En r=E9ponse =E0 votre aide du 31/04 Tu ne nous dis pas=20
tout !!!! Comme vous le pensez je ne connais rien en=20
informatique
>
>Comment ouvrais-tu une session jusqu'alors ? Elle=20
s'ouvrait toute seule =E0 la mise en route de l'ordi
>Dans quel contexte ce PC =E9tait-il utilis=E9 ? A titre=20
personnel gestion d'une asso, jeux .
>As-tu install=E9 des logiciels "exotiques" ? NON pas=20
install=E9 de nouveau programme depuis plusieurs mois
>
>qui sugg=E8re soit la suppression de l'entr=E9e Ginadll,=20
comme tu as fait, soit
>la d=E9sinstallation de PCAnyWhere. Pas trouv=E9 ce logiciel=20
sur mon ordinateur de Symantec j'avais NORTON UTILITIES=20
2002 que j'ai d=E9sinstall=E9. Mais j'ai toujours le m=EAme=20
message au d=E9marrage.
>
>Quand tu veux ouvrir une session, dans la boite de=20
dialogue de login,
>y-a-t-il un champ "Domaine" en plus du nom et du mot de=20
passe? NON
>Si oui, s=E9lectionne dans ce champ le nom de ton=20
ordinateur, et non pas un
>nom de domaine.
>Et saisis ton compte LOCAL associ=E9 =E0 son mot de passe.
Par contre j'ai eu un virus il y =E0 4 jours (netsky trait=E9=20
par le patch trouv=E9 sur le site wanadoo) =E0 t-il d=E9truit=20
des fichiers permettant le d=E9marrage automatique?
J'ai comme anti-virus "SECURITOO" de Wanadoo.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Jean-Claude BELLAMY
Dans le message news:6ee501c42f4e$b76cc550$ , MAURICE s'est ainsi exprimé:
En réponse à votre aide du 31/04
Tu ne nous dis pas tout !!!! Comme vous le pensez je ne connais rien en
informatique
Comment ouvrais-tu une session jusqu'alors ? Elle s'ouvrait toute seule à la mise en route de l'ordi
Dans quel contexte ce PC était-il utilisé ? A titre personnel gestion d'une asso, jeux .
As-tu installé des logiciels "exotiques" ? NON pas installé de nouveau programme depuis plusieurs mois
qui suggère soit la suppression de l'entrée Ginadll, comme tu as fait, soit la désinstallation de PCAnyWhere. Pas trouvé ce logiciel sur mon ordinateur de Symantec
j'avais NORTON UTILITIES 2002 que j'ai désinstallé. Mais j'ai toujours le même message au démarrage.
Quand tu veux ouvrir une session, dans la boite de dialogue de login, y-a-t-il un champ "Domaine" en plus du nom et du mot de passe? NON
[...] Par contre j'ai eu un virus il y à 4 jours (netsky traité par le patch trouvé sur le site wanadoo)
Aïïïïïïïe !!!!!!! Wanadoo, je l'utilise UNIQUEMENT comme FAI et éventuellement pour son serveur de news USENET. Par contre, j'ai TOUJOURS systématiquement poubellisé/boycotté le moindre de leurs logiciels !
cf. leur "KITALACON" ! ;+))) Ce n'est pas JCeel qui me contredira, n'est-ce pas ???! ;+))
A l'instar de Beethoven qui était tellement sourd qu'il a cru toute sa vie faire de la peinture, les pseudo-informaticiens/développeurs de Wanadoo sont persuadés faire de la plomberie ! ;+) (NB: je n'ai rien contre les plombiers !)
à t-il détruit des fichiers permettant le démarrage automatique?
Je savais bien que tu n'avais pas tout dit ! ;+)
Car Netsky est un virus qui se recopie sous le nom de "Winlogon.exe", or Winlogon.exe est le nom du programme qui gère le service du même nom, destiné, comme son nom l'indique, aux procédures d'ouverture (et fermeture) de session (et qui se base sur la DLL msgina.dll, ou celle dont le nom est déclaré dans la clef HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonginadll) Donc excellent pour semer la confusion à ce niveau.
