TR/Spy.512000.54 comment m'en débarasser svp? Résolu/Fermé

Question

Bonjour, 

Voici ce qui s'est affiché sur mon pc quand je l'ai allumé par antivir :

Objet : winlogon.exe
Résultat positif : TR/Spy.512000.54

Des processus suspects ont été trouvés et non pas pu être supprimés car il s'agit de processus du système.

:-( Quelqu'un peut-il m'aider à me débarasser de ce virus svp?
Un grand merci d'avance...


Configuration: Windows XP / Firefox 3.6.9

olivix21 · Answer

idem , j'ai exactement le meme probleme et en meme temps que toi , je cherche une solution , j'ai fixé la ligne winlogon avec hijackthis mais rien a faire.
malwarebytes me donne rien .

thaounet · Answer

BOnjour Olivix21, désolée pour toi :-(, quelqu'un peut-il nous aider svp??????

erwan29 · Answer

Bonjour, l'affaire devient louche puisque j'ai le même Pb aujourd'hui

Objet : winlogon.exe 
Résultat positif : TR/Spy.512000.54

kotom · Answer

Bonjour moi aussi j'ai le meme soucis aujourd'hui à 8h30

olivix21 · Answer

oui c'est louche , a chaque ouverture de page internet , meme mes documents , mes images... antivir me demande de le supprimer , je le supprime a chaque fois mais il revient ce c.. !

Riebou · Answer

Olà sa sent le nouveau virus, depuis se matin j'ai également le même message, pourtant je n'ai rien fait de special à part ouvrir ma page facebook, ça pourrait peut-être venir de là.

Communicator 4 · Answer

Idem aujourd'hui 15/09 
Pas de Facebook pour moi donc ça ne vient pas de là.

thaounet · Answer

Désolée pour vous tous.... :-( moi aussi , j'ai rien fait de spécial, hier mes mails, guide tv et facebook .... bref comme d'hab et ce matin avant même d'avoir ouvert une page, antivir me signale ça....

Personne pour nous aider svp?

Riebou · Answer

Je remarque une chose on as tous un point commun : on as Anti Vir

erwan29 · Answer

En ce qui me conserne, j'ai effectivement Avira Antivir.

doudou84 · Answer

idem. même virus depuis ce matin et antivir...
Peut-être une mauvaise mise à jour d'antivir sur un virus qui n'en serait pas un, car aucun symptôme de problème autre. L'activité de winlogon.exe  n'est pas anormal et aucune navigation inhabituelle depuis plusieurs jours
Si quelqu'un détecte quelque chose, savoir s'il s'agit d'une infection réelle ou d'un problème de détection...

Merci

thaounet · Answer

Moi aussi j'ai antivir mais là je flippe grave car je ne peux plus accéder au pc, il ne démarre plus!!!

Donc il s'agit bien d'un virus non? un cheval de troie non?

Je suis connectée sur un pc portable là;

J'ai peur pour les données de mon pc qui ne démarre plus !

Vraiment personne pour nous aider svp????

Riebou · Answer

L'aide va venir je pense il faut laisser le temps aux pro ^^
Sinon j'ai remarqué que dès qu'on agit sur le pc (meme juste le fait d'écrire quelque chose dans une page ouverte) ça donne une alerte...

thaounet · Answer

Tu as raison Riebou soyons patients :-)

thaounet · Answer

snif snif toujours personne pour nous aider :-(

popol · Answer

Bonjour,

je suis moi aussi victime du fameux virus et moi aussi j'utilise Avira. Je vais peut être dire une connerie, mais peut être qu'on s'affole pour rien. 
Ce matin, comme par hasard, il y a eu une mise à jour de Windows avec plein de patches de sécurité. Et Avira, qui est peut être le meilleur antivirus gratuit, est aussi le spécialiste des faux positifs.
Par contre, pour pouvoir redémarrer Windows, il faut ne pas avoir mis winlogon en quarantaine sans quoi, il est normal de ne plus pouvoir redémarrer. Peut être qu'il faut tout simplement désactiver Avira le temps que leurs équipes se rendent compte de leur bourde...ou pas (peut être que c'est réellement un virus :( ).
Wait and see...

kiki6623 · Answer

moi idem ce soir 19h15 à la suite de l'installation des mises à jour windows !

thaounet · Answer

En fait, moi j'ai eu le message d'antivir concernant le virus ce matin, j'ai essayé de le mettre en quarantaine (est-ce que j'ai réussi, j'en sais rien du tout!), pendant ce temps, Windows m'a proposé des mises à jours, que j'ai faites et ensuite quand il m'a proposé de redémarrer le pc, suite aux mises à jour, il n'a plus voulu redémarrer...

