[HELP]Spyware et autres salopries...

Statut
N'est pas ouverte pour d'autres réponses.

BLun-

:mrstrange:
Staff
Bonjour a tous... une fois (encore) n'est pas coutume, je suis sur le pc de mon frère, et apparement, celui-ci est infecté de partout... :-(
Après plusieurs tentative de désinfection, avec plusieurs programmes différents, je me résouds a l'idée que quelque chose est venu s'intégrer au registre que je ne sais pas retirer...

Tout d'abord, un beau screenshot:


Impossible de retirer ce beau fond d'écran... :/

Deuxio, au démarrage, il me dis qu'il lui est impossible de lancer winlogon.exe... de là ma question, est-ce un fichier important, et comment faire pour le "retirer du registre" comme il me le conseille...?

Ainsi, je fais scan sur scan de mes spywares, et pendant mes scans, mon antivirus resident me previens que mon ordinateur est infecté de Trojan, que je met en quarantaine...
Le probleme est qu'apparement, ces fichiers "trojan" reviennent a chaque démarrage, que je les supprime ou non...

Oui, je sais que le plus simple serait un "Format c:", mais je ne peux le faire pour le moment, tant que toutes les infos contenue dans le disque dur ne sont pas back-upées autres part... :/

Que faire monsieur s'il-vous-plait merci de m'aider... :'(
 
1er
OP
BLun-

BLun-

:mrstrange:
Staff
Bon bin.. .sous les conseils avisés de plusieures personnes, j'ai installer NOD32...

le scan se déroule sans problemes, je vire les derniers éléments "suspect" qu'il me trouve...

Mais apres 5 reboot... l'horrible page bleue et l'avertissement au démarrage de winlogon.exe sont toujours là...

J'vais préparer les cd pour le format.. maius j'aimerais régler ce problemes avant quand meme... ca me fout le bourdon... :/
 

Oro_

Touriste
pas moyen de virer les clés dans la base de registre avec un logiciel style regcleaner pour eviter de les revoir a chaque reco?
 

Bingo

Beer Addict
Tu peux éventuellement tenter une restauration système assez loin dans le temps, mais si le PC est infecté depuis longtemps c'est peine perdue.
 
1er
OP
BLun-

BLun-

:mrstrange:
Staff
Oro aka Belial a dit:
pas moyen de virer les clés dans la base de registre avec un logiciel style regcleaner pour eviter de les revoir a chaque reco?
regcleaner se lance, mais s'affiche pas.. et pourtant est bel et bien en cours d'utilisation dans le gestionnaire de tache... :s
 

Bingo

Beer Addict
BLun a dit:
Deuxio, au démarrage, il me dis qu'il lui est impossible de lancer winlogon.exe... de là ma question, est-ce un fichier important, et comment faire pour le "retirer du registre" comme il me le conseille...?
Winlogon est absolument indispensable, c'est le processus qui gère les sessions. Il n'est pas question de le retirer du registre, il fait partie du système d'exploitation, tout simplement.
Je pense qu'il a été modifié par le logiciel qui te cause tous ces problèmes.

Tu peux éventuellement essayer de faire un "SCF /SCANNOW" (dans une fenêtre de commande ou dans Démarrer>Exécuter) qui vérifiera tes fichiers sytèmes.
Fais une sauvegarde de tous tes fichiers importants avant tout bien-sûr.
Si tu n'arrives pas à graver, fais une archive et envoie-la sur un site d'envoi de gros fichiers.
 

Noir

Never forget who i am !
fais tes scan en mode sans échec et supprimes les à partir de la.
 

ninJarai

poulet
j'ai le même après un formatage j'ai ça

gRRRRRRR
 
Statut
N'est pas ouverte pour d'autres réponses.
Haut