Processus étrange et carrément inconnu

[invitea368b0de]

Bonjour, voila j'ai un petit problème qui pourrait meme se réveler être un gros problème! J'ai un processus qui s'apelle lrbz32.exe et qui me bouffe 80% de ressources processeur! Donc quand c comme ca j'arrive plus a accéder à internet ou a messenger par exemple et y'a tout qui bug! J'ai essayé de faire une recherche dans google, comme je l'avais fait lors du virus sasser pour lsass.exe ou je sais plus trop quoi, mais là y'a rien de marqué du tout je ne trouve rien, si quelqu'un à une idée?
Y'a une entrée dans le registe, même deux, elles s'appellent MS Config v13 et MS Config v3.4 de type REG_SZ et dans la colone données y'a marqué lrbz32.exe et lrbz34.exe, vous pensez que je peux les supprimer? Enfin bref si vous avez des idées, je suis preneur! Merci!
-----

[JPL]

vous pensez que je peux les supprimer?

Non, ce n'est pas si simple, et d'abord tu ne dis pas dans quelle partie de la base de registre ces clés se trouvent.
Si tu as un antivirus à jour tu redémarre en mode sans échec et tu scannes ton disque dur. Si c'est un virus ou vers il sera bien plus proprement supprimé qu'en bidouillant en amateur la BDR.
Sinon tu scannes avec un antivirus en ligne (par exemple celui-ci http://www.secuser.com/outils/index.htm). Un autre outil gratuit utile est Stinger, de MacAfee http://vil.nai.com/vil/stinger/. Il élimine la plupart des vers courants.

[invite37693cfc]

lut

tu n'as pas installé un logiciel qui te permet de choisir les programmes qui démarreront en même temps que windows par hazard ??

++

[invite3bff829d]

J'aifait une recherche et jai rien trouvé a part un forum allemand ou la personne a le meme probleme que toi. il est clair que ces programmes ne sont pas des composants de windows, jai été verfié bon ce que tu as mieux de faire : demarrer executer msconfig demarrage
et la normalement en descandant tu te trouve dans la colone avec lrbz32.exe et lautre logiquement. Decoche les 2 programmes dans la liste et redemare ton ordinateur. Ca nexecutera pas ces fichiers au demarage. Ensuite des que tu a redemare cherche les fichiers et renome les en mettant old devant par exemple sans les executer par erreur bien sur et voit si tu as des problemes avec ces manipularions.
Si ton ordinateur redevient rapide et que tu n'as aucun probleme pendant une petite semaine supprime les Sinon revient demander =)

[A voir en vidéo sur Futura]

[JPL]

Je me répète : si c'est un ver/virus/backdoor/cheval de Troie, il peut avoir installé ou modifié plusieurs choses et un bricolage à la main peut se révéler insuffisant, voire donner une fausse impression de sécurité. Il faut passer par des outils spécialisés qui feront un nettoyage propre.

[invitea368b0de]

Merci de toutes vos réponses.
JPL tu peux me dire exactement quels outils je dois utiliser? Au passage j'ai fait ce que "un passant" m'a dis de faire, ca va deux minutes puis le processus reviens, une chose un peu plus inquiétante, le processus a changé de nom, il s'appelle lrbzus32.exe maintenant, et c'est très bizarre! Le processus se situe dans HKLM/software/windows/run je sais pas vraiment si c'est le chemin complet, mais je pense que vous comprendrez de quoi il s'agit.
Je vais donc essayer de faire un antivirus en ligne.

Si vous avez plus d'info merci de me les communiquer, parce que c'est vraiment infernal, j'ai plus de connection quand le processus se met en marche, du moins j'ai la connection mais l'IE me met des about_blank, et mon msn se déconnecte sans me le dire, ce qui fait que je crois toujours que je parle dans le vent, et tout plein de trucs comme ca!

Je repasse un peu plus tard.
Encore merci.

[invite3bff829d]

oui la tu semble vraiment avoir un virus. As-tu un antivirus ?
je te conseille sérieusement de faire une sauvegarde de tes documents importants ...
JPL un bricolage a la main comme tu dit est souvent aussi efficace qu'un antivirus, je veux bien que norton ou maccafe soit parfait mais jai testé les 2 et je peux te dire que je suis plus efficace qu'eux. (en terme de detection de nouveaux virus surtout)

[JPL]

JPL un bricolage a la main comme tu dit est souvent aussi efficace qu'un antivirus, je veux bien que norton ou maccafe soit parfait mais jai testé les 2 et je peux te dire que je suis plus efficace qu'eux. (en terme de detection de nouveaux virus surtout)

Oui pour quelqu'un de très averti, mais là on a la démonstation que c'est inefficace quand on n'a pas tous les éléments en main.

will83 :
L'antivirus en ligne ne le supprimera peut-être pas mais au minimum il va l'identifier. Avant l'antivirus en ligne, j'essaierais d'abord stinger qui est suffisant dans beaucoup de cas. Sinon reviens ici avec le nom du virus probable que détectera l'AV en ligne.

[invitea368b0de]

Bon j'ai fait un antivirus en ligne mais pas celui que vous m'avez dis parce que dès que je le lançais, ben ca me fermais l'explorateur, j'ai donc fait l'antivirus panda activescan, je crois que c comme ca que ca s'apelle, et il m'a trouvé beaucoup de fichiers infectés, environs 1500 et me les a tous desinfectés! Après c'est peut être pas completement propre vu que parfois, en étant connecté, mes pages web ne s'affichent pas, j'ai des about_blank et l'ordinateur ne va meme pas chercher sur le réseau, il me met direct la page blanche.
Ca commence sérieusement à me souler, ou es-ce que je peux trouver un antivirus bien et surtout gratuit (si ca existe)?

[invitea368b0de]

A oui, autre question, c'est normal que j'emette constamment à 160 kbps, même quand rien n'est branché, c'est à dire pas de navigateur alumé, pas de P2P, pas de messenger, en fait rien, pas même windows update?

[JPL]

A oui, autre question, c'est normal que j'emette constamment à 160 kbps

Si c'est réellement une activité d'émission, cela signifie que tu est en train d'envoyer des virus à tout le monde !
Antivirus gratuit avec très bonne réputation http://www.grisoft.com/us/us_index.php
AVG version gratuite est aussi efficace que la version payante. Il lui manque juste quelques options.
Ne pas oublier qu'on doit toujours scanner avec un antivirus en mode sans échec pour que la désinfection soit efficace.

[Narduccio]

Après c'est peut être pas completement propre vu que parfois, en étant connecté, mes pages web ne s'affichent pas, j'ai des about_blank et l'ordinateur ne va meme pas chercher sur le réseau, il me met direct la page blanche.

Il s'agit surement d'appels vers des liens que ton anti-virus a éffacé.

[invite3bff829d]

pour la page blanche, cest normal, les spywares sont quelque peux sensible a cette adresse vu quelle est facilement remplacable par certains softs qui te mettent des pages chientes au demarage. Pour changer ca : outil option internet et tu change le about:blank par http://www.ladressquetuveux.com et le tour est joué