Version imprimable
Salut,
Je n'arrive plus à accéder à ma session Windows et je suius convaincu d'une attaque virus.
Voilà ce qui se passe :
A l'invite de Windows, je tape mon username et mon password, alors le système tente de charger mes paramètres puis me déconnecte.
Quelqu'un sait-il de quel virus s'agit-il et comment le faire partir ?
Merci de m'aider
as tu essayé de démarrer en mode sans échec ?
OUi, je l'ai fait, même résultat.
J'ai également tenté une réparation du système, sans succès!
Ton windows est-il correctement activé ? Car si tu a dépassé la période de grâce de 30 jours, il t'indique que windows n'est pas activé et ferme la session.
Pourquoi es-tu convaincu d'une attaque virus ?
Il s'est réellement s'agit d'un virus.Ce virus a modifié la valeur userinit dans HKLM\software\microsoft\windows NT\currentversion\winlogon
Pour résoudre le problème, j'ai dû bidouiller dans la base de registre :
1. Retirer le disk infecté et le connecter à une machine saine;
2. clic sur "démarrer"/exécutez, tapez regedit
3. la base de registre s'ouvre
4. sélectionner HKEY_LOCAL_MACHINE, cliquer FIchier/charger la ruche
5. Sélectionner le disque que vous venez de brancher à votre système, puis Windows\System32\Config\software
6.Cliquer sur ouvrir et nommer la clé par exemple "monprénom"
7.Cette clé s'affiche dans la ruche, ouvrez HKLM\monprénom\windows NT\currentversion\winlogon
8. Modifier la valeur de userinit = C:\Windows\system32\userinit.exe,
N'oubliez pas la virgule à la fin
9. Cliquer sur HKLM , sur fichier puis décharger la ruche.
10.Arrêter votre ordinateur, débranchez le disque réparé et remettez le en marche.
Bonne chance!