Himem.exe virus ou pas

Himem.exe virus ou pas - Virus/Spywares - Windows & Software

Marsh Posté le 06-11-2007 à 21:37:53    

Salut  
je souhaiterais savoir si Himem.exe est un virus en effet lorsque j'ouvre le gestionnaire de peripherique il apparait sans que je l'ai ouvert et quand je clique pour terminer le processus il s'arrete et quand je redemmarre il reapparait mais le pire dans tout ca c'est qu'il me prend presque toute les ressource systeme environ 80 % de l'unite centrale donc gros ralentissement que puis je faire pour l'eradiquer je scan avec norton 360 mais il ne le voit pas !!


Message édité par crash50 le 06-11-2007 à 22:31:48
Reply

Marsh Posté le 06-11-2007 à 21:37:53   

Reply

Marsh Posté le 06-11-2007 à 21:53:55    

Tient : c'est marrant. himem.exe était un processus propre aux ordinateurs Compaq sous Windows 3.0.
 
Il s'agirait d'un ver sous un Windows moderne, selon ce que je viens de lire ici :  
 
http://www.auditmypc.com/process/himem.asp
 
Par contre, aucun bulletin de sécurité de visible sous Google.
 
Donc soit c'est une nouvelle forme de ver très très récent, soit c'est un programme qui a importé cet exécutable.
 
Wikipedia le donne comme étant constituant de freedos :
 
http://en.wikipedia.org/wiki/HIMEM.SYS
 
Désolé, je ne peux pas t'aider davantage, si ce n'est d'essayer de voir ce qui peut clocher dans la console msconfig

Reply

Marsh Posté le 06-11-2007 à 22:05:19    

oui je me suislaisser entendre ce nom aussi Himem.sys c'etait je crois pour une histoire de memoire partager ou quelques chose dans le genre mais la il me bouffe 60 a 80 % de l'unite centrale sur un dual core et quand je vais dans le gestionnaire il apparait un processus (symbole Winrar puis himem himem himem himem )pas moyen de l'enlever c'est lourd je souhaiterais eviter de formater merci  

Reply

Marsh Posté le 06-11-2007 à 22:10:02    

Tu lances msconfig, puis dans l'onglet "services", tu coches "masquer les services microsoft", et tu relèves tous les services tierce-partie. Il devrait y en avoir un qui ne doit pas être catholique.
 
Dans l'onglet Démarrage du même msconfig, tu décoches tout ce qui est suspect.

Reply

Marsh Posté le 06-11-2007 à 22:14:46    

Salut
 
Si tu connais la location précise du fichier tu peux le faire scanner en ligne par virustotal (http://virustotal.com/) ça te donnera une meilleure idée puisque tu auras le 'diagnostique' d'une quinzaine d'antivirus ;)
 
A+

Reply

Marsh Posté le 06-11-2007 à 22:16:29    

apres avoir fait msconfig je vois bien ce tableau mais de la a reconnaitre qui est catholique de celui qui ne l'est pas....

Reply

Marsh Posté le 06-11-2007 à 22:19:47    

je crois avoir trouver je redemarre en esperant qu'il ne reapparaisse pas a toute  

Reply

Marsh Posté le 06-11-2007 à 22:21:14    

Donne quand même la liste des services non-microsoft, on verra bien s'il y en a un qui parait suspect.
 
Désolé, c'est un procédé rébarbatif pour un néophyte, mais tant qu'on ne sait pas exactement ce que c'est, il faut agir pour killer le processus si ce n'est pas un virus mais une simple extension buguée de programme.


Message édité par Profil supprimé le 06-11-2007 à 22:22:18
Reply

Marsh Posté le 06-11-2007 à 22:31:24    

bon apres redemmarage pas de trace de himem  bien qu'il soit toujours dans mon pc mais le soucis est que mon utilitaire de config me demande de revoir ma config vu que j'ai enlever le demarrage de himem donc sa coche automatiquement demarrage selectif hors il me demande le demarrage normale mais himem se remet que faire ( ne plus afficher se message) sinon comment faire pour editer la liste  

Reply

Marsh Posté le 06-11-2007 à 22:33:31    

Wolfman a écrit :

Merci d'enlever les "??" superflus de ton titre.


ben c'est pour montrer une expression de trés grand novice en ce domaine on nous bataille sur la ponctuation et maintenant qu'elle est la on nous demande de l'enlever faut savoir quoi .
 

Reply

Marsh Posté le 06-11-2007 à 22:33:31   

Reply

Marsh Posté le 06-11-2007 à 22:34:32    

Pas de ponctuations superflus...ce sont les règles. Et ce n'est pas français...

Reply

Marsh Posté le 06-11-2007 à 22:37:42    

oui chef .

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed