cerhu > microsoft.* > microsoft.securite

desing (01/07/2007, 13h54)
Bonjour à tous
j' utilise un pc portable sous windows xp sensé être protégé par Norman
anti-virus, sous licence et mis à jour régulièrement. J'utilise aussi spybot
? search and destroy
J'ai constaté un mauvais fonctionnement de mon portable depuis qlq jours
(extreme lenteur a l?ouverture de fichiers) et j'ai lancé un scan avec
norman. Après plus de 15 heures le scan n'était toujours pas fini sur un des
2 disques (c:) habituellement ce n'est pas si long même pour les 2 disques.
J'ai donc lancé spybot, vous voyez ci-dessous le résultat
bon j'ecris car impossible de charger la copie d'ecran
HKEY_USER\ S-1-5-21 etc....NoFolderOptions!=W=0
HKEY_USER\ S-1-5-21 etc....DisableTaskMgr!=dword=0
HKEY_LOCAL_MACHINE\SOFTWARE\....AntiVirusOverride! =dword=0
Perfect Keylogger
C:\WINDOWS\system32\keystrokes.html
C:\WINDOWS\system32\bpk.dat
C:\WINDOWS\system32\pk.bin

j'ai chargé windows defender puis norman malware cleaner, aucun de ces
logiciels ne voit un seul des pb
Spybot peut résoudre temporairement les pb mais ne peut tuer le
c:\windows\system32\bpk.dat (qui contient aussi le "keystroke" et le .bin)
meme si le logiciel affirme que les problemes ont ete elimines
Apres nettoyage par spybot je peux a nouveau ouvrir le task manager mais je
trouve alors les activites suivantes :
RVHIOST.EXE a la fois dans la partie administrateur et dans la partie
system. Apres avoir tue les 2 taches alors je retrouve un systeme correct
Quand je supprime le "bpk.dat" directement, il revient de par lui-meme
Je ne peux bien sur ouvrir le "task manager" (message : le gestionnaire des
taches a été désactivé par votre administrateur ?qui est moi-meme) non plus
la base des registre (meme message)
quand j'ouvre une session en tant qu'invité alors je peux ouvrir le
gestionnaire des taches (seulement lui, toujours le meme pb avec la base de
registre) mais tout n'apparaît pas dans la liste, par contre je peux voir que
60 process sont en cours et bien sur l'activité de mon CPU est à 100%.
Voilà, toutes les idées seront les bien venues en dehors de celle consistant
à réinstaller win.
Merci par avance
Bon maintenant win defender trouve le virus mais ne peut le tuer meme apres
l?appui sur ? tout supprimer ?

monitoringtool:Win32/PerfectKeylogger

j'ai aussi la fenêtre suivante qui s'ouvre quand je démarre mon portable
j'ecris aussi
BlazingTools Perfect Keylogger
Error loading hook DLL
OK
Eric Malouche (02/07/2007, 10h22)
Bonjour,

1) en faisant une recherche sur google (par exemple : "perfect keylogger"
windows remove), vous trouverez des liens pour éradiquer manuellement ce
spyware.
En voici un par exemple:
[..]

2) ** attention : certains des liens qui apparaissent sur une recherche
google sont eux-meme source d'infection ! **
Pour cela, télécharger "Site Advisor" qui permet de savoir si un lien n'est
pas suspect (afiiche vert lorsqu'un site est reconnu, rouge lorsqu'un site
est dangereux ou suspect. Le lien précédent est vert :-) )

3) plus généralement, il existe aussi un utilitaire qui permet de "tuer" un
process en cours qui revient tout le temps, mais je me souviens plus de son
nom.

J'espere que ces infos seront utiles.

"desing" <antivirus> wrote in message
news:ed1f
[..]
Jacquouille la Fripouille (02/07/2007, 11h17)
*Bonjour desing*
Dans news:35C04B2E-D809-481C-BCC3-6BC4BEF6ED1F, tu as
tapoté sur ton clavier pour écrire :

[..]
> Perfect Keylogger
> C:\WINDOWS\system32\keystrokes.html
> C:\WINDOWS\system32\bpk.dat
> C:\WINDOWS\system32\pk.bin
> j'ai chargé windows defender puis norman malware cleaner, aucun de ces
> logiciels ne voit un seul des pb
> Spybot peut résoudre temporairement les pb mais ne peut tuer le
> c:\windows\system32\bpk.dat (qui contient aussi le "keystroke" et le
> .bin) meme si le logiciel affirme que les problemes ont ete elimines


Et en mode sans échec ?
Discussions similaires
Perfect NSF to PST Converter

Perfect Battery

Word Perfect

perfect nav


Fuseau horaire GMT +2. Il est actuellement 20h23. | Privacy Policy