harlock_99 Posted October 25, 2004 Share Posted October 25, 2004 Salut tout le monde , y a longtemps que je ne suis pas venu poser une question.... bon, voila mon soucis, j'ai trouvé un EXE dans mes process qui me semble étrange (pour exemple FAF52.EXE, mais il change de nom dès que je le suppriime donc...) j'ai le même EXE dans mon dossier C:\windows\temp, j'ai supprimé le process et l'EXE a disparu dans mon répertoire..après avoir redémarrer mon poste, cet executable de 169Ko est de nouveau réapparu sous un autre nom genre VQE598.EXE...A chaque fois que je l'ai supprimé et redemmarer il a réapparu... J'ai trouvé le même type de process sur plusieurs postes...Késako ?? Kékun a déjà rencontré cela? ah oui..pour info l'icone de cet EXE est un chien ...!!! Link to comment Share on other sites More sharing options...
K-Lee Posted October 25, 2004 Share Posted October 25, 2004 En effet je trouve rien ni dans google ni dans yahoo. Tu as déjà fait des scan en ligne chez divers antivirus gratuits pour voir ou alors un anti spyware ? Link to comment Share on other sites More sharing options...
Illusion Posted October 25, 2004 Share Posted October 25, 2004 Prends le logiciel PestPatrol, il te dira si un de tes processus est suspect ou pas :) Link to comment Share on other sites More sharing options...
harlock_99 Posted October 25, 2004 Author Share Posted October 25, 2004 J'ai fait pespatrol en ligne... il n'a rien dit a ce sujet...Mon anti-virus Office-Scan non plus... J'ai installer AD-AWARE également..et lui non plus ce process ne lui dit rien...vais essayer avec un antivirus en ligne pour voir.. Link to comment Share on other sites More sharing options...
harlock_99 Posted October 25, 2004 Author Share Posted October 25, 2004 J'ai fait un Scan avec Trend Micro et Kapersky Online...Rien...pour Eux c'est clean... ! Link to comment Share on other sites More sharing options...
K-Lee Posted October 25, 2004 Share Posted October 25, 2004 Vu que ni Google, ni Yahoo, ni les antivirus ni les antispywares ne trouvent quelque chose, je suppose qu'il n'y a rien à trouver... Ton PC a l'air clean en tout cas d'après eux Link to comment Share on other sites More sharing options...
harlock_99 Posted October 25, 2004 Author Share Posted October 25, 2004 C'est tout de même bizarre ce process qui tourne...Et comme je dis il se trouve sur la plupart des XP pro que j'ai vu mais sous des noms différents.... Z'avez pas ça dans votre Windows\Temp....un EXE avec une icone en forme de chien? Link to comment Share on other sites More sharing options...
wartillo Posted October 25, 2004 Share Posted October 25, 2004 Sur le site de AdAwareil y a un forum : http://www.lavasoftsupport.com/ Je crois qu'il y a une section pour proposé Spyware non reconnus. C'est certain qu'un executable qui se renomme na surement pas de bonnes intentions. Link to comment Share on other sites More sharing options...
harlock_99 Posted October 25, 2004 Author Share Posted October 25, 2004 Bon, je verrais sur mon Home Edition si j'ai ce même process qui tourne et ce Fichier dans mon Windows\Temp en rentrant ce soir... Link to comment Share on other sites More sharing options...
K-Lee Posted October 25, 2004 Share Posted October 25, 2004 Désolé mais pas de petit chien dans mon windows\temp. Link to comment Share on other sites More sharing options...
harlock_99 Posted October 25, 2004 Author Share Posted October 25, 2004 ben moi non plus a la maison pas de p'tit chien dans mon Windows\temp... Kézako kse truk !!??? Link to comment Share on other sites More sharing options...