Mais cela m'étonne très fort que : - tu aies eu au début un message parlant de "awgina.dll" - tu n'aies jamais installé PC Anywhere.
Car ce nom de DLL est SPÉCIFIQUE à PC Anywhere! A moins que ce soit une conséquence du virus ... (vu qu'il emprunte déjà le nom d'un exécutable Windows, pourquoi ne ferait-il pas pareil avec une DLL Symantec ?)
Vu les circonstances : - infection par un virus - éradication par un "produit" Wanadoo - suppression "à la hussarde" d'une clef - pb d'ouverture de session
avant d'essayer de se plonger dans les entrailles de la BDR, de bidouiller dans %systemroot%system32, ..., à ta place je commencerais par lancer une RÉPARATION de XP : http://www.bellamyjc.org/fr/windows2000.html#repair
-- May the Force be with You! La Connaissance s'accroît quand on la partage ---------------------------------------------------------- Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org http://www.bellamyjc.org *
Dans le message news:6ee501c42f4e$b76cc550$a101280a@phx.gbl ,
MAURICE <anonymous@discussions.microsoft.com> s'est ainsi exprimé:
En réponse à votre aide du 31/04
Tu ne nous dis pas tout !!!!
Comme vous le pensez je ne connais rien en
informatique
Comment ouvrais-tu une session jusqu'alors ?
Elle s'ouvrait toute seule à la mise en route de l'ordi
Dans quel contexte ce PC était-il utilisé ?
A titre personnel gestion d'une asso, jeux .
As-tu installé des logiciels "exotiques" ?
NON pas installé de nouveau programme depuis plusieurs mois
qui suggère soit la suppression de l'entrée Ginadll, comme tu as
fait, soit la désinstallation de PCAnyWhere.
Pas trouvé ce logiciel sur mon ordinateur de Symantec
j'avais NORTON UTILITIES 2002 que j'ai désinstallé.
Mais j'ai toujours le même message au démarrage.
Quand tu veux ouvrir une session, dans la boite de dialogue de login,
y-a-t-il un champ "Domaine" en plus du nom et du mot de passe?
NON
[...]
Par contre j'ai eu un virus il y à 4 jours (netsky traité
par le patch trouvé sur le site wanadoo)
Aïïïïïïïe !!!!!!!
Wanadoo, je l'utilise UNIQUEMENT comme FAI et éventuellement pour son
serveur de news USENET.
Par contre, j'ai TOUJOURS systématiquement poubellisé/boycotté le moindre de
leurs logiciels !
cf. leur "KITALACON" ! ;+)))
Ce n'est pas JCeel qui me contredira, n'est-ce pas ???! ;+))
A l'instar de Beethoven qui était tellement sourd qu'il a cru toute sa vie
faire de la peinture, les pseudo-informaticiens/développeurs de Wanadoo sont
persuadés faire de la plomberie ! ;+)
(NB: je n'ai rien contre les plombiers !)
à t-il détruit
des fichiers permettant le démarrage automatique?
Je savais bien que tu n'avais pas tout dit ! ;+)
Car Netsky est un virus qui se recopie sous le nom de "Winlogon.exe", or
Winlogon.exe est le nom du programme qui gère le service du même nom,
destiné, comme son nom l'indique, aux procédures d'ouverture (et fermeture)
de session (et qui se base sur la DLL msgina.dll, ou celle dont le nom est
déclaré dans la clef HKLMSOFTWAREMicrosoftWindows
NTCurrentVersionWinlogonginadll)
Donc excellent pour semer la confusion à ce niveau.
Mais cela m'étonne très fort que :
- tu aies eu au début un message parlant de "awgina.dll"
- tu n'aies jamais installé PC Anywhere.
Car ce nom de DLL est SPÉCIFIQUE à PC Anywhere!
A moins que ce soit une conséquence du virus ...
