Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

O4 - HKLM\..\Run: [Shell Logon] C:\logon.exe


Messages recommandés

logon normalement c'est le truc qui gere les user je crois sous windows, mais je crois pas qu'il soit directement a la racine du C:, si c'est l'original ça gene pas.

Lien à poster
Partager sur d’autres sites

Surtout ne pas le virer, c'est même impossible :

 

 

%winsys%/winlogon.exe 508,5 ko

Microsoft

Ne peut pas être arrêté

Gère les ouvertures et fermetures de sessions sous NT, 2000 et XP.

 

C'est vrai qu'Hijack n'est pas encore au top en français, il indique par exemple que wanadoo est dangereux!!!

Lien à poster
Partager sur d’autres sites

bon

mais ce que je comprend pas c quil me la jamais trouve avant

jai une autre versin de win2k ou il ya rien a la racine C

et la il y a un logon.exe et un 1q2w3e4r5.exe

 

putain de windows !!!

 

enfin merci a tous :P)

Lien à poster
Partager sur d’autres sites

Comme tu dis, sacré farceur ce Win. Pour winlogon, il n'y a guère que Netsky que ça intéresse :

 

winlogon - winlogon.exe - Process Information

 

Process File: winlogon or winlogon.exe

Process Name: Microsoft Windows Logon Process

 

Description:

WinLogon.exe is the Windows NT login manager. It handles the login and logout procedures on your system. This process is an essential part of your OS and should be left alone. Note: winlogon.exe is a process which is registered as the [email protected] worm.

Lien à poster
Partager sur d’autres sites

Heuuuu, mettez vos lunettes là, le process qui gère les logins sous windows c'est winlogon.exe pas logon.exe, celui là, une fois que tu as viré la clé par hijackthis, efface le à coup de shift-suppr, c'est rien qu'un vilain spy/mal/etc.../ware

Lien à poster
Partager sur d’autres sites
donc c bien ca logon.exe = poubelle

et ce truc la ??? 1q2w3e4r5.exe

 

merci

430141[/snapback]

 

A virer aussi. Avec un nom pareil, c'est surement pas un programme utile. D'ailleurs si on observe bien, le nom du fichier se compose de 2 suites alternées :

1,2,3,4 et q,w,e,r (premières lettres du clavier qwerty).

Lien à poster
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...