virus ou pas

[alien]

Sur le pc d'un pote j'ais un gros souci
il rame comme c'est pas permis
ad aware et spybot rien trouvés
norton 2005 non plus
quand je regarde le gestionnaire de tache il y a un truc bizarre
la ligne processus inactif du système affiche 94% 2 autres processus cumul les 6% restant mais dans la barre d'état en bas "UC utilisée" affiche 55%
ou sont donc les 39% en plus d'utilisation du Proc:?:
sur ma bécane il y à un delta de 1 à 2 %
pour info c'est sous win XP pro SP2 et tout les dernières Maj

[Tgx]

Tu peux nous lister tes processus actifs ?

/Tgx

[alien]

Si je me suis pas trompé les voici
Msiexec.exe
Fuzzylogic4.exe
PCalert4.exe
Msiesec.exe
Histkill.exe
Soundman.exe
Ituneshelper.exe
Stopzilla.exe
E_s10ic2.exe
Ghosttray.exe
Wuauclt.exe
Ccapp.exe
Cnxdsltb.exe
Taskmgr.exe
Navapsvc.exe
Mdm.exe
Sagent2.exe
Spoolsrv.exe
Ccevtmgr.exe
Spbbcsvc.exe
Sndsrvc.exe
Issvc.exe
Ccsetmgr.exe
Ccproxy.exe
Explorer.exe
Wdfmgr.exe
Svchost.exe
symlcsvc.exe
szntsvc.exe
nopdb.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
nvsvc32.exe
nprotect.exe
pqv2isvc.exe
system

[Dottore Aheuco]

:étonné: tu en as une sacrée tripotée de process ! Faudrait voir si ils sont tous indispensable (ou si certazins sont des virus) . sur le site http://www.processlibrary.com/ on peut voir si des process sont indispensables ou non pour le systeme.

Sur mon PC perso, en virant 2 - 3 résidents pas vraiment utiles (du genre des outils de reglages d'imprimante ou de Video qui se mettent dans le system tray) , j'ai pu gagner en performances.

[Emp_Palpatine]

Ces process, on peut les éteindre définitivement (ie sans avoir besoin de le refaire à chaque fois qu'on relance l'ordi)? Comment?
Et isass.exe, je l'ai aussi. Process library dit que c'est un trojan, mais mon AV (Avast) à jour et mon adaware ne trouvent rier... Je peux le virer comment?

[alien]

ce n'est pas isass.exe mais LSASS.exe signifiant Local Security Authority Subsystem Service
un process de windows gérant les mécanismes de sécurité locale et d'authentification des utilisateurs via le service winlogon

[Dottore Aheuco]

oui


isass.exe => c'est un virus troyen, qui a la possibilité de désactiver les protections du firewall apparemment. Ne pas confondre avec lsass.exe qui est un process normal de Windows. les types qui ont conçu le virus isass.exe ont joué sur la ressemblance des 2 noms de process pour tromper les utilisateurs :carton:

donc vigilance !