Virus ou pas ? pehdao32.exe

[o-super]

Bonjour, a chaque fois que j'éteind mon PC depuis le formatge d'hier, j'ai le drois a un processus qui plante (pehdao.exe)

Ma recherche sous google a rien donner je voulais donc savoir si quelqu'un connaissais ce processus, voila je signal aussi que parfois je ne plus aller sur les page web ! alors que je suis quand meme connecter .

merci d'avance a ceux qui m'aideron et ceux qui aurons essayer.

[Invité]

et tu pourras donc supprimer en théorie t'es "merdes" sans qu'il te dise "impossible car le programme est en cours d'utilisation"

[Exyntigor]

Ce sujet a été déplacé de la catégorie Logiciel vers la categorie Aide Technique par Exyntigor

[o-super]

ok merci, le virus s'apelle !

WUAMGRD c'est un processus !!!!!!

je parle pour mon probleme de non-affichage des page web !

[ChandlerBing82]

tu peux il suffit que tu édites ton message et que tu coches la case : "effacer le message"

tu valides, ensuite, ton message tout simplement

[o-super]

désolé je m'était trompé de touche, escuser mois les modos, faudrais un bouton pour qu'on puisse effacer nos messages, une derais de 20sec juste apres l'avoir écris, apres on peut plus l'effacer.

[o-super]

J'avait norton avant, mais il m'as pas plus, il bouffe toute la mémoi et m'a jamais rien trouver ! c'était norton 2003, j'hesite, a le remettre, et puis mer** j'ai paumé le cd

[ChandlerBing82]

kaspersky est excellent norton est bien aussi

[o-super]

c'est bon j'ai trouver le processus et mon amis stinger la virer, j'ai pas retenu le nom merde, quel antivirus vous me conseiller, car j'ai AVG, et apperement ca les bloque pas !

[ChandlerBing82]

hmmm en plus grosse résolution ca nous aiderait d'avantage parceque la je ne vois rien...

Mais le peu que je vois n'a pas l'air méchant :/

Je préfererais avoir un screen de tes processus

[o-super]

Le reposte est nécessaire désolé pour les modos, au moment meme ou j'ecris, je bug comme un por*, pour afficher une page je dois rafraichir 5 fois minimum, mais la page reste bugger, les image ne s'affiche pas,

je vais faire un petit tour dans mon systeme32 et la que vois-je, un groupe de fichier éloigner de tous avec les nom:

je vous prépare les screen, je bug trop je dois relancer mon PC, j'édit apres.

voila alors :

voila le dossier system32 avec les fichiers :

http://fr.msnusers.com/lesmodshldelombre/scrennshots.msnw?action=ShowPhoto&PhotoID=14

Et voila le fichier read trouver dans le dossier system32:

http://fr.msnusers.com/lesmodshldelombre/scrennshots.msnw?action=ShowPhoto&PhotoID=12

Je fais quoi je vire ? remarquer que le nombre de fichier augmente continuellement !

[o-super]

ok merci, ce prob de page web m'énerve sérieux, j'espere que c ca le prob !

[ChandlerBing82]

t'appuies sur f8 des les démarrage de ton pécé

[o-super]

ha ok, et sous xp on fait comment ?

[Lord_of_the_Abyss]

ne pas avoir de merdes qui se lancent au démarrage.

Seuls les processus systeme se lancent en sans echec.

[o-super]

Arf, ca servira a quoi ?

[ChandlerBing82]

tu redémarres en mode sans echec

[o-super]

ok je remt nwiz, bizarre que ce soit un install, je vais remettre a jour mon modem, mais c'est bizarre car je peut jouer sur le net et le PC en réseau fonctionne tres bien, c'est les page web qui déconne, j'ai essayer avec msn explorer mais impossible de me connecter.

C'est impressionnant toute la mer** qu'on peut avoir en trois jours, je vien tout juste de formater.

Fichier non effacable, fallait s'en douter, il est en cour d'utilisation et se vois fermer lorsque j'éteind mon PC

[Lord_of_the_Abyss]

nwiz (si c'est le vrai) est un fichier de nvidia (je sais aps trop a quoi il sert... certainement des fonctionnalité pour le bi-ecran)

par contre qrjngtyx ... il a vraiment un sale nom

Si ça te deco, essaye de réinstaller ton modem : peut-etre que des fichiers sont corrompus.

[ChandlerBing82]

t as pas mal de fichier bizarre en fait :/

mais la plupart des virus maintenant se mettent dans le repertoire system32 de façon a faire croire à un fichier systeme :/

vire le mais laisse le dans la corbeille au cas ou :sweat:

[o-super]

Voila donc premier résultat la recherche sur le disque :

fichier trouver -----> PEHDAO32.EXE-273C740E.pf

localisé ------------> C:\WINDOWS\Prefetch

fichier trouver -----> Pehdao32

localisé ------------> C:\WINDOWS\system32

voila, pas de bon présage ? mais bon fallait sans douter c'est un processus donc forcément dans system32

Deuxieme méthode effectuer executer msconfig et onglet démarage:

un fichier me tracasse: qrjngtyx

se localisant dans : system32

un autre fichier bizarre: nwiz

se localisant dans : nwiz.exe/install

symentech security n'as rien donnée de conqres est dit que je suis bien protégé.

aider moi, ce probleme de déconnexion est vraiment embetant, merci déja a tous ceux qui sont intervenu .

[AL1Snip]

http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=fr&venid=sym

[ChandlerBing82]

démarrer rechercher => pehdao32.exe

tu nous donnes le chemin

[Simcamb]

Menu Démarrer, executer, msconfig, onglet Démarrage, et tu regardes si y a des trucs pas nets

[Darth le vioc]

tu scan avec un anti virus tu seras fixé..

[Lord_of_the_Abyss]

Ce n'est pas un processus systeme ...

C'est louche