tout le monde.

J'ai une erreur à chaque fermeture de Windows (cmd.exe). Erreur d'adressage mémoire apparemment car dans le message (pas le temps de prendre un screenshot..) j'ai plusieurs adresses hexa.

Comment supprimer cette erreur svp ?

Merci.

est ce que quand ton PC est allumé tu vois un processus nommé CMD dans le gestionnaire de taches ??

Tout à fait dready. Il ne prend que 308Ko dans la mémoire..

Le 13 mai 2005 - 21 h 15, mik69 a écrit : Tout à fait dready. Il ne prend que 308Ko dans la mémoire..

pas bon du tout ca .. ca pue le virus, spyware ou le trojan a plein nez

Pourtant je fais un scan chaque jour avec Ad-aware et Spybot tous les deux mis à jour... J'ai Antivir mis à jour lui aussi, scan qui date d'hier... Et le problème est survenu il y a à peu près 3 semaines on va dire.

Au passage, j'ai le processus Apache qui se lance automatiquement et qui me prend pas mal de ressources. Je le kill mais il revient quand même. Je ne m'en sert pas.

J'ai maintenant 2 processus cmd.exe, un de 308Ko, un autre de 356Ko..............

Je crois bien que tu as raison dready.. je vais faire un scan en ligne.

puis regarde au passage dans demarrer /executer/msconfig ce qui se lance au démarrage

Pas trop de choses... tient tient, je n'avais jamais fait attention : updReg.EXE

Le 13 mai 2005 - 22 h 13, mik69 a écrit : Pas trop de choses... tient tient, je n'avais jamais fait attention : updReg.EXE

Le processus updreg.exe (updreg signifiant Update Registration) est un processus correspondant à l'utilitaire de mise à jour des produits Creative Labs.

me dit mon pote gogole

Tant mieux alors

Sinon tu as une explication pour Apache ? Ah et puis Oracle aussi, je ne lui ai pas demandé de se lancer au démarrage

Le 13 mai 2005 - 22 h 16, mik69 a écrit : Tant mieux alors Sinon tu as une explication pour Apache ? Ah et puis Oracle aussi, je ne lui ai pas demandé de se lancer au démarrage

regarde donc dans les services, c'est peut-être bien là pour apache et oracle... Tu as un serveur ou quoi ?

oui et non. Dans les services ils sont en démarrage manuel (c'est moi qui les ai mis après l'install). Je vais les arrêter on verra bien demain. Thx bernie38.

en passant, regarde donc si tu n'as pas une saloperie qui se lance en arrière plan, ce qui expliquerait ce cmd.exe (qui est la boite de commande "dos")

tu as essayé hijackthis ? c'est assez instructif ! ça te liste tout ce qui tourne (y compris ce qui est "normal"), ça peut permettre de déceler des saloperies...

Non je ne connais pas. Je vais essayer donc. Oui pour CMD j'utilise souvent mais ça ne vient sûrement pas de là.

Le 13 mai 2005 - 22 h 49, mik69 a écrit : Non je ne connais pas. Je vais essayer donc. Oui pour CMD j'utilise souvent mais ça ne vient sûrement pas de là.

non, je voulais dire que tu as peut être un truc qui se lance en mode commande mais silencieux, ce qui expliquerait le cmd.exe qui peut pas se fermer. Un keylogger, ça peut être ça ? (question aux cadors... moi j'ignore tout là dessus)

essaie aussi A-Squared y'a une version gratuite. Tu peux scanner ton disque, on sait jamais. Je l'ai passé sur la bécane de mon beau-père qui ramait ; adaware et spybot avaient rien vu, et a-squared a trouvé 15 ou 16 "malwares" !!!

Ca ne pourra que m'aider... car là... même Antivir ne trouve rien.
En mode "silencieux" comme tu dis c'est sûrement le cas. Oui en fait il n'arrive pas à se fermer et sa fermeture est forcée par celle de Windows et il ne doit pas trop aimer.
Ca ne change en rien quant à la stabilité de mon système. Mais bon je n'aime pas voir des messages d'erreur, c'est un principe que bcp de personnes suivent je crois

normal que Antivir ne trouve rien : il ne détecte que les virus en principe. C'était pareil sur la bécane de mon beau-père, et ça l'étonnait beaucoup.

tu as un firewall ? ça aide parfois à choper moins de saloperies, aussi.

Oui, celui du SP2 et Zone Alarm. Mais je crois que je vais le retirer lui.. Je pense que celui de Windows est suffisant pour mon utilisation..

bernie38 merci ! Ton logiciel fait vraiment effet. Plusieurs malware trouvés et effacés

et ton cmd.exe a disparu ?

tu n'aurais pas installé easyphp ou un truc du genre ? car apache se lance en ligne de commande si mes souvenirs sont bons, donc avec un cmd.exe
et il y a de fortes chances pour qu'oracle aussi (je connais pas).

Ce qui expliquerait tes deux instances de cmd.exe

A ma connaissance y'a pas de malware qui utilisent cmd.exe pour s'éxécuter (un peu trop voyant).

Mon cmd.exe a disparu effectivement..

bidibulo tu m'as mis sur la piste je pense : j'utilise mySQL pour une appli .NET, et mySQL c'est tout en ligne de commande.
Cependant je n'ai pas touché au processus qui s'active à chaque démarrage automatiquement.

-----------------

TOPIC mis en résolu.