A voir également:
- Processus inutiles ?
- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus ✓ - Forum Windows 7
- Processus hôte windows (rundll32) ✓ - Forum Windows
- Processus déclaration tva rapport de stage ✓ - Forum compta / gestion
- Impossible d'obtenir le verrou de dpkg (/var/lib/dpkg/lock-frontend). il est possible qu'un autre processus l'utilise. - Forum Ubuntu
- Processus inactif du systeme - Forum Matériel informatique
9 réponses
Zpoupette
Messages postés
4567
Date d'inscription
mercredi 19 mars 2008
Statut
Membre
Dernière intervention
27 septembre 2021
619
28 oct. 2009 à 12:22
28 oct. 2009 à 12:22
Bonjour,
Ad-Aware est complètment obsolète.
Autre chose : si ton PC rame, ça ne t'est pas venu à l'idée que les 2 anti-virus présents pouvaient en être la cause (même s'il ne reste que des bribes d'Avast) ?
Ensuite, il y a des trucs bizarres dans ton PC (et rien à voir avec svchost qu'il ne faut pas toucher tant qu'ils sont dans system32) :
O4 - HKCU\..\Run: [ecrof] "c:\documents and settings\berrou\local settings\application data\ecrof.exe" ecrof
Ad-Aware est complètment obsolète.
Autre chose : si ton PC rame, ça ne t'est pas venu à l'idée que les 2 anti-virus présents pouvaient en être la cause (même s'il ne reste que des bribes d'Avast) ?
Ensuite, il y a des trucs bizarres dans ton PC (et rien à voir avec svchost qu'il ne faut pas toucher tant qu'ils sont dans system32) :
O4 - HKCU\..\Run: [ecrof] "c:\documents and settings\berrou\local settings\application data\ecrof.exe" ecrof
Xavstarblues
Messages postés
9978
Date d'inscription
mercredi 22 août 2007
Statut
Contributeur
Dernière intervention
28 décembre 2019
1 844
28 oct. 2009 à 12:24
28 oct. 2009 à 12:24
Salut
Le fait qu'il y ai plusieurs svchost lancés est normal
Deja, c'est une tres mauvaise idée d'avoir deux antivirus en même temps, (vire en un, avast ou avira, au choix)
sinon
ce truc ne me parait pas net
C:\documents and settings\berrou\local settings\application data\ecrof.exe
relance le scan et supprime les entrées suivantes
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKCU\..\Run: [ecrof] "c:\documents and settings\berrou\local settings\application data\ecrof.exe" ecrof
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
Par contre j'ai l'impression que tu as fais ton scan en mode normal (et non pas en sans echec)?
Le fait qu'il y ai plusieurs svchost lancés est normal
Deja, c'est une tres mauvaise idée d'avoir deux antivirus en même temps, (vire en un, avast ou avira, au choix)
sinon
ce truc ne me parait pas net
C:\documents and settings\berrou\local settings\application data\ecrof.exe
relance le scan et supprime les entrées suivantes
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKCU\..\Run: [ecrof] "c:\documents and settings\berrou\local settings\application data\ecrof.exe" ecrof
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
Par contre j'ai l'impression que tu as fais ton scan en mode normal (et non pas en sans echec)?
Re salut,
pour adware, je sais bien, mais je fais avec ce que j'ai,
pour la présence des deux antivirus, nan, j'ai installé antivir ce jour car je le trouve plus performant qu'avast pour détecter des merdes...
après, je vais être honnête, c'est le pc de mon beau-père, aussi je sais pas trop comment il s'en sert,
mais effectivement j'avais remarqué cette bizarrerie qui se lance au démarrage (acrof)
et dont même google n'a pas entendu parler...
via le site de Hijackthis, il me met qu'il s'agit d'un processus inutile mais bénin...
qu'entends tu en revanche par "bribes d'avast ?"
PS : je veux bien me remettre à la page, aussi aurais-tu quelques solutions de logiciels acceptables et gratuit ?
Je t'en remercie d'avance,
cordialement,
Romain.
pour adware, je sais bien, mais je fais avec ce que j'ai,
pour la présence des deux antivirus, nan, j'ai installé antivir ce jour car je le trouve plus performant qu'avast pour détecter des merdes...
après, je vais être honnête, c'est le pc de mon beau-père, aussi je sais pas trop comment il s'en sert,
mais effectivement j'avais remarqué cette bizarrerie qui se lance au démarrage (acrof)
et dont même google n'a pas entendu parler...
via le site de Hijackthis, il me met qu'il s'agit d'un processus inutile mais bénin...
qu'entends tu en revanche par "bribes d'avast ?"
PS : je veux bien me remettre à la page, aussi aurais-tu quelques solutions de logiciels acceptables et gratuit ?
Je t'en remercie d'avance,
cordialement,
Romain.
Xavstarblues
Messages postés
9978
Date d'inscription
mercredi 22 août 2007
Statut
Contributeur
Dernière intervention
28 décembre 2019
1 844
28 oct. 2009 à 12:32
28 oct. 2009 à 12:32
Elle entend que les lignes O23 indiquent que pour les services avast les fichiers sont manquants, ce qui est bizarre car les processus sont lancés....
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
crapoulou
Messages postés
28093
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
19 mars 2023
8 005
28 oct. 2009 à 12:34
28 oct. 2009 à 12:34
Salut,
En effet, c'est une infection navipromo.
(Il est préférable de supprimer Avast.)
Pour les O23, un bug de HJT qui arrive souvent : ne pas se fier du file missing.
C'est juste qu'il n'a pas trouvé le path.
ce truc ne me parait pas net C:\documents and settings\berrou\local settings\application data\ecrof.exe
En effet, c'est une infection navipromo.
(Il est préférable de supprimer Avast.)
Pour les O23, un bug de HJT qui arrive souvent : ne pas se fier du file missing.
C'est juste qu'il n'a pas trouvé le path.
Xavstarblues
Messages postés
9978
Date d'inscription
mercredi 22 août 2007
Statut
Contributeur
Dernière intervention
28 décembre 2019
1 844
28 oct. 2009 à 12:35
28 oct. 2009 à 12:35
salut crapoulou, d'ou tiens tu cet info? j'ai googlé mais je n'ai rien trouvé, je suis un amateur éclairé en desinfection et j'essaye de m'améliorer.
crapoulou
Messages postés
28093
Date d'inscription
mercredi 28 novembre 2007
Statut
Modérateur, Contributeur sécurité
Dernière intervention
19 mars 2023
8 005
28 oct. 2009 à 12:37
28 oct. 2009 à 12:37
Le nom de fichier qui se répète en fin de ligne :
O4 - HKCU\..\Run: [ecrof] "c:\documents and settings\berrou\local settings\application data\ecrof.exe" ecrof
O4 - HKCU\..\Run: [ecrof] "c:\documents and settings\berrou\local settings\application data\ecrof.exe" ecrof
Xavstarblues
Messages postés
9978
Date d'inscription
mercredi 22 août 2007
Statut
Contributeur
Dernière intervention
28 décembre 2019
1 844
28 oct. 2009 à 12:58
28 oct. 2009 à 12:58
oki, je garde l'info en mémoire ;)