Scan avec clean.cmd (doute pour phase 2)?

Bonjour,
J'ai scanné mon PC avec clean.cmd, mais j'ai un doute pour exécuter l'option 2.
Les fichiers wininit.exe trouvés ne sont pas des fichier de vista?

Ci-dessous rapport du scan :

Après 19/01/2008 a 17:29:11,12

*** Recherche C:

*** Recherche C:\Windows\

*** Recherche C:\Windows\system32
C:\Windows\system32\wininit.exe FOUND
C:\Windows\system32\wininit.exe FOUND

Bonjour Tutu48 et bienvenue

Tu peux exécuter l'option 2 sans problème, fais le en mode sans échec et ça sera ok
 
 

Bonjour,
Il m'est impossible de terminer le nettoyage avec clean.cmd, voici le message affiché sous la fenêtre DOS lors de la tentative de scan (phase 2 avec clean.cdm) :

Clean will delete all those files and folders which are know to be malware.
La variable d'environnement It is recommended, to apply this optio, after instpestion of an expert of one the following forums ; n'est pas définie.
La variable d'environnement http://www.malwarerenoval.com/n'est pas définie.
La variable d'environnement http://www.geekstogo.com/forum/index.php n'est pas définie.
La variable d'environnement http://forums.spywareinfo.com/n'est pas définie.
This will last some time. Please be patient and wait until you get the message hat it's finished.
Appuyez sur une touche pour continuer...
Option 2, Enter
Accès refusé - C:\Windows\system32\wininit.exe
'pskill' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commande.
C:\Windowssystem32\wininit.exe
Accés refusé.
tentative de suppression de C:Windows\system32\wininit.exe

Fin

Salut

Tu es sous Vista ??

A+

Bonsoir,
Oui, Vista integrale
@+

Bonsoir Tutu

Donc fais ceci avant de recommencer clean.cmd

Il faut désactiver l'UAC donc fait ceci :
Clic sur Démarrer, Panneau de configuration , choisis l'affichage classique sur la gauche et double-clic sur Comptes d'utilisateurs.
Clic ensuite sur Activer ou désactiver le contrôle des comptes d'utilisateurs puis décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur et clic sur OK.

Recommence avec Clean puis une fois la manipulation effectuée n'oublie pas de réactiver l'UAC en effectuant la manip au-dessus en sens inverse

Bonsoir boulepate62,
J'ai bien été suer contrôle utilisateur mais, la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur était déjà décochée???

Tu as combien de compte sur l'ordinateur ?

Pour clean, redémarre en mode sans échec et essaie avec le compte Administrateur et dis-nous ce que ça donne

Je n'ai qu'un compte (administrateur) c'est donc sur ce compte que j'ai exécuter clean en mode sans échec et voilà le message DOS que j'ai pendant la phase 2 :


Clean will delete all those files and folders which are know to be malware.
La variable d'environnement It is recommended, to apply this optio, after instpestion of an expert of one the following forums ; n'est pas définie.
La variable d'environnement http://www.malwarerenoval.com/n'est pas définie.
La variable d'environnement http://www.geekstogo.com/forum/index.php n'est pas définie.
La variable d'environnement http://forums.spywareinfo.com/n'est pas définie.
This will last some time. Please be patient and wait until you get the message hat it's finished.
Appuyez sur une touche pour continuer...
Option 2, Enter
Accès refusé - C:\Windows\system32\wininit.exe
'pskill' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commande.
C:\Windowssystem32\wininit.exe
Accés refusé.
tentative de suppression de C:Windows\system32\wininit.exe

Fin

Bizarre, je vois pas là.

Supprime le fichier manuellement ça ira plus vite, clic sur démarrer, poste de travail, C:, Windows, entre dans le dossier system32 cherche et supprime ; wininit.exe
A supprimer en mode sans échec si il persiste à la suppression

Après recherche, 4 fichiers + ou - indendiques sont trouvés :

- winit.exe.mui 24/09/2007 - es-ES(C:Windows\System32)
- winit.exe.mui 24/09/2007 en-US(C:Windows\System32)
- winit.exe.mui 02/11/2006 - fr-FR(C:Windows\System32)
- winit.exe 02/11/2006
Sytem32 (C:\Windows)

Lequel de ces fichiers dois-je supprimer sans mettre en panne mon PC?

Clean détecté ceci

Citation :

C:\Windows\system32\wininit.exe

Et toi tu trouves

Citation :

winit.exe

y'a un souci
Rends toi sur Virustotal
http://www.virustotal.com/fr/

Dans la champs vide à côté de Choisir, copie et colle la ligne ci-dessous et clic sur Envoyer
C:\Windows\system32\wininit.exe

Dès qu'il a terminé de scanner, copie l'url de la barre d'adresse et colle la ici afin que l'on voit le résultat puis recommence avec cette ligne


[b]C:\Windows\system32\winit.exe/b]

Puis envoie nous aussi le lien pour vérifier tout ça



https://kerio.probb.fr/chasser-les-virus-et-spywares-de-votre-systeme-f1/tuto-virustotal-multi-scan-anti-virus-anti-spywares-t693.htm

Bonjour,

Ci-après l'URL correspondant à l'analyse du fichier C:\Windowssystem32\wininit.exe

http://www.virustotal.com/fr/reanalisis.html?1294a900d1f21b6aa5056c1533efb550

@+ Tutu

Bonjour

L'url ne donne sur rien .. n'aurais-tu pas oublié de copier quelques chiffres à la fin de ton url ?
 

Ah non c'est bon j'ai cliqué sur réanalysé et c'est apparu

Ton fichier ne semble pas infecté, bizarre ! Je te conseille de garder ce processus car apparemment il pourrait poser des problèmes d'écran bleus sous Vista ! Si ce fichier était infecté, l'un des 32 logiciel l'aurait remarqué.
A tes risques et périls de le virer, pour moi je te conseille de le garder

Voici une source de Microsoft qui parle en autre de ce processus qui est un processus natif de Vista ! A garder donc
http://www.microsoft.com/technet/technetmag/issues/2007/03/VistaKernel/default.aspx?loc=fr

Merci pour tout,
je vais garder ce fichier et qui vivra verra!
Et qui sait, peut-être à plus pour un autre problème?