De temps en temps, et notamment quand j'ai voulu installer une application
sur mon PC, j'ai eu le message suivant :
Intitulé : "Sous-système Windows 16 bits"
Contenu :
"C:\windows\System32\Autoexec.NT. Le fichier système ne convient pas à
l'exécution des applications MS-DOS ou Microsoft Windows. Choisissez
'Fermer' pour mettre fin à l'application."
Bouton possible : "Fermer" ou "Ignorer".
Dans tous les cas, je reviens là où j'étais et aucune installation ne se
fait. Y a rien qui se passe.
De quoi s'agit-il ? Et que puis-je faire pour y remédier ?
Je suis sous XP Home Fr SP2.
Merci pour votre aide et A+
--
Pinpon
Pour me répondre par mail, merci de retirer le nospam.
Mon site de photos ? Il est ici : <http://www.detiege.net>
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
~Jean-Marc~ [MVP]
Salutations *Sebastien de Tiege* ! Dans http://groups.google.fr/groups?threadm=Kvdad.4350$ tu nous disais :
De temps en temps, et notamment quand j'ai voulu installer une application sur mon PC, j'ai eu le message suivant :
Intitulé : "Sous-système Windows 16 bits" Contenu : "C:windowsSystem32Autoexec.NT. Le fichier système ne convient pas à l'exécution des applications MS-DOS ou Microsoft Windows. Choisissez 'Fermer' pour mettre fin à l'application." Bouton possible : "Fermer" ou "Ignorer".
Tu fais : Démarrer > Exécuter : %windir%system32autoexec.nt
Et tu copie/colle le contenu dans ta réponse. (ouvre avec wordpad ou notepad)
Si le fichier n'est pas trouvé : Démarrer > Exécuter : cmd /k copy %windir%repairautoexec.nt %windir%system32
Si ça recommence, tu es surement infecté par windupdate(s) : http://www.secuser.com/antivirus/index.htm
@+
-- ~Jean-Marc~ MSAE & MVP Windows XP Fr M'écrire : http://msmvps.com/docxp/contact.aspx - http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ - Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/
Salutations *Sebastien de Tiege* !
Dans http://groups.google.fr/groups?threadm=Kvdad.4350$G33.1343@amsnews02.chello.com
tu nous disais :
De temps en temps, et notamment quand j'ai voulu installer une
application sur mon PC, j'ai eu le message suivant :
Intitulé : "Sous-système Windows 16 bits"
Contenu :
"C:windowsSystem32Autoexec.NT. Le fichier système ne convient pas
à l'exécution des applications MS-DOS ou Microsoft Windows.
Choisissez 'Fermer' pour mettre fin à l'application."
Bouton possible : "Fermer" ou "Ignorer".
Tu fais : Démarrer > Exécuter :
%windir%system32autoexec.nt
Et tu copie/colle le contenu dans ta réponse.
(ouvre avec wordpad ou notepad)
Si le fichier n'est pas trouvé : Démarrer > Exécuter :
cmd /k copy %windir%repairautoexec.nt %windir%system32
Si ça recommence, tu es surement infecté par windupdate(s) :
http://www.secuser.com/antivirus/index.htm
@+
--
~Jean-Marc~ MSAE & MVP Windows XP Fr
M'écrire : http://msmvps.com/docxp/contact.aspx
- http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ -
Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/
Salutations *Sebastien de Tiege* ! Dans http://groups.google.fr/groups?threadm=Kvdad.4350$ tu nous disais :
De temps en temps, et notamment quand j'ai voulu installer une application sur mon PC, j'ai eu le message suivant :
Intitulé : "Sous-système Windows 16 bits" Contenu : "C:windowsSystem32Autoexec.NT. Le fichier système ne convient pas à l'exécution des applications MS-DOS ou Microsoft Windows. Choisissez 'Fermer' pour mettre fin à l'application." Bouton possible : "Fermer" ou "Ignorer".
