[résolu]savscan.exe

[aurelien]

s'il vous plais

quelqu'un saurait comment je pourrais supremer ce processus ou trojan savscan.exe

parce que avant les tueur de processus et les anti-trojan sa ne marche pas

[Invité tesgaz]

fait un tour sur cet article,

il est possible que tu est des clés cachés

http://69.159.142.28/virus/aboutblank.htm

[aurelien]

j'ai fait ce que tu as dit mais sa n'a pas marcher

puis avec the cleaner c'est changer un truc

j'ai mis le processus en quarantaine a la place de le suprimer ce qui l'enleve jusqu'au prochaine démarage

[jameswest]

Salut

 

Les adwares publicitaires installent de plus en plus un fichier dll caché, système (c'est à dire qu'il démarre avec un processus de XP). Ils est impossible de les supprimer car ils sont considérés par l'antivirus (quelqu'il soit) comme un fichier anodin et necessaire au fonctionnement de l'Os. HijackThis n'y peut rien et les programmes anti-spyware non plus.

 

Comme je te l'ai dit dans un post plus haut la seule solution véritable est de trouver le dll fautif ( avec un peu d'acharnement c'est possible) et de le supprimer sous dos ou en mettant le Dur système en esclave sur une autre config.

 

Le dll malfaisant qui se lance dans un processus prioritaire de windows XP est actif au demarrage mais n'apparait pas dans l'onglet Démarrage de msconfig (d'ailleurs comme tout les processus vitaux de XP).

Dès que tu te connectes à l'internet avec ou sans navigateur, le dll actif ouvre l'exploreur windows et se connecte sur un site qui charge de nouveau le ver sur ton Pc (tu peux donc scanner ton dur mille fois en mode sans echec, le ver réapparaitra de toute façon).

En général lorsqu'un dll veux accèdé à l'internet, tu as dans le gestionnaire des tâches, un processus au démarrage "Rundll32.exe" qui confirme qu'un fichier dll est chargé en mémoire. Un autre moyens pour savoir est d'installer Zone Alarm qui te demandera si tu souhaites laisser un fichier dll d'accèder au net.

 

De toute façon je te souhaite de pouvoir te débarraser du problème sans délai car il est vrai que l'on ne sait pas ce que ce type de danger représente vraiment pour nous. Aujourd'hui c'est un spyware publicitaire qui s'installe sur ton pc, demain ce peut être un Keylogger. Donc il te faut résoudre ce soucis au plus vite.

 

En espérant avoir été d'un quelconque secours pour toi

 

jw

[jameswest]

Re, salut

 

Une petite précision concernant Savscan.exe. Ce n'est pas un trojan ou un virus c'est un processus de Norton Anti virus.

 

Avant tout dans l'onglet démarrage de l'utilitaire de configuration système doivent être décochées toutes les applications qui ne sont pas nécessaire au démarrage de Windows XP. Attention toutefois de ne pas arrêter des processus que vous souhaitait avoir dans le Systray. Pour exemple les possesseurs de souris logitech doivent laisser Logi mwx.exe, tout ce qui à un lien avec les antivirus et les systèmes de sécurité (Ad-aware, spybot) ainsi que les sentinelles pour le registre doivent impérativement rester cocher.

Ceci déjà vous offrira un démarrage plus rapide et surtout un système plus stable. Il faut savoir que XP est fait pour supporter moins de 25 processus dans le gestionnaire des tâches pour un fonctionnement optimum. (avec 256 mo de ram)

 

 

Pour désactiver Savscan.exe au démarrage, il faut procéder comme suit :

 

Menu démarrer puis exécuter dans la fenêtre taper msconfig puis ok

l'utilitaire de configuration système s'ouvre, il y a plusieurs onglet disponible.

 

Général Système.Ini Win.ini Boot.ini Services Démarrage

 

Celui qui nous interresse est le module "Services". Dans cet onglet est repertorié tous les services ou processus que Xp lance au demarrage. C'est ici qu'il faut agir mais en faisant très attention. Faire une bêtise ici et ce sera la catastrophe.

 

La première chose à faire est de cocher la case Masquer tous les services Microsoft

Les services de Windows XP disparaissent de la liste. Il ne reste que les autres services qui se lancent au démarrage sans être repertorié dans l'onglet démarrage de l'utilitaire.

Il suffit de décocher les services que l'on ne veut plus, attention de ne pas désactiver complètement l'antivirus par exemple.

Pour ma part, j'ai désactivé "Savscan.exe" ainsi que "Speed disk service" (Norton SystemWorks)

Une fois décochées les cases il faut appliquer, recoché la case pour les services Microsoft et faire ok pour sortir.

Redémarrage impératif. Une fenêtre peut apparaitre au démarrage indiquant que l'utilitaire de configuration reléve des changements. Il suffit de cocher la case en bas à gauche et de faire ok.

Voilà

 

JW

[L@urendo]

Pourquoi desactiver savscan.exe ?? Il est ecrit sur ce site que ce processus est essentiel pour etre protege des virus ? http://www.answersthatwork.com/Tasklist_pages/tasklist_s.htm ( recherchez savscan.exe )

... à suivre

[aurelien]

merci a tous

j'ai déja zone alarme et vait y ajouter une modifie (supression de tout les acces dll et voir lesquelle sont mauvés par la suite)

pour le ms configue je vais marranger

merci encore

[jameswest]

Slt

 

C'est vrai mais SAVscan .exe consomme énormément de ressources et à même crée de sérieux soucis en consommation CPU sur le Système. Au point que de nonbreuses personnes se sont retrouvées avec des écrans figés.

 

Les solutions proposées par Symantec Corporation jusqu'à présent ne n'ont pas semblé résoudre le problème. Bien sûr pour un utilisateur complétement novice, il est conseillé de laisser actif ce processus et de s'astreindre à rebooter régulièrement en cas de système bloqué.

 

JW

[aurelien]

oui je suis d'accord avec toi

c'est pour cela que je chercher une solution

mais maintenant que j'ai tout executer le savscan.exe c'est viré.

Donc:Sujet résolue

[L@urendo]

Chez moi Savscan.exe ne pose pas de probleme ( win XP home ) ... et ne prend pas vraiment beaucoup de ressources.