Chargement en cours...
Connexion au forum informatique de Sur-la-Toile
La discussion « Problème avec winlogon.exe au démarrage » se trouve dans le forum « Dépannage Informatique »
Statut de la discussion » Problème avec winlogon.exe au démarrage « ( normale)

Problème avec winlogon.exe au démarrage

Le  2-02-2007 à 19:10 #

Bonjour à tous et merci d'avance à ceux qui voudront bien prendre le temps de m'aider !
Je réalise que ca fait assez opportuniste de venir demander de l'aide comme ca, mais j'ai cherché sur internet et j'ai trouvé 15 procédures différentes qui pourraient s'appliquer à mon problème ! Comme je ne touche pas des masses en informatique, je ne préfère pas me lancer dans un nettoyage sans avoir d'abord l'avis de quelques pros ...

Alors voila, depuis ce matin, j'ai deux messages d'erreur quand je demarre ma session : IE a rencontré un problème et doit etre fermé
winlogon.exe a rencontré un problème et doit etre fermé

J'ai d'abord restauré le système sur le point de sauvegarde d'hier mais ca n'a pas reglé le problème ...
J'ai executé Spybot et le message d'erreur de IE n'apparait plus !
En revanche, winlogon.exe continue à déconner !!!

Est ce une infection courante ?? Ca ressemblerait bien à Netsky, mais l'utilitaire de désinfection de secuser.com n'a rien trouvé

J'ai aussi executé hijackthis, si il y a des courageux, je cole le log dans un prochain message ...

Encore merci à ceux qui ont lu jusqu'au bout !


[ Ce message a été modifié par : : Beryl le 02-02-2007 19:11 ]



44 ans.

Le  2-02-2007 à 20:00 #

salut Beryl

bienvenue sur la toile

clic ici


ton système est t'il a jour ?

manu

edit tu peux poster le rapport hitjackthis

Le  3-02-2007 à 11:55 #

Ohlala !! Rien ne va plus ce matin !!!
Plus de message d'erreur de winlogon.exe mais Generic Host Process for Win32 Services a rencontré un problème blablabla ...... et GoogleToolbarNotifier idem .....
Est ce que c'est du aux spywares que j'ai supprimé hier avec Spybot et est ce grave ?

Non ca fait longtemps que je n'ai pas mis à jour mon système je le fais sur le champs.

Et je suis allée faire un tour sur le lien. Merci pour l'info ! Je sais que winlogon.exe est un processus normal, ce qui n'est pas normal c'est que je trouve le fichier dans d'autre dossier que C:/windows/system32/ ..... non ??
Avec l'outil de recherche je le trouve dans C:\WINDOWS\$NtUninstallKB883529$
Je trouve un fichier WINLOGON sans extension dans C:\WINDOWS\I386
et des fichiers winlogon.exe.hdmp et .mdmp dans des dossiers type C:\Documents and Settings\...\Local Settings\Temp\WERe740.dir00

De plus, je n'arrete pas d'avoir des pleines pages de pub qui s'affichent toutes seules, notamment pour me conseiller de télécharger des antivirus pour me protéger contre le virus Serwab !
Ca m'a l'air mal barré mon affaire !!! En plus je suis en pleine révision pour mes partiels, je ne peux pas me permettre que mon pc me lache !!
J'ai tendance à etre un peu parano, mais dites moi si il faut que je cours acheter un disc dur amovible pour sauvegarder toutes mes données ! lol

Le  3-02-2007 à 12:08 #

hijackthis.de ne me trouve que deux ligne vraiment "méchantes" !! lol
voila ce que donne le log

