A ceux qui ont Spybot

Résolu
Utilisateur anonyme -  
 s -
Bonjour,

Ce n'est pas vraiment une question, c'est plutôt un service que je demanderais à ceux qui ont Spybot (version la plus récente) ET Windows XP Service Pack 3, le tout sur un PC sain. Je voudrais faire une liste de choses qui paraissent normales, afin de pouvoir facilement vérifier des PC. Ce que j'attaque, c'est les programmes de démarrage "Winlogon Notify".

Pour ceux qui veulent bien, allez dans Spybot en mode avancé, et dans les programmes chargés au démarrage ("Démarrage Système") voulez-vous bien me mettre la liste des programmes qui sont chargés comme "Winlogon". Il ne devrait pas y en avoir des masses. J'espère au moins avoir 5 ou 6 réponses de listes pour que je puisse me faire une idée.

Merci
Configuration: Windows XP
Firefox 2.0.0.14

5 réponses

  1. Utilisateur anonyme
     
    Salut alors moi j'en es 10
    5
    1. Utilisateur anonyme
       
      Merci, peux tu citer cette liste (dans la colonne "ligne commande" au moins). As-tu un "dimsntfy" quelque part? Apparemment, c'est une nouveauté du SP3.
      0
    2. Utilisateur anonyme > Utilisateur anonyme
       
      Excuse pas 10 mais 9.
      0
    3. Utilisateur anonyme > Utilisateur anonyme
       
      Ok, mais le nombre varie forcément d'une personne à l'autre, il me faudrait la liste si ça te dérange pas, de citer toutes les entrées que tu as dans "ligne de commande" pour tout ce qui est Winlogon.
      0
    4. Utilisateur anonyme > Utilisateur anonyme
       
      Ok ba toute mes 9 cases sont cochés. Ce sont:
      cryt32.dll
      cryptnet.dll
      cscdll.dll
      wlotify.dll
      wlotify.dll
      sclgntfy.dll
      WINotify.ll
      wlotify.dll
      wlotify.dll

      VOILA MES 9
      0
    5. Utilisateur anonyme > Utilisateur anonyme
       
      J'ai ça aussi. Tu n'as pas un "dimsntfy.dll" quelque part? Tu as le Service Pack 3 de XP?

      En tout cas merci pour la liste, ça semble normal.
      0
  2. s
     
    crypt32chain je l'avais processlibrary dit que c'est un Trojan et effectivement j'avais un Notify_Disable dans mon registre avec ...crypt32chain ...
    2
  3. melu
     
    --- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

    Located: WinLogon, crypt32chain
    command: crypt32.dll
    file: crypt32.dll

    Located: WinLogon, cryptnet
    command: cryptnet.dll
    file: cryptnet.dll

    Located: WinLogon, cscdll
    command: cscdll.dll
    file: cscdll.dll

    Located: WinLogon, dimsntfy
    command: %SystemRoot%\System32\dimsntfy.dll
    file: %SystemRoot%\System32\dimsntfy.dll

    Located: WinLogon, ScCertProp
    command: wlnotify.dll
    file: wlnotify.dll

    Located: WinLogon, Schedule
    command: wlnotify.dll
    file: wlnotify.dll

    Located: WinLogon, sclgntfy
    command: sclgntfy.dll
    file: sclgntfy.dll

    Located: WinLogon, SensLogn
    command: WlNotify.dll
    file: WlNotify.dll

    Located: WinLogon, termsrv
    command: wlnotify.dll
    file: wlnotify.dll

    Located: WinLogon, wlballoon
    command: wlnotify.dll
    file: wlnotify.dll

    j'espère que ça peut aider
    0
    1. Utilisateur anonyme
       
      Merci, donc visiblement tout le monde semble avoir au moins ces éléments à la base, s'il y en a d'autres, ce ne vient donc pas de Windows.
      0
  4. billou
     
    Bonjour
    Spybot - Search & Destroy version: 1.5.2 (build: 20080128)
    Located: WinLogon,
    crypt32.dll
    cryptnet.dll
    cscdll.dll
    dimsntfy.dll
    igfxdev.dll
    wlnotify.dll
    sclgntfy.dll
    WlNotify.dll
    wlnotify.dll
    WgaLogon.dll
    0
    1. Utilisateur anonyme
       
      Merci, ça a l'air aussi comme chez les autres, tu as un truc en plus c'est WGALogon, je suppose que ça doit être l'activation Windows.
      0
      1. Utilisateur anonyme > Utilisateur anonyme
         
        Oui
        0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. billou
     
    Located: WinLogon, WgaLogon
    command: WgaLogon.dll
    file: WgaLogon.dll
    size: 0
    MD5: D41D8CD98F00B204E9800998ECF8427E
    Warning: if the file is actually larger than 0 bytes,
    the checksum could not be properly calculated!

    C' est un xp pro Je sais pas si c' est important pour toi
    0
    1. Utilisateur anonyme
       
      On peut considérer que c'est normal, sur mon XP Home je n'ai pas ça en tout cas, bien que j'ai déjà du installer un plugin WGA pour aller sur certains sites de Microsoft.
      0