[LOGICIEL] Executable étrange ...

[harlock_99]

Salut tout le monde ,

y a longtemps que je ne suis pas venu poser une question....

bon, voila mon soucis, j'ai trouvé un EXE dans mes process qui me semble étrange (pour exemple FAF52.EXE, mais il change de nom dès que je le suppriime donc...) j'ai le même EXE dans mon dossier C:\windows\temp, j'ai supprimé le process et l'EXE a disparu dans mon répertoire..après avoir redémarrer mon poste, cet executable de 169Ko est de nouveau réapparu sous un autre nom genre VQE598.EXE...A chaque fois que je l'ai supprimé et redemmarer il a réapparu... J'ai trouvé le même type de process sur plusieurs postes...Késako ??

Kékun a déjà rencontré cela? ah oui..pour info l'icone de cet EXE est un chien ...!!!

[K-Lee]

En effet je trouve rien ni dans google ni dans yahoo.

Tu as déjà fait des scan en ligne chez divers antivirus gratuits pour voir ou alors un anti spyware ?

[Illusion]

Prends le logiciel PestPatrol, il te dira si un de tes processus est suspect ou pas :)

[harlock_99]

J'ai fait pespatrol en ligne... il n'a rien dit a ce sujet...Mon anti-virus Office-Scan non plus...

J'ai installer AD-AWARE également..et lui non plus ce process ne lui dit rien...vais essayer avec un antivirus en ligne pour voir..

[harlock_99]

J'ai fait un Scan avec Trend Micro et Kapersky Online...Rien...pour Eux c'est clean... !

[K-Lee]

Vu que ni Google, ni Yahoo, ni les antivirus ni les antispywares ne trouvent quelque chose, je suppose qu'il n'y a rien à trouver...

Ton PC a l'air clean en tout cas d'après eux

[harlock_99]

C'est tout de même bizarre ce process qui tourne...Et comme je dis il se trouve sur la plupart des XP pro que j'ai vu mais sous des noms différents....

Z'avez pas ça dans votre Windows\Temp....un EXE avec une icone en forme de chien?

[wartillo]

Sur le site de AdAwareil y a un forum : http://www.lavasoftsupport.com/

Je crois qu'il y a une section pour proposé Spyware non reconnus.

C'est certain qu'un executable qui se renomme na surement pas de bonnes intentions.

[harlock_99]

Bon, je verrais sur mon Home Edition si j'ai ce même process qui tourne et ce Fichier dans mon Windows\Temp en rentrant ce soir...

[K-Lee]

Désolé mais pas de petit chien dans mon windows\temp.

[harlock_99]

ben moi non plus a la maison pas de p'tit chien dans mon Windows\temp...

Kézako kse truk !!???

[K-Lee]

Et moi c'est pas une Home mais une Pro SP2, donc, c'est pas lié non plus.

[nandosan]

Ca m'a tout l'air d'être le virus "KLez_H" qui a tendance à désactiver les antivirus et firewalls ... et qui fait 169Ko.

Donc windows update et antivirus en ligne...

... ou LINUX

[gailuron66]

harlock_99 tu peus faire une saisie d'ecran de tes process ??

ainsi que du petit chien

[harlock_99]

je les mettrais ce soir...la je peux pas suis au boulot..

[Illusion]

Je me souviens d'un truc là ...

Il y a quelques temps, un mail avait circulé en disant de supprimer une icône en forme de chien car c'était soit disant un virus alors qu'en fait c'était un processus normal ...

On avait eu l'explication sur Internet ... mais je ne me souviens plus le rôle de ce 'chien'

Si je retrouve l'explication, je mets un lien.

[bananaday]

http://www.yomentikimen.populus.ch/rub/9

là dedans ils disent que c'est un pti ourson mais ça doit etre la meme ? non ?

http://www.hoaxkiller.com/hoax/2002/virus_jdbgmgr_exe.htm

[harlock_99]

Bon, J'ai trouvé....

c'est con... mais bon fallait le savoir...

après plusieurs test sur des postes XP, je me suis aperçu que cet EXE est généré par OfficeScan lui même...pourquoi, je sais pas encore...mais c'est sur, c'est l'antivirus qui génère celui-ci...J

e l'ai désinstaller sur mon PC est l'exe n'est plus réapparu, j'ai regardé sur un PC qui n'a pas migré de MCafee vers OfficeScan est l'exe n'existait pas..dès lors que j'ai fait la migration celui-ci est apparu dans Windows\temp et dans le gestionnaire des taches.

Voila le mystère est quasiment résolu...

Je mettrais quand même la p'tite image pour info...

PS: rien avoir avec l'exe Java qu'un mail d'intox demandé de supprimer (ourson).

[gailuron66]

ATTENTION !!!!! à celui-ci:

[K-Lee]

Celui-là il est trop bien.

Et pourtant je suis belge, mais je la trouve vraiment bonne.

[harlock_99]

lol..MDR !!!

Bon plus sérieusement au sujet de mon problème résolu:

Ce process correspond au "watchdog" de surveillance de l'état des clients.

Ce paramètre ce trouve dans "Configuration générale du client" "Activer la surveillance des clients Officescan".

Il communique toutes les x minutes(en fonction du paramétrage) avec le serveur Officescan pour donner l'état du client et vérifier l'état des mises à jour.

[Illusion]

Autant pour moi, j'ai confondu l'ourson et le chien.

Gailuron66 :

[gailuron66]

je t'avais demandé des captures d'ecran

ce serait possible

-le chien

-le process

-tous ce qui as trait à ton topic

-tu peus meme rajouter ta copine en string :8 ---->

[harlock_99]

Chose promis..Chose dû !!

v'la le process

et le watchdog d'OfficeScan...

euh....pour ma copine en string c'est pas pour tout de suite...

[gailuron66]

c'est pas grave

si tu en veus de ta copine............j'en ai