wininit.exe Résolu/Fermé

Question

Bonjour, 

Je suis infecté par "wininit.exe" ou du moins une version corrompue!
Je n'arrive plus à installer le moindre logiciel!
Même le mise à jour de Windows a eu beaucoup de mal à se faire ainsi que la mise à jour de Avast.
J'ai essayé de lancer ComboFox, mais ça ne marche pas non plus!
J'ai repéré également un utilisateur ou groupe d'utilisateurs nommé "TrustedInstaller" je pense qu'il n'a rien à faire là! Il est propriétaire des droit sur l'application "Wininit" située dans le répertoire "windows/system32"!

Quelqu'un peut-il m"aider?

Merci d'avance.


Windows 7 / google chrome

jlpjlp · Answer

bonjour tente de renommer combofix en killfix avant de l'enregistrer sur ton pc puis lance le et colle nous le rapport

jlpjlp · Answer

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

jlpjlp · Answer

il est où le rapport ?

jlpjlp · Answer

il faut que tu colle le lien du rapport obtenu dans ton prochain message !

jlpjlp · Answer

transmets via le site indiqué

jlpjlp · Answer

c'est pas cela du tout le rapport ...

cela donne ceci;  http://www.cijoint.fr/cjlink.php?file=cj201104/cijTJZEikC.txt

jlpjlp · Answer

collez nous un rapport avec tdsskiller comme ceci: 

Téléchargez TDSSKiller sur votre bureau 


https://support.kaspersky.com/downloads/utils/tdsskiller.zip 

    Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans 
    Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés. 


Cochez les et cliquez sur "Delete/Repair Selected". 

    Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart"). 



Informations complémentaires sur cet outil : 
https://support.kaspersky.com/5350  




puis télécharger malwarebyte antimalware, mettez le à jour et collez nous un rapport d'analyse avec 




a plus

jlpjlp · Answer

tente de renommer tdsskiller avant de l'enregistrer sur le pc puis transfere le sur le pc infecté et lance le



sinon passe malwarebyte avant

jlpjlp · Answer

passe rkill avant puis retente
    Rkill est un logiciel qui permet de désactiver certaines infections, et permet donc ensuite de reprendre le contrôle de son ordinateur pour tenter de le désinfecter.
    Téléchargez rkill depuis l'un des liens ci-dessous : 



http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.exe

    Enregistrez le fichier sur le Bureau.
    Désactivez le module résident de l'antivirus et celui de l'antispyware.
    Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
    Pour Vista et seven, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'administrateur" pour lancer l'outil. 



--> Une fenêtre sur fond noir va apparaître brièvement, puis disparaître.

    Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution. 



Note : Si vous redémarrez votre ordinateur, Rkill aura perdu son utilité et il vous faudra recommencer cette étape. 



si cela passe pas:
peux tu demarrer en mode sans echec avec prise en charge du reseau puis retenter de passer tdsskiller etmalwarebyte?

jlpjlp · Answer

1/ il faudrait débrancher le reseau si l'infection se propage pour désinfecter chaque pc avant de remettre le reseau

2/  l'infection que tu as peut se propager par les supports externes (clé usb, disque dur externe ...) et donc il faudra les nettoyer aussi sinon l'infection reviendra probablement : pour cela: passe usbfix avec l'option de nettoyage après avoir branché sur le pc tous tes supports externes et colle nous le rapport

3/ soit tu formate et reinstalle les windows de chaque pc

    soit on tente de désinfecter


et donc passer sur tous les pc tdsskiller et malwarebyte et un antivirus en ligne  et nous coller les rapports


si pour la désinfection rien ne passe il faudra utiliser un live cd antivirus comme dr web cureit, antivir rescue disk, ultimate boot cd

https://www.commentcamarche.net/informatique/windows/259-que-faire-quand-windows-ne-demarre-plus/#utiliser-un-live-cd-antivirus

https://www.malekal.com/medicat-creer-une-cle-usb-de-secours-et-de-depannage/

jlpjlp · Answer

en général l'infection reconnait les fichier antivirus... et empèche leur lancement

defais ton reseau

désactive ton antivirus puis
tente ce combofix renommé pour toi en killfix:
le télécharger ici:  http://sd-1.archive-host.com/membres/up/193094576412487685/KillFix.exe

puis suis la procédure de combofix ici https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jlpjlp · Answer

tu aurais le rapport de killfix alias combofix par curiosité ?



passe l'option de nettoyage / suppression avec usbfix en branchant ta clé usb sur tous les pc

a plus

jlpjlp · Answer

usbfix ici:  http://www.teamxscript.org/usbfixTelechargement.html



sinon c'est bon  pour te rassurer tu peux passer un antivirus en ligne <-- ici

jlpjlp · Answer

non ça va il a bien bossé :)

jlpjlp · Answer

si combofix passe pas télécharge le depuis un autre pc et renomme le en killfix par exemple puis transfère le via ta clé usb et passe le



sinon rkill passe pas tente un nettoyage avec roguekiller avant: pour t'aider
http://www.commentcamarche.net/faq/29169-logiciels-de-desinfection-bloques-que-faire





pour usbfix il faut lancer un nettoyage sur tous les pc

jlpjlp · Answer

ok

CAROHERVE · Answer

J'essaie encore avec DrWEb Je viens de graver un CD. Sur un PC sain, on verra!!

Je pense qu'après je passerai à la réparation de XP j'ai mes disques d'origines;-)

jlpjlp · Answer

ok

CAROHERVE · Answer

Bonsoir, ou bonjour;-))  

J'ai régler le problème de mon deuxième PC en passant par Dr Web gravé sur un CD. Ce fut long, environ 4h de scan, mais ça refonctionne. J'ai du réinstaller Avast et Chrome?? Mais bon, c'est un moindre mal.  

Je pense que l'on peut clore ce sujet. Je devrais m'en sortir pour le dernier PC. 

Mille Merci pour tes bons conseils.   
Bravo aussi, au passage, pour le site qui rend bien des services

jlpjlp · Answer

ok parfait

n'hésite pas si besoin 

a plus

Thelordemperor · Answer

...
TrustedInstaller est le nom de compte associé à Windows Installer lors de l'installation de Windows...
Wininit.exe est le "loader" de windows. C'est LE fichier système par excellence. C'est le programme qui démarre Windows.
Aucun virus dans ces deux là... Ou alors ton ordinateur ne démarrerais plus.

Wininit.exe

21 réponses

Discussions similaires