Alors oui, Popol tu as peut-être raison.... mais maintenant que je ne peux plus redémarrer, je ne vois pas comment je peux désactiver antivir.... :-(

Je garde espoir pour mes données ....

Quelqu'un est-il dans le même cas que moi, je veux dire plus possible de redémarrer?

aude · Answer

thaounet: Ce n'est pas un cheval de Troie qui va empêcher ton ordi de démarrer.
Par contre, le fichier winlogon. exe est INIDSPENSABLE au démarrage de l'ordi. SI tu l'a déplacer ou abimé, l'ordi ne pourra plus lancer Windows. (j'ai fais le test aujourdh'ui, j'ai du booter mon PC sur une clé avec linux pour remettre le fameux fichier à sa place) 
J'ai analysé mon PC avec un autre anti-virus que Antivir et il n'a rien trouvé... je vais en tester encore un et si il ne trouve rien, alors je dirai à Antivir d'ignorer... 
Je vous tiens au courant.

thaounet · Answer

Merci pour ta réponse Aude, mais je n'ai pas compris ta méthode pour réintroduire winlogon.exe à sa place....

qu'entends-tu par "booter le pc sur une clé avec linux stp?

aude · Answer

Thaounet: jette un coup d'oeil par là:

http://ikkiboot.tuxfamily.org/

Je n'ai rien inventé, c'est tout expliqué ;-)
Dans la documentation, ils expliquent comment faire une clé boot (en gros, ton ordi bloque, tu fait F12 au démarrage pour lui dire de ne pas se lancer sous C mais sur ta clé qui remplace le Windows endommagé.)
Ensuite, quand il se lance sur la clé, tu le laisse lancer son programme par défaut (le premier). Tu aura alors un explorateur qui va te permettre d'accéder à ton disque C, tu remet le fichier à sa place (je l'avais déplacé) et hop, tu relances ton ordi normalement et ca devrait marcher. (en théorie)
Si tu as perdu le fichier, récupère le sur un autre ordi et tu le mets sur la clé.

Je ne sais pas si c'est tres clair mais si tu a un soucis, n'hésite pas à demander. Je ne suis pas une pro mais j'ai passé un moment à me prendre la tête avec ce truc là alors autant le faire partager ;-)

aude · Answer

Verdict de Avast: RAS...
Je fini ma sauvegarde et je fais ignorer la menace.

Towi · Answer

C'est uniquement Antvir qui a ce problème (d'ailleurs ils ont déjà eu le même problème avec winlogon en 2007 ... google...) 
On peut le verifier sous: https://virusscan.jotti.org/  
Alors faux alerte. 
Pour ne pas être embêté tout le temps, jusqu'à la prochaine MAJ d'Avira, on peut créer une exception dans Antivir: 
Sous configuration - Guard - Recherche existe le point exception, où on peut assigner winlogon.exe (repertoire c:\windows\system32). 
Après c'a n'embête plus. 

A+

thaounet · Answer

Merci Aude et Towi pour votre aide;

J'ai essayé mais ça ne fonctionne pas; lorsque je fais F12

Je me retrouve avec le menu suivant :
Floppy
LS120
Hard Disk
CD ROM
ZIP
USB-FDD
USB--ZIP
USB-CD ROM
USB-HDD
Legacy lan

En mettant ma clé, j'ai essayé de sélectionné l'usb en question (en fait ne sachant pas lequel je les ai tous essayé) et rien du tout, l'ordi s'éteint comme lorsqu'il est sélectionné sur hard disk...

J'ai encore besoin de votre aide je crois :-( help me svp...

aude · Answer

Je veux bien essayer de t'aider encore mais... c'est pas gagné (mon niveau, pas ton ordi ;-)
Ta clé est elle formatée en FAT ou FAT32 comme expliqué sur la notice de ikki?
As tu fais la procédure pour préparer la clé? copier les fichiers ne suffit pas, il faut les exécuter sur la clé et elle précise qu'elle est prête pour booter.

Quand tu fais F12, il te demande sur quel support il doit booter. Je pencherai pour USB-FDD ou USB-ZIP. Tu devrais alors arriver sur un autre menu qui te demande quel programme de la clé tu veux lancer (c'est le premier)

Tu as trouver une nouvelle version des fichiers que tu dois remplacer?

Toujours rien?

A plus!

thaounet · Answer

Merci Aude, en fait elle est formatée en FAT 32 mais je ne trouve pas sur ikki l'aid e dont j'ai besoin quand je clique sur ton lien, en fait, tu parle de ton niveau mais tu es bien meilleure que moi!!! j'arrive même pas à trouver l'aide en question sur ikki....

