O4 - HKLM\..\Run: [Shell Logon] C:\logon.exe

[qwer]

jai cette cle dans hijacthis que je peux pas oter .. elel revient a chaque redemarage

 

que faire ?

 

merci

[PyReX]

logon normalement c'est le truc qui gere les user je crois sous windows, mais je crois pas qu'il soit directement a la racine du C:, si c'est l'original ça gene pas.

[qwer]

masi kijacthis l'identifie comme dangereux

[megataupe]

Surtout ne pas le virer, c'est même impossible :

 

 

%winsys%/winlogon.exe 508,5 ko

Microsoft

Ne peut pas être arrêté

Gère les ouvertures et fermetures de sessions sous NT, 2000 et XP.

 

C'est vrai qu'Hijack n'est pas encore au top en français, il indique par exemple que wanadoo est dangereux!!!

[PyReX]

c'est pas le cas?? ou alors a utiliser avec precaution

[qwer]

bon

mais ce que je comprend pas c quil me la jamais trouve avant

jai une autre versin de win2k ou il ya rien a la racine C

et la il y a un logon.exe et un 1q2w3e4r5.exe

 

putain de windows !!!

 

enfin merci a tous )

[megataupe]

Comme tu dis, sacré farceur ce Win. Pour winlogon, il n'y a guère que Netsky que ça intéresse :

 

winlogon - winlogon.exe - Process Information

 

Process File: winlogon or winlogon.exe

Process Name: Microsoft Windows Logon Process

 

Description:

WinLogon.exe is the Windows NT login manager. It handles the login and logout procedures on your system. This process is an essential part of your OS and should be left alone. Note: winlogon.exe is a process which is registered as the W32.Netsky.D@mm worm.

[nick667]

Heuuuu, mettez vos lunettes là, le process qui gère les logins sous windows c'est winlogon.exe pas logon.exe, celui là, une fois que tu as viré la clé par hijackthis, efface le à coup de shift-suppr, c'est rien qu'un vilain spy/mal/etc.../ware

[qwer]

donc c bien ca logon.exe = poubelle

et ce truc la ??? 1q2w3e4r5.exe

 

merci

[Clafouti]

donc c bien ca logon.exe = poubelle

et ce truc la ??? 1q2w3e4r5.exe

 

merci

430141[/snapback]

 

A virer aussi. Avec un nom pareil, c'est surement pas un programme utile. D'ailleurs si on observe bien, le nom du fichier se compose de 2 suites alternées :

1,2,3,4 et q,w,e,r (premières lettres du clavier qwerty).