OVH Cloud OVH Cloud

Disque dur très actif......

10 réponses
Avatar
Pol
Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans travailler sur le PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd "gratter "brievement la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et sur D, 12 GB libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol

10 réponses

Avatar
Le Claude
Salut,

Soit tu as un ou plusieurs espions, soit tu as un programme
qui tourne en tâche de fond.

1-) Passe un coup d'antispy avec au moins deux de trois logiciels
:
Ad Aware
http://lavasoft.element5.com/
http://www.toutfr.com/redirect_frame_distant.php?id61 (pour
mettre Ad Aware en Français)

SpyBot search and Destroy
http://www.safer-networking.org/index.php?lang=fr

Anti Spy de Microsoft
http://www.microsoft.com/athome/security/spyware/default.mspx
http://docxp.mvps.org/MS-AS.htm (aide en français)

2-) Fais un peu de ménage sur ta machine :
Avec les utilitaires Autoruns et Ekins tu peux voir qui travaille
en fond et le désactiver (le rendre actif à la demande)
Autoruns se télécharge là :
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
Ekins assez semblable ne permet pas la désactivation, mais en
français est plus clair pour connaître les processus en
fonctionnement. Il se télécharge là :
http://www.ekinox-team.com/ekinx.php

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans
travailler sur le PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd "gratter
"brievement la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et sur D,
12 GB libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol



Avatar
Pol
Bonjour,

Merci Claude, j'ai passé Ad Aware, Spybot et Antispyware de MS tout est ok.
Ekinx liste 31 processus en cours......est-ce normal ?

@ Pol


"Le Claude" a écrit dans le message
de news:
Salut,

Soit tu as un ou plusieurs espions, soit tu as un programme qui tourne
en tâche de fond.

1-) Passe un coup d'antispy avec au moins deux de trois logiciels :
Ad Aware
http://lavasoft.element5.com/
http://www.toutfr.com/redirect_frame_distant.php?id61 (pour mettre Ad
Aware en Français)

SpyBot search and Destroy
http://www.safer-networking.org/index.php?lang=fr

Anti Spy de Microsoft
http://www.microsoft.com/athome/security/spyware/default.mspx
http://docxp.mvps.org/MS-AS.htm (aide en français)

2-) Fais un peu de ménage sur ta machine :
Avec les utilitaires Autoruns et Ekins tu peux voir qui travaille en fond
et le désactiver (le rendre actif à la demande)
Autoruns se télécharge là :
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
Ekins assez semblable ne permet pas la désactivation, mais en français est
plus clair pour connaître les processus en fonctionnement. Il se
télécharge là :
http://www.ekinox-team.com/ekinx.php

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans travailler sur le
PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd "gratter "brievement
la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et sur D, 12 GB
libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol






Avatar
Le Claude
Salut Pol,

Ekinx liste 31 processus en cours......est-ce normal ?
Ça fait pas mal... Essaye de désactiver ce dont tu n'as pas un

besoin permanant. Par exemple on retrouve souvent Adobe dans le
lot, on peut le désactiver sans problème quand on veut ouvrir un
PDF, il s'ouvrira toujours au clic de la souris (peut être un poil
plus long, mais on n'ouvre pas des pdf tout le temps)
La désactivation ne posant aucun problème si le programme
manque Windows va te signaler et même te proposer la réactivation
immédiatement.
Pas trop de processus en cours pour le réveillon -:))))

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.


"Pol" a écrit dans le message de news:

Bonjour,

Merci Claude, j'ai passé Ad Aware, Spybot et Antispyware de MS
tout est ok.
Ekinx liste 31 processus en cours......est-ce normal ?

@ Pol


"Le Claude" a écrit dans
le message de news:
Salut,

Soit tu as un ou plusieurs espions, soit tu as un programme
qui tourne en tâche de fond.

1-) Passe un coup d'antispy avec au moins deux de trois
logiciels :
Ad Aware
http://lavasoft.element5.com/
http://www.toutfr.com/redirect_frame_distant.php?id61 (pour
mettre Ad Aware en Français)

SpyBot search and Destroy
http://www.safer-networking.org/index.php?lang=fr

Anti Spy de Microsoft
http://www.microsoft.com/athome/security/spyware/default.mspx
http://docxp.mvps.org/MS-AS.htm (aide en français)

2-) Fais un peu de ménage sur ta machine :
Avec les utilitaires Autoruns et Ekins tu peux voir qui
travaille en fond et le désactiver (le rendre actif à la
demande)
Autoruns se télécharge là :
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
Ekins assez semblable ne permet pas la désactivation, mais en
français est plus clair pour connaître les processus en
fonctionnement. Il se télécharge là :
http://www.ekinox-team.com/ekinx.php

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans
travailler sur le PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd "gratter
"brievement la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et sur D,
12 GB libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol









Avatar
Pol
Re,

Voilà la liste des process en cours et je ne sais quoi en faire.
Peux-tu jeter un coup d'oeil et m'indiquer ceux qui ne sont pas
indispensables ?
Merci encore.

@+ Pol

Process
---
Process Pid Priority Path
Memory % Time
--- --- --- ---
--- --- ---
dwwin.exe 576 Normal C:WINDOWSsystem32dwwin.exe
5672 ko 00 00:00:00
EkinX.exe 3816 Normal C:Program FilesEKinXEkinX.exe
7336 ko 01 00:00:03
iexplore.exe 2696 Normal C:Program FilesInternet
Exploreriexplore.exe 21004
ko 00 00:00:02
cidaemon.exe 2600 Basse C:WINDOWSsystem32cidaemon.exe
244 ko 00 00:51:41
alg.exe 2064 Normal C:WINDOWSSystem32alg.exe
796 ko 00 00:00:00
gcasDtServ.exe 208 Normal C:Program FilesMicrosoft
AntiSpywaregcasDtServ.exe 5048 ko 00
00:00:13
ntvdm.exe 192 Normal C:WINDOWSsystem32ntvdm.exe
1248 ko 00 00:00:08
TmPfw.exe 144 Normal C:PROGRA~1TRENDM~1INTERN~2TmPfw.exe
2100 ko 00 00:00:09
ctfmon.exe 1940 Normal C:WINDOWSsystem32ctfmon.exe
1356 ko 00 00:00:00
pccguide.exe 1928 Normal C:Program FilesTrend MicroInternet Security
12pccguide.exe 1360 ko 00 00:00:02
gcasServ.exe 1904 Basse C:Program FilesMicrosoft
AntiSpywaregcasServ.exe 3012 ko 03
00:00:47
jusched.exe 1896 Normal C:Program
FilesJavaj2re1.4.2_05binjusched.exe
76 ko 00 00:00:00
wdfmgr.exe 1572 Normal C:WINDOWSsystem32wdfmgr.exe
60 ko 00 00:00:00
tmproxy.exe 1496 Normal C:PROGRA~1TRENDM~1INTERN~2tmproxy.exe
26880 ko 00 00:00:26
Tmntsrv.exe 1464 Normal C:PROGRA~1TRENDM~1INTERN~2Tmntsrv.exe
1264 ko 00 00:00:04
svchost.exe 1428 Normal C:WINDOWSSystem32svchost.exe
628 ko 00 00:00:00
PcCtlCom.exe 1340 Normal C:PROGRA~1TRENDM~1INTERN~2PcCtlCom.exe
1508 ko 00 00:00:00
mdm.exe 1300 Normal C:Program FilesFichiers communsMicrosoft
SharedVS7Debugmdm.exe 1436 ko 00
00:00:00
cisvc.exe 1244 Normal C:WINDOWSSystem32cisvc.exe
624 ko 00 00:07:26
explorer.exe 1152 Normal C:WINDOWSExplorer.EXE
13796 ko 00 00:00:32
spoolsv.exe 1052 Normal C:WINDOWSsystem32spoolsv.exe
864 ko 00 00:00:00
svchost.exe 848 Normal C:WINDOWSSystem32svchost.exe
580 ko 00 00:00:00
svchost.exe 832 Normal C:WINDOWSSystem32svchost.exe
1364 ko 00 00:00:00
svchost.exe 780 Normal C:WINDOWSSystem32svchost.exe
14424 ko 00 00:00:34
svchost.exe 740 Normal C:WINDOWSsystem32svchost.exe
1476 ko 00 00:00:00
svchost.exe 680 Normal C:WINDOWSsystem32svchost.exe
1808 ko 00 00:00:00
lsass.exe 512 Normal C:WINDOWSsystem32lsass.exe
1628 ko 00 00:00:04
services.exe 500 Normal C:WINDOWSsystem32services.exe
1548 ko 00 00:00:21
winlogon.exe 456 Haute ??C:WINDOWSsystem32winlogon.exe
1956 ko 01 00:00:01
csrss.exe 432 Normal ??C:WINDOWSsystem32csrss.exe
1752 ko 00 00:00:14
smss.exe 368 Normal SystemRootSystem32smss.exe
124 ko 00 00:00:00
System 4 Normal
24 ko 00 00:00:54

