Pb fichier winlogon.exe dans le registre [Résolu]

bonjour philstetson,
sûrement encore infecté:
1°) télécharges « ewido » si tu ne l'as pas déjà: http://perso.orange.fr/entraide-hijackthis/Ewido/
Cliques sur « update » fais les mise à jour ensuite clique sur « scanner » puis sur « complete scan system ».
Tuto pour la version 4 d’Ewido :
http://www.malekal.com/tutorial_ewidoV4.html
"Deleted" tout ce qu'il te trouve et colle lme rapport STP.

2°) télécharges « Hijackthis » si tu ne l'as pas déjà:
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061...
clic d sur le fichier => "exécute" =>"do a scan and save a logfile". une fois fini tu vas avoir un "rapport.txt" (dans le dossier où tu l’as telechargé)
postes ce rapport ici (copier/coller
a++

bonsoir ,j'ai bien telecharger ewido avec un autre pc ,j'ai refait des scan machine ,supprimé des erreurs avec Ccleaner ,et maintenant lorsque je demarre le pc ,je suis toujours planté au niveau du bureau qui ,cette fois affiche tous les icones nmais je ne peux rienfaire ,et lorsque je vais vers la barre des taches comme demarrer ,j'ai le sablier qui s'affiche en permanence .
voyez vous une solution avant le formatage?
MERCI d'avance pour votre reponse
philippe M. .

bonjour philstetson,

y'a plein de solutions !!

par exple essayer de verifier/ reparer ls fichiers system
avec l'une ou/ et l'autre de ces 2 façons:

** coté viral (dommage qu'on a pas le rapport hijackthis)
telecharges /executes smitfraudfix ici: siri.urz.free.fr/Fix/SmitfraudFix.zip
tutorial ici:
http://www.zebulon.fr/articles/SmitfraudFix.php
++

** demarrer en mod.ss echec (puisqu'elle fonctionne)
faire "demarrer" > "executer" taper: sfc /scannow
"ok" et laisser faire (un peu long)
note: cette commande est dédiée à winxp pro.
l'astuce pour s'en servir avec l'dition home est:
avant de l'exuter il faut insérer le cd d'install. tout en appuyant sur la touche "majusclue" pour qu'il ne se lance pas (de tte façon s'il se lance il suffit de fermer la fenêtre)
++

** démarres avec le cd d'install. (en ayant pris soin de vérifier que l'ordre de boot est bien sur ("cd-rom,....")

après un moment Windows te demande de choisir "nouvelle install." ou "réparer"
tu choisis "nouvelle install."

apres un moment il te dira qu'il "a trouvé une « version... » et te proposera de "continuer l'install." ou « réparer »
là tu choisis "R" pour "réparer"

@++

bonsoir ,lorsque j'ai cliquer pour "nouvelle installation "avec le cd d'install ,il a reelement reinstallé windows par dessus ,aussi j'ai relançé la connexion internet ,effectué une mise a jour des virus et refait un scan machine .
maintenant ,l'ordi fonctionne correctement !
merci pour vos conseils ,ils m'ont permis d'approfondir mes connaissances et de chercher des solutions .
merci encore .a plus
philippe M.

bonjour philstetson,

ça roule!!!!!!!!!!!!!!!!!!!!!

content pour toi!!

bon courage

Bonjour,

Je ne suis pas sûr de bien avoir compris comment désinfecter le fichier "winlogon.exe" du virus "Trojan.win32.Patched.q"... car après de multiples tentatives de désinfection, a-squared m'indique que le fichier est toujours infecté!

j' ai essayé quantité d'antivirus... qui n'ont même pas signalé le problème !!!
j'ai essayé 3 fois de suite la désinfection en mode "sans échec" avec a-squared... et le problème persiste, bref je suis sec sur la question!

Que faire pour résoudre ce problème ?

Pour information, je suis sous XP SP1. Je n'ai pas installé le patch SP2 pour une question devitese de traitement, peut-être SP2 me permettrait-il de résoudre mon problème: qu'en pensez-vous ?.


Question subsidiaire: quel risque court-on avec ce Trojan ?

Merci par avance, je suis preneur de toutes les bonnes idées

Cordialement

Alain