Winternet ???
Résolu
francesco5010
Messages postés
15
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Mon probleme est le suivant j'ai depuis peut, une fichier nommé winternet.exe qui s'installe sans ma permission, et qui modifi tout seul les paramètre mozilla ainsi que google chrome, j'ai voulu le supprimer impossible, alors j'ai fais un pti coup de "msconfig" et je l'ai désactivé au démarage se qui m'a permis de le supprimer. le même jour c'est-a-dire aujourd'hui rebelote il revient, fermeture instantané de mozilla, je le redemarre et voila il me remet une page d'acceuil a 2 balles qui "recherche.us" et si je le modifi dans les paramètre firefox il me le remet.
1er question: est-ce un virus?
2er question: virus ou pas, j'en veux pas alors comment le supprimer?
Ps: j'ai beau analyser avec microsoft sécurity essentials il me trouve rien, ça commence a me gonfler.
il est situé dans : C:\Users\françois\winternet.exe
Merci d'avance pour vos réponse.
Mon probleme est le suivant j'ai depuis peut, une fichier nommé winternet.exe qui s'installe sans ma permission, et qui modifi tout seul les paramètre mozilla ainsi que google chrome, j'ai voulu le supprimer impossible, alors j'ai fais un pti coup de "msconfig" et je l'ai désactivé au démarage se qui m'a permis de le supprimer. le même jour c'est-a-dire aujourd'hui rebelote il revient, fermeture instantané de mozilla, je le redemarre et voila il me remet une page d'acceuil a 2 balles qui "recherche.us" et si je le modifi dans les paramètre firefox il me le remet.
1er question: est-ce un virus?
2er question: virus ou pas, j'en veux pas alors comment le supprimer?
Ps: j'ai beau analyser avec microsoft sécurity essentials il me trouve rien, ça commence a me gonfler.
il est situé dans : C:\Users\françois\winternet.exe
Merci d'avance pour vos réponse.
19 réponses
Bonjour,
Bonne nouvelle, le ficier n'est pas réaparu donc je prend ça pour un bataille gagner.
Comment j'ai fais? ben des recherches intensives sur le net et je suis tombé sur ça => https://www.sosordi.net/questions/192481/scan-hijackthis-pouvez-vous-m-aider-merci
Voila il n'y a plus qu'à suivre les pages pour tenter de supprimer ce "winternet" j'ai pensé que ça pourrait intérresser des personnes qui on se probleme, pour le moment ça a fonctionné pour moi.
Merci de votre aide.
Bonne nouvelle, le ficier n'est pas réaparu donc je prend ça pour un bataille gagner.
Comment j'ai fais? ben des recherches intensives sur le net et je suis tombé sur ça => https://www.sosordi.net/questions/192481/scan-hijackthis-pouvez-vous-m-aider-merci
Voila il n'y a plus qu'à suivre les pages pour tenter de supprimer ce "winternet" j'ai pensé que ça pourrait intérresser des personnes qui on se probleme, pour le moment ça a fonctionné pour moi.
Merci de votre aide.
Bonsoir,
Un reste de virus peut-etre? En nettoyant la base de registre, puis en redémarrant, qu'est-ce que ça donne?
Un reste de virus peut-etre? En nettoyant la base de registre, puis en redémarrant, qu'est-ce que ça donne?
C'est très simple: tu ouvres Ccleaner, tu cliques à gauche sur "registre", puis sur "chercher les erreurs" en bas à droite, puis "Corriger toutes les erreurs". Répète la manip jusqu'à ce que tu ne trouves plus aucune ligne d'erreur lors de l'analyse ;)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Donc je viens de faire se que tu m'as dit, j'ai redémarré et il est encore là que dois-je faire sachant que la j'ai refait la manip' que j'ai deja faites plusieur fois c'est-a-dire "msconfig=> et supprimer une fois redémarré", mais je pense qu'il va encore revenir, :(
d'après mes recherche intensive j'ai vu qu'il était dans c:\users\françois\ et c'est tout c'est un ".exe" quand je clique il ne fait rien, il est pas dans Programme, ni dans la liste Ajout/supression de programme, je voi vraiment pas se que c'est...
ben j'ai réussi a le supprimer pour le moment en le désactivant au démarrage car il me dissait " impossible de supprimer, il est en cour d'execution" donc avec MSCONFIG je les desactivé du démarrage, j'ai réussi a le supprimer la il a pas l'air de refaire surface j'attends, puis si il revient je reviendrai poster ici...
en tout cas merci de ton aide.
en tout cas merci de ton aide.
Ok, sinon essaie de le supprimer via le mode sans échec si ce n'est pas déjà fait.
De rien, en espérant que ce fichier sera complètement disparu!
De rien, en espérant que ce fichier sera complètement disparu!
Bonjour,
Voila il est revenu toujours a la même place, je sais pas d'où il sort.
Si vous m'expliquez comment mettre des photos j'ai pri de capture d'écran et les propriétés, je peux vous le montrer.
Voila il est revenu toujours a la même place, je sais pas d'où il sort.
Si vous m'expliquez comment mettre des photos j'ai pri de capture d'écran et les propriétés, je peux vous le montrer.
Bonjour,
Il suffit d'héberger l'image puis d'envoyer le lien.
Sur https://www.casimages.com/ par exemple.
Il suffit d'héberger l'image puis d'envoyer le lien.
Sur https://www.casimages.com/ par exemple.
merci de ton aide
Voila le lien
Propriete de "winternet":
https://www.casimages.com/i/091205123248797135.png.html
Voila le lien
Propriete de "winternet":
https://www.casimages.com/i/091205123248797135.png.html
je réponds pour qui liras le post, ce fichier vient de chatland, il faut arrêter le processus dans le gestionnaire des taches, ensuite le virer il est dans les documents de l'utilisateur et revient à chaque connexion au chat...
de plus il modifie le moteur de recherche en charche.us...
bref, merci chatland
de plus il modifie le moteur de recherche en charche.us...
bref, merci chatland
