phgir Posté(e) le 10 février 2005 Auteur Partager Posté(e) le 10 février 2005 Y'a rien sur ta machine ? tu viens juste de la formater ? <{POST_SNAPBACK}> non loin de la. C'est le resultat avec la désactivation de tous les services (sauf ceux de W et la désactivation du groupe de démarrage). sachant que même dans ces conditions, le problème arrive. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Jimi Posté(e) le 10 février 2005 Partager Posté(e) le 10 février 2005 apres un rapide tri il me reste : csrss.exe lsass.exe services.exe smss.exe spoolsv.exe Les identifies tu ? Peut tu aussi les desactiver ? ( tous ou un par un ... ) Lien vers le commentaire Partager sur d’autres sites More sharing options...
hpsam Posté(e) le 10 février 2005 Partager Posté(e) le 10 février 2005 Les identifies tu ? Peut tu aussi les desactiver ? ( tous ou un par un ... )<{POST_SNAPBACK}> http://www.processlibrary.comEn cherchant sur google pour savoir a quoi ils servent, j'ai découvert ce site qui explique tous les process de windows. le hic c'est : - Note: lsass.exe also relates to the Windang.worm, irc.ratsou.b, Webus.B, MyDoom.L, Randex.AR, Nimos.worm which spread via floppy disk drives, mass-mailing and peer-to-peer sharing. - Note: smss.exe is also a process which is registered as the Win32.Ladex.a Trojan. This Trojan allows attackers to access your computer, stealing passwords and personal data. - Note: csrss.exe is also process which is registered as the W32.Netsky.AB@mm worm, the W32.Webus Trojan, Win32.Ladex.a and more. En fait chaque process Windows a son équivalent en virus Alors là on a quoi : ou Lien vers le commentaire Partager sur d’autres sites More sharing options...
phgir Posté(e) le 10 février 2005 Auteur Partager Posté(e) le 10 février 2005 Merci, je regarde chacun de ces process demain. Je crois savoir comment faire pour vérifier si ils sont bons ou mauvais. Il y a un site qui donne de bonnes infos la dessus. Lien vers le commentaire Partager sur d’autres sites More sharing options...
phgir Posté(e) le 10 février 2005 Auteur Partager Posté(e) le 10 février 2005 Merci, je regarde chacun de ces process demain. Je crois savoir comment faire pour vérifier si ils sont bons ou mauvais. Il y a un site qui donne de bonnes infos la dessus. <{POST_SNAPBACK}> Il est fréquent que des virus s'attribuent des noms d'éxecutables de Windows pour mieux se cacher. Finalement je viens de faire le travail. 2 cas possibles avec Isass - 6 cas possibles avec smss environ 30 cas avec csrss aucun cas ne correspond à ma config Je vous conseille un excellent site pour ce type d'investigation: http://www.sysinfo.org/startuplist.php?typ...100&offset=3800 A priori, tous mes processus sont bien des processus windows. Ils sont qualifiés de système. Ils sont critiques et ne peuvent être arrétés. Vous devriez les avoir également (ceci peut néanmons dépendre des configs). Ni Norton, ni spybot ne les détecte. Aucun n'est lancé par le groupe de démarrage Lien vers le commentaire Partager sur d’autres sites More sharing options...
Jimi Posté(e) le 11 février 2005 Partager Posté(e) le 11 février 2005 norton et spybot c'est insuffisant Il te faut passer aussi ad-aware Je disais ca comme ca , pour une prochaine fois, car sur ce coup ce n'est certainement pas un virus , si on relit les tests effectues .... Je pense toujours a un programme exterieur qui fout la m...de Lien vers le commentaire Partager sur d’autres sites More sharing options...
phgir Posté(e) le 11 février 2005 Auteur Partager Posté(e) le 11 février 2005 Bonjour Jimi, J'ai également passé Secuser et RAS: Par un pgm extérieur, tu penses à un pgm qui n'est pas Maxthon et qui n'est pas appelé par Maxthon ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
Alf Posté(e) le 11 février 2005 Partager Posté(e) le 11 février 2005 Par un pgm extérieur, tu penses à un pgm qui n'est pas Maxthon et qui n'est pas appelé par Maxthon ? Mais qui pourtant se déclenche à l'ouverture de Maxthon Comme quoi l'informatique n'est vraiment pas une science exact ! Et si tu essaie une vieille version de maxthon voir MyIE2 ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
phgir Posté(e) le 11 février 2005 Auteur Partager Posté(e) le 11 février 2005 Par un pgm extérieur, tu penses à un pgm qui n'est pas Maxthon et qui n'est pas appelé par Maxthon ? Mais qui pourtant se déclenche à l'ouverture de Maxthon Comme quoi l'informatique n'est vraiment pas une science exact ! Et si tu essaie une vieille version de maxthon voir MyIE2 ? <{POST_SNAPBACK}> Bonne idée pour une ancienne version, ou puis-je en trouver une? Lien vers le commentaire Partager sur d’autres sites More sharing options...
