Winternet ??? Résolu/Fermé

Question

Bonjour,

Mon probleme est le suivant j'ai depuis peut, une fichier nommé winternet.exe qui s'installe sans ma permission, et qui modifi tout seul les paramètre mozilla ainsi que google chrome, j'ai voulu le supprimer impossible, alors j'ai fais un pti coup de "msconfig" et je l'ai désactivé au démarage se qui m'a permis de le supprimer. le même jour c'est-a-dire aujourd'hui rebelote il revient, fermeture instantané de mozilla, je le redemarre et voila il me remet une page d'acceuil a 2 balles qui "recherche.us" et si je le modifi dans les paramètre firefox il me le remet.

1er question: est-ce un virus?

2er question: virus ou pas, j'en veux pas alors comment le supprimer?

Ps: j'ai beau analyser avec microsoft sécurity essentials il me trouve rien, ça commence a me gonfler.

il est situé dans : C:\Users\françois\winternet.exe

Merci d'avance pour vos réponse.

francesco5010 · Accepted Answer

Bonjour,

Bonne nouvelle, le ficier n'est pas réaparu donc je prend ça pour un bataille gagner.

Comment j'ai fais? ben des recherches intensives sur le net et je suis tombé sur ça => https://www.sosordi.net/questions/192481/scan-hijackthis-pouvez-vous-m-aider-merci

Voila il n'y a plus qu'à suivre les pages pour tenter de supprimer ce "winternet" j'ai pensé que ça pourrait intérresser des personnes qui on se probleme, pour le moment ça a fonctionné pour moi.

Merci de votre aide.

Zegai · Answer

Bonsoir,
Un reste de virus peut-etre? En nettoyant la base de registre, puis en redémarrant, qu'est-ce que ça donne?

francesco5010 · Answer

Merci pour la réponse rapide.

Comment nettoyer la base de registre avec CCleaner ?

Zegai · Answer

C'est très simple: tu ouvres Ccleaner, tu cliques à gauche sur "registre", puis sur "chercher les erreurs" en bas à droite, puis "Corriger toutes les erreurs". Répète la manip jusqu'à ce que tu ne trouves plus aucune ligne d'erreur lors de l'analyse ;)

francesco5010 · Answer

Donc je viens de faire se que tu m'as dit, j'ai redémarré et il est encore là que dois-je faire sachant que la j'ai refait la manip' que j'ai deja faites plusieur fois c'est-a-dire "msconfig=> et supprimer une fois redémarré", mais je pense qu'il va encore revenir, :(

Zegai · Answer

Arf. C'est quoi ton antivirus?

francesco5010 · Answer

c'est Microsoft Sécurity essantial.

Zegai · Answer

Pour ce fameux fichier winternet.exe, essaye un peu de voir à quel programme il est associé.

francesco5010 · Answer

d'après mes recherche intensive j'ai vu qu'il était dans c:\users\françois\ et c'est tout c'est un ".exe" quand je clique il ne fait rien, il est pas dans Programme, ni dans la liste Ajout/supression de programme, je voi vraiment pas se que c'est...

Zegai · Answer

Et en le supprimant depuis le mode sans échec?

francesco5010 · Answer

ben j'ai réussi a le supprimer pour le moment en le désactivant au démarrage car il me dissait " impossible de supprimer, il est en cour d'execution" donc avec MSCONFIG je les desactivé du démarrage, j'ai réussi a le supprimer la il a pas l'air de refaire surface j'attends, puis si il revient je reviendrai poster ici...

en tout cas merci de ton aide.

Zegai · Answer

Ok, sinon essaie de le supprimer via le mode sans échec si ce n'est pas déjà fait.
De rien, en espérant que ce fichier sera complètement disparu!

francesco5010 · Answer

Bonjour,

Voila il est revenu toujours a la même place, je sais pas d'où il sort.

Si vous m'expliquez comment mettre des photos j'ai pri de capture d'écran et les propriétés, je peux vous le montrer.

Zegai · Answer

Bonjour,
Il suffit d'héberger l'image puis d'envoyer le lien.
Sur https://www.casimages.com/ par exemple.

francesco5010 · Answer

merci de ton aide

Voila le lien

Propriete de "winternet":

https://www.casimages.com/i/091205123248797135.png.html

Zegai · Answer

Ah ben super, content que ça se soit arrangé!
De rien pour l'aide!
A+.

kartmannn · Answer

je réponds pour qui liras le post, ce fichier vient de chatland, il faut arrêter le processus dans le gestionnaire des taches, ensuite le virer il est dans les documents de l'utilisateur et revient à chaque connexion au chat...

de plus il modifie le moteur de recherche en charche.us...

bref, merci chatland

francesco5010 · Answer

Merci de m'avoir dit d'où il venait parce que j'avais beau l'avoir supprimer, j'ai jamais su d'où il provenait ^^

Merci

Utilisateur anonyme · Answer

j'ai découvert ce virus diffuser lors de la connexion au chat : chat-land.org, je l'ai soumis moi même chez eset et microsoft security essentials.


http://www.aranud.fr/liste-des-malwares/