"Le Claude" a écrit dans le message
de news: e2GgKB%
Salut Pol,

Ekinx liste 31 processus en cours......est-ce normal ?
Ça fait pas mal... Essaye de désactiver ce dont tu n'as pas un besoin

permanant. Par exemple on retrouve souvent Adobe dans le lot, on peut le
désactiver sans problème quand on veut ouvrir un PDF, il s'ouvrira
toujours au clic de la souris (peut être un poil plus long, mais on
n'ouvre pas des pdf tout le temps)
La désactivation ne posant aucun problème si le programme manque
Windows va te signaler et même te proposer la réactivation immédiatement.
Pas trop de processus en cours pour le réveillon -:))))

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.


"Pol" a écrit dans le message de news:

Bonjour,

Merci Claude, j'ai passé Ad Aware, Spybot et Antispyware de MS tout est
ok.
Ekinx liste 31 processus en cours......est-ce normal ?

@ Pol


"Le Claude" a écrit dans le
message de news:
Salut,

Soit tu as un ou plusieurs espions, soit tu as un programme qui
tourne en tâche de fond.

1-) Passe un coup d'antispy avec au moins deux de trois logiciels :
Ad Aware
http://lavasoft.element5.com/
http://www.toutfr.com/redirect_frame_distant.php?id61 (pour mettre Ad
Aware en Français)

SpyBot search and Destroy
http://www.safer-networking.org/index.php?lang=fr

Anti Spy de Microsoft
http://www.microsoft.com/athome/security/spyware/default.mspx
http://docxp.mvps.org/MS-AS.htm (aide en français)

2-) Fais un peu de ménage sur ta machine :
Avec les utilitaires Autoruns et Ekins tu peux voir qui travaille en
fond et le désactiver (le rendre actif à la demande)
Autoruns se télécharge là :
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
Ekins assez semblable ne permet pas la désactivation, mais en français
est plus clair pour connaître les processus en fonctionnement. Il se
télécharge là :
http://www.ekinox-team.com/ekinx.php

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans travailler sur
le PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd "gratter "brievement
la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et sur D, 12 GB
libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol












Avatar
Le Claude
Salut Paul

Je viens de faire une petite recherche pour trouver les
processus de XP vois ici :
http://www.commentcamarche.net/processus/processus.php3
http://www.generation-nt.com/processus/windows-driver-foundation-manager-wdfmgrexe/85/
Sinon tu tapes tout bêtement le nom du EXE dans Google et le tour
est joué.
Ce qu'il apparaît c'est que Dwwin.exe est un processus de Norton,
alors qu'apparemment comme moi tu as PC-Cillin (Pccguide, Tmntsrv,
tmproxy etc...) Tu as donc une interférence due à une mauvaise
désinstallation de Norton ; Soit tu vas dans le Registre et tu
vires tout ce qui ressemble à Norton ou Symantec, soit tu vas sur
le site Norton
http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/fr_docid/20011010123420905?OpenDocument&src=fr_hot&prod=Norton%20AntiVirus&ver 03%20pour%20Windows%202000/Me/98/XP&csm=no&tpre=fr
C'est un utilitaire de désinstallation, j'ai gardé le lien datant
de 2003 quand j'ai installé PC Cillin. Dans le lien tu vois écris
2003, tu change pour l'année de ton Norton.
Tu as aussi un Troyen Isass.exe qui lui aussi peut provoquer
bien des problèmes. Tape son nom dans Google, il y a des procédés
pour t'en débarrasser.

Joyeux Noël.

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Re,

Voilà la liste des process en cours et je ne sais quoi en faire.
Peux-tu jeter un coup d'oeil et m'indiquer ceux qui ne sont pas
indispensables ?
Merci encore.

@+ Pol

Process
---
Process Pid Priority Path Memory % Time
--- --- --- ---
--- --- ---
dwwin.exe 576 Normal C:WINDOWSsystem32dwwin.exe 5672
ko 00 00:00:00
EkinX.exe 3816 Normal C:Program FilesEKinXEkinX.exe
7336 ko 01 00:00:03
iexplore.exe 2696 Normal C:Program FilesInternet
Exploreriexplore.exe
21004 ko 00 00:00:02
cidaemon.exe 2600 Basse C:WINDOWSsystem32cidaemon.exe
244 ko 00 00:51:41
alg.exe 2064 Normal C:WINDOWSSystem32alg.exe 796 ko
00 00:00:00
gcasDtServ.exe 208 Normal C:Program FilesMicrosoft
AntiSpywaregcasDtServ.exe 5048 ko
00 00:00:13
ntvdm.exe 192 Normal C:WINDOWSsystem32ntvdm.exe 1248
ko 00 00:00:08
TmPfw.exe 144 Normal
C:PROGRA~1TRENDM~1INTERN~2TmPfw.exe 2100 ko 00
00:00:09
ctfmon.exe 1940 Normal C:WINDOWSsystem32ctfmon.exe 1356
ko 00 00:00:00
pccguide.exe 1928 Normal C:Program FilesTrend
MicroInternet Security 12pccguide.exe
1360 ko 00 00:00:02
gcasServ.exe 1904 Basse C:Program FilesMicrosoft
AntiSpywaregcasServ.exe
3012 ko 03 00:00:47
jusched.exe 1896 Normal C:Program
FilesJavaj2re1.4.2_05binjusched.exe 76 ko 00
00:00:00
wdfmgr.exe 1572 Normal C:WINDOWSsystem32wdfmgr.exe 60 ko
00 00:00:00
tmproxy.exe 1496 Normal
C:PROGRA~1TRENDM~1INTERN~2tmproxy.exe 26880 ko 00
00:00:26
Tmntsrv.exe 1464 Normal
C:PROGRA~1TRENDM~1INTERN~2Tmntsrv.exe 1264 ko 00
00:00:04
svchost.exe 1428 Normal C:WINDOWSSystem32svchost.exe 628
ko 00 00:00:00
PcCtlCom.exe 1340 Normal
C:PROGRA~1TRENDM~1INTERN~2PcCtlCom.exe 1508 ko 00
00:00:00
mdm.exe 1300 Normal C:Program FilesFichiers
communsMicrosoft SharedVS7Debugmdm.exe
1436 ko 00 00:00:00
cisvc.exe 1244 Normal C:WINDOWSSystem32cisvc.exe 624 ko
00 00:07:26
explorer.exe 1152 Normal C:WINDOWSExplorer.EXE 13796 ko
00 00:00:32
spoolsv.exe 1052 Normal C:WINDOWSsystem32spoolsv.exe 864
ko 00 00:00:00
svchost.exe 848 Normal C:WINDOWSSystem32svchost.exe 580
ko 00 00:00:00
svchost.exe 832 Normal C:WINDOWSSystem32svchost.exe
1364 ko 00 00:00:00
svchost.exe 780 Normal C:WINDOWSSystem32svchost.exe
14424 ko 00 00:00:34
svchost.exe 740 Normal C:WINDOWSsystem32svchost.exe
1476 ko 00 00:00:00
svchost.exe 680 Normal C:WINDOWSsystem32svchost.exe
1808 ko 00 00:00:00
lsass.exe 512 Normal C:WINDOWSsystem32lsass.exe 1628
ko 00 00:00:04
services.exe 500 Normal C:WINDOWSsystem32services.exe
1548 ko 00 00:00:21
winlogon.exe 456 Haute
??C:WINDOWSsystem32winlogon.exe 1956 ko 01 00:00:01
csrss.exe 432 Normal ??C:WINDOWSsystem32csrss.exe
1752 ko 00 00:00:14
smss.exe 368 Normal SystemRootSystem32smss.exe 124 ko
00 00:00:00
System 4 Normal 24 ko 00 00:00:54

