Message d'erreur au démarrage

[RAMBO085]

Bonjour a tous...Quand je démarre mon pc G une dérie de 3 message

 

Tout d'abord G celui la

 

Ensuite G ces 2 la

 

Comment faire pour remédier au probleme...

[Champagne]

Salut,

 

Normalement le processus windows est winlogon, sans s ;

( http://castlecops.com/s10756-winlogons_exe.html )

 

Tu devrais coller un log hitjackthis, que les spécialistes puissent le décoder.

Modifié le 8 août 2005 par Champagne

[Sinus]

Exact,

T'as très certainnement un virus du nom de Forbot sur ton pc.

Scan antivirus et procédure habituelle : http://forum.zebulon.fr/index.php?showtopic=69176

[RAMBO085]

Voila !!

G suivi la procédure...

 

Bonne nouvelle le message d'erreur winlogons.exe a disparu

 

Mauvaise nouvelle : l'autre message reste...

 

 

Voici mon log Hijack this en espérant que vous m'aiderez rapidemment...

 

Logfile of HijackThis v1.99.1

Scan saved at 11:34:49, on 08/08/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [ms ownage] winPE.exe

O4 - HKLM\..\Run: [systemService] C:\WINDOWS\etb\pokapoka62.exe

O4 - HKLM\..\Run: [system service62] C:\WINDOWS\etb\pokapoka62.exe

O4 - HKLM\..\Run: [Windows Update 32] winlogons.exe

O4 - HKLM\..\RunServices: [ms ownage] winPE.exe

O4 - HKLM\..\RunServices: [Windows Update 32] winlogons.exe

O4 - HKCU\..\Run: [steam] "c:\program files\steam\steam.exe" -silent

O4 - HKCU\..\Run: [Windows Update 32] winlogons.exe

O4 - HKCU\..\Run: [Desktop Architect] "C:\Program Files\Desktop Architect\datray.exe" -S

O4 - Startup: MRU-Blaster Scheduler.lnk = C:\Program Files\MRU-Blaster\scheduler.exe

O4 - Startup: MRU-Blaster Silent Clean.lnk = C:\Program Files\MRU-Blaster\mrublaster.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1121754980917

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Externtelecom - Unknown owner - C:\WINDOWS\extel.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

 

Modifié le 8 août 2005 par RAMBO085

[Sinus]

essaie de virer ça :

 

O4 - HKLM\..\Run: [ms ownage] winPE.exe

O4 - HKLM\..\Run: [systemService] C:\WINDOWS\etb\pokapoka62.exe

O4 - HKLM\..\Run: [system service62] C:\WINDOWS\etb\pokapoka62.exe

O4 - HKLM\..\Run: [Windows Update 32] winlogons.exe

O4 - HKLM\..\RunServices: [ms ownage] winPE.exe

O4 - HKLM\..\RunServices: [Windows Update 32] winlogons.exe

O4 - HKCU\..\Run: [Windows Update 32] winlogons.exe

O23 - Service: Externtelecom - Unknown owner - C:\WINDOWS\extel.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

[RAMBO085]

essaie de virer ça :

 

O4 - HKLM\..\Run: [ms ownage] winPE.exe

O4 - HKLM\..\Run: [systemService] C:\WINDOWS\etb\pokapoka62.exe

O4 - HKLM\..\Run: [system service62] C:\WINDOWS\etb\pokapoka62.exe

O4 - HKLM\..\Run: [Windows Update 32] winlogons.exe

O4 - HKLM\..\RunServices: [ms ownage] winPE.exe

O4 - HKLM\..\RunServices: [Windows Update 32] winlogons.exe

O4 - HKCU\..\Run: [Windows Update 32] winlogons.exe

O23 - Service: Externtelecom - Unknown owner - C:\WINDOWS\extel.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

548488[/snapback]

 

Je supprime et je vous tiens au courant

[Champagne]

J'ai peut-être été trop vite avec le winlogons ; il fait peut-être partie de WinStyler !

 

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

[RAMBO085]

récapîtulons , je supprime quoi en fin de compte ?? tu m'a embrouiller !!

[Sinus]

tu peux virer tout ce que je t'ai dit...

[Invité jibi049]

pour les services, ya un outil intégré a hijackthis

 

pour le winlogons.exe => Added by the W32/Forbot-FG WORM!

 

pour la manip , c'est en mode sans echec et n'oublie pas de supprimer les fichiers concernés !