[madje]

salut à tous,
Pour ce log je m'adresse au specialiste Laurent (ou colombo, c'est juste un petit log de controle mais il est bizare je trouve, il y a beaucoup de truc au début donc je voudrais savoir si c'est normal et si pour le reste du log c'est ok. Merci

[edit]
log supprimé par Laurent
[/edit]
_________________
Vidéo Bourse Une nouvelle analyse chaque jour sur des actions du CAC40 et des paires du forex 

[!aur3n7]

OK Je veux bien analyser ça... Tu as de l'argent ?
C'est pour moi venir en aide à 2 Yougoslaves perdus sur le bord de la route  

[madje]

Fais leur d'abbord un don et après je verrai
_________________
Vidéo Bourse Une nouvelle analyse chaque jour sur des actions du CAC40 et des paires du forex 

[!aur3n7]

Euh... tu n'as pas d'antivirus ???

Pas de bestiole acive cependant

fixer au plus vite avant que les copains n'arrivent

O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://fr.errorsafe.com/pages/scanner_fr/ErrorSafeScannerInstallFR.cab
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - (no file)


Si tu as un doute sur un processus ou une ligne demande et je te donnerais si possible plus d'infos à son sujet. 

[madje]

non j'ai pas d'antivirus sur cette partition c'est pas grave c'est juste une partition où je teste un peu tout les programmes que je trouve.
Mais sa correspond à quoi les lignes au début du log "running processes"?
_________________
Vidéo Bourse Une nouvelle analyse chaque jour sur des actions du CAC40 et des paires du forex 

[!aur3n7]

ce sont les processus en cours d'utilisation

Ces processus sont soit lancé via les lignes 04 ou les services en 023 au demarrage


soit des programmes lancés par un autre.. Ou que tu as lancé manuellement (opera, hijackthis)

Sachant que les svchosts et lsass peuvent être amployés par plusieurs services windows (lors de l'execution seul le parametre change)

par exemple pour le service :
Appel de procédure distante (RPC)= C:\WINDOWS\system32\svchost -k rpcss
et pour:
Compatibilité avec le Changement rapide d'utilisateur = C:\WINDOWS\System32\svchost.exe -k netsvcs
et ainsi de suite c'est pourquoi on le retrouve souvent plusieur fois dans la liste de processus 

[madje]

ok merci Laurent
_________________
Vidéo Bourse Une nouvelle analyse chaque jour sur des actions du CAC40 et des paires du forex