"Le Claude" a écrit dans
le message de news: e2GgKB%
Salut Pol,

Ekinx liste 31 processus en cours......est-ce normal ?
Ça fait pas mal... Essaye de désactiver ce dont tu n'as pas un

besoin permanant. Par exemple on retrouve souvent Adobe dans le
lot, on peut le désactiver sans problème quand on veut ouvrir
un PDF, il s'ouvrira toujours au clic de la souris (peut être
un poil plus long, mais on n'ouvre pas des pdf tout le temps)
La désactivation ne posant aucun problème si le programme
manque Windows va te signaler et même te proposer la
réactivation immédiatement.
Pas trop de processus en cours pour le réveillon -:))))

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.


"Pol" a écrit dans le message de news:

Bonjour,

Merci Claude, j'ai passé Ad Aware, Spybot et Antispyware de MS
tout est ok.
Ekinx liste 31 processus en cours......est-ce normal ?

@ Pol


"Le Claude" a écrit
dans le message de news:

Salut,

Soit tu as un ou plusieurs espions, soit tu as un
programme qui tourne en tâche de fond.

1-) Passe un coup d'antispy avec au moins deux de trois
logiciels :
Ad Aware
http://lavasoft.element5.com/
http://www.toutfr.com/redirect_frame_distant.php?id61
(pour mettre Ad Aware en Français)

SpyBot search and Destroy
http://www.safer-networking.org/index.php?lang=fr

Anti Spy de Microsoft
http://www.microsoft.com/athome/security/spyware/default.mspx
http://docxp.mvps.org/MS-AS.htm (aide en français)

2-) Fais un peu de ménage sur ta machine :
Avec les utilitaires Autoruns et Ekins tu peux voir qui
travaille en fond et le désactiver (le rendre actif à la
demande)
Autoruns se télécharge là :
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
Ekins assez semblable ne permet pas la désactivation, mais en
français est plus clair pour connaître les processus en
fonctionnement. Il se télécharge là :
http://www.ekinox-team.com/ekinx.php

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans
travailler sur le PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd "gratter
"brievement la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et sur
D, 12 GB libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol















Avatar
Pol
Bonjour Claude,

Je viens de faire une petite recherche pour trouver les processus de XP
vois ici


Merci beaucoup

Sinon tu tapes tout bêtement le nom du EXE dans Google et le tour est
joué.
Ce qu'il apparaît c'est que Dwwin.exe est un processus de Norton


Oui, c'est Docteur Watson, l'explication ci-dessous, page 6 et 7
http://actes.sstic.org/SSTIC03/Le_spyware_dans_Windows_XP/SSTIC03-article-Ruff-Le_spyware_dans_Windows_XP.pdf

Tu as aussi un Troyen Isass.exe qui lui aussi peut provoquer bien des
problèmes. Tape son nom dans Google, il y a des procédés pour t'en
débarrasser.


T'es sûr ? Trend Micro n'a rien détecté dans lsass.exe ....
Mon XP est à jour, normalement je ne devrais pas avoir de problèmes....

Je pense que le dd commence à fatiguer, je vais le changer pour un neuf.


Joyeux Noël.
Merci, de même avec du retard pour ma part


Grâce à ta contribution, j'ai appris pas mal de choses sur les process et
les services dans xp.
Merci de ton aide.
Cordialement, Pol.



"Pol" a écrit dans le message de news:

Re,

Voilà la liste des process en cours et je ne sais quoi en faire.
Peux-tu jeter un coup d'oeil et m'indiquer ceux qui ne sont pas
indispensables ?
Merci encore.

@+ Pol

Process
---
Process Pid Priority Path Memory % Time
--- --- --- --- ---
--- ---
dwwin.exe 576 Normal C:WINDOWSsystem32dwwin.exe 5672 ko 00
00:00:00
EkinX.exe 3816 Normal C:Program FilesEKinXEkinX.exe 7336 ko
01 00:00:03
iexplore.exe 2696 Normal C:Program FilesInternet
Exploreriexplore.exe 21004 ko 00 00:00:02
cidaemon.exe 2600 Basse C:WINDOWSsystem32cidaemon.exe 244 ko
00 00:51:41
alg.exe 2064 Normal C:WINDOWSSystem32alg.exe 796 ko 00
00:00:00
gcasDtServ.exe 208 Normal C:Program FilesMicrosoft
AntiSpywaregcasDtServ.exe 5048 ko 00
00:00:13
ntvdm.exe 192 Normal C:WINDOWSsystem32ntvdm.exe 1248 ko 00
00:00:08
TmPfw.exe 144 Normal C:PROGRA~1TRENDM~1INTERN~2TmPfw.exe 2100 ko
00 00:00:09
ctfmon.exe 1940 Normal C:WINDOWSsystem32ctfmon.exe 1356 ko 00
00:00:00
pccguide.exe 1928 Normal C:Program FilesTrend MicroInternet
Security 12pccguide.exe 1360 ko 00 00:00:02
gcasServ.exe 1904 Basse C:Program FilesMicrosoft
AntiSpywaregcasServ.exe 3012 ko 03 00:00:47
jusched.exe 1896 Normal C:Program
FilesJavaj2re1.4.2_05binjusched.exe 76 ko 00 00:00:00
wdfmgr.exe 1572 Normal C:WINDOWSsystem32wdfmgr.exe 60 ko 00
00:00:00
tmproxy.exe 1496 Normal C:PROGRA~1TRENDM~1INTERN~2tmproxy.exe 26880
ko 00 00:00:26
Tmntsrv.exe 1464 Normal C:PROGRA~1TRENDM~1INTERN~2Tmntsrv.exe 1264
ko 00 00:00:04
svchost.exe 1428 Normal C:WINDOWSSystem32svchost.exe 628 ko
00 00:00:00
PcCtlCom.exe 1340 Normal C:PROGRA~1TRENDM~1INTERN~2PcCtlCom.exe 1508
ko 00 00:00:00
mdm.exe 1300 Normal C:Program FilesFichiers communsMicrosoft
SharedVS7Debugmdm.exe 1436 ko 00 00:00:00
cisvc.exe 1244 Normal C:WINDOWSSystem32cisvc.exe 624 ko 00
00:07:26
explorer.exe 1152 Normal C:WINDOWSExplorer.EXE 13796 ko 00
00:00:32
spoolsv.exe 1052 Normal C:WINDOWSsystem32spoolsv.exe 864 ko
00 00:00:00
svchost.exe 848 Normal C:WINDOWSSystem32svchost.exe 580 ko
00 00:00:00
svchost.exe 832 Normal C:WINDOWSSystem32svchost.exe 1364 ko
00 00:00:00
svchost.exe 780 Normal C:WINDOWSSystem32svchost.exe 14424 ko
00 00:00:34
svchost.exe 740 Normal C:WINDOWSsystem32svchost.exe 1476 ko
00 00:00:00
svchost.exe 680 Normal C:WINDOWSsystem32svchost.exe 1808 ko
00 00:00:00
lsass.exe 512 Normal C:WINDOWSsystem32lsass.exe 1628 ko 00
00:00:04
services.exe 500 Normal C:WINDOWSsystem32services.exe 1548 ko
00 00:00:21
winlogon.exe 456 Haute ??C:WINDOWSsystem32winlogon.exe 1956 ko
01 00:00:01
csrss.exe 432 Normal ??C:WINDOWSsystem32csrss.exe 1752 ko
00 00:00:14
smss.exe 368 Normal SystemRootSystem32smss.exe 124 ko 00
00:00:00
System 4 Normal 24 ko 00 00:00:54

