Idem, .exe au démarrage douteux

[djtrance]

Bonjour ou bonsoir

 

Voilà, ce n'est pas pour moi, depuis 1 mois et demi (date du dernier format) il tourne mais super nickel rien à redire... Sur le PC d'une voisine (XP SP2), elle a des programmes genres "army program.exe" "zryndwge.exe", etc. etc. et pas moyen de les trouver et de ce fait les effacer.

 

Alors, j'ai fait une rechercher sous army, je suis tombé sur C:\Windows\Prefech, j'ai supprimé ce qui s'en rapportait, mais il revient toujours... Et à chaque fois c'est +/- un autre nom d'exécutable qui apparait dans les Processus.

 

Savez-vous d'où ça vient? C'est la seule chose qui me résiste à l'heure actuelle! Merci d'avance!!

[stin07bis]

regarde ici...

O4 - HKLM\..\Run: [Fast Audio Shim Log] C:\Documents and Settings\All Users\Application Data\five 32 fast audio\Army Program.exe

[djtrance]

Obtenu avec hijack this non? Penses-tu réellement que ça suffira? J'ai déjà essayé avec ad-aware et hijack mais rien y fait!! M'enfin je retenterais

 

Mais pour le reste, tous ces .exe à la *** ?

[stin07bis]

enlevés ces exes en mode sans echec...puis faire le nettoyage du pc.....(fichiers "temp" et internet)

et spybot???

HKEY-LOCAL_MACHINE\software\microsoft\windows\currentversion\run

regarde dans cette clef...(a voir)...@+

[pitbac23]

salut

 

Prend process XP c'est un gestionnaire de taches avancé et gratuit

repère le nom exact des processus douteux en mode windows normal

une fois fait démarre en MSE et fait demarrer=>executer=>regedit

 

ensuite tu fais rechercher et tu recherche les *.exe et supprime les entrées trouvées

 

Attention si tu fais une mauvaise manip je retire toute responsabilité vous êtes des grand garcons

[Salmiaki]

La meilleure solution pour ce genre de probleme de d'effectuer un scan a l'aide s'un anti spyware tel le très renommé ad-aware qui est gratuit en version SE.

L'analyse du système te montrera les different logiciels incriminés tels ceux que tu cites et tu pourra aisement les supprimer.

 

A l'avenir, prends garde a ce que tu installes.

 

Dispo ici : http://www.lavasoft.de/french/support/download/

 

note : j'ai trouvé cette clé

HKLM\..\Run: [Fast Audio Shim Log] C:\Documents and Settings\All Users\Application Data\five 32 fast audio\Army Program.exe

 

Cela ne me semble pas etre un spyware... Attention donc a ce que tu supprimes !

Modifié le 16 novembre 2004 par Salmiaki

[djtrance]

No prob, y'a pas de soucis là-dessus, suis un grand garçon (lol) qui "pratique" l'informatique depuis 12 ans donc je pense que ça ira. C'est juste que là sur le coup je suis un peu dépassé, malgré un bon nettoyage avec ad-aware et hijack rien à faire, ils reviennent toujours.

 

Donc je vais tenter avec process xp et suivre cette manipulation Merci en tout cas pour vos réponses

Modifié le 16 novembre 2004 par djtrance