winjpg.

 

Faut acceder au registre windows, puisque regedit est désactive, télécharge ce soft :

Vilma reg : http://www.vsft.com/regexp/

 

après installe le et fais une recherche avec le mot clé "winjpg" dans le registre et efface toute ses clés.

tu peux aussi faire des recherches avec des mots "winfile" et "winxp" et efface toute leur clés, normalement après ca, ton pc après un redémarrage récupére son était d'origine.

 

tu peux aussi installer ce soft, pour vacciner ton pc et tes clés usb contre les virus qui se propagent par l'intermédiaire de "autoruns"

 

http://www.clubic.com/telecharger-fiche279354-panda-usb-and-autorun-vaccine.html

 

bonne journée et bonne chance.

 

ps: le fichier winjpg est d'habitude dans le répertoire system32 avec les dll, dans le dossier windows, pour l'effacer faut scanner avec avast au démmarage, dans la racine de tes partitions tu trouve aussi 2 fichiers qui sont avec ce virus en mode caché "winfile" et "autoruns".

Modifié par xenovalky
Lien vers le commentaire
Partager sur d’autres sites

De rien, et content que la solution te plait ^^

 

kasper ne fait rien a ce virus, par contre avast gratuit, peut l'effacer au scan démmarage, après faut seulement réparer le registre comme je l'ai expliquer dans la solution.

 

y a une autre méthode d'effacer le fichier winjpg dans le dossier system32, et ca en boot avec acronis 10 et explorer et effacer le fichier, ou par tout autre live cd boot (linux ou windows).

Lien vers le commentaire
Partager sur d’autres sites

win 7 est bien, si t'as besoin de ses fonctionnalités et interfaces, DX10 et 11, sinon reste sur xp c'est mieux pour une utilisation simple et quotidienne, en plus il a encore sous le capot.

 

si t'a vista, passe direct a seven, tu va pas le regretter.

 

Moi je me contente de xp sp2 (avec correctifs pour le net), firefox, utorrent, skype, msn, le reste j'ai pas besoin.

 

sur un pc gamer, un simple xp sp3, me suffit.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • Messages

    • @aminou merci pour ce retour, bizarre quand meme que EC ne dise rien; et correction c'est pas "conversation" mais "convention" hahahaha ! je crois aussi que 500 megas et 1giga ne seront pas concernés...en effet on devra probablement attendre un contrat qui aura lieu au bas mot fin 2025....bon on verra bien c'est dans 6 mois inchallah; deja savoir qu'on aura ces offres je crois que c'est du jamais vécu en algerie ou auparavant c'etait les rumeurs sur ce meme forum qui donnaient les infos ...
    • Bonjour, c'est pas indiqué nul part que l'on abonnement est à prix réduit.  Et le problème de algerie telecom c'est qu'ils signent des conversations regide, j'ai eu le même cas que toi quand j'avais la fibre au début de mon abonnement ils m'avaient dit à l'époque que le ftth n'était pas concerné par la convention et seul l'offre adsl était réduite,  J'espère que quand on aura du 500 ou 1go ils vont pas nous dire d'attendre une nouvelle conversation pour bénéficier d'une réduction. ( et j'ai peur que ça ce passera comme ça).   
    • Ca fout les jetons. On a passé un point de non-retour terrifiant.
    • L'IA  transforme une simple photo d'un visage en vidéo avec paroles ou chansons Microsoft a dévoilé un nouvel outil d'IA de synchronisation labiale qui transforme une image fixe du visage d'une personne en un clip animé d'elle parlant ou chantant baptisé VASA-1. VASA-1 est non seulement capable de produire des mouvements de lèvres « superbement synchronisés » avec l’audio, mais il peut également capturer un« large spectre » de nuances faciales et de mouvements naturels de la tête qui contribuent à la perception d’authenticité et de vivacité. Il s'agit d'une « dynamique faciale holistique » et un modèle de génération de mouvements de tête qui fonctionne dans un espace latent du visage. La société affirme qu’elle « surpasse largement les méthodes précédentes ». VASA n'est actuellement qu'une démonstration de recherche sans projet de commercialisation du produit ou de permettre à d'autres d'utiliser l'API ; essentiellement, Microsoft veut simplement montrer son modèle de synchronisation labiale. La société affirme que VASA acceptera les demandes telles que l'endroit où le personnage doit regarder, le recadrage sur la tête du sujet et ses émotions tout en parlant, notamment neutre, heureux, en colère ou surpris. Démonstration avec La Jocande qui chante (vidéo)
    • Bonjour, Faut voir les services en ligne tel que : https://www.ringover.fr/tarifs
×
×
  • Créer...