Est-ce que ça t'embêterai pas trop de me faire un copier coller de la procédure à faire pour préparer la clé stp?

Un grand merci d'vance.....

olivix21 · Answer

merci de cette info Towi mais je ne trouve pas "existe le point exception" dans avira ? 
j'ai envoyé un mail chez avira pour leur signalé notre probleme , je n'ai pas encore de reponse. 
sinon avec https://virusscan.jotti.org/  j'ai essayé mais winlogon.exe est egal a 0bytes ! donc je ne peu pas controler !

aude · Answer

voila m'sieur

pour préparer la clé:
http://ikkiboot.tuxfamily.org/contenu/doc_usb_win.html

pour télécharger c'est ici
http://download.tuxfamily.org/ikkiboot/

Ne prends que le fichier qu'ils te demandent dans la notice.
A ta dispo...

thaounet · Answer

Aude : Madame ,-)))))))

J'ai fait tout ce que tu m'as dit, je me heurte à un nouveau pb à la fin des manip', je ne réussis pas à trouver sur le nouvel explorateur le winlogon.exe donc j'essaie de le copier d'un autre ordi mais je ne sais pas où le trouver... j'ai lancé une recherche mais ça n'aboutit pas, peux-tu encore m'aider stp?

où est-ce que je peux trouver sur l'autre pc winlolgn.exe stp?
sur C/ ?où exactement? merci d'avance....

thaounet · Answer

c'est bon je l'ai trouvé, je vais finir la procédure et je croise les doigts.....je te tiens au courant ensuite....merci beaucoup...

thaounet · Answer

G-E-N-I-A-L !!!!!!

c'est bon, j'ai retrouvé toutes mes données, le pc refonctionne, pour moi c'est un vrai miracle, merci merci merci et encore merci Aude !!!!!

Grâce à toi, j'ai réussi :-) trop top!!! Enorme merci Aude!!!!

A présent je vais faire ce qu'à dit Towi pour m'en débarasser une fois pour toute, merci à toi Towi également!!!

Je laisse le post jusqu'à ce soir au cas où d'autres personnes aient des soucis, si pas d'autres messages ou questions, je mettrai résolu ce soir :-)

Et encore merci....sincèrement....

aude · Answer

Ta joie fait plaisir à voir (ou plutôt à imaginer)
Ravie d'avoir pu te rendre service.

A une prochaine.

thaounet · Answer

Et encore merci merci merci !

thaounet · Answer

J'hallucine, je cherche partout pour mettre "résolu" et je trouve pas, j'ai trop honte! Euh...Aude t'es dans le coin?

Towi · Answer

@olivix21

Pardon j'ai oublié de dire que pour pouvoir introduire une exception il fallait se mettre en mode expert (dans la fenêtre configuration en haut à gauche).

Et ne pas oublier de supprimer l'exception une fois avira a corrigé le problème, on ne sait jamais.

A+

Towi · Answer

Encore mieux:

il suffit de faire une MAJ.

Avira a déjà corrigé le problème!
V7.10.11.196

A+

thaounet · Answer

Super merci pour l'info :-)
Bonne journée et encore merci à tous!

aude · Answer

Hello
voila un petit message de Jeff:
A plusieurs reprises des personnes m'ont suggéré de mettre en place la possibilité de pouvoir marquer son post avec la mention "Résolu".

Je souhaite mettre en place cette fonctionnalité dans l'optique de l'amélioration de la qualité de l'aide qu'apportent les utilisateurs du forum. Je compte ainsi mettre en place des statistiques journalières reflétant le taux de satisfaction des utilisateurs !

Pour les membres identifiés c'est simple: un bouton permettra de marquer le problème comme résolu.

Pour les utilisateurs anonymes, je pense que je leur donnerais la possibilité de choisir un mot de passe pour le POST, en l'absence de mot de passe j'en créerai un, en leur demandant de noter ce numéro de suivi du message. Ils auront la possibilité de dire s'ils sont satisfait ou non des réponses apportées.

Voila et comme je ne suis pas identifiée et que je ne suis pas l'auteur du post, je ne peux pas mettre "Résolu". Désolée. 
Bonne journée!

olivix21 · Answer

merci Towi et avira pour son serieux , on est tranquil maintenant...@+

pliskinn · Answer

Bonsoir, j'ai le même souci, j'ai mis ikkiboot sur ma clef, booté dessus : nikel
Maintenant comment on fait pour remettre winlogon dans system 32 ???

thaounet · Answer

Bonsoir,
Tu le colles à la racine de C/     :-)
Bonne soirée :-)

pliskinn · Answer

impossible de trouver C/: !!

TR/Spy.512000.54 comment m'en débarasser svp?

42 réponses

Discussions similaires

Newsletters