K-Lee Posted October 25, 2004 Share Posted October 25, 2004 Et moi c'est pas une Home mais une Pro SP2, donc, c'est pas lié non plus. Link to comment Share on other sites More sharing options...
nandosan Posted October 25, 2004 Share Posted October 25, 2004 Ca m'a tout l'air d'être le virus "KLez_H" qui a tendance à désactiver les antivirus et firewalls ... et qui fait 169Ko. Donc windows update et antivirus en ligne... ... ou LINUX Link to comment Share on other sites More sharing options...
gailuron66 Posted October 25, 2004 Share Posted October 25, 2004 harlock_99 tu peus faire une saisie d'ecran de tes process ?? ainsi que du petit chien Link to comment Share on other sites More sharing options...
harlock_99 Posted October 26, 2004 Author Share Posted October 26, 2004 je les mettrais ce soir...la je peux pas suis au boulot.. Link to comment Share on other sites More sharing options...
Illusion Posted October 26, 2004 Share Posted October 26, 2004 Je me souviens d'un truc là ... Il y a quelques temps, un mail avait circulé en disant de supprimer une icône en forme de chien car c'était soit disant un virus alors qu'en fait c'était un processus normal ... On avait eu l'explication sur Internet ... mais je ne me souviens plus le rôle de ce 'chien' Si je retrouve l'explication, je mets un lien. Link to comment Share on other sites More sharing options...
bananaday Posted October 26, 2004 Share Posted October 26, 2004 http://www.yomentikimen.populus.ch/rub/9 là dedans ils disent que c'est un pti ourson mais ça doit etre la meme ? non ? http://www.hoaxkiller.com/hoax/2002/virus_jdbgmgr_exe.htm Link to comment Share on other sites More sharing options...
harlock_99 Posted October 26, 2004 Author Share Posted October 26, 2004 Bon, J'ai trouvé.... c'est con... mais bon fallait le savoir... après plusieurs test sur des postes XP, je me suis aperçu que cet EXE est généré par OfficeScan lui même...pourquoi, je sais pas encore...mais c'est sur, c'est l'antivirus qui génère celui-ci...J e l'ai désinstaller sur mon PC est l'exe n'est plus réapparu, j'ai regardé sur un PC qui n'a pas migré de MCafee vers OfficeScan est l'exe n'existait pas..dès lors que j'ai fait la migration celui-ci est apparu dans Windows\temp et dans le gestionnaire des taches. Voila le mystère est quasiment résolu... Je mettrais quand même la p'tite image pour info... PS: rien avoir avec l'exe Java qu'un mail d'intox demandé de supprimer (ourson). Link to comment Share on other sites More sharing options...
gailuron66 Posted October 27, 2004 Share Posted October 27, 2004 ATTENTION !!!!! à celui-ci: Link to comment Share on other sites More sharing options...
K-Lee Posted October 27, 2004 Share Posted October 27, 2004 Celui-là il est trop bien. Et pourtant je suis belge, mais je la trouve vraiment bonne. Link to comment Share on other sites More sharing options...
harlock_99 Posted October 27, 2004 Author Share Posted October 27, 2004 lol..MDR !!! Bon plus sérieusement au sujet de mon problème résolu: Ce process correspond au "watchdog" de surveillance de l'état des clients. Ce paramètre ce trouve dans "Configuration générale du client" "Activer la surveillance des clients Officescan". Il communique toutes les x minutes(en fonction du paramétrage) avec le serveur Officescan pour donner l'état du client et vérifier l'état des mises à jour. Link to comment Share on other sites More sharing options...
Illusion Posted October 27, 2004 Share Posted October 27, 2004 Autant pour moi, j'ai confondu l'ourson et le chien. Gailuron66 : Link to comment Share on other sites More sharing options...
gailuron66 Posted October 27, 2004 Share Posted October 27, 2004 je t'avais demandé des captures d'ecran ce serait possible -le chien -le process -tous ce qui as trait à ton topic -tu peus meme rajouter ta copine en string :8 ----> Link to comment Share on other sites More sharing options...
harlock_99 Posted October 29, 2004 Author Share Posted October 29, 2004 Chose promis..Chose dû !! v'la le process et le watchdog d'OfficeScan... euh....pour ma copine en string c'est pas pour tout de suite... Link to comment Share on other sites More sharing options...
gailuron66 Posted October 29, 2004 Share Posted October 29, 2004 c'est pas grave si tu en veus de ta copine............j'en ai Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.