"Le Claude" a écrit dans le
message de news: e2GgKB%
Salut Pol,

Ekinx liste 31 processus en cours......est-ce normal ?
Ça fait pas mal... Essaye de désactiver ce dont tu n'as pas un besoin

permanant. Par exemple on retrouve souvent Adobe dans le lot, on peut le
désactiver sans problème quand on veut ouvrir un PDF, il s'ouvrira
toujours au clic de la souris (peut être un poil plus long, mais on
n'ouvre pas des pdf tout le temps)
La désactivation ne posant aucun problème si le programme manque
Windows va te signaler et même te proposer la réactivation
immédiatement.
Pas trop de processus en cours pour le réveillon -:))))

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.


"Pol" a écrit dans le message de news:

Bonjour,

Merci Claude, j'ai passé Ad Aware, Spybot et Antispyware de MS tout est
ok.
Ekinx liste 31 processus en cours......est-ce normal ?

@ Pol


"Le Claude" a écrit dans le
message de news:
Salut,

Soit tu as un ou plusieurs espions, soit tu as un programme qui
tourne en tâche de fond.

1-) Passe un coup d'antispy avec au moins deux de trois logiciels :
Ad Aware
http://lavasoft.element5.com/
http://www.toutfr.com/redirect_frame_distant.php?id61 (pour mettre
Ad Aware en Français)

SpyBot search and Destroy
http://www.safer-networking.org/index.php?lang=fr

Anti Spy de Microsoft
http://www.microsoft.com/athome/security/spyware/default.mspx
http://docxp.mvps.org/MS-AS.htm (aide en français)

2-) Fais un peu de ménage sur ta machine :
Avec les utilitaires Autoruns et Ekins tu peux voir qui travaille en
fond et le désactiver (le rendre actif à la demande)
Autoruns se télécharge là :
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
Ekins assez semblable ne permet pas la désactivation, mais en français
est plus clair pour connaître les processus en fonctionnement. Il se
télécharge là :
http://www.ekinox-team.com/ekinx.php

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans travailler
sur le PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd "gratter
"brievement la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et sur D, 12 GB
libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol


















Avatar
Le Claude
Salut Pol

Pour Isass.EXE vois ici :
http://www.commentcamarche.net/processus/isass-exe.php3
Pour Dwwin, je me suis trompé, le problème est évoqué dans un
forum Symantec, ce qui m'a fait penser à un résidu de Norton, mais
tu as raison c'est un EXE du Dr? Watson : Error reporting etc...
(j'aurais du regarder dans mon ordi avant de parler !) 1000
excuses -:)))


Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.


Mon XP est à jour, normalement je ne devrais pas avoir de
problèmes....
Voui mais....-:)))


"Pol" a écrit dans le message de news:

Bonjour Claude,

Je viens de faire une petite recherche pour trouver les
processus de XP vois ici


Merci beaucoup

Sinon tu tapes tout bêtement le nom du EXE dans Google et le
tour est joué.
Ce qu'il apparaît c'est que Dwwin.exe est un processus de
Norton


Oui, c'est Docteur Watson, l'explication ci-dessous,
page 6 et 7
http://actes.sstic.org/SSTIC03/Le_spyware_dans_Windows_XP/SSTIC03-article-Ruff-Le_spyware_dans_Windows_XP.pdf

Tu as aussi un Troyen Isass.exe qui lui aussi peut provoquer
bien des problèmes. Tape son nom dans Google, il y a des
procédés pour t'en débarrasser.


T'es sûr ? Trend Micro n'a rien détecté dans lsass.exe
....
Mon XP est à jour, normalement je ne devrais pas avoir de
problèmes....

Je pense que le dd commence à fatiguer, je vais le changer pour
un neuf.


Joyeux Noël.
Merci, de même avec du retard pour ma part


Grâce à ta contribution, j'ai appris pas mal de choses sur les
process et les services dans xp.
Merci de ton aide.
Cordialement, Pol.



"Pol" a écrit dans le message de news:

Re,

Voilà la liste des process en cours et je ne sais quoi en
faire.
Peux-tu jeter un coup d'oeil et m'indiquer ceux qui ne sont
pas
indispensables ?
Merci encore.

@+ Pol

Process
---
Process Pid Priority Path Memory % Time
--- --- --- ---
--- --- ---
dwwin.exe 576 Normal C:WINDOWSsystem32dwwin.exe 5672
ko 00 00:00:00
EkinX.exe 3816 Normal C:Program FilesEKinXEkinX.exe
7336 ko 01 00:00:03
iexplore.exe 2696 Normal C:Program FilesInternet
Exploreriexplore.exe 21004 ko 00 00:00:02
cidaemon.exe 2600 Basse C:WINDOWSsystem32cidaemon.exe
244 ko 00 00:51:41
alg.exe 2064 Normal C:WINDOWSSystem32alg.exe 796 ko
00 00:00:00
gcasDtServ.exe 208 Normal C:Program FilesMicrosoft
AntiSpywaregcasDtServ.exe 5048
ko 00 00:00:13
ntvdm.exe 192 Normal C:WINDOWSsystem32ntvdm.exe 1248
ko 00 00:00:08
TmPfw.exe 144 Normal
C:PROGRA~1TRENDM~1INTERN~2TmPfw.exe 2100 ko 00 00:00:09
ctfmon.exe 1940 Normal C:WINDOWSsystem32ctfmon.exe
1356 ko 00 00:00:00
pccguide.exe 1928 Normal C:Program FilesTrend
MicroInternet Security 12pccguide.exe 1360 ko 00
00:00:02
gcasServ.exe 1904 Basse C:Program FilesMicrosoft
AntiSpywaregcasServ.exe 3012 ko 03 00:00:47
jusched.exe 1896 Normal C:Program
FilesJavaj2re1.4.2_05binjusched.exe 76 ko 00 00:00:00
wdfmgr.exe 1572 Normal C:WINDOWSsystem32wdfmgr.exe 60
ko 00 00:00:00
tmproxy.exe 1496 Normal
C:PROGRA~1TRENDM~1INTERN~2tmproxy.exe 26880 ko 00
00:00:26
Tmntsrv.exe 1464 Normal
C:PROGRA~1TRENDM~1INTERN~2Tmntsrv.exe 1264 ko 00
00:00:04
svchost.exe 1428 Normal C:WINDOWSSystem32svchost.exe
628 ko 00 00:00:00
PcCtlCom.exe 1340 Normal
C:PROGRA~1TRENDM~1INTERN~2PcCtlCom.exe 1508 ko 00
00:00:00
mdm.exe 1300 Normal C:Program FilesFichiers
communsMicrosoft SharedVS7Debugmdm.exe 1436 ko 00
00:00:00
cisvc.exe 1244 Normal C:WINDOWSSystem32cisvc.exe 624
ko 00 00:07:26
explorer.exe 1152 Normal C:WINDOWSExplorer.EXE 13796 ko
00 00:00:32
spoolsv.exe 1052 Normal C:WINDOWSsystem32spoolsv.exe
864 ko 00 00:00:00
svchost.exe 848 Normal C:WINDOWSSystem32svchost.exe
580 ko 00 00:00:00
svchost.exe 832 Normal C:WINDOWSSystem32svchost.exe
1364 ko 00 00:00:00
svchost.exe 780 Normal C:WINDOWSSystem32svchost.exe
14424 ko 00 00:00:34
svchost.exe 740 Normal C:WINDOWSsystem32svchost.exe
1476 ko 00 00:00:00
svchost.exe 680 Normal C:WINDOWSsystem32svchost.exe
1808 ko 00 00:00:00
lsass.exe 512 Normal C:WINDOWSsystem32lsass.exe 1628
ko 00 00:00:04
services.exe 500 Normal C:WINDOWSsystem32services.exe
1548 ko 00 00:00:21
winlogon.exe 456 Haute ??C:WINDOWSsystem32winlogon.exe
1956 ko 01 00:00:01
csrss.exe 432 Normal ??C:WINDOWSsystem32csrss.exe
1752 ko 00 00:00:14
smss.exe 368 Normal SystemRootSystem32smss.exe 124
ko 00 00:00:00
System 4 Normal 24 ko 00 00:00:54

