Ver invisible ¿?
Ynnead
-
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
J'ai XP Pro depuis 2 jours, et après quelques minutes sur le Ouèbe je me retrouve avec quelque chose...
Déjà je suis victime des reboot indésirables, pourtant FixSasser et FixBlaster ne trouvent rien. Ensuite, lorsque je vais sur Internet je lag comme un dingue et sur les status du FireWall je vois des centaines de requêtes provenant de explorer.exe (pas iexplorer.exe). Tout ça est très ennuyeux car ça me bousille mon débit ; j'ai soupçoné quelques processus louches comme lsass.exe ou svchost.exe ou encore wupfyny.exe mais je ne sais toujours pas d'où vient ce flood.
Aidez moi SVP !
Merci d'avance !
Déjà je suis victime des reboot indésirables, pourtant FixSasser et FixBlaster ne trouvent rien. Ensuite, lorsque je vais sur Internet je lag comme un dingue et sur les status du FireWall je vois des centaines de requêtes provenant de explorer.exe (pas iexplorer.exe). Tout ça est très ennuyeux car ça me bousille mon débit ; j'ai soupçoné quelques processus louches comme lsass.exe ou svchost.exe ou encore wupfyny.exe mais je ne sais toujours pas d'où vient ce flood.
Aidez moi SVP !
Merci d'avance !
2 réponses
-
pour ce qui est de wupfyny.exe aucune info dessus, donc suspect, rien que le nom n'inspire pas confiance...:)
pour svchost.exe et lsass.exe se sont des processus légitimes et sains a la base, néamoins certains vers/virus/troyens essayent de passer inaperçus en prenant des noms similaires mais pas identiques ou en s'installant dans un répertoire différent.
seul un antivirus pourras te dire ce qu'il en est exactement...
Process File: lsass or lsass.exe
Process Name: Local Security Authority Service
Description: Windows Local Security Authority Server Process handles Windows security mechanisms. It verifies the validity of user logons to your computer or server. Technically, the software generates the process that is responsible for authenticating users for the Winlogon service.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A
Process File: svchost or svchost.exe
Process Name: Service Host Process
Description: Application that works as a host process for services that run from dynamic link libraries.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A
*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ *** -
salut
passe ceci cela ne feras pas de mal
alors action numero 1
telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser
ftp://www.renonce.com/pub/renonce/Rimouveur.exe
Action numero 2 :o)
Demarrer en mode sans echec :
tapotter sur la touche F8 sans arret desque tu allume ton PC
et si ca ne marche pas utiliser la touche f5 a la place
Appliquer le fichier dans le mode sans echec
le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virus
Action numero 3
copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pc
action numero 4
un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)
