winlogon en double..

[lutin57]

xp pro

[nits78]

il faut que tu le telecharge car tu as du le supprimer tien un lien http://www.perfectdrivers.com/local/msconfigxp/msconfig.exe

 

et il faut le placer dans C:\windows\system32

[lutin57]

ok merci ca a marche jai de nouveau msconfig(je lavai qd meme via tune utilities..)

mais bon mon pc est tjr lent!!!

pfff....et jai tjr 2 winlogon!

[lutin57]

explorer.exe prend beaucou de ressources aussi..

[xam666]

re,

 

il peux télécharger msconfig mais tu es d'accord pour dire que c'est bizarre qu'il n'aparaisse sur le HDD.

 

agobot modifie le fichier msconfig.exe winlogon.exe et meme parfois scvhost.exe de ton windows. ils ont donc du être supprimés par l'antivirus.

 

essaie de lancer le programme "sfc.exe /SCANNOW" en commande msdos.

ca va vérifier tes fichiers systèmes.

 

et si tu n'as toujours pas de msconfig.exe tu peux aller voir dans les repertoires run de ta base de registre voir si tu n'as pas un winlogon.exe qui est enregsitré.

si tu en trouves un c'est pas normal, tu peux le supprimer.

 

avec un peu de chance tout rentrera dans l'ordre.

 

xam666

[lutin57]

non pa de winlogon ds run , run services, run once..

rien du tout...

la commande msdos ne fonctionne pa...

[lutin57]

daileur il est "drole " de voir q winlogon et taskbar sont en priorité haute et q des que je les mets en priorité basse , mon uc varie entre 50 et 60%!!

[xam666]

ton windows connait pas sfc.exe ??

 

il a l'air d'avoir un coup dans l'aile ton OS.

t'as pas moyen de le réinstaller ?

 

xam666

[Invité tesgaz]

hum,

 

il reste un bout de virus la dedans,

 

avant de ré-installer, passes un coup de hijackthis, voir l'utilisation ici:

http://www.zebulon.fr/articles/HijackThis.php

 

une fois que toutes les opérations sont faite, envois le log, que l'on regarde

[lutin57]

voila

 

 

"Logfile of HijackThis v1.98.2

Scan saved at 12:38:18, on 13/08/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\SYSTEM\winlogon.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Avant Browser\iexplore.exe

C:\Program Files\Kazaa Lite K++\KazaaLite.kpp

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\system32\spoolsv.exe

D:\logiciels\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm

O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm

O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm

O8 - Extra context menu item: Rechercher avec Google... - C:\Program Files\Avant Browser\Search.htm

O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab