Jump to content
Zving

fichier.manifest : c koi sa ?

Recommended Posts

bonjour,

 

comme jarrive pa a googler, quelqu'un peut il me renseigner sur ces fichiers a extention ".manifest", j'en ai trouver plein dans le repertoire WINDOWS/SYSTEM32.

 

autres remarques: g trouver des virus dans le répertoire system32 : rwfeqlva.dll et tdexfqbo.dll, ils s'injecte dans des process et foutent la pagailles. faites une recherche on sait jamais.

 

thanks

Share this post


Link to post
Share on other sites

c'est clair zving que tes fichiers veulent se manifester et faire une parade...:D

 

si le .manifest vient après un .exe exemple programme.exe.manifest alors ça doit être un fichier (en réalité un xml dans le contenu) et qui indique au système qu'il faut ignorer l'ancienne interface du program (ancien programme) pour utiliser une interface plus récente ie : que les controls du programme généreront une interface qui n'était pas ciblée initialement, ce fichier doit être dans le même repertoire que celui du programme.

Share this post


Link to post
Share on other sites

autres remarques: g trouver des virus dans le répertoire system32 : rwfeqlva.dll et tdexfqbo.dll, ils s'injecte dans des process et foutent la pagailles. faites une recherche on sait jamais.

 

thanks

 

et tu n'arrive pas a les supr avec kis. :mad:

j'ai rencontré ce cas la dans une machine fi el7anout, la solution est....je n'ai pas trouvé :eek:

makassartch rassi le propriétaire imrid je sais qui il va venir avec d'autres virus chaque semaine c comme ça.

 

et limli7a je ne formate jamais même si le client me le demande.

Share this post


Link to post
Share on other sites

mais normalement la désinfection des virus n'est pas prise en charge par la garantie...non ?

Share this post


Link to post
Share on other sites
et tu n'arrive pas a les supr avec kis. :mad:

j'ai rencontré ce cas la dans une machine fi el7anout, la solution est....je n'ai pas trouvé :eek:

makassartch rassi le propriétaire imrid je sais qui il va venir avec d'autres virus chaque semaine c comme ça.

 

et limli7a je ne formate jamais même si le client me le demande.

 

ya kho moi je ne suis pas pc2000

et moi je fais du vrai service après vente

 

c'est ça le service apres vente de qualité dont tu parlais hier?????

Edited by meslouve

Share this post


Link to post
Share on other sites
c'est ça le service apres vente de qualité dont tu parlais hier?????

non non

c'est un client mahboul et ma3andouch la garantie, et en plus de ça maya3raf walou et il utilise limwere et manihkilkouch wach ilguit

Edited by amarsoft

Share this post


Link to post
Share on other sites
non non

c'est un client mahboul et ma3andouch la garantie, et en plus de ça maya3raf walou et il utilise limwere et manihkilkouch wach ilguit

 

ah, tous des obsédés, quelle hchouma!!!!!

Share this post


Link to post
Share on other sites
et tu n'arrive pas a les supr avec kis. :mad:

j'ai rencontré ce cas la dans une machine fi el7anout, la solution est....je n'ai pas trouvé :eek:

makassartch rassi le propriétaire imrid je sais qui il va venir avec d'autres virus chaque semaine c comme ça.

 

et limli7a je ne formate jamais même si le client me le demande.

 

salut, bon comme je me suis casser la tete a résoudre ce probleme, je tien a partager mes impression:

 

bon d'abord pour info , pour voir si vous etes concerner par ce probleme , dans les options d'affichages des dossiers faut afficher les fichiers cachés et les fichiers systemes et décocher le truc des extentions connus.

 

2) les fichiers .dll que jai nommés plus celui la xxywuopp.dll, s'incrustent dans l'explorer, IE et firefox, résultats: redirection vers des sites, blocage de gmail et de google , affichage d'images prohibés dans des sites respectables ( perso g vu sa sur theinquirer et Xbitlabs). KIS7 na rien fait.

 

3) comme ces des fichiers dll faut pas s'attendre a les voir dans le gestionnaires des taches par contre vous allez remarquer le process: RUNDLL32 , impossible a arrêter il se recharge seul.

 

donc ce que g trouver comme solution: identifier les dll indesirables qui se chargent au demarrage par le programme AUTORUNS (http://www.sysinternals.com). puis rentrer en mode sans echecs et effacer ces fichiers qui se trouve dans le repertoire system32 plus le rundll32 ( dans le meme repertoire).

 

perso je pense que c'est plutot des spyware/addwares, la je fait la mise a jour de spybot pour rescanner et voir.

 

@+

Share this post


Link to post
Share on other sites

Bon pour les fichiers .manifest, ( par ex: blabla.exe.manifest), g vu qu'on pouvait les ouvrir par IE ou firefox. bon g pris au hazard un logonui.exe.manifest, g ouvert avec FF voila ce que sa donne:

 

Ce fichier XML ne semble pas avoir d'information de style lui étant associé. L'arbre du document est montré ci-dessous.

 

 

[/Quote]

 

bon comme je my connais pas en XML, juste une question pour ceux qui peuvent me decoder les lignes au dessus: c quoi sa : "publicKeyToken="6595b64144ccf1df " ????

 

la je pense que je vais supprimer tout ces fichiers .manifest mais jattend vos remarques, ah aussi: suis je le seul ? ou ces fichiers sont present dans vos rep system32 ??

 

config winXP sp2.