Tu fais : Démarrer > Exécuter : %windir%system32autoexec.nt
Et tu copie/colle le contenu dans ta réponse. (ouvre avec wordpad ou notepad)
Si le fichier n'est pas trouvé : Démarrer > Exécuter : cmd /k copy %windir%repairautoexec.nt %windir%system32
Si ça recommence, tu es surement infecté par windupdate(s) : http://www.secuser.com/antivirus/index.htm
@+
-- ~Jean-Marc~ MSAE & MVP Windows XP Fr M'écrire : http://msmvps.com/docxp/contact.aspx - http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ - Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/
Sebastien de Tiege
Merci. Le fichier avait du disparaître. Je l'ai remis grâce à ta commande et ça marche impecc.
A+ -- Pinpon Pour me répondre par mail, merci de retirer le nospam. Mon site de photos ? Il est ici : <http://www.detiege.net>
Merci. Le fichier avait du disparaître. Je l'ai remis grâce à ta commande
et ça marche impecc.
A+
--
Pinpon
Pour me répondre par mail, merci de retirer le nospam.
Mon site de photos ? Il est ici : <http://www.detiege.net>
Merci. Le fichier avait du disparaître. Je l'ai remis grâce à ta commande et ça marche impecc.
A+ -- Pinpon Pour me répondre par mail, merci de retirer le nospam. Mon site de photos ? Il est ici : <http://www.detiege.net>
~Jean-Marc~ [MVP]
Salutations *Sebastien de Tiege* ! Dans http://groups.google.fr/groups?threadm=7orad.4374$ tu nous disais :
Merci. Le fichier avait du disparaître. Je l'ai remis grâce à ta commande et ça marche impecc.
OK, merci du retour. (Pas d'infection windupdate, alors ?)
@+
-- ~Jean-Marc~ MSAE & MVP Windows XP Fr M'écrire : http://msmvps.com/docxp/contact.aspx - http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ - Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/
Salutations *Sebastien de Tiege* !
Dans http://groups.google.fr/groups?threadm=7orad.4374$G33.1546@amsnews02.chello.com
tu nous disais :
Merci. Le fichier avait du disparaître. Je l'ai remis grâce à ta
commande et ça marche impecc.
OK, merci du retour. (Pas d'infection windupdate, alors ?)
@+
--
~Jean-Marc~ MSAE & MVP Windows XP Fr
M'écrire : http://msmvps.com/docxp/contact.aspx
- http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ -
Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/
Salutations *Sebastien de Tiege* ! Dans http://groups.google.fr/groups?threadm=7orad.4374$ tu nous disais :
Merci. Le fichier avait du disparaître. Je l'ai remis grâce à ta commande et ça marche impecc.
OK, merci du retour. (Pas d'infection windupdate, alors ?)
@+
-- ~Jean-Marc~ MSAE & MVP Windows XP Fr M'écrire : http://msmvps.com/docxp/contact.aspx - http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ - Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/
scraper
Bonjour ~Jean-Marc~ [MVP] (dans news:) tu nous disais :
Merci. Le fichier avait du disparaître. Je l'ai remis grâce à ta commande et ça marche impecc.
OK, merci du retour. (Pas d'infection windupdate, alors ?)
@+
je me permets de prendre ce fil en marche, vu ta dernière remarque ??
j'ai une amie qui est infectée par win32.RBot (une variante) avec le fameux winupdate.exe
très exactement à
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun une entrée WindowsRegKey Update, de valeur Reg_SZ : winupdate.exe
on a tout essayé, ETrust, A², spybot, ad-aware ... scan en ligne ...
pas moyen de la virer, cette saleté !
et les (nombreuses) pages web que j'ai consultées concernent des variantes, mais pas celle la exactement .... donc, le nettoyage ne fonctionne pas
aurais tu une URL ou bien une procédure, STP ?