(vu qu'il emprunte déjà le nom d'un exécutable Windows, pourquoi ne
ferait-il pas pareil avec une DLL Symantec ?)
Vu les circonstances :
- infection par un virus
- éradication par un "produit" Wanadoo
- suppression "à la hussarde" d'une clef
- pb d'ouverture de session
avant d'essayer de se plonger dans les entrailles de la BDR, de bidouiller
dans %systemroot%system32, ..., à ta place je commencerais par lancer une
RÉPARATION de XP :
http://www.bellamyjc.org/fr/windows2000.html#repair
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
http://www.bellamyjc.org Jean-Claude.Bellamy@wanadoo.fr *
JC.Bellamy@free.fr
Dans le message news:6ee501c42f4e$b76cc550$ , MAURICE s'est ainsi exprimé:
En réponse à votre aide du 31/04
Tu ne nous dis pas tout !!!! Comme vous le pensez je ne connais rien en
informatique
Comment ouvrais-tu une session jusqu'alors ? Elle s'ouvrait toute seule à la mise en route de l'ordi
Dans quel contexte ce PC était-il utilisé ? A titre personnel gestion d'une asso, jeux .
As-tu installé des logiciels "exotiques" ? NON pas installé de nouveau programme depuis plusieurs mois
qui suggère soit la suppression de l'entrée Ginadll, comme tu as fait, soit la désinstallation de PCAnyWhere. Pas trouvé ce logiciel sur mon ordinateur de Symantec
j'avais NORTON UTILITIES 2002 que j'ai désinstallé. Mais j'ai toujours le même message au démarrage.
Quand tu veux ouvrir une session, dans la boite de dialogue de login, y-a-t-il un champ "Domaine" en plus du nom et du mot de passe? NON
[...] Par contre j'ai eu un virus il y à 4 jours (netsky traité par le patch trouvé sur le site wanadoo)
Aïïïïïïïe !!!!!!! Wanadoo, je l'utilise UNIQUEMENT comme FAI et éventuellement pour son serveur de news USENET. Par contre, j'ai TOUJOURS systématiquement poubellisé/boycotté le moindre de leurs logiciels !
cf. leur "KITALACON" ! ;+))) Ce n'est pas JCeel qui me contredira, n'est-ce pas ???! ;+))
A l'instar de Beethoven qui était tellement sourd qu'il a cru toute sa vie faire de la peinture, les pseudo-informaticiens/développeurs de Wanadoo sont persuadés faire de la plomberie ! ;+) (NB: je n'ai rien contre les plombiers !)
à t-il détruit des fichiers permettant le démarrage automatique?
Je savais bien que tu n'avais pas tout dit ! ;+)
Car Netsky est un virus qui se recopie sous le nom de "Winlogon.exe", or Winlogon.exe est le nom du programme qui gère le service du même nom, destiné, comme son nom l'indique, aux procédures d'ouverture (et fermeture) de session (et qui se base sur la DLL msgina.dll, ou celle dont le nom est déclaré dans la clef HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogonginadll) Donc excellent pour semer la confusion à ce niveau.
Mais cela m'étonne très fort que : - tu aies eu au début un message parlant de "awgina.dll" - tu n'aies jamais installé PC Anywhere.
Car ce nom de DLL est SPÉCIFIQUE à PC Anywhere! A moins que ce soit une conséquence du virus ... (vu qu'il emprunte déjà le nom d'un exécutable Windows, pourquoi ne ferait-il pas pareil avec une DLL Symantec ?)
Vu les circonstances : - infection par un virus - éradication par un "produit" Wanadoo - suppression "à la hussarde" d'une clef - pb d'ouverture de session
avant d'essayer de se plonger dans les entrailles de la BDR, de bidouiller dans %systemroot%system32, ..., à ta place je commencerais par lancer une RÉPARATION de XP : http://www.bellamyjc.org/fr/windows2000.html#repair
-- May the Force be with You! La Connaissance s'accroît quand on la partage ---------------------------------------------------------- Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org http://www.bellamyjc.org *
