Aller au contenu

[LOGICIEL] Executable étrange ...

Featured Replies

Posté(e)

Salut tout le monde ,

y a longtemps que je ne suis pas venu poser une question.... :smack:

bon, voila mon soucis, j'ai trouvé un EXE dans mes process qui me semble étrange (pour exemple FAF52.EXE, mais il change de nom dès que je le suppriime donc...) j'ai le même EXE dans mon dossier C:\windows\temp, j'ai supprimé le process et l'EXE a disparu dans mon répertoire..après avoir redémarrer mon poste, cet executable de 169Ko est de nouveau réapparu sous un autre nom genre VQE598.EXE...A chaque fois que je l'ai supprimé et redemmarer il a réapparu... J'ai trouvé le même type de process sur plusieurs postes...Késako ??

Kékun a déjà rencontré cela? ah oui..pour info l'icone de cet EXE est un chien ...!!! :pleure:

Modifié par harlock_99

Posté(e)

En effet je trouve rien ni dans google ni dans yahoo.

Tu as déjà fait des scan en ligne chez divers antivirus gratuits pour voir ou alors un anti spyware ?

Posté(e)

Prends le logiciel PestPatrol, il te dira si un de tes processus est suspect ou pas :)

Modifié par Illusion

Posté(e)
  • Auteur

J'ai fait pespatrol en ligne... il n'a rien dit a ce sujet...Mon anti-virus Office-Scan non plus...

J'ai installer AD-AWARE également..et lui non plus ce process ne lui dit rien...vais essayer avec un antivirus en ligne pour voir.. :chinois:

Posté(e)

Vu que ni Google, ni Yahoo, ni les antivirus ni les antispywares ne trouvent quelque chose, je suppose qu'il n'y a rien à trouver...

Ton PC a l'air clean en tout cas d'après eux :chinois:

Posté(e)
  • Auteur

C'est tout de même bizarre ce process qui tourne...Et comme je dis il se trouve sur la plupart des XP pro que j'ai vu mais sous des noms différents....

Z'avez pas ça dans votre Windows\Temp....un EXE avec une icone en forme de chien?

Posté(e)
  • Auteur

Bon, je verrais sur mon Home Edition si j'ai ce même process qui tourne et ce Fichier dans mon Windows\Temp en rentrant ce soir... :chinois:

Posté(e)

Ca m'a tout l'air d'être le virus "KLez_H" qui a tendance à désactiver les antivirus et firewalls ... et qui fait 169Ko.

Donc windows update et antivirus en ligne...

... ou LINUX :francais:

Posté(e)

Je me souviens d'un truc là ...

Il y a quelques temps, un mail avait circulé en disant de supprimer une icône en forme de chien car c'était soit disant un virus alors qu'en fait c'était un processus normal ...

On avait eu l'explication sur Internet ... mais je ne me souviens plus le rôle de ce 'chien' :francais:

Si je retrouve l'explication, je mets un lien.

Posté(e)
  • Auteur

Bon, J'ai trouvé.... :mad2:

c'est con... :-D mais bon fallait le savoir...

après plusieurs test sur des postes XP, je me suis aperçu que cet EXE est généré par OfficeScan lui même...pourquoi, je sais pas encore...mais c'est sur, c'est l'antivirus qui génère celui-ci...J

e l'ai désinstaller sur mon PC est l'exe n'est plus réapparu, j'ai regardé sur un PC qui n'a pas migré de MCafee vers OfficeScan est l'exe n'existait pas..dès lors que j'ai fait la migration celui-ci est apparu dans Windows\temp et dans le gestionnaire des taches.

Voila le mystère est quasiment résolu... :francais:

Je mettrais quand même la p'tite image pour info...

PS: rien avoir avec l'exe Java qu'un mail d'intox demandé de supprimer (ourson).

Posté(e)
  • Auteur

lol..MDR !!!

Bon plus sérieusement au sujet de mon problème résolu:

Ce process correspond au "watchdog" de surveillance de l'état des clients.

Ce paramètre ce trouve dans "Configuration générale du client" "Activer la surveillance des clients Officescan".

Il communique toutes les x minutes(en fonction du paramétrage) avec le serveur Officescan pour donner l'état du client et vérifier l'état des mises à jour.

Posté(e)

je t'avais demandé des captures d'ecran :-D

ce serait possible :incline:

-le chien

-le process

-tous ce qui as trait à ton topic

-tu peus meme rajouter ta copine en string :8 ----> :humour:

:ouioui:

Posté(e)
  • Auteur

Chose promis..Chose dû !! :pleure:

v'la le process

task.JPG

et le watchdog d'OfficeScan...

watchdog.JPG

euh....pour ma copine en string :pleure: c'est pas pour tout de suite... :pleure:

Archivé

Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.