merci d'avance, et mes excuses :-)
--
Attention ! Adresse mail invalide ... Pour me contacter, cliquez sur le lien ci-dessous: http://scraper.chez.tiscali.fr/contact.htm
scraper
~Jean-Marc~ [MVP]
Salutations *scraper* ! Dans http://groups.google.fr/groups?threadm= tu nous disais :
j'ai une amie qui est infectée par win32.RBot (une variante) avec le fameux winupdate.exe pas moyen de la virer, cette saleté ! et les (nombreuses) pages web que j'ai consultées concernent des variantes, mais pas celle la exactement .... donc, le nettoyage ne fonctionne pas aurais tu une URL ou bien une procédure, STP ?
Désolé, je n'ai guère d'infos supplémentaires. Jette un oeil ici : http://www.sophos.com/virusinfo/analyses/w32rbotfp.html
@+++
-- ~Jean-Marc~ MSAE & MVP Windows XP Fr M'écrire : http://msmvps.com/docxp/contact.aspx - http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ - Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/
Salutations *scraper* !
Dans http://groups.google.fr/groups?threadm=uSPxQQ9rEHA.3464@TK2MSFTNGP14.phx.gbl
tu nous disais :
j'ai une amie qui est infectée par win32.RBot (une variante)
avec le fameux winupdate.exe
pas moyen de la virer, cette saleté !
et les (nombreuses) pages web que j'ai consultées concernent des
variantes, mais pas celle la exactement .... donc, le nettoyage ne
fonctionne pas
aurais tu une URL ou bien une procédure, STP ?
Désolé, je n'ai guère d'infos supplémentaires. Jette un oeil ici :
http://www.sophos.com/virusinfo/analyses/w32rbotfp.html
@+++
--
~Jean-Marc~ MSAE & MVP Windows XP Fr
M'écrire : http://msmvps.com/docxp/contact.aspx
- http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ -
Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/
Salutations *scraper* ! Dans http://groups.google.fr/groups?threadm= tu nous disais :
j'ai une amie qui est infectée par win32.RBot (une variante) avec le fameux winupdate.exe pas moyen de la virer, cette saleté ! et les (nombreuses) pages web que j'ai consultées concernent des variantes, mais pas celle la exactement .... donc, le nettoyage ne fonctionne pas aurais tu une URL ou bien une procédure, STP ?
Désolé, je n'ai guère d'infos supplémentaires. Jette un oeil ici : http://www.sophos.com/virusinfo/analyses/w32rbotfp.html
@+++
-- ~Jean-Marc~ MSAE & MVP Windows XP Fr M'écrire : http://msmvps.com/docxp/contact.aspx - http://perso.wanadoo.fr/doc.jm/ - http://msmvps.com/docxp/ - Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/
scraper
Bonjour ~Jean-Marc~ [MVP] (dans news:) tu nous disais :
Désolé, je n'ai guère d'infos supplémentaires. Jette un oeil ici : http://www.sophos.com/virusinfo/analyses/w32rbotfp.html
eh non, malheureusement c'est pas la bonne variante !
les inscriptions de celle ci au Registre sont : Microsoft Update Machine=winupdt.exe
et non WindowsRegKey Update =winupdate
:-(
merci quand même :-)
--
Attention ! Adresse mail invalide ... Pour me contacter, cliquez sur le lien ci-dessous: http://scraper.chez.tiscali.fr/contact.htm
scraper
Bonjour ~Jean-Marc~ [MVP]
(dans news:uOfe8hBsEHA.1816@TK2MSFTNGP09.phx.gbl)
tu nous disais :
Désolé, je n'ai guère d'infos supplémentaires. Jette un oeil ici :
http://www.sophos.com/virusinfo/analyses/w32rbotfp.html
eh non, malheureusement c'est pas la bonne variante !
les inscriptions de celle ci au Registre sont :
Microsoft Update Machine=winupdt.exe
et non WindowsRegKey Update =winupdate
:-(
merci quand même :-)
--
Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm
