[franck2079]

Salut à tous,

En ce moment j'ai avast qui m'averti assez régulièrement sur des cheval de troie.
Du coup j'viens de faire un p'tit coup de hijackthis pour voir si n'y avait pas de trucs space : )

J'ai en effet 2 process qui sont space :
nvsvcd.exe
smss.exe

Mais comme j'suis encore novice dans l'etude de ces logs j'prefere m'en remettre à des pro : )

[!aur3n7]

Bonjour,

La methode appropriée je la verrais comme ca

ouvre le bloc note

fais un copier coller du text en citation

[franck2079]

Salut,

Voici le log résultat de tes conseils :

[vin-moi]

Salut,

il te reste la ligne :

O

[!aur3n7]

Bonjour,

On va essayer un truc et notement un petit batch que je viend de terminer.

Ce dernier est encore en version beta par consequent rien ne t'oblige à l'utiliser je viend juste de le terminer hier bien que tous mes essais sont concluants je préfère que ce soit utilisé en pleine connaissance de cause.

au cas ou

Télécharge http://telechargement.cfasi.net/service.zip

décompresse le à la racine du disque systeme (tu devrais donc avoir un dossier nommé "service"

doubleclique sur service.bat (pas sur les autres)

entre le nom du service recherché en l'occurence
Windows Log
puis valide par entrée.

Si le service est trouvé dans la base de registre la batch l'affichera ainsi que queslques informations.

controle bien ces informations
nom du service: windows Log
nom du fchier associé: C:\WINDOWS\system32\nvsvcd.exe
(le fichier devrait donc apparaitre manquant.)

si c'est OK choisis donc "S" pour supprimer les entrées de registre quitte une fois terminé et post le rapport généré.

Ce batch cré une copie de sauvegarde des clés de registre supprimées (au cas ou) dans le dossier "sauvegarde"

Si cela ne fonctionne pas on utilisera hijackthis
a+