Surement un virus
RésoluDepuis quelque jours mon pc bug et les blue screen sont très nombreux, j'ai c'est trois programme qui tourne dans le gestionnaire de tache sans que je ne puisse les arrêter: Ati2vexx.exe, csrss.exe, LogonUi.exe .
s'il vous plait aidez moi
cordialement
Configuration: Mozilla Firefox Windows 7
34 réponses
Des blue screens fréquents affectent un PC sous Windows 7, avec trois processus affichés dans le gestionnaire de tâches — Ati2vexx.exe, csrss.exe et LogonUi.exe — qui restent impossibles à arrêter. Plusieurs contributeurs recommandent d’utiliser l’outil OTL (OldTimer) en mode administrateur et de lancer un balayage personnalisé, puis de générer les rapports OTL.txt et Extras.txt pour analyse ultérieure. L’exemple d’extras.txt montre une liste détaillée d’applications et de composants système présents sur la machine, y compris Avast Free Antivirus, ce qui illustre la richesse des éléments examinés par l’outil. En parallèle, les extraits des journaux et des rapports OTL révèlent une configuration Windows 7 avec 3 Go de RAM et une liste de pilotes et d’applications, soulignant la complexité possible du diagnostic.
-
Contributeur sécuritéSalut jim1995
Zone Alarm n'est t'il pas meilleur ?
Non pas meilleur il se compare au autre (Comodo, Kerio, etc...)
Il est super bien le site malekal.
Oui et tu as plusieurs heures de lectures :D
@++ :) -
Il est super bien le site malekal.
-
Salut dédétraqué,
Zone Alarm n'est t'il pas meilleur ? -
Contributeur sécuritéSalut jim1995
Bien de rien, je te donne quelques consignes de sécurité :
- Windows Update parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré, je te conseil ZoneAlarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc..) http://forum.malekal.com/ftopic893.php
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
- scan hebdomadaire antispyware, je conseil MalwareByte's Anti-Malware :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
- un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour :
https://www.java.com/en/download/uninstalltool.jsp
- faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
http://www.malekal.com/menu_windows_general.php
http://www.malekal.com/menu_windows_securite.php
Bonne journée/soirée et bon surf
@++ :) -
finalement j'ai réinstaller Windows mais merci dédétraqué de d'avoir essayer de m'aider
-
http://cjoint.com/data/chvWYnZQHJ.htm
internet n'est toujours pas revenu -
j'ai une question tu le trouve où tout le texte que tu copie coller car c vraiment bien rédigé
-
Contributeur sécuritéSalut jim1995
Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".
▶ Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Customs Scans/Fixes "
:Processes
explorer.exe
:OTL
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = localhost:8800
FF - prefs.js..network.proxy.http: "localhost"
FF - prefs.js..network.proxy.http_port: 8800
:Commands
[Emptytemp]
[Start explorer]
[Reboot]
▶ Clique sur " RunFix " pour lancer la suppression.
▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
▶ Au redémarrage , autorise OTL a s'exécuter.
▶ Poste le rapport généré par OTL.
Dis moi si internet est revenu
@++ :) -
scan fini rapport : http://cjoint.com/data/chvnN8a3mb.htm
je n'est toujours pas de connexion internet sur ce pc -
salut dédétraqué,
je tient à te préciser que je n'est plus internet dessus ce qui m'oblige à passer par mon pc portable avec une clé usb
j'espère que tu va réussir à me débarrassé de cette merde -
Contributeur sécuritéSalut jim1995
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, Carte SD, etc...) susceptible d avoir été infectés sans les ouvrir
• Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur".
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
• Ton bureau disparaîtra et le pc redémarrera.
• Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
• Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
-----
Mettre MalwareByte's Anti-Malware à jour
---
- Redémarre en mode sans échec :
Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur
---
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher
- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur OK
- Si MalwareByte's n'a rien détecté, clique sur OK Un rapport va apparaître ferme-le.
- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection
- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.
Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK
Tutoriel pour MalwareByte's ici :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
@++ :) -
rapport UsbFix.txt :
https://www.cjoint.com/?chuLFVrx0A -
rapport OTL :
https://www.cjoint.com/?chuw5ETDXp -
je viens de comprendre ce qu'il faut faire
-
comment lancer olt vus que c'est un fichier txt et pas exe ?
-
Contributeur sécuritéSalut jim1995
Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".
▶ Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Customs Scans/Fixes "
:Processes
explorer.exe
:services
ndisrd
:OTL
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
:Files
C:\Windows\System32\drivers\ndisrd.sys
:Commands
[Emptytemp]
[Start explorer]
[Reboot]
▶ Clique sur " RunFix " pour lancer la suppression.
▶ Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
▶ Au redémarrage , autorise OTL a s'exécuter.
▶ Poste le rapport généré par OTL.
-----
Télécharge et installe UsbFix par El Desaparecido , C_XX & Chimay8
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.
• Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur".
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite poste le rapport UsbFix.txt qui apparaitra.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
@++ :) -
je vais me coucher, bonne nuit je reviens dès demain
-
je fait quoi maintenant ?
-
je doit suivre qu'elle procédure maintenant ?
-
- 1
- 2