"Le Claude" a écrit
dans le message de news:
e2GgKB%
Salut Pol,

Ekinx liste 31 processus en cours......est-ce normal ?
Ça fait pas mal... Essaye de désactiver ce dont tu n'as pas

un besoin permanant. Par exemple on retrouve souvent Adobe
dans le lot, on peut le désactiver sans problème quand on
veut ouvrir un PDF, il s'ouvrira toujours au clic de la
souris (peut être un poil plus long, mais on n'ouvre pas des
pdf tout le temps)
La désactivation ne posant aucun problème si le programme
manque Windows va te signaler et même te proposer la
réactivation immédiatement.
Pas trop de processus en cours pour le réveillon -:))))

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.


"Pol" a écrit dans le message de news:

Bonjour,

Merci Claude, j'ai passé Ad Aware, Spybot et Antispyware de
MS tout est ok.
Ekinx liste 31 processus en cours......est-ce normal ?

@ Pol


"Le Claude" a écrit
dans le message de news:

Salut,

Soit tu as un ou plusieurs espions, soit tu as un
programme qui tourne en tâche de fond.

1-) Passe un coup d'antispy avec au moins deux de trois
logiciels :
Ad Aware
http://lavasoft.element5.com/
http://www.toutfr.com/redirect_frame_distant.php?id61
(pour mettre Ad Aware en Français)

SpyBot search and Destroy
http://www.safer-networking.org/index.php?lang=fr

Anti Spy de Microsoft
http://www.microsoft.com/athome/security/spyware/default.mspx
http://docxp.mvps.org/MS-AS.htm (aide en français)

2-) Fais un peu de ménage sur ta machine :
Avec les utilitaires Autoruns et Ekins tu peux voir qui
travaille en fond et le désactiver (le rendre actif à la
demande)
Autoruns se télécharge là :
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
Ekins assez semblable ne permet pas la désactivation, mais
en français est plus clair pour connaître les processus en
fonctionnement. Il se télécharge là :
http://www.ekinox-team.com/ekinx.php

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans
travailler sur le PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd
"gratter "brievement la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et
sur D, 12 GB libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol





















Avatar
Pol
Bonsoir à tous, salut Claude

Mon XP est à jour, normalement je ne devrais pas avoir de
problèmes....
Voui mais....-:)))



Haieee !!!!!! Que veux-tu dire, quelle pensée te viens à l'esprit ? ;-)

Ce lsass.exe, il est clean, j' en ai 3 sur le dd que j'ai passé à la
moulinette .....avec AddAwarre, Spybot, MS AntiSpyware et AV
Trend Micro.

Cordiales salutations.
@+ Pol



"Pol" a écrit dans le message de news:

Bonjour Claude,

Je viens de faire une petite recherche pour trouver les processus de
XP vois ici


Merci beaucoup

Sinon tu tapes tout bêtement le nom du EXE dans Google et le tour est
joué.
Ce qu'il apparaît c'est que Dwwin.exe est un processus de Norton


Oui, c'est Docteur Watson, l'explication ci-dessous, page 6 et 7
http://actes.sstic.org/SSTIC03/Le_spyware_dans_Windows_XP/SSTIC03-article-Ruff-Le_spyware_dans_Windows_XP.pdf

Tu as aussi un Troyen Isass.exe qui lui aussi peut provoquer bien des
problèmes. Tape son nom dans Google, il y a des procédés pour t'en
débarrasser.


T'es sûr ? Trend Micro n'a rien détecté dans lsass.exe ....
Mon XP est à jour, normalement je ne devrais pas avoir de
problèmes....

Je pense que le dd commence à fatiguer, je vais le changer pour un neuf.


Joyeux Noël.
Merci, de même avec du retard pour ma part


Grâce à ta contribution, j'ai appris pas mal de choses sur les process et
les services dans xp.
Merci de ton aide.
Cordialement, Pol.



"Pol" a écrit dans le message de news:

Re,

Voilà la liste des process en cours et je ne sais quoi en faire.
Peux-tu jeter un coup d'oeil et m'indiquer ceux qui ne sont pas
indispensables ?
Merci encore.

@+ Pol

Process
---
Process Pid Priority Path Memory % Time
--- --- --- --- ---
--- ---
dwwin.exe 576 Normal C:WINDOWSsystem32dwwin.exe 5672 ko 00
00:00:00
EkinX.exe 3816 Normal C:Program FilesEKinXEkinX.exe 7336 ko 01
00:00:03
iexplore.exe 2696 Normal C:Program FilesInternet
Exploreriexplore.exe 21004 ko 00 00:00:02
cidaemon.exe 2600 Basse C:WINDOWSsystem32cidaemon.exe 244 ko
00 00:51:41
alg.exe 2064 Normal C:WINDOWSSystem32alg.exe 796 ko 00
00:00:00
gcasDtServ.exe 208 Normal C:Program FilesMicrosoft
AntiSpywaregcasDtServ.exe 5048 ko 00
00:00:13
ntvdm.exe 192 Normal C:WINDOWSsystem32ntvdm.exe 1248 ko 00
00:00:08
TmPfw.exe 144 Normal C:PROGRA~1TRENDM~1INTERN~2TmPfw.exe 2100 ko
00 00:00:09
ctfmon.exe 1940 Normal C:WINDOWSsystem32ctfmon.exe 1356 ko
00 00:00:00
pccguide.exe 1928 Normal C:Program FilesTrend MicroInternet
Security 12pccguide.exe 1360 ko 00 00:00:02
gcasServ.exe 1904 Basse C:Program FilesMicrosoft
AntiSpywaregcasServ.exe 3012 ko 03 00:00:47
jusched.exe 1896 Normal C:Program
FilesJavaj2re1.4.2_05binjusched.exe 76 ko 00 00:00:00
wdfmgr.exe 1572 Normal C:WINDOWSsystem32wdfmgr.exe 60 ko 00
00:00:00
tmproxy.exe 1496 Normal C:PROGRA~1TRENDM~1INTERN~2tmproxy.exe
26880 ko 00 00:00:26
Tmntsrv.exe 1464 Normal C:PROGRA~1TRENDM~1INTERN~2Tmntsrv.exe 1264
ko 00 00:00:04
svchost.exe 1428 Normal C:WINDOWSSystem32svchost.exe 628 ko 00
00:00:00
PcCtlCom.exe 1340 Normal C:PROGRA~1TRENDM~1INTERN~2PcCtlCom.exe
1508 ko 00 00:00:00
mdm.exe 1300 Normal C:Program FilesFichiers communsMicrosoft
SharedVS7Debugmdm.exe 1436 ko 00 00:00:00
cisvc.exe 1244 Normal C:WINDOWSSystem32cisvc.exe 624 ko 00
00:07:26
explorer.exe 1152 Normal C:WINDOWSExplorer.EXE 13796 ko 00
00:00:32
spoolsv.exe 1052 Normal C:WINDOWSsystem32spoolsv.exe 864 ko 00
00:00:00
svchost.exe 848 Normal C:WINDOWSSystem32svchost.exe 580 ko 00
00:00:00
svchost.exe 832 Normal C:WINDOWSSystem32svchost.exe 1364 ko 00
00:00:00
svchost.exe 780 Normal C:WINDOWSSystem32svchost.exe 14424 ko
00 00:00:34
svchost.exe 740 Normal C:WINDOWSsystem32svchost.exe 1476 ko 00
00:00:00
svchost.exe 680 Normal C:WINDOWSsystem32svchost.exe 1808 ko 00
00:00:00
lsass.exe 512 Normal C:WINDOWSsystem32lsass.exe 1628 ko 00
00:00:04
services.exe 500 Normal C:WINDOWSsystem32services.exe 1548 ko
00 00:00:21
winlogon.exe 456 Haute ??C:WINDOWSsystem32winlogon.exe 1956 ko
01 00:00:01
csrss.exe 432 Normal ??C:WINDOWSsystem32csrss.exe 1752 ko
00 00:00:14
smss.exe 368 Normal SystemRootSystem32smss.exe 124 ko 00
00:00:00
System 4 Normal 24 ko 00 00:00:54