Code:
  1.   Logfile of HijackThis v1.99.1
  2.   Scan saved at 11:36:12, on 03/02/2007
  3.   Platform: Windows XP SP2 (WinNT 5.01.2600)
  4.   MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  5.   
  6.   Running processes:
  7.   C:\WINDOWS\System32\smss.exe
  8.   C:\WINDOWS\system32\winlogon.exe
  9.   C:\WINDOWS\system32\services.exe
  10.   C:\WINDOWS\system32\lsass.exe
  11.   C:\WINDOWS\system32\svchost.exe
  12.   C:\WINDOWS\System32\svchost.exe
  13.   C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  14.   C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  15.   C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  16.   C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  17.   C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  18.   C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
  19.   C:\WINDOWS\system32\spoolsv.exe
  20.   C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  21.   C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  22.   C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  23.   C:\WINDOWS\system32\svchost.exe
  24.   C:\WINDOWS\Explorer.EXE
  25.   C:\WINDOWS\system32\wuauclt.exe
  26.   C:\WINDOWS\system32\igfxtray.exe
  27.   C:\WINDOWS\system32\hkcmd.exe
  28.   C:\WINDOWS\system32\igfxpers.exe
  29.   C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  30.   C:\Program Files\QuickTime\qttask.exe
  31.   C:\Program Files\iTunes\iTunesHelper.exe
  32.   C:\WINDOWS\vsnpstd.exe
  33.   C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  34.   C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  35.   C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  36.   C:\WINDOWS\system32\ctfmon.exe
  37.   C:\Program Files\iPod\bin\iPodService.exe
  38.   C:\Program Files\MSN Messenger\MsnMsgr.Exe
  39.   C:\Program Files\Google\GoogleToolbarNotifier.2.908.5008\GoogleToolbarNotifier.exe
  40.   C:\Program Files\Save\Save.exe
  41.   C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  42.   C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
  43.   C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  44.   C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
  45.   C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
  46.   C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
  47.   C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
  48.   C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
  49.   C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
  50.   C:\WINDOWS\system32\dwwin.exe
  51.   C:\Program Files\HP\HP Software Update\HPWUCli.exe
  52.   C:\Documents and Settings\Béryl Abols\Bureau\HijackThis.exe
  53.   
  54.   R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lemonde.fr/
  55.   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com/fsc/
  56.   R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/fsc/
  57.   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  58.   O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  59.   O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  60.   O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  61.   O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  62.   O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  63.   O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  64.   O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
  65.   O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
  66.   O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
  67.   O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
  68.   O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
  69.   O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  70.   O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
  71.   O4 - HKLM\..\Run: [Muscbrigade] c:\Musicbrigade\Musicbrigade.exe check
  72.   O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  73.   O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  74.   O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  75.   O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
  76.   O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  77.   O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  78.   O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  79.   O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  80.   O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453995 6
  81.   O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  82.   O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier.2.908.5008\GoogleToolbarNotifier.exe
  83.   O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
  84.   O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
  85.   O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
  86.   O4 - Global Startup: Bluetooth Manager.lnk = ?
  87.   O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  88.   O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  89.   O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  90.   O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office2002\Office10\OSA.EXE
  91.   O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
  92.   O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
  93.   O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
  94.   O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  95.   O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  96.   O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
  97.   O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  98.   O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  99.   O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
  100.   O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
  101.   O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  102.   O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
  103.   O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
  104.   O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  105.   O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
  106.   O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
  107.   O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  108.   O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
  109.   O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  110.   O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
  111.   O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe




    44 ans.

    Le  3-02-2007 à 13:59 #

    Re

    analyse ton pc avec

    bitdefender online scanner
    scan ewido

    il te faut accepter l'active x et lancer la detection

    poste les rapports aprés les scan suivi d'un rapport HijackThis

    @+

    manu


    » Liste des Forums » Dépannage Informatique

    Sujets Connexes

    Arakien & WéWé


    Forums

    Navigation


    Publicité

    Connectés

    Il y a actuellement 531 visiteurs et 15 toiliens en ligne, ainsi que 11 connectés sur le tchat.

    Recherche

    Concours


    Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.

    Conditions d'utilisation -

    Partenaires: [Informatique Multimédia] [Portail du Maroc] [Actualité High Tech]
    [Tutoriaux Photoshop] [éligibilité ADSL] [Astuces Windows]

    Page générée en 165 millisecondes sur WWW1.