Bonjour à tous,
 
Depuis ce matin, mon ordinateur redémarre systématiquement à chaque fois que je le lance.
A peine arrivé sur l'écran du bureau qu'une fenêtre grise apparaît m'indiquant une erreur (services. exe arrêté) et un compte à rebours de 60 secondes avant l'arrêt du PC.
Avant cela, je reçois deux messages de Kaspersky indiquant que Winupd.exe et pwlgsfi.exe sont attaqués.
Aucun souci en mode sans échec.
 
Je travaille sous windows XP, pack SP3. Dernière mouture de Kaspersky et bases mises à jour ce matin avant l'arrivée du problème.
 
A noter que ce matin, Kaspersky a détecté un trojan, buzus.adao,mais qu'il l'a supprimé (d'après lui).
 
Tentatives de résolution :  
- analyse de tous les secteurs par Kaspersky
- analyse des fichiers winupd.exe et pwlgsfi.exe
- utilisation de la commande shutdown -a à l'apparition du message
- tentative de restauration à point antérieur (impossible, windows m'indiquant à la fin de la restauration qu'il n'y a pas de changements et de choisir un autre point de restauration, seulement le plus vieux à ma disposition date de 9 jours et tous les autres points donnent le même résultat)
 
Bref, échec sur toute la ligne, et j'aimerais éviter un formatage
Help, si j'ose dire!

donc, tu as accès au mode sans échec ?

Oui, aucun souci.

Salut
 
Essaye de mettre ton disque dur dans un autre ordinateur, et de lancer une analyse antivirus appronfondie.
 
En le mettant dans un autre PC, tes fichiers infectés ne sont pas lancés au demarrage, et tu pourras donc deja desinfecter une premiere fois ton PC sans crainte qu'un fichier ne soit "caché".
Passe ensuite un coup d'anti spyware/malware (toujours du 2e pc bien sur) et ensuite un nettoyage du registre.

j'ai deja eux se souci dans ma boite.
si je me rappel bien c'est un virus via MSN je crois.
essatye de chercher msn cleaner ou un truc dans le genre

Je vais tester msn cleaner (mais je n'ai reçu aucun lien via la messagerie).
J'ai utilisé Avg qui repère bien 11 occurences d'un Trojan. Mais il n'arrive pas à s'en débarrasser. Que je lui demande de supprimer, de mettre en quarantaine, si je relance l'analyse, les fichiers sont toujours présents. Il les identifie lors de l'analyse de la mémoire.
Ca va être compliqué de tester mon disque dur sur un autre ordi. Par contre, j'ai partitionné mon disque dur. Peut-être puis-je installer XP sur ma 2e partition, lancer l'ordi via cet OS et analyser la partition actuelle qui serait alors inactive. Je sais pas si je suis bien clair, mais ça pourrait faire l'affaire, non ?

je crois que le nom du logiciel s'appel MSNfix

msnfix remplace msn cleaner qui a bel et bien existé il me semble