winlgon.exe Résolu/Fermé

Question

Bonjour, je suis un  peut stresser car dans le gestionnaire des taches j'ai trouver un processus s'appelant "winlogon.exe" et je sais qu'il y a un virus à ce nom et aussi un programme Windows, mais comment savoir si c'est le bon ou le virus?
merci d'avance de votre réponse.
cdlt

ps.j'oubliais je n'arrive pas à le supprimer du gestionnaire des taches.



Configuration: Windows 7 / Chrome 26.0.1410.43

Utilisateur anonyme · Answer

Bonjour 
Il vaut mieux pas y toucher car Winlogon.exe est le processus qui gère l'ouverture et la fermeture des sessions, et la veille du PC 
Si tu veux qu'on vérifie si le PC est infecté, on peut regarder  
  
Ancienne contributrice sécurité sous le pseudo jawaryinti

Utilisateur anonyme · Answer

Re 
Excuse moi de te le dire, mais ton PC était une vraie poubelle, tu avais des adwares et barres d'outils à toutes les sauces. Surtout, tu suis les consignes que je t'ai mises pour éviter de réinstaller des adwares. 

A lire aussi
https://forum.malekal.com/viewtopic.php?t=6173&start=

Relance Adw Cleaner, et clique sur Désinstaller 


On va faire un scan généraliste : 
  

Télécharge MalwareBytes' anti-malware sur le bureau 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 
Double-clique sur l'icône Download_mbam-setup.exe  
pour lancer le processus d'installation 
Si la pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte 
Il va se mettre à jour une fois faite 
Va dans l'onglet recherche 
Sélectionne exécuter un examen complet 
Clique sur rechercher 
Le scan démarre 
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement. 
Clique sur afficher les résultats pour afficher les objets trouvés 
Clique sur OK pour poursuivre 
Si des malwares ont été détectés, cliquer sur afficher les résultats 
Sélectionne tout (ou laisser coché) 
Clique sur tout supprimer 
MalwareBytes va détruire les fichiers et les clés de registre et en mettre une 
copie dans la quarantaine 
Malewarebytes va ouvrir le bloc-note et y copier le rapport 
Redémarre le PC 
Une fois redémarré, double-clique sur MalewareBytes 
Va dans l'onglet rapport/log 
Clique dessus pour l'afficher une fois affiché, cliquer sur édition  
en haut du bloc-note puis sur sélectionner tout 
Revient sur édition, puis sur copier et reviens 
sur le forum dans ta réponse 
Clic droit dans le cadre de la réponse et coller 

  
Ancienne contributrice sécurité sous le pseudo jawaryinti

Utilisateur anonyme · Answer

C:\Users\adribos\Downloads\Call of Duty\Call of Duty CD-1\deviance\KeyGen\dev-cod.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.  
C:\Users\adribos\Downloads\Call of Duty 1\Call of Duty 1\keygen+nocd\Call Of Duty Keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.   
C'est mauvais de cr***er des logiciels, car cela fait sauter les protections, et tu augmentes les risques d'attraper des malwares. 

Lit ceci 
https://forum.malekal.com/viewtopic.php?t=893&start= 

PS. ZHPdiag je le garde?
Je te le ferai supprimer quand je te le dirai

Tu vas vider la quarantaine de Malwarebytes 
Ouvre le et va dans l'onglet Quarantaine, coche tout, et tu clique sur Tout supprimer 
Tu pourras conserver ce logiciel excellent pour scanner une fois de temps en temps ton PC, il faudra le mettre à jour avant chaque scan. 

Pourrais-tu me refaire un scan avec ZHPDiag, surtout héberge le rapport, et poste le lien. 
  