Jimi Posté(e) le 11 février 2005 Partager Posté(e) le 11 février 2005 L'info c'est compliqué des fois en effet ... Dans ce cas ca peut etre le driver souris ou la carte son ! Va savoir charles ! j'en ai vu des pires ... C'est pas simple de resoudre ca comme ca par forum interposé ... Tu n'as pas qqun d"assez costaud en info dans tes relations ? Au pire si tu veux la paix en attendant, tu va dans le setup du PC et tu descative le floppy !! et apres plusieurs jours tu le reactive , des fois ca peux peut etre decourager le programme ! il peux modifier qqchose ... qui sait ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
Alf Posté(e) le 11 février 2005 Partager Posté(e) le 11 février 2005 Pour MyIE2, ici. Lien vers le commentaire Partager sur d’autres sites More sharing options...
phgir Posté(e) le 11 février 2005 Auteur Partager Posté(e) le 11 février 2005 Jimi, pas simple en effet . je me débrouille correctement mais ne suis pas spécialiste. Alf, avec my IE2, brut d'installation et non paramétré, ça marche bien. (pas de lecture diskette) On tiens le bon bout. --- Y a t-il un intérêt à passer sur quelque chose de plus récent ? Quelle est la version de Maxthon qui précéde la 1.20 dispo en français ? Ou la trouver ? --- tu penses que le problème vient d'où ? --- Je viens de trouver ceci sur le site de LDFA Ca c'est fort, la toute dernière version de Maxthon v1.1.120 est sortie sans aucune annonce officielle sur le Forum Officiel. De plus, si vous essayez d'utiliser la mise à jour automatique de Maxthon, vous risquez fortement de vous retrouver avec un Maxthon.exe corrumpu.Les nouvelles archives françaises se trouvent dans la rubrique téléchargement du Site de Ldfa et la traduction du Site Web ne devrait pas tarder. Les nouveautés... ça veut dire quoi corrompu. est-ce que ce pourrais être mon cas ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
Alf Posté(e) le 11 février 2005 Partager Posté(e) le 11 février 2005 ça veut dire quoi corrompu. est-ce que ce pourrais être mon cas ?Je ne pense pas : le cas que tu cites est arrivé un jour ou une beta etait accesssible par la maj auto de Maxthon pour les utilisateurs et non juste les beta testeurs. Y a t-il un intérêt à passer sur quelque chose de plus récent ? Comme je le rabache à mes clients, il est nécessaire de faire les maj car elles sont censés corriger des pb et ajouter des fonctionnalités (ça c'est la théorie, aprés en pratique ... ) tu penses que le problème vient d'où ? Si cette question m'est destiné, j'en ai strictement aucune idée J'essaie juste de faire avancer le schmilblick Lien vers le commentaire Partager sur d’autres sites More sharing options...
hpsam Posté(e) le 11 février 2005 Partager Posté(e) le 11 février 2005 toutes les versions de maxthon ici http://www.ldfa.net/~maxthon/fr/files/ prendre la version ANSI si tu as win98, installer dans un repertoire différent chaque version. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Jimi Posté(e) le 11 février 2005 Partager Posté(e) le 11 février 2005 Ca fonctionne avec Myie2 ????????? Donc dans ce cas essayes ca : Fermes maxthon Explorateur Tu renommes Maxthon.exe en toto.exe Tu executes ce toto.exe ( je viens de decouvrir recemment qu'il se foutait du nom ! mais donc surment pas l' "autre" programme .... c'est a tenter ) Lien vers le commentaire Partager sur d’autres sites More sharing options...
phgir Posté(e) le 11 février 2005 Auteur Partager Posté(e) le 11 février 2005 Merci Merci, 1- J'ai essayé un Maxthon 11115 et 11050, même problème. (pour info comment prononce t-on ? 2 - Le My IE2 que vous m'avez donné plus haut ne génére pas le problème. 3- J'ai fait le test de changer le nom de l'exe préconisé par Jimi. Même problème. Questions : 1- quelles différences principales de My IE2 (celui que j'ai DL avec maxthon) 2-quelle est la version mini de Maxthon que je devrais essayer ( intéressante et "stable") pour éviter de les DL et de les essayer niveau par niveau. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Jimi Posté(e) le 11 février 2005 Partager Posté(e) le 11 février 2005 Dans le lien donné par hpsam tu as un mp3 qui te prononcera "Maxthon" !! Dans e meme repertoire tu peux essayer : 11039 Sinon essayes aussi de renommer maxthon.exe en Myie2.exe ! Lien vers le commentaire Partager sur d’autres sites More sharing options...
Jimi Posté(e) le 11 février 2005 Partager Posté(e) le 11 février 2005 A tester aussi Tu ouvre regedit et tu recherche la chaine : a:\ ( chez moi aucune occurence trouvee ) Attention ca prendra plusieurs minutes, mais tu peut faire autre chose pendant ce temps .. Lien vers le commentaire Partager sur d’autres sites More sharing options...
phgir Posté(e) le 11 février 2005 Auteur Partager Posté(e) le 11 février 2005 RE, voici les derniers develloppements. J'ai essayé pas mal de version et seules les versions 100.178 et 100.220 ne générent pas l'accès à la diskette. Quelle version faut il mieux choisir entre les 2 ci-dessus et My IE2 (celui du lien), sachant que je n'ai pas de préférence ? Je recherche A:\ dans regedit mais il n'est pas exclu qu'il y en ait. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Jimi Posté(e) le 11 février 2005 Partager Posté(e) le 11 février 2005 Tu dois choisir la plus recente en date Lien vers le commentaire Partager sur d’autres sites More sharing options...
phgir Posté(e) le 11 février 2005 Auteur Partager Posté(e) le 11 février 2005 recherche effectuée : pas de A:\ dans le registre Lien vers le commentaire Partager sur d’autres sites More sharing options...
phgir Posté(e) le 12 février 2005 Auteur Partager Posté(e) le 12 février 2005 Bonjour et merci à tous les persévérants qui m'ont aidé. La 1.0.0220 marche bien pour moi. On peut clore. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Ldfa Posté(e) le 30 octobre 2005 Partager Posté(e) le 30 octobre 2005 La solution se trouve ici : http://www.ldfa.net/forum/index.php?showtopic=2669&hl= Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.