SysWOW64????

Question

Bonjour,

Depuis 03 jours, à chaque démarrage de PC (HP, système Win7) et après affichage de tous les éléments du bureau, une petite fenêtre noir portant le titre "sysWOW64/cmd.exe" s'affiche.

L'exploration des programmes, indique que le dossier en question est inclus dans windows et classé après système 32.

Un fois le curseur mis dessous, les informations suivantes s'affichent:

Date de création:18.02.2013

Taille: plus que 986 Mo

Dossiers: %COREALUSERPATH% 040C, adobeadvanvedInstallers,...

Fichiers 1250437.cpx, 120520850.cpx, AACACM.acm, aaclient.dell,...

D'après les proprietés :

il s'agit d'un fichier de dossiers

Emplacement: C:/windows

Taille 1,14 Go (,15 GO sur le disque)

Contenu: 298  dossiers    4725 fichiers

---

SVP, s'agit-t-il d'un verus ou d'un programme d'Adobe?

Dans le cas d'un verus, pouvez-vous m’indiquer comment le supprimer?

Et quel est le risque pour le bon fonctionnement de l'ordi si je le supprime manuellement?

Merci

Answer 1

Le jeudi 21/02/2013 12:50:35, Ahmed CHAOUI MZABI a écrit dans le message <news:******@communitybridge2.codeplex.com.windows_programs> ce qui suit :

Depuis 03 jours, à chaque démarrage de PC (HP, système Win7) et après affichage de tous les éléments du bureau, une petite fenêtre noir portant le titre "sysWOW64/cmd.exe" s'affiche.

Oui, et alors ?

Visiblement, tu es sous une version 64 bits de Windows.

Et "%systemroot%\syswow64\cmd.exe" n'est rien d'autre que la version 32 bits de l'interpréteur de commandes de Windows.
(la version 64 bits étant "%systemroot%\system32\cmd.exe")

Rien d'extraordinaire ...

Quant à savoir pourquoi cette fenêtre s'ouvre-t-elle, il doit y avoir un raccourci vers ce cmd.exe placé quelque part dans un des menus démarrer/démarrage :
  %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup
 %ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Startup

ou dans les clefs :
 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

On peut facilement explorer cela à l'aide de l'utilitaire :   MSCONFIG  -- May the Force be with You! La Connaissance s'accroît quand on la partage

Jean-Claude BELLAMY
http://www.bellamyjc.fr ou http://www.bellamyjc.org

Answer 2

Bonsoir

C'est souvent le signe d'un indésirable qui cherche à se lancer.

En même temps que la capture d'écran de cette fenêtre (demande de Aski), fais un rapport ZPdiag pour y voir plus clair :

Tuto : http://www.nicolascoolman.fr/tutoriaux/ 

Télécharger et installer : ftp://zebulon.fr/ZHPDiag2.exe  

Fermer toutes les applications.

Cliquer sur "Rechercher" (option par défaut), un rapport "ZHPDiag.txt", apparaît sur le "Bureau".

L'envoyer sur Cjoint, site de dépôt de fichiers : rapport trop long pour être collé ici.

(Attention aux pièges sur la page Cjoint, ne pas cliquer sur les Download)

Donner le lien dans la réponse prochaine.

Ne pas toucher à ZHPFix

Mode d'emploi de Cjoint :

http://www.rue-du-montceau.fr/tuto_cjoint.html

Avant d'envoyer, VERIFIER le lien en le copiant collant sur une nouvelle page du navigateur.

Answer 3

Bonjour aussi,

Transmets une capture de la fenêtre qui s'affiche.

Answer 4

éh bin non !!! Rien de rien dans aucun de ces liens soit ver Démarrage, ni dans msconfig, ni dans les " Run " de la base de registre !!!!

Et cette ouverture intempestive de fenêtre a chaque démarrage continue !! Que faire ? ..HELP !