Ancienne contributrice sécurité sous le pseudo jawaryinti

Utilisateur anonyme · Answer

Bonjour
Tu vas copier les lignes en gras ci-dessous dans le presse-papier 


R3 - URLSearchHook: IObit Toolbar [64Bits] - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) (7, 0, 0, 1) -- C:\Program Files (x86)\IObit Toolbar\IE\7.0\iobitToolbarIE.dll
O2 - BHO: IObit Toolbar [64Bits] - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} . (.Spigot, Inc. - Widgi Toolbar for Internet Explorer.) -- C:\Program Files (x86)\IObit Toolbar\IE\7.0\iobitToolbarIE.dll
O43 - CFD: 11/04/2013 - 19:51:20 - [0,077] ----D C:\Program Files (x86)\BasicSeek    
O43 - CFD: 20/10/2012 - 14:48:11 - [0] ----D C:\Program Files (x86)\BearShare Applications
O43 - CFD: 06/04/2013 - 22:59:48 - [0] ----D C:\Users\adribos\AppData\Local\Tiger Savings    
O53 - SMSR:HKLM\...\startupreg\Yontoo Desktop  [Key] . (...) -- C:\Users\adribos\AppData\Roaming\Yontoo\YontooDesktop.exe (.not file.)    
O87 - FAEL: "{2FC1EDF7-E914-4A2B-AEF2-2DD38A8FA347}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.)
O87 - FAEL: "{E082B639-8983-4F5D-9C79-BB25F1CECB3F}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.)
O87 - FAEL: "{7CAFE327-4E4E-4D46-84F9-332093FCE18A}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.)
O87 - FAEL: "{0F461D6C-48E9-4E68-A72F-EF37A5071D06}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearShare.exe (.not file.)
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2418}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]    
C:\Program Files (x86)\BearShare Applications
C:\Program Files (x86)\Software    
C:\Program Files (x86)\BasicSeek    
C:\ProgramData\Software    
C:\Users\adribos\AppData\Local\Tiger Savings    
O69 - SBI: SearchScopes [HKCU] {6B5637EC-CCC6-49AA-BC26-9D50282E994E} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Classes\Installer\Features\7B4E008375439D242BD2C2ABAADE0F1A]    
[HKLM\Software\Classes\Installer\Products\7B4E008375439D242BD2C2ABAADE0F1A]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7B4E008375439D242BD2C2ABAADE0F1A]    
[HKLM\Software\Wow6432Node\Classes\Installer\Features\7B4E008375439D242BD2C2ABAADE0F1A]    
[HKLM\Software\Wow6432Node\Classes\Installer\Products\7B4E008375439D242BD2C2ABAADE0F1A]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{3800E4B7-3457-42D9-B22D-2CBAAAEDF0A1}]    
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASAPI32]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\Setup_RASMANCS]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}]    
[MD5.00000000000000000000000000000000] [APT] [{4EB486E7-88A3-457F-9E92-ED4A4BF3E381}] (...) -- C:\Users\adribos\Downloads\HARRY.POTTER.ATOOTP.V1.0.ALL.HATRED.NOCD\HATRED\hp.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{616E542C-6A04-4D40-AEF8-68C4038FE773}] (...) -- C:\Windows\Enjoy 5e Uninstaller.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{AFD3D18A-D29D-4292-B823-CC9A5A0CD665}] (...) -- E:\FD3\FRA\SetupSplash.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B001E364-CD5A-47C1-9AF5-D45C9A3ECF69}] (...) -- C:\Users\adribos\Downloads\HARRY.POTTER.ATOOTP.V1.0.ALL.HATRED.NOCD\HATRED\hp.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{D18DBAB2-0583-45D2-9F65-518E1C467DEB}] (...) -- C:\Users\adribos\Desktop\MinecraftSP.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{EC16CA09-D15A-4F34-8069-843CAE9BA676}] (...) -- C:\Users\adribos\AppData\Local\Temp\Temp2_34883-45389-adobe-after-effects.zip\Setup.exe (.not file.)   [0]
EmptyTemp
EmptyFlash
FirewallRaz


Lance ZHPFix (icône sereingue), clique sur OK pour continuer. 
Tu dois voir les lignes ci-dessus en gras dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes. 
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler. 
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Utilisateur anonyme · Answer

Re
ZHPFix a bien travaillé.
Comment se comporte ton PC ?

Winlgon.exe

5 réponses