A ceux qui ont Spybot

Résolu
Bonjour,

Ce n'est pas vraiment une question, c'est plutôt un service que je demanderais à ceux qui ont Spybot (version la plus récente) ET Windows XP Service Pack 3, le tout sur un PC sain. Je voudrais faire une liste de choses qui paraissent normales, afin de pouvoir facilement vérifier des PC. Ce que j'attaque, c'est les programmes de démarrage "Winlogon Notify".

Pour ceux qui veulent bien, allez dans Spybot en mode avancé, et dans les programmes chargés au démarrage ("Démarrage Système") voulez-vous bien me mettre la liste des programmes qui sont chargés comme "Winlogon". Il ne devrait pas y en avoir des masses. J'espère au moins avoir 5 ou 6 réponses de listes pour que je puisse me faire une idée.

Merci
Configuration: Windows XP
Firefox 2.0.0.14

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. Salut alors moi j'en es 10
    1. Merci, peux tu citer cette liste (dans la colonne "ligne commande" au moins). As-tu un "dimsntfy" quelque part? Apparemment, c'est une nouveauté du SP3.
    2. @Utilisateur anonymeOk, mais le nombre varie forcément d'une personne à l'autre, il me faudrait la liste si ça te dérange pas, de citer toutes les entrées que tu as dans "ligne de commande" pour tout ce qui est Winlogon.
    3. @Utilisateur anonymeOk ba toute mes 9 cases sont cochés. Ce sont:
      cryt32.dll
      cryptnet.dll
      cscdll.dll
      wlotify.dll
      wlotify.dll
      sclgntfy.dll
      WINotify.ll
      wlotify.dll
      wlotify.dll

      VOILA MES 9
    4. @Utilisateur anonymeJ'ai ça aussi. Tu n'as pas un "dimsntfy.dll" quelque part? Tu as le Service Pack 3 de XP?

      En tout cas merci pour la liste, ça semble normal.
  2. crypt32chain je l'avais processlibrary dit que c'est un Trojan et effectivement j'avais un Notify_Disable dans mon registre avec ...crypt32chain ...
    1. --- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

      Located: WinLogon, crypt32chain
      command: crypt32.dll
      file: crypt32.dll

      Located: WinLogon, cryptnet
      command: cryptnet.dll
      file: cryptnet.dll

      Located: WinLogon, cscdll
      command: cscdll.dll
      file: cscdll.dll

      Located: WinLogon, dimsntfy
      command: %SystemRoot%\System32\dimsntfy.dll
      file: %SystemRoot%\System32\dimsntfy.dll

      Located: WinLogon, ScCertProp
      command: wlnotify.dll
      file: wlnotify.dll

      Located: WinLogon, Schedule
      command: wlnotify.dll
      file: wlnotify.dll

      Located: WinLogon, sclgntfy
      command: sclgntfy.dll
      file: sclgntfy.dll

      Located: WinLogon, SensLogn
      command: WlNotify.dll
      file: WlNotify.dll

      Located: WinLogon, termsrv
      command: wlnotify.dll
      file: wlnotify.dll

      Located: WinLogon, wlballoon
      command: wlnotify.dll
      file: wlnotify.dll

      j'espère que ça peut aider
      1. Merci, donc visiblement tout le monde semble avoir au moins ces éléments à la base, s'il y en a d'autres, ce ne vient donc pas de Windows.
    2. Bonjour
      Spybot - Search & Destroy version: 1.5.2 (build: 20080128)
      Located: WinLogon,
      crypt32.dll
      cryptnet.dll
      cscdll.dll
      dimsntfy.dll
      igfxdev.dll
      wlnotify.dll
      sclgntfy.dll
      WlNotify.dll
      wlnotify.dll
      WgaLogon.dll
      1. Merci, ça a l'air aussi comme chez les autres, tu as un truc en plus c'est WGALogon, je suppose que ça doit être l'activation Windows.
    3. Located: WinLogon, WgaLogon
      command: WgaLogon.dll
      file: WgaLogon.dll
      size: 0
      MD5: D41D8CD98F00B204E9800998ECF8427E
      Warning: if the file is actually larger than 0 bytes,
      the checksum could not be properly calculated!

      C' est un xp pro Je sais pas si c' est important pour toi
      1. On peut considérer que c'est normal, sur mon XP Home je n'ai pas ça en tout cas, bien que j'ai déjà du installer un plugin WGA pour aller sur certains sites de Microsoft.