Ouverture de session [Résolu]

@robase · 29/04/2008, 12h24

Salut,

Je n'arrive plus à accéder à ma session Windows et je suius convaincu d'une attaque virus.

Voilà ce qui se passe :

A l'invite de Windows, je tape mon username et mon password, alors le système tente de charger mes paramètres puis me déconnecte.

Quelqu'un sait-il de quel virus s'agit-il et comment le faire partir ?

Merci de m'aider

jojodu31 · 29/04/2008, 12h27

as tu essayé de démarrer en mode sans échec ?

@robase · 29/04/2008, 12h38

OUi, je l'ai fait, même résultat.
J'ai également tenté une réparation du système, sans succès!

shawn12 · 29/04/2008, 14h51

Ton windows est-il correctement activé ? Car si tu a dépassé la période de grâce de 30 jours, il t'indique que windows n'est pas activé et ferme la session.

Manumation · 29/04/2008, 14h58

Pourquoi es-tu convaincu d'une attaque virus ?

@robase · 02/05/2008, 19h11

Il s'est réellement s'agit d'un virus.Ce virus a modifié la valeur userinit dans HKLM\software\microsoft\windows NT\currentversion\winlogon

Pour résoudre le problème, j'ai dû bidouiller dans la base de registre :

1. Retirer le disk infecté et le connecter à une machine saine;
2. clic sur "démarrer"/exécutez, tapez regedit
3. la base de registre s'ouvre
4. sélectionner HKEY_LOCAL_MACHINE, cliquer FIchier/charger la ruche
5. Sélectionner le disque que vous venez de brancher à votre système, puis Windows\System32\Config\software
6.Cliquer sur ouvrir et nommer la clé par exemple "monprénom"
7.Cette clé s'affiche dans la ruche, ouvrez HKLM\monprénom\windows NT\currentversion\winlogon
8. Modifier la valeur de userinit = C:\Windows\system32\userinit.exe,

N'oubliez pas la virgule à la fin

9. Cliquer sur HKLM , sur fichier puis décharger la ruche.
10.Arrêter votre ordinateur, débranchez le disque réparé et remettez le en marche.

Bonne chance!

29/04/2008, 12h24	#1
@robase Membre à l'essai Inscription : avril 2007 Messages : 48 Détails du profil Informations personnelles : Localisation : Congo-Kinshasa Informations forums : Inscription : avril 2007 Messages : 48 Points : 22 Points : 22	Ouverture de session Salut, Je n'arrive plus à accéder à ma session Windows et je suius convaincu d'une attaque virus. Voilà ce qui se passe : A l'invite de Windows, je tape mon username et mon password, alors le système tente de charger mes paramètres puis me déconnecte. Quelqu'un sait-il de quel virus s'agit-il et comment le faire partir ? Merci de m'aider
	00

29/04/2008, 12h27	#2
jojodu31 Membre extrêmement actif Inscription : mars 2008 Messages : 870 Détails du profil Informations personnelles : Localisation : France, Haute Garonne (Midi Pyrénées) Informations forums : Inscription : mars 2008 Messages : 870 Points : 733 Points : 733	as tu essayé de démarrer en mode sans échec ? __________________ Heureux soient les fêlés, car ils laisseront passer la lumière. Mieux vaut fermer sa gueule et passer pour un con que l'ouvrir et ne laisser aucun doute à ce sujet.
	00

29/04/2008, 14h58	#5
Manumation Membre Expert Inscription : mai 2007 Messages : 1 161 Détails du profil Informations personnelles : Localisation : Suisse Informations forums : Inscription : mai 2007 Messages : 1 161 Points : 1 184 Points : 1 184	Pourquoi es-tu convaincu d'une attaque virus ? __________________ --> Heureux est l'étudiant, qui comme la rivière, peut suivre son cours sans jamais quitter son lit... --> Il n'y a que dans le dictionnaire que "succès" précède "travail"... Pas de MP techniques, svp ! Psst...Ici, viens voir par là... Des questions sur Hijackthis ?
	00

29/04/2008, 12h38	#3
@robase Membre à l'essai Inscription : avril 2007 Messages : 48 Détails du profil Informations personnelles : Localisation : Congo-Kinshasa Informations forums : Inscription : avril 2007 Messages : 48 Points : 22 Points : 22	OUi, je l'ai fait, même résultat. J'ai également tenté une réparation du système, sans succès!
	00

29/04/2008, 14h51	#4
shawn12 Responsable Windows Thomas Garcia Inscription : avril 2006 Messages : 3 349 Détails du profil Informations personnelles : Nom : Thomas Garcia Âge : 26 Informations forums : Inscription : avril 2006 Messages : 3 349 Points : 4 257 Points : 4 257	Ton windows est-il correctement activé ? Car si tu a dépassé la période de grâce de 30 jours, il t'indique que windows n'est pas activé et ferme la session.
	00

02/05/2008, 19h11	#6
@robase Membre à l'essai Inscription : avril 2007 Messages : 48 Détails du profil Informations personnelles : Localisation : Congo-Kinshasa Informations forums : Inscription : avril 2007 Messages : 48 Points : 22 Points : 22	Il s'est réellement s'agit d'un virus.Ce virus a modifié la valeur userinit dans HKLM\software\microsoft\windows NT\currentversion\winlogon Pour résoudre le problème, j'ai dû bidouiller dans la base de registre : 1. Retirer le disk infecté et le connecter à une machine saine; 2. clic sur "démarrer"/exécutez, tapez regedit 3. la base de registre s'ouvre 4. sélectionner HKEY_LOCAL_MACHINE, cliquer FIchier/charger la ruche 5. Sélectionner le disque que vous venez de brancher à votre système, puis Windows\System32\Config\software 6.Cliquer sur ouvrir et nommer la clé par exemple "monprénom" 7.Cette clé s'affiche dans la ruche, ouvrez HKLM\monprénom\windows NT\currentversion\winlogon 8. Modifier la valeur de userinit = C:\Windows\system32\userinit.exe, N'oubliez pas la virgule à la fin 9. Cliquer sur HKLM , sur fichier puis décharger la ruche. 10.Arrêter votre ordinateur, débranchez le disque réparé et remettez le en marche. Bonne chance!
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email