Processus Hax.exe ?

Processus Hax.exe ? - Sécurité - Windows & Software

Marsh Posté le 10-05-2004 à 13:33:26    

Bonjour,  
 
Sur mon Pc j'ai un processus qui démarre Hax.exe sous c:\Windows\system32.
 
Quand je vais dans la base de registre, je vois que ce processus est lancé au démarage et est intitulé "Haxing for life" (ou un truc dans ce genre).
J'ai beau le supprimer de la base de registre, il revient tout le temps !!!  [:jus]
 
Il prend environ 50% des ressources de la machine ...
 
Est-ce un virus ? (j'ai bien peur que oui ...)
Connaissez-vous ce problème ? une solution ?
 
Merci pour votre aide


Message édité par JuS le 10-05-2004 à 13:40:59

---------------
-=[Ju'S]=-
Reply

Marsh Posté le 10-05-2004 à 13:33:26   

Reply

Marsh Posté le 10-05-2004 à 14:00:24    

Salut,  
 
Si c'est bien hax, cela pourrait être gaobot
Par contre si c'est hack.exe, c'est un virus qu'on attrape avec Kazaa.
Alors tant pis !!!
 
A+

Reply

Marsh Posté le 10-05-2004 à 16:18:49    

Non c'est bien Hax.
Peut pas être un virus Kazaa car il n'a jamais été installé sur la machine.
 
C'est vrai qu'il essaie d'accéder au net ...
Je vais voir ça.
 
Merci


Message édité par JuS le 10-05-2004 à 16:19:42

---------------
-=[Ju'S]=-
Reply

Marsh Posté le 10-05-2004 à 19:21:09    

Salut,
 
Exécuter regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  
Chercher les entrées anormales dans la colonne de droite, hax.exe par ex. et effacer
 
A+

Reply

Marsh Posté le 10-05-2004 à 19:24:05    

et puis si tu dis qu'il ya un hax.exe dans le dossier c:\winnt\system32 supprimes le

Reply

Marsh Posté le 11-05-2004 à 10:07:35    

Ba ouai, je sais bien tout ça !!!
 
Déjà la base de registre il veut pas l'ouvrir plus de 10 secondes donc j'y vais à l'aide de RegCleaner. Dans les processus se lançant au démarrage je supprime le Hax.exe qui revient aussi tôt (donc là je me suis dit "oh, un virus" ).
Ensuite l'exécutable en lui-même pas possible de le supprimer car il est toujours en cours ...
Je vais essayé de tout redémarrer en mode sans échec ...


---------------
-=[Ju'S]=-
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed