virus ou pas?

virus ou pas? - Sécurité - Windows & Software

Marsh Posté le 02-07-2004 à 00:51:21    

voila depuis un certains temps j'ai des messages qui s'affiche ou ya marquer:  
 
"message à you de (le nom change a chaque message)
puis ya un sujet different a chaque fois  
et le bouton ok"
 
moi a chaque fois je cliquai pas sur ok je cliquai sur la croix pour le fermer  
mais il revient tout le temps au bout d'1 heure ou 2
des qu'il apparait je fais une analyse antispy et antivirus(norton 2004)
mais ils ne detecte rien donc je voudrais savoir ce que c'est et pquoi ca revient  
merci d'avance
 

Reply

Marsh Posté le 02-07-2004 à 00:51:21   

Reply

Marsh Posté le 02-07-2004 à 00:55:17    

Salut
tu as passé adaware?
en tous les cas ça ressemble plus à un popup de publicité qu'à un virus :jap:

Reply

Marsh Posté le 02-07-2004 à 01:01:32    

oui l'analyse c'est faite avec adaware et norton internet security 2004(donc antispam,firewall,antivirus)
sinon j'utilise firefox comme navigateur et ya un antipopup

Reply

Marsh Posté le 02-07-2004 à 01:04:47    

Edit: sinon va dans outils administration -> Services -> Affichage des messages : désactive le :jap:


Message édité par Thinktwice le 02-07-2004 à 01:06:33
Reply

Marsh Posté le 02-07-2004 à 01:15:18    

sinon c'est vous pouver me dire si ya des processus anormaux sur mon pc:
 
voici la liste:
 
firefox.exe
explorer.exe
svchost.exe
ccapp.exe
wmplayer.exe
svchost.exe
cc proxy.exe
tmtmtsr.exe
ctsysvol.exe
spoolsv.exe
ccsetmgr.exe
csrss.exe
alg.exe
dkservice.exe
ccevtmgr.exe
sndsrvc.exe
svchost.exe
services.exe
svchost.exe
lexbces.exe
navapsvc.exe
lexpps.exe
nvsvc32.exe
jusched.exe
svchos.exe
taskmgr.exe
mspmspsv.exe
isaas.exe
ctsvccda.exe
winlogon.exe
savscan.exe
type32.exe
cidaemon.exe
smss.exe
cisvc.exe
system
processus inactif
 
j'ai remarquer que certain sont present 4 ou 5fois
ex:svchost il y est 5fois

Reply

Marsh Posté le 02-07-2004 à 01:17:17    

et il est ou outils administration

Reply

Marsh Posté le 02-07-2004 à 01:18:15    

dans le panneau de configuration

Reply

Marsh Posté le 02-07-2004 à 01:20:17    

ok merci

Reply

Marsh Posté le 02-07-2004 à 01:23:39    

voila je l'ai desactive mais je pense pas que c'est ca ou alors windows est devenu fou car les sujets des messages parle de pornographie(je suis jamais aller sur un site porno),de scolarite et ils sont en anglais


Message édité par Keskia le 02-07-2004 à 01:23:59
Reply

Marsh Posté le 02-07-2004 à 01:24:53    

sinon tu sais pas si ya des services bizarre
c'est quoi issas.exe
encore merci pour tes reponses

Reply

Marsh Posté le 02-07-2004 à 01:24:53   

Reply

Marsh Posté le 02-07-2004 à 01:30:05    

keskia a écrit :

sinon tu sais pas si ya des services bizarre
c'est quoi issas.exe
encore merci pour tes reponses


pour les processus je peux pas t'aider plus que ça, pour lsass c un processus obligatoire de windows, n'y touche pas, après je peux pas trop t'aider mais va sur le net et f des recherches sur les services et les processus windows tu devrais trouver toutes les réponses à tes questions ainsi que pas mal de services à désactiver pour alléger ton windows:jap:  
Pour l'Affichage des messages et sa désactivation, pour que ce soit effectif il faut que tu redémarres :)

Reply

Marsh Posté le 02-07-2004 à 01:34:13    

ok pour le redemarage et merci pour tout ;) .
je vais faire une recherche sur google pour les processus et sinon je pense pas que c'est un message de windows(car il est en anglais et parle de sujet qui n'ont rien avoir avec windows) :??:  
 
sinon merci et a+ ;)  :)  

Reply

Marsh Posté le 02-07-2004 à 09:11:41    

pour la liste des processus anormaux  
merci d'utiliser Hijackthis et de coller le log ici
merci

Reply

Marsh Posté le 02-07-2004 à 09:37:59    

panneau de configuration > outils d'administration > services > affichage des messages > propriétés
la tu fais "arreter" et dans type de demarrage tu mets "manuel" ou "désactivé"
 
autre possibilité : avoir un bon firewall et correctement configuré
 
si tu me dis ke tu as NIS je sens je vais rigoler :)


---------------
TReVoR - http://dev.arqendra.net - http://info.arqendra.net
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed