[Winlogon, Command Service] Menaces?
epango
-
bernie61 -
bernie61 -
Salut à tous,
Je viens exposer 2 problèmes que je rencontre, en espérant que des personnes plus informées que moi sauront m’éclairer :
1- Norton Antivirus 2005 me signale le fichier winlogon.exe comme une menace (Adware-Purityscan). Mais en entrant winlogon .exe dans Google, je suis tombé dans un site on explique que ce n’est pas un fichier malveillant. Où est la vérité ?
2- A chaque analyse, Spybot-Search & Destroy trouve comme malveillant : Command Service qui se trouve 3 fois dans la clé de registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cmdService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cmdService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\cmdService
Spybot arrive à corriger la première ligne, mais non les 2 dernières. Des tentatives de suppression dans le Registre se soldes par des échecs.
S’agit de vraies menaces ? Si oui, comment les supprimer ?
D’avance, merci.
Je viens exposer 2 problèmes que je rencontre, en espérant que des personnes plus informées que moi sauront m’éclairer :
1- Norton Antivirus 2005 me signale le fichier winlogon.exe comme une menace (Adware-Purityscan). Mais en entrant winlogon .exe dans Google, je suis tombé dans un site on explique que ce n’est pas un fichier malveillant. Où est la vérité ?
2- A chaque analyse, Spybot-Search & Destroy trouve comme malveillant : Command Service qui se trouve 3 fois dans la clé de registre :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cmdService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cmdService
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\cmdService
Spybot arrive à corriger la première ligne, mais non les 2 dernières. Des tentatives de suppression dans le Registre se soldes par des échecs.
S’agit de vraies menaces ? Si oui, comment les supprimer ?
D’avance, merci.
Configuration: wxp + sp2 Norton Antivirus 2005
2 réponses
-
hello
le propre des virus est de prendre le nom de process "officiel" pour passer inaperçu ...
donc tu acceptes que Norton mette en quarantaine ce fichier ou si résiste refais le scan en mode sans échec
pour ton autre problème Spybot (tu es bien à la version v1.4 de Spybot??), essaie ceci
Installe ce nettoyeur CCLEANER https://www.ccleaner.com/ ou lien direct là http://www.filehippo.com/download_ccleaner.html (la flèche)
Tutorial là https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
passes aussi cet antitrojan Ewido
http://users.skynet.be/BernieClub/index.html#antitrojan
et dis nous quoi
a+ -