"Le Claude" a écrit dans le
message de news: e2GgKB%
Salut Pol,

Ekinx liste 31 processus en cours......est-ce normal ?
Ça fait pas mal... Essaye de désactiver ce dont tu n'as pas un besoin

permanant. Par exemple on retrouve souvent Adobe dans le lot, on peut
le désactiver sans problème quand on veut ouvrir un PDF, il s'ouvrira
toujours au clic de la souris (peut être un poil plus long, mais on
n'ouvre pas des pdf tout le temps)
La désactivation ne posant aucun problème si le programme manque
Windows va te signaler et même te proposer la réactivation
immédiatement.
Pas trop de processus en cours pour le réveillon -:))))

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.


"Pol" a écrit dans le message de news:

Bonjour,

Merci Claude, j'ai passé Ad Aware, Spybot et Antispyware de MS tout
est ok.
Ekinx liste 31 processus en cours......est-ce normal ?

@ Pol


"Le Claude" a écrit dans le
message de news:
Salut,

Soit tu as un ou plusieurs espions, soit tu as un programme qui
tourne en tâche de fond.

1-) Passe un coup d'antispy avec au moins deux de trois logiciels :
Ad Aware
http://lavasoft.element5.com/
http://www.toutfr.com/redirect_frame_distant.php?id61 (pour
mettre Ad Aware en Français)

SpyBot search and Destroy
http://www.safer-networking.org/index.php?lang=fr

Anti Spy de Microsoft
http://www.microsoft.com/athome/security/spyware/default.mspx
http://docxp.mvps.org/MS-AS.htm (aide en français)

2-) Fais un peu de ménage sur ta machine :
Avec les utilitaires Autoruns et Ekins tu peux voir qui travaille en
fond et le désactiver (le rendre actif à la demande)
Autoruns se télécharge là :
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
Ekins assez semblable ne permet pas la désactivation, mais en
français est plus clair pour connaître les processus en
fonctionnement. Il se télécharge là :
http://www.ekinox-team.com/ekinx.php

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans travailler
sur le PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd "gratter
"brievement la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et sur D, 12
GB libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol
























Avatar
Le Claude
Salut,


Haieee !!!!!! Que veux-tu dire, quelle pensée te viens à
l'esprit ? ;-)

Je ne pense rien, j'ai lu le site CCM et j'ai fait une recherche
sur mon XP Pro et je n'ai pas Isass.exe aussi je crains fort pour
toi à moins que ce ne soit Lsass l en minuscule se confondant avec
I (i) Vois chez la Panthère :
http://www.d2i.ch/pn/az/l.html cherche Lsass sur cette page.

Au fur et à mesure que je te trouve des suspects, ils sont
innocentés ! MDR !
Pour faire simple Tu peux désactiver tout ce qui n'intervient pas
directement dans le Système et vérifier ton pourcentage d'UC,
c'est la seule façon de comprendre ce qui se passe.
Tu as une autre possibilité : tape : MSconfig dans la ligne
[Exécuter] du menu [Démarrer] ; tu vas à l'onglets [Services] tu
coches [Désactiver les services MS] en procédant un par un tu
trouveras (du moins il y a de fortes chances !) le coupable.

A demain -:)))

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir à tous, salut Claude

Mon XP est à jour, normalement je ne devrais pas avoir de
problèmes....
Voui mais....-:)))



Haieee !!!!!! Que veux-tu dire, quelle pensée te viens à
l'esprit ? ;-)

Ce lsass.exe, il est clean, j' en ai 3 sur le dd que j'ai passé
à la
moulinette .....avec AddAwarre, Spybot, MS AntiSpyware et AV
Trend Micro.

Cordiales salutations.
@+ Pol



"Pol" a écrit dans le message de news:

Bonjour Claude,

Je viens de faire une petite recherche pour trouver les
processus de
XP vois ici


Merci beaucoup

Sinon tu tapes tout bêtement le nom du EXE dans Google et le
tour est
joué.
Ce qu'il apparaît c'est que Dwwin.exe est un processus de
Norton


Oui, c'est Docteur Watson, l'explication ci-dessous,
page 6 et 7
http://actes.sstic.org/SSTIC03/Le_spyware_dans_Windows_XP/SSTIC03-article-Ruff-Le_spyware_dans_Windows_XP.pdf

Tu as aussi un Troyen Isass.exe qui lui aussi peut
provoquer bien des
problèmes. Tape son nom dans Google, il y a des procédés pour
t'en
débarrasser.


T'es sûr ? Trend Micro n'a rien détecté dans lsass.exe
....
Mon XP est à jour, normalement je ne devrais pas avoir de
problèmes....

Je pense que le dd commence à fatiguer, je vais le changer
pour un neuf.


Joyeux Noël.
Merci, de même avec du retard pour ma part


Grâce à ta contribution, j'ai appris pas mal de choses sur les
process et
les services dans xp.
Merci de ton aide.
Cordialement, Pol.



"Pol" a écrit dans le message de news:

Re,

Voilà la liste des process en cours et je ne sais quoi en
faire.
Peux-tu jeter un coup d'oeil et m'indiquer ceux qui ne sont
pas
indispensables ?
Merci encore.

