IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

"explorer" au démarrage


Sujet :

Sécurité

  1. #1
    Membre du Club
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    124
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Novembre 2004
    Messages : 124
    Points : 53
    Points
    53
    Par défaut "explorer" au démarrage
    Bonsoir à tous,
    Au démarrage de windows, "explorer" ne se lance pas tout seul, il faut que je le lance moi-même à chaque démarrage avec CTRL+ALT+SUPP.
    De plus, à chaque démarrage un message d'erreur apparaît me disant que le système ne trouve pas userinit.exe.
    J'ai regardé avec la commande "msconfig", mais je ne peux pas ajouter de processus au démarrage, et du côté de la base de registre, je n'ose rien touché.
    Merci de bien vouloir m'aider.

  2. #2
    Membre actif Avatar de SmileSoft
    Inscrit en
    Mars 2008
    Messages
    436
    Détails du profil
    Informations forums :
    Inscription : Mars 2008
    Messages : 436
    Points : 214
    Points
    214
    Par défaut
    salut,

    peut être une mise à niveau avec le cd XP réglera ton problème

  3. #3
    Membre du Club
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    124
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Novembre 2004
    Messages : 124
    Points : 53
    Points
    53
    Par défaut
    Salut,
    le problème est que je fonctionne sous notebook (ou netbook je sais pas), donc je n'ai pas de lecteur CD.
    Il n'y a pas moyen de définir les processus que l'on veut lancer au démarrage ?

  4. #4
    Membre chevronné
    Avatar de I'm_HERE
    Homme Profil pro
    Inscrit en
    Juillet 2008
    Messages
    1 013
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Tunisie

    Informations forums :
    Inscription : Juillet 2008
    Messages : 1 013
    Points : 1 991
    Points
    1 991
    Par défaut
    salut,

    regarde dans la clef du registre:

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"
    la valeur: shell et userinit

    ** Bonne Continuation **

  5. #5
    Membre du Club
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    124
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Novembre 2004
    Messages : 124
    Points : 53
    Points
    53
    Par défaut
    la valeur du Shell est "Explorer.exe logon.exe", et celle de Userinit est "C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\svchost.exe".
    Y-a-t-il quelque chose à modifier ?

  6. #6
    Membre chevronné
    Avatar de I'm_HERE
    Homme Profil pro
    Inscrit en
    Juillet 2008
    Messages
    1 013
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Tunisie

    Informations forums :
    Inscription : Juillet 2008
    Messages : 1 013
    Points : 1 991
    Points
    1 991
    Par défaut
    Citation Envoyé par Superne0 Voir le message
    Y-a-t-il quelque chose à modifier ?
    salut,

    il y a toujours quelque chose à modifier dans notre vie, dans ton cas:
    - la valeur shell ne doit contenir que explorer.exe (sans espace à la fin)
    - la valeur userinit ne doit contenir que C:\WINDOWS\system32\userinit.exe, (attention à ne pas enlever la virgule)

  7. #7
    Membre du Club
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    124
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Novembre 2004
    Messages : 124
    Points : 53
    Points
    53
    Par défaut
    Salut,
    Apès avoir modifier les valeurs de Shell et Userinit, cela ne fonctionne toujours pas.
    J'ai d'abord un message d'erreur qui apparaît avec userinit.exe (envoyer / ne pas envoyer le rappor), puis je suis obligé de lancer explorer moi-même (le rajouter dans la liste des processus actifs).

  8. #8
    Nouveau membre du Club
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Juin 2009
    Messages
    19
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Juin 2009
    Messages : 19
    Points : 29
    Points
    29
    Par défaut
    Ça peut provenir d'un trojan, c'est possible, mais sa m'étonnerai.

    Ce qu'il faudrais faire c'est copier le explorer.exe qui se trouve dans : C:\WINDOWS et le mettre dans Tout les programmes -> Demarrage, peut être que sa marchera ... Si ça ne marche pas enlève le explorer.exe.

  9. #9
    Invité
    Invité(e)
    Par défaut
    Bonjour,

    Citation Envoyé par OverSpeed Voir le message
    Ça peut provenir d'un trojan, c'est possible, mais sa m'étonnerai.

    Ce qu'il faudrais faire c'est copier le explorer.exe qui se trouve dans : C:\WINDOWS et le mettre dans Tout les programmes -> Demarrage, peut être que sa marchera ... Si ça ne marche pas enlève le explorer.exe.
    Un trojan espionne ou mets des portes dérobées sur le système tout en restant furtif, je doute quand même.. Bref.

    Sinon dans une invite de commande tape msconfig et regarde les prog lancés au démarrage et ajoute explorer s'il n'apparaît pas.

    Cordialement

  10. #10
    Membre du Club
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    124
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Novembre 2004
    Messages : 124
    Points : 53
    Points
    53
    Par défaut
    Salut,
    La solution de copier explorer.exe dans le menu de démarrage ne fonctionne pas, et dans la liste des processus que j'ai activé au démarrage, explorer n'y figure pas (via msconfig il n'y a pas moyen d'ajouter de processus, mais il est juste possible d'activer/désactiver les processus déjà présents).

  11. #11
    Membre du Club
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    124
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Novembre 2004
    Messages : 124
    Points : 53
    Points
    53
    Par défaut
    Après avoir fait un scan de malware, le résultat me donne "Trojan Win32 Malware" sur userinit.exe (car au démarrage, en plus du problème de explorer.exe que je dois lancer moi-même, un message d'erreur concernant userinit.exe apparaît aussi).
    Donc il y a des chances pour que le problème soit lié non ?
    Quand je veux supprimer le trojan, le scanner me dit que "userinit.exe n'a pas pu être traité".

  12. #12
    Invité
    Invité(e)
    Par défaut
    Bonjour,

    Pour explorer:

    Place un raccourcis dans DEMARRER/PROGRAMMES/DEMARRAGE

    Sinon installe "tuneup utilities" (gratuit 30 jours) il te permettra d'ajouter des prog au lancement.

    Pour ton soucis de trojan -> un coup de "clean up"et de "spybot" devrais suffir

    Cordialement.

  13. #13
    Membre régulier
    Profil pro
    Inscrit en
    Juin 2008
    Messages
    90
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2008
    Messages : 90
    Points : 124
    Points
    124
    Par défaut
    Salut,

    Il y a infection :
    C:\WINDOWS\system32\drivers\svchost.exe
    Le bon chemin est %SYSDIR%\svchost.exe
    Il s'agit d'un backdoor.

    Fill

  14. #14
    Membre du Club
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    124
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Novembre 2004
    Messages : 124
    Points : 53
    Points
    53
    Par défaut
    Salut,
    J'ai donc essayé avec tuneup, et quand je paramètre le lancement de "explorer.exe", il faut quand même faire CTRL ALT SUP pour démarrer, et une fois que je suis sur le bureau, une fenêtre de navigation s'ouvre automatiquement.
    Donc ce n'est pas bon.

    Après, j'ai changé le nom de chemin de svchost, en ne laissant que ce chemin-là ... et patatra : je ne peux même plus ouvrir de session Windows.
    Je rentre le mot de passe au démarrage, j'aperçois mon fond d'écran un quart de seconde, et je retrouve l'écran de "déconnexion" et de "sauvegarde des paramètres utilisateurs".

    Je suis actuellement sous Linux sur le même PC, et j'ai accès aux dossiers de Windows via Linux, est-il possible de changer le registre Windows simplement en modifiant un fichier texte ou autre ?
    Parce qu'il m'est impossible de retourner sous windows pour le moment.

+ Répondre à la discussion
Cette discussion est résolue.

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo