[Gpadide]

Bonjour, j'ai un problem avec regedit, le prog ki sert a editer le registre sous xp: des ke je l'ouvre ce programme reste environ 10secondes ouvert et se ferme tout seul au bout de ces quelques instants, ce ki est tres ennuyeux car je ne peux plus travailler sur le registre...
Merci a vous pour vos suggestions

[Spycam]

Solution à tester présente sur un autre forum : http://www.ioswebdesign.com/phorum/r...?f=1&i=65&t=65

Ou sinon, utilise un soft alternatif.

[enzo19]

Personnellement je passerais un gros coup d'antivirus la dessus...

[sophana]

Bonjour à tous
Cela me fait penser à un virus donc faire une détection en ligne chez www.secuser.com. Si c'est négatif passer Spybot et Ad-Aware l'un aprés l'autre, voir cette adresse:http://www.ordi-netfr.com/adaware.html.
Tiens nous au courant de tes résultats. @+

[enzo19]

C'est bien ce que je disais. Pour moi je pense à Klez.H qui agit de la sorte et empêche également l'affichage du gestionnaire des tâches. La seule soluce étant de passer le fix en mode sans échec afin de l'éradiquer et zou... c'est terminé

Maintenant ce n'est peut être ni lui, ni un problème de virus, mais teste cette probabilité dans un premier temps

[dda42]

Bonjour Gapdide
Peux-tu nous dire si ton problème venait d'un virus ou si tu as trouvé la solution.
Ca interesse tout le monde.Merci pour tous

[Ad_Buster]

salut à tous!!
bon et bien et il me semble avoir trouvé la solution à ce problème

problème de départ 1: impossible d'obtenir le gestionnaire des tâches il se fermait automatiquement un quart de seconde après avoir été ouvert

problème de départ 2: impossible d'aller dans la base de registre par regedit (démarrer executer regedit) comme pour le gestionnaire çà se fermait tout de suite après

il s'agit je crois du virus Agobot mais sous une autre version : chez certains c'était un fichier nommé "svchos1.exe" (voir http://forum.clubic.com/forum2.php3?post=28829&cat=19) , chez moi le fichier s'appellait "svshost7.exe"

bon alors pour le virer dans le mesure ou il est lancé pendant le démarrage de windows il faut le virer en passant par le mode sans échec de windows (appuyer sur F8 pendant le démarrage de windows et sélectionner "démarrage sans échec")

après faites une recherche du fichier en question et supprimer le

puis allez dans la base de registre
jusqu'à cette clé
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
et supprimer la valeur : Configuration Loading = svchos1.exe (respectivement svshost7.exe)

puis jusqu'à cette clé:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
et supprimer la valeur : Configuration Loading = svchos1.exe
(respectivement svshost7.exe)

Merci à Mike27 pour ces infos

(un truc intéressant apparemment on peut quand même vérifier dans la base de registre si on a ce fichier-virus qui se lance en tapant non pas "regedit" dans la console mais "regedt32" et çà sans passer par le mode sans échec)

[rog62]

C'est bon à savoir.... Merci du retour

[Ad_Buster]

je voudrais rajouter qu'en plus ce virus désactive firewall et anti-virus...bref le bon virus :bandit:

[logan]

Bonjour à tous.J ai le meme souci sous xp.depuisce matin j ai essayé toutes vos solutions mais helas leprobleme persiste!!!HELP!!!

[Gpadide]

il a oublié kil fo desactiver la restauration automatique pour pas ke le virus revienne apres (kitte a relancer la resto apres)
sinon le virus ne désactive pas le firewall, pas celui d'xp en tout K...

[Ad_Buster]

vi effectivement mais je fonctionne sous 2000 pro c pour çà j'imagine...je connais pas bien win xp
mon firewall c kerio personal firewall et mon anti-virus c'est norton corporate edition....en fait, ils disparaissaient de ma barre en bas a droite du bureau (là ou il y a l'heure,...) (barre d'outils?barre des tâches?..)