@+ Pol

Process
---
Process Pid Priority Path Memory % Time
--- --- --- ---
---
--- ---
dwwin.exe 576 Normal C:WINDOWSsystem32dwwin.exe
5672 ko 00
00:00:00
EkinX.exe 3816 Normal C:Program FilesEKinXEkinX.exe
7336 ko 01
00:00:03
iexplore.exe 2696 Normal C:Program FilesInternet
Exploreriexplore.exe 21004 ko 00 00:00:02
cidaemon.exe 2600 Basse
C:WINDOWSsystem32cidaemon.exe 244 ko
00 00:51:41
alg.exe 2064 Normal C:WINDOWSSystem32alg.exe 796
ko 00
00:00:00
gcasDtServ.exe 208 Normal C:Program FilesMicrosoft
AntiSpywaregcasDtServ.exe
5048 ko 00
00:00:13
ntvdm.exe 192 Normal C:WINDOWSsystem32ntvdm.exe
1248 ko 00
00:00:08
TmPfw.exe 144 Normal
C:PROGRA~1TRENDM~1INTERN~2TmPfw.exe 2100 ko
00 00:00:09
ctfmon.exe 1940 Normal C:WINDOWSsystem32ctfmon.exe
1356 ko
00 00:00:00
pccguide.exe 1928 Normal C:Program FilesTrend
MicroInternet
Security 12pccguide.exe 1360 ko 00 00:00:02
gcasServ.exe 1904 Basse C:Program FilesMicrosoft
AntiSpywaregcasServ.exe 3012 ko 03 00:00:47
jusched.exe 1896 Normal C:Program
FilesJavaj2re1.4.2_05binjusched.exe 76 ko 00
00:00:00
wdfmgr.exe 1572 Normal C:WINDOWSsystem32wdfmgr.exe
60 ko 00
00:00:00
tmproxy.exe 1496 Normal
C:PROGRA~1TRENDM~1INTERN~2tmproxy.exe
26880 ko 00 00:00:26
Tmntsrv.exe 1464 Normal
C:PROGRA~1TRENDM~1INTERN~2Tmntsrv.exe 1264
ko 00 00:00:04
svchost.exe 1428 Normal C:WINDOWSSystem32svchost.exe
628 ko 00
00:00:00
PcCtlCom.exe 1340 Normal
C:PROGRA~1TRENDM~1INTERN~2PcCtlCom.exe
1508 ko 00 00:00:00
mdm.exe 1300 Normal C:Program FilesFichiers
communsMicrosoft
SharedVS7Debugmdm.exe 1436 ko 00 00:00:00
cisvc.exe 1244 Normal C:WINDOWSSystem32cisvc.exe
624 ko 00
00:07:26
explorer.exe 1152 Normal C:WINDOWSExplorer.EXE 13796
ko 00
00:00:32
spoolsv.exe 1052 Normal C:WINDOWSsystem32spoolsv.exe
864 ko 00
00:00:00
svchost.exe 848 Normal C:WINDOWSSystem32svchost.exe
580 ko 00
00:00:00
svchost.exe 832 Normal C:WINDOWSSystem32svchost.exe
1364 ko 00
00:00:00
svchost.exe 780 Normal C:WINDOWSSystem32svchost.exe
14424 ko
00 00:00:34
svchost.exe 740 Normal C:WINDOWSsystem32svchost.exe
1476 ko 00
00:00:00
svchost.exe 680 Normal C:WINDOWSsystem32svchost.exe
1808 ko 00
00:00:00
lsass.exe 512 Normal C:WINDOWSsystem32lsass.exe
1628 ko 00
00:00:04
services.exe 500 Normal
C:WINDOWSsystem32services.exe 1548 ko
00 00:00:21
winlogon.exe 456 Haute
??C:WINDOWSsystem32winlogon.exe 1956 ko
01 00:00:01
csrss.exe 432 Normal
??C:WINDOWSsystem32csrss.exe 1752 ko
00 00:00:14
smss.exe 368 Normal SystemRootSystem32smss.exe
124 ko 00
00:00:00
System 4 Normal 24 ko 00 00:00:54

"Le Claude" a écrit
dans le
message de news: e2GgKB%
Salut Pol,

Ekinx liste 31 processus en cours......est-ce normal ?
Ça fait pas mal... Essaye de désactiver ce dont tu n'as pas

un besoin
permanant. Par exemple on retrouve souvent Adobe dans le
lot, on peut
le désactiver sans problème quand on veut ouvrir un PDF, il
s'ouvrira
toujours au clic de la souris (peut être un poil plus long,
mais on
n'ouvre pas des pdf tout le temps)
La désactivation ne posant aucun problème si le
programme manque
Windows va te signaler et même te proposer la réactivation
immédiatement.
Pas trop de processus en cours pour le réveillon -:))))

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.


"Pol" a écrit dans le message de news:

Bonjour,

Merci Claude, j'ai passé Ad Aware, Spybot et Antispyware
de MS tout
est ok.
Ekinx liste 31 processus en cours......est-ce normal ?

@ Pol


"Le Claude" a écrit
dans le
message de news:
Salut,

Soit tu as un ou plusieurs espions, soit tu as un
programme qui
tourne en tâche de fond.

1-) Passe un coup d'antispy avec au moins deux de trois
logiciels :
Ad Aware
http://lavasoft.element5.com/
http://www.toutfr.com/redirect_frame_distant.php?id61
(pour
mettre Ad Aware en Français)

SpyBot search and Destroy
http://www.safer-networking.org/index.php?lang=fr

Anti Spy de Microsoft
http://www.microsoft.com/athome/security/spyware/default.mspx
http://docxp.mvps.org/MS-AS.htm (aide en français)

2-) Fais un peu de ménage sur ta machine :
Avec les utilitaires Autoruns et Ekins tu peux voir qui
travaille en
fond et le désactiver (le rendre actif à la demande)
Autoruns se télécharge là :
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
Ekins assez semblable ne permet pas la désactivation,
mais en
français est plus clair pour connaître les processus en
fonctionnement. Il se télécharge là :
http://www.ekinox-team.com/ekinx.php

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans
travailler
sur le PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd
"gratter
"brievement la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et
sur D, 12
GB libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol



























Avatar
Pol
Salut Claude

Isass.exe aussi je crains fort pour
.....à moins que ce ne soit Lsass l en minuscule se confondant avec I (i)
Vois chez la Panthère :


Oui, c'est bien Lsass -----> lsaas.exe ( L en minuscule ), désolé je
n'ai pas vu la confusion dans ta réponse.

Pour faire simple Tu peux désactiver tout ce qui n'intervient pas
directement dans le Système et vérifier ton pourcentage d'UC, c'est la
seule façon de comprendre ce qui se passe.
Tu as une autre possibilité : tape : MSconfig dans la ligne [Exécuter]
du menu [Démarrer] ; tu vas à l'onglets [Services] tu coches [Désactiver
les services MS] en procédant un par un tu trouveras (du moins il y a de
fortes chances !) le coupable.


J'ai pas encore fait le test dans MSconfig
par contre, j'ai analysé mon dd, je la publie sur un autre fil.

Merci pour ta contribution.

Cordialement, Pol


"Pol" a écrit dans le message de news:

Bonsoir à tous, salut Claude

Mon XP est à jour, normalement je ne devrais pas avoir de
problèmes....
Voui mais....-:)))



Haieee !!!!!! Que veux-tu dire, quelle pensée te viens à l'esprit ? ;-)

Ce lsass.exe, il est clean, j' en ai 3 sur le dd que j'ai passé à la
moulinette .....avec AddAwarre, Spybot, MS AntiSpyware et AV
Trend Micro.

Cordiales salutations.
@+ Pol



"Pol" a écrit dans le message de news:

Bonjour Claude,

Je viens de faire une petite recherche pour trouver les processus
de
XP vois ici


Merci beaucoup

Sinon tu tapes tout bêtement le nom du EXE dans Google et le tour est
joué.
Ce qu'il apparaît c'est que Dwwin.exe est un processus de Norton


Oui, c'est Docteur Watson, l'explication ci-dessous, page 6 et
7
http://actes.sstic.org/SSTIC03/Le_spyware_dans_Windows_XP/SSTIC03-article-Ruff-Le_spyware_dans_Windows_XP.pdf

Tu as aussi un Troyen Isass.exe qui lui aussi peut provoquer bien
des
problèmes. Tape son nom dans Google, il y a des procédés pour t'en
débarrasser.


