Bon suite à la fameuse faille de sécu sur les Windows, je me suis pri des petites choses sympathiques dans la tête : pas Msblast (je ne sais même pas comment...) mais un petit W32/warpi.worm.b par exemple   .
 
J'ai aussi un petit programme résident qui ne me dit rien et je ne trouve pas d'infos sur le Net à son propos.
 
C'est : lookupsys.exe.
On le trouve sous %SysDir% (c:\windows dans mon cas).
 
Donc est-ce un joli virus tout beau tout chaud, un trojan inconnu, ou une fonctionnalité "caché" de Windows ???
 
Je précise que je suis sous Win XP Home avec SP1 et les dernières update (on m'y reprendra plus     ).
 
Merci d'avance pour toute aide, j'ai quand même po trop envie de supprimer un composant essentiel de windows.
 
Je précise que mon antivirus (KAV) ne l'indentifie pas, ni comme virus ou autres, ni comme processus connu.
 
Le passant.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 
vas tj voir si il boot au demarrage dans le registre, si oui, supprime le et vois si ton pc s'en porte bien sans  
Ps il est possible de sauvegarder la key registre en fesant clic droit "exporter" (il me semble), comme ça si elle est neccessaire a qq chose, suffit de cliquer sur le .reg qui tu auras crée

Je vais essayer ça, par défaut...
 
J'ai aussi pensé à faire un petit tour dans les registres RunOnce, Shell (si c'est la c'est sans doute un virus), dans le system.ini aussi, voir le win.ini.
Si j'en oublie... n'hésitez pas   .
 
Comme je suis au taf, je peux monter ma stratégie tranquillement   , donc j'ai encore un peu de temps.
 
Une autre source d'infos que Google aussi, parce que pour trouver cette petite bète, c'est pas mon ami   .
 
Mais bon si quelqu'un sait qqchose, qu'il ne se gène surtout pas   . Et si qq'un à le même Os dans le même état (mais sain) si il retrouve ma petite bète dans ses repertoires   .
 
Le passant.

Ouinhhh     !!!
 
Même après avoir viré tout ce qui me semblait suspect, j'ai toujours des soucis (utilisation de la cpu à 100% lors du lancement de IE ou Outlook Express - inutile de dire que je dois balancer plein de vilaines choses sur le net à ce moment).
 
Je ne vais pas échapper à une réinstallation...
 
Pourtant pour mon antivirus (KAV 4.5) et mon anti-trojan (the Cleaner) tout est ok     .
Et je n'ai pas de processus inconnus de lancés (ou alors il est invisible et la pour le voir   ).
 
Les .exe doivent être corrompus. c'est po juste... Méchant Win   .
 
Remarque, ça va me permettre de voir si le lookupsys.exe est normal ou pas   .
 
Un peu de taf en perspective ce WE sur cette machine.
 
Le passant.