Wininit.exe
Résoluben -
Je suis infecté par "wininit.exe" ou du moins une version corrompue!
Je n'arrive plus à installer le moindre logiciel!
Même le mise à jour de Windows a eu beaucoup de mal à se faire ainsi que la mise à jour de Avast.
J'ai essayé de lancer ComboFox, mais ça ne marche pas non plus!
J'ai repéré également un utilisateur ou groupe d'utilisateurs nommé "TrustedInstaller" je pense qu'il n'a rien à faire là! Il est propriétaire des droit sur l'application "Wininit" située dans le répertoire "windows/system32"!
Quelqu'un peut-il m"aider?
Merci d'avance.
Windows 7 / google chrome
21 réponses
- 1
- 2
Une infection par wininit.exe est signalée avec impossibilité d’installer des logiciels et des mises à jour Windows ou Avast sur Windows 7 / Chrome. Les conseils privilégient des outils de désinfection et des mesures propres au réseau, comme désactiver l’antivirus, lancer Combofix sous KillFix, puis recourir à RKill, TDSSKiller, Malwarebytes et live CD. Des diagnostics complémentaires sont proposés avec ZHPDiag, vérification des supports externes et séparation du réseau pour éviter la propagation entre ordinateurs, puis réinstallation ou nettoyage des systèmes concernés. En fin de fil, une restauration partielle est évoquée via DrWeb sur CD et réinstallation des composants, démontrant l’utilité d’approches hors ligne et d’outils variés.
-
bonjour tente de renommer combofix en killfix avant de l'enregistrer sur ton pc puis lance le et colle nous le rapport
-
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message -
-
il faut que tu colle le lien du rapport obtenu dans ton prochain message !
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
c'est pas cela du tout le rapport ...
cela donne ceci; http://www.cijoint.fr/cjlink.php?file=cj201104/cijTJZEikC.txt -
collez nous un rapport avec tdsskiller comme ceci:
Téléchargez TDSSKiller sur votre bureau
https://support.kaspersky.com/downloads/utils/tdsskiller.zip
Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
Cochez les et cliquez sur "Delete/Repair Selected".
Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").
Informations complémentaires sur cet outil :
https://support.kaspersky.com/5350
puis télécharger malwarebyte antimalware, mettez le à jour et collez nous un rapport d'analyse avec
a plus-
Erreur à la décompression du fichier:!
J'ai essayé aussi de décompresser sur la clé USB mon autre PC, voilà ce que ça donne:
Extraction du fichier : C:\Users\herve cathelain\Downloads\tdsskiller.zip
Extraction vers "C:\Users\herve cathelain\Downloads\"
Utilise Chemin: oui Fichiers Overlay: non
Extrait TDSSKiller.exe
mauvais CRC 5a26bd47 (devrait être c8fa5876)
Interrompu
J'arrête pour ce soir
A plus
Merci pour tout.
-
-
tente de renommer tdsskiller avant de l'enregistrer sur le pc puis transfere le sur le pc infecté et lance le
sinon passe malwarebyte avant -
passe rkill avant puis retente
Rkill est un logiciel qui permet de désactiver certaines infections, et permet donc ensuite de reprendre le contrôle de son ordinateur pour tenter de le désinfecter.
Téléchargez rkill depuis l'un des liens ci-dessous :
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistrez le fichier sur le Bureau.
Désactivez le module résident de l'antivirus et celui de l'antispyware.
Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.
Pour Vista et seven, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'administrateur" pour lancer l'outil.
--> Une fenêtre sur fond noir va apparaître brièvement, puis disparaître.
Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.
Note : Si vous redémarrez votre ordinateur, Rkill aura perdu son utilité et il vous faudra recommencer cette étape.
si cela passe pas:
peux tu demarrer en mode sans echec avec prise en charge du reseau puis retenter de passer tdsskiller etmalwarebyte?-
Tous les fichiers que je télécharge sont, soit disant, corrompus. Et j'ai l'impression que tous les PC sur mon réseau sont infectés. Y compris celui que je pensais sain jusqu'à présent. Le mode sans echec n'apporte rien, l'éxécution dans avec extension /ncrc non plus. Je pense être au bout du rouleau! Qu'en pensez-vous? Réinstallation de XP, Vista, et Seven selon le PC? Ou une dernière idée?
-
-
1/ il faudrait débrancher le reseau si l'infection se propage pour désinfecter chaque pc avant de remettre le reseau
2/ l'infection que tu as peut se propager par les supports externes (clé usb, disque dur externe ...) et donc il faudra les nettoyer aussi sinon l'infection reviendra probablement : pour cela: passe usbfix avec l'option de nettoyage après avoir branché sur le pc tous tes supports externes et colle nous le rapport
3/ soit tu formate et reinstalle les windows de chaque pc
soit on tente de désinfecter
et donc passer sur tous les pc tdsskiller et malwarebyte et un antivirus en ligne et nous coller les rapports
si pour la désinfection rien ne passe il faudra utiliser un live cd antivirus comme dr web cureit, antivir rescue disk, ultimate boot cd
https://www.commentcamarche.net/informatique/windows/259-que-faire-quand-windows-ne-demarre-plus/#utiliser-un-live-cd-antivirus
https://www.malekal.com/medicat-creer-une-cle-usb-de-secours-et-de-depannage/ -
en général l'infection reconnait les fichier antivirus... et empèche leur lancement
defais ton reseau
désactive ton antivirus puis
tente ce combofix renommé pour toi en killfix:
le télécharger ici: http://sd-1.archive-host.com/membres/up/193094576412487685/KillFix.exe
puis suis la procédure de combofix ici https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix-
Bon, ça semble réglé sur mon PC sous Seven!!
Je me suis servi d'un PC que j'avais en rab pour télécharger les fichiers KillFix, MalwareByte..etc sur une clé USB scannée.
J'ai activé le compte super administrateur sur mon PC seven et j'ai lancé rkill.exe (directement depuis la clé!) ensuite MalwareByte (rien trouvé), TDSSKiller (http://www.cijoint.fr/cjlink.php?file=cj201106/cijTc0C943.txt )
et ensuite Avast free édition qui m'a trouvé win32: spyware-gen.
J'ai refais un scan avec Avast: négatif.
J'ai ensuite pu installer Adobe reader X sans problème.
Je n'ai plus qu'a m'occupé des autres PC de la maison!!!!
Merci pour tout.
A bientôt peut-être.
-
-
tu aurais le rapport de killfix alias combofix par curiosité ?
passe l'option de nettoyage / suppression avec usbfix en branchant ta clé usb sur tous les pc
a plus -
usbfix ici: http://www.teamxscript.org/usbfixTelechargement.html
sinon c'est bon pour te rassurer tu peux passer un antivirus en ligne <-- ici -
-
OK. Merci encore énormément!
Je me suis attaqué à un autre PC sous XP Edition familiale (cette nuit), mais je n'ai pas de résultat pour l'instant. Faut-il que j'utilise d'autres logiciels de réparation?
Je m'isole pourtant du réseau! J'ai passé UsbFix sur la clé sur laquelle j'ai téléchargé rkill, MalwareByte, combofix...etc. A la mise à jour de MalwareByte, il plante! tout en étant en administrateur et en ayant passé rkill avant. ! ComboFix me dit qu'il est corrompu...etc. Je pensais qu'après en avoir nettoyer un, ce serait plus facile pour les autres PC, mais ça ne semble pas être si facile!!
-
-
si combofix passe pas télécharge le depuis un autre pc et renomme le en killfix par exemple puis transfère le via ta clé usb et passe le
sinon rkill passe pas tente un nettoyage avec roguekiller avant: pour t'aider
http://www.commentcamarche.net/faq/29169-logiciels-de-desinfection-bloques-que-faire
pour usbfix il faut lancer un nettoyage sur tous les pc -
-
J'essaie encore avec DrWEb Je viens de graver un CD. Sur un PC sain, on verra!!
Je pense qu'après je passerai à la réparation de XP j'ai mes disques d'origines;-) -
-
Bonsoir, ou bonjour;-))
J'ai régler le problème de mon deuxième PC en passant par Dr Web gravé sur un CD. Ce fut long, environ 4h de scan, mais ça refonctionne. J'ai du réinstaller Avast et Chrome?? Mais bon, c'est un moindre mal.
Je pense que l'on peut clore ce sujet. Je devrais m'en sortir pour le dernier PC.
Mille Merci pour tes bons conseils.
Bravo aussi, au passage, pour le site qui rend bien des services -
ok parfait
n'hésite pas si besoin
a plus
- 1
- 2