 

aya thanks

Share this post


Link to post
Share on other sites

bon apres mise a jour et scanne de spybot, il c'est averer que les fichiers .dll sont des spywares. bon scanne a vous

Share this post


Link to post
Share on other sites
bon apres mise a jour et scanne de spybot, il c'est averer que les fichiers .dll sont des spywares. bon scanne a vous

merci i3lik zving

ismi7li kanet 3andi la solution mais j'ai oublié de te dire que kis ne fait rien contre les spywares quand il est installé sur une machine infecter

il faut donc installer (comme tu as dis) spybot

 

et il ya un autre utilitaire c'est rav demain inchalah je te donnerais un lien

Share this post


Link to post
Share on other sites

ok merci amarsoft, donc reste ces fameux .manifest a examiner.

 

@+

Share this post


Link to post
Share on other sites

Salam,

 

Ah bon, c'est des fichiers suspects?!...

Sur mon XP pack2, répertoire system32, j'ai trouvé aussi une liste de fichiers avec l'extension .manifest. il s'agit des fichiers suivants:

 

  • cdplayer.exe.manifest
  • logonui.exe.manifest
  • ncpa.cpl.manifest
  • nwc.cpl.manifest
  • sapi.cpl.manifest
  • WindowsLogon.manifest
  • wuaucpl.cpl.manifest
  • migwiz.exe.manifest

Grâce à mon ami google j'ai trouver que:

 

les fichiers manifest sont des...

"Parties intégrales de chaque assembly qui rend ce dernier autodescriptif. Le manifeste de l'assembly contient les métadonnées de l'assembly. Il établit l'identité de l'assembly, spécifie les fichiers constituant l'implémentation de l'assembly, indique les types et les ressources de l'assembly, détaille les dépendances lors de la compilation par rapport aux autres assemblys et précise l'ensemble des autorisations requises pour que l'assembly fonctionne correctement. Ces informations sont utilisées au moment de l'exécution pour résoudre les références, appliquer la stratégie de liaison des versions et valider l'intégrité des assemblys chargés. La nature autodescriptive des assemblys rend également possible l'installation et le déploiement de XCOPY sans impact"

 

Ce que je comprends...

que c'est de fichiers d'information qui donnent une description de l'environnement de compilation et d'exécution de certaines applications .exe ou de bibliothèques .dll. Ces informations serviront pour la bonne exécution de ces applications. Aussi on a de fortes chances de voir des .manifest trainer ça et là si on a le Microsof .NET Framework

 

PublicKeyToken...

Obtient le jeton de clé publique pour l'application, sa valeur est un tableau d'octets contenant le jeton de clé publique de l'application. Le jeton de clé publique est représenté par les 8 derniers octets du hachage SHA-1 de la clé publique sous laquelle est signée l'application.

 

.NET en deux mots ...

Je déteste

 

sources : msdn.microsoft.com

Edited by assilabox

Share this post


Link to post
Share on other sites

yeah merci assila pour l'info , un probleme en moins .

 

thanks kho

Share this post


Link to post
Share on other sites
pourquoi ça ????

 

Je ne sais pas trop, je n'ai jamais essayé de m'y mettre sérieusement mais

je trouve que c'est compliqué; trop de trehnji9 ces histoires de .NET et ASP pour rien, et j'arrive à faire tout ce que je veux avec du php :)

Share this post


Link to post
Share on other sites
Je ne sais pas trop, je n'ai jamais essayé de m'y mettre sérieusement mais

je trouve que c'est compliqué; trop de trehnji9 ces histoires de .NET et ASP pour rien, et j'arrive à faire tout ce que je veux avec du php :)

 

moi je développe C#, je scripte C#, tu arrive au point d'ignorer la frontière entre l'application et le Net (SOAP, WebService XML..........), c'est aussi performant que du C++ et aussi efficace que du java et en plus tu peux collaborer avec des développeurs C++ Managed/VB .NET....... au sein d'un seul grand projet puisque le tout passe en IL...... bref rejoignez le coté obscur de la force...:D

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


Announcements



  • Posts

    • pour le prix je préfère largement une lg cx meme made in algerie vue que contrairement au tv led je pense que dans l'oled lg na pas trop de marge de manœuvre sur les matériaux et la technologie  , a par sa je pense que le vrai haut de gamme de iris c le Q20 vue que c'est presque tout ce qu'il ya au marché (avec les e20/21 et compagnie) sur leur site ya bien un F7 85" mais la aussi aucune trace sur le kniss et si tu tape skyworth f7 ta que des page en langue asiatique  personnellement je pense que la politique du pays fait tout pour nous maintenir dans la médiocrité ; bloqué les importation pour lancé du pseudo made in bladi qui est en faite rien de plus que du montage de composant bas de gamme eux même importer via un taux de change favorable, certes sa pourvoi des postes de travail mais économiquement parlent c'est un désastre sur le long terme sans parlé de la liberté de l'acheteur , si vous voulez promouvoir les article made in bladi a la limite augmenter la taxe sur les produit importé en laissons la liberté a l'acheteur de prendre ce qu'il veut  bref je suis ni économe ni expert en politique mais je veux juste avoir le choix entre un hisense h8g un tcl ,un visio et un iris . 
    • salut genio aucune idée pour leur haud de gamme  .il ont une oled 55p a 27m  au meme prix que la lg cx 😊    
    • @youcef17fr iris c'est quoi leur ecran le plus haut de gamme ?? et equivalent si tu connais...
    • Bonjour, J'ai une connexion 20Mo fibre idoom et je n'arrive pas a envoyé des email via outlook ni via une autre solution de mailing ! J'ai redémarré le modem plus d'une fois et ça n'a rien donné. J'ai mis en RESET le modem plus d'une fois et toujours rien. J'ai un modem huawei hg8245h. Pouvez vous m'aider ? Cordialement.
×
×
  • Create New...