T'es sûr ? Trend Micro n'a rien détecté dans lsass.exe ....
Mon XP est à jour, normalement je ne devrais pas avoir de
problèmes....

Je pense que le dd commence à fatiguer, je vais le changer pour un
neuf.


Joyeux Noël.
Merci, de même avec du retard pour ma part


Grâce à ta contribution, j'ai appris pas mal de choses sur les process
et
les services dans xp.
Merci de ton aide.
Cordialement, Pol.



"Pol" a écrit dans le message de news:

Re,

Voilà la liste des process en cours et je ne sais quoi en faire.
Peux-tu jeter un coup d'oeil et m'indiquer ceux qui ne sont pas
indispensables ?
Merci encore.

@+ Pol

Process
---
Process Pid Priority Path Memory % Time
--- --- --- --- ---
--- ---
dwwin.exe 576 Normal C:WINDOWSsystem32dwwin.exe 5672 ko
00
00:00:00
EkinX.exe 3816 Normal C:Program FilesEKinXEkinX.exe 7336 ko
01
00:00:03
iexplore.exe 2696 Normal C:Program FilesInternet
Exploreriexplore.exe 21004 ko 00 00:00:02
cidaemon.exe 2600 Basse C:WINDOWSsystem32cidaemon.exe 244 ko
00 00:51:41
alg.exe 2064 Normal C:WINDOWSSystem32alg.exe 796 ko 00
00:00:00
gcasDtServ.exe 208 Normal C:Program FilesMicrosoft
AntiSpywaregcasDtServ.exe 5048 ko 00
00:00:13
ntvdm.exe 192 Normal C:WINDOWSsystem32ntvdm.exe 1248 ko
00
00:00:08
TmPfw.exe 144 Normal C:PROGRA~1TRENDM~1INTERN~2TmPfw.exe 2100
ko
00 00:00:09
ctfmon.exe 1940 Normal C:WINDOWSsystem32ctfmon.exe 1356 ko
00 00:00:00
pccguide.exe 1928 Normal C:Program FilesTrend MicroInternet
Security 12pccguide.exe 1360 ko 00 00:00:02
gcasServ.exe 1904 Basse C:Program FilesMicrosoft
AntiSpywaregcasServ.exe 3012 ko 03 00:00:47
jusched.exe 1896 Normal C:Program
FilesJavaj2re1.4.2_05binjusched.exe 76 ko 00 00:00:00
wdfmgr.exe 1572 Normal C:WINDOWSsystem32wdfmgr.exe 60 ko 00
00:00:00
tmproxy.exe 1496 Normal C:PROGRA~1TRENDM~1INTERN~2tmproxy.exe
26880 ko 00 00:00:26
Tmntsrv.exe 1464 Normal C:PROGRA~1TRENDM~1INTERN~2Tmntsrv.exe
1264
ko 00 00:00:04
svchost.exe 1428 Normal C:WINDOWSSystem32svchost.exe 628 ko
00
00:00:00
PcCtlCom.exe 1340 Normal C:PROGRA~1TRENDM~1INTERN~2PcCtlCom.exe
1508 ko 00 00:00:00
mdm.exe 1300 Normal C:Program FilesFichiers
communsMicrosoft
SharedVS7Debugmdm.exe 1436 ko 00 00:00:00
cisvc.exe 1244 Normal C:WINDOWSSystem32cisvc.exe 624 ko 00
00:07:26
explorer.exe 1152 Normal C:WINDOWSExplorer.EXE 13796 ko 00
00:00:32
spoolsv.exe 1052 Normal C:WINDOWSsystem32spoolsv.exe 864 ko
00
00:00:00
svchost.exe 848 Normal C:WINDOWSSystem32svchost.exe 580 ko
00
00:00:00
svchost.exe 832 Normal C:WINDOWSSystem32svchost.exe 1364 ko
00
00:00:00
svchost.exe 780 Normal C:WINDOWSSystem32svchost.exe 14424 ko
00 00:00:34
svchost.exe 740 Normal C:WINDOWSsystem32svchost.exe 1476 ko
00
00:00:00
svchost.exe 680 Normal C:WINDOWSsystem32svchost.exe 1808 ko
00
00:00:00
lsass.exe 512 Normal C:WINDOWSsystem32lsass.exe 1628 ko
00
00:00:04
services.exe 500 Normal C:WINDOWSsystem32services.exe 1548 ko
00 00:00:21
winlogon.exe 456 Haute ??C:WINDOWSsystem32winlogon.exe 1956 ko
01 00:00:01
csrss.exe 432 Normal ??C:WINDOWSsystem32csrss.exe 1752 ko
00 00:00:14
smss.exe 368 Normal SystemRootSystem32smss.exe 124 ko 00
00:00:00
System 4 Normal 24 ko 00 00:00:54

"Le Claude" a écrit dans le
message de news: e2GgKB%
Salut Pol,

Ekinx liste 31 processus en cours......est-ce normal ?
Ça fait pas mal... Essaye de désactiver ce dont tu n'as pas un

besoin
permanant. Par exemple on retrouve souvent Adobe dans le lot, on
peut
le désactiver sans problème quand on veut ouvrir un PDF, il
s'ouvrira
toujours au clic de la souris (peut être un poil plus long, mais on
n'ouvre pas des pdf tout le temps)
La désactivation ne posant aucun problème si le programme manque
Windows va te signaler et même te proposer la réactivation
immédiatement.
Pas trop de processus en cours pour le réveillon -:))))

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.


"Pol" a écrit dans le message de news:

Bonjour,

Merci Claude, j'ai passé Ad Aware, Spybot et Antispyware de MS tout
est ok.
Ekinx liste 31 processus en cours......est-ce normal ?

@ Pol


"Le Claude" a écrit dans le
message de news:
Salut,

Soit tu as un ou plusieurs espions, soit tu as un programme qui
tourne en tâche de fond.

1-) Passe un coup d'antispy avec au moins deux de trois logiciels
:
Ad Aware
http://lavasoft.element5.com/
http://www.toutfr.com/redirect_frame_distant.php?id61 (pour
mettre Ad Aware en Français)

SpyBot search and Destroy
http://www.safer-networking.org/index.php?lang=fr

Anti Spy de Microsoft
http://www.microsoft.com/athome/security/spyware/default.mspx
http://docxp.mvps.org/MS-AS.htm (aide en français)

2-) Fais un peu de ménage sur ta machine :
Avec les utilitaires Autoruns et Ekins tu peux voir qui travaille
en
fond et le désactiver (le rendre actif à la demande)
Autoruns se télécharge là :
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml
Ekins assez semblable ne permet pas la désactivation, mais en
français est plus clair pour connaître les processus en
fonctionnement. Il se télécharge là :
http://www.ekinox-team.com/ekinx.php

Amicalement, Claude.

Claude CHARNEAU MVP-Shell/User.

"Pol" a écrit dans le message de news:

Bonsoir , bonnes fêtes à tout le forum,

Depuis 2 à 3 jours, le dd semble s'activer souvent sans
travailler
sur le PC
( allumé 24h/24h, mais pas connecté sur le web ).
La led clignotte tout le temps, et j'entends le dd "gratter
"brievement la
plupart du temps et parfois longuement.

Mon PC date de juin 2006:
AMD Athlon XP 1900+
MSI KT3 ULTRA
Memoire : 256 MB
DD 40 GB, 2 partitions - sur C, 3 Gb libre sur 15 GB et sur D, 12
GB libre
sur 25 GB

AV Trend Micro
Microsoft antispyware
Olitec Fax en mode actif ( prêt à réception )

Nettoyage et défragmentation disque réalisés ce jour.
J'ai peur que le dd soit fatigué, qu'en pensez-vous ?
Existe-t-il un moyen de le contrôler avec un soft ?

Merci pour vos réponses.

@+ Pol