Posted October 25, 200421 yr Salut tout le monde , y a longtemps que je ne suis pas venu poser une question.... bon, voila mon soucis, j'ai trouvé un EXE dans mes process qui me semble étrange (pour exemple FAF52.EXE, mais il change de nom dès que je le suppriime donc...) j'ai le même EXE dans mon dossier C:\windows\temp, j'ai supprimé le process et l'EXE a disparu dans mon répertoire..après avoir redémarrer mon poste, cet executable de 169Ko est de nouveau réapparu sous un autre nom genre VQE598.EXE...A chaque fois que je l'ai supprimé et redemmarer il a réapparu... J'ai trouvé le même type de process sur plusieurs postes...Késako ?? Kékun a déjà rencontré cela? ah oui..pour info l'icone de cet EXE est un chien ...!!! Edited October 25, 200421 yr by harlock_99
October 25, 200421 yr En effet je trouve rien ni dans google ni dans yahoo. Tu as déjà fait des scan en ligne chez divers antivirus gratuits pour voir ou alors un anti spyware ?
October 25, 200421 yr Prends le logiciel PestPatrol, il te dira si un de tes processus est suspect ou pas :) Edited October 25, 200421 yr by Illusion
October 25, 200421 yr Author J'ai fait pespatrol en ligne... il n'a rien dit a ce sujet...Mon anti-virus Office-Scan non plus... J'ai installer AD-AWARE également..et lui non plus ce process ne lui dit rien...vais essayer avec un antivirus en ligne pour voir..
October 25, 200421 yr Author J'ai fait un Scan avec Trend Micro et Kapersky Online...Rien...pour Eux c'est clean... !
October 25, 200421 yr Vu que ni Google, ni Yahoo, ni les antivirus ni les antispywares ne trouvent quelque chose, je suppose qu'il n'y a rien à trouver... Ton PC a l'air clean en tout cas d'après eux
October 25, 200421 yr Author C'est tout de même bizarre ce process qui tourne...Et comme je dis il se trouve sur la plupart des XP pro que j'ai vu mais sous des noms différents.... Z'avez pas ça dans votre Windows\Temp....un EXE avec une icone en forme de chien?
October 25, 200421 yr Sur le site de AdAwareil y a un forum : http://www.lavasoftsupport.com/ Je crois qu'il y a une section pour proposé Spyware non reconnus. C'est certain qu'un executable qui se renomme na surement pas de bonnes intentions.
October 25, 200421 yr Author Bon, je verrais sur mon Home Edition si j'ai ce même process qui tourne et ce Fichier dans mon Windows\Temp en rentrant ce soir...
October 25, 200421 yr Author ben moi non plus a la maison pas de p'tit chien dans mon Windows\temp... Kézako kse truk !!???
October 25, 200421 yr Ca m'a tout l'air d'être le virus "KLez_H" qui a tendance à désactiver les antivirus et firewalls ... et qui fait 169Ko. Donc windows update et antivirus en ligne... ... ou LINUX
October 25, 200421 yr harlock_99 tu peus faire une saisie d'ecran de tes process ?? ainsi que du petit chien
October 26, 200421 yr Je me souviens d'un truc là ... Il y a quelques temps, un mail avait circulé en disant de supprimer une icône en forme de chien car c'était soit disant un virus alors qu'en fait c'était un processus normal ... On avait eu l'explication sur Internet ... mais je ne me souviens plus le rôle de ce 'chien' Si je retrouve l'explication, je mets un lien.
October 26, 200421 yr http://www.yomentikimen.populus.ch/rub/9 là dedans ils disent que c'est un pti ourson mais ça doit etre la meme ? non ? http://www.hoaxkiller.com/hoax/2002/virus_jdbgmgr_exe.htm Edited October 26, 200421 yr by bananaday
October 26, 200421 yr Author Bon, J'ai trouvé.... c'est con... mais bon fallait le savoir... après plusieurs test sur des postes XP, je me suis aperçu que cet EXE est généré par OfficeScan lui même...pourquoi, je sais pas encore...mais c'est sur, c'est l'antivirus qui génère celui-ci...J e l'ai désinstaller sur mon PC est l'exe n'est plus réapparu, j'ai regardé sur un PC qui n'a pas migré de MCafee vers OfficeScan est l'exe n'existait pas..dès lors que j'ai fait la migration celui-ci est apparu dans Windows\temp et dans le gestionnaire des taches. Voila le mystère est quasiment résolu... Je mettrais quand même la p'tite image pour info... PS: rien avoir avec l'exe Java qu'un mail d'intox demandé de supprimer (ourson).
October 27, 200421 yr Celui-là il est trop bien. Et pourtant je suis belge, mais je la trouve vraiment bonne.
October 27, 200421 yr Author lol..MDR !!! Bon plus sérieusement au sujet de mon problème résolu: Ce process correspond au "watchdog" de surveillance de l'état des clients. Ce paramètre ce trouve dans "Configuration générale du client" "Activer la surveillance des clients Officescan". Il communique toutes les x minutes(en fonction du paramétrage) avec le serveur Officescan pour donner l'état du client et vérifier l'état des mises à jour.
October 27, 200421 yr je t'avais demandé des captures d'ecran ce serait possible -le chien -le process -tous ce qui as trait à ton topic -tu peus meme rajouter ta copine en string :8 ---->
October 29, 200421 yr Author Chose promis..Chose dû !! v'la le process et le watchdog d'OfficeScan... euh....pour ma copine en string c'est pas pour tout de suite...
Archived
This topic is now archived and is closed to further replies.