Posté(e) le 25 octobre 200420 a Salut tout le monde , y a longtemps que je ne suis pas venu poser une question.... bon, voila mon soucis, j'ai trouvé un EXE dans mes process qui me semble étrange (pour exemple FAF52.EXE, mais il change de nom dès que je le suppriime donc...) j'ai le même EXE dans mon dossier C:\windows\temp, j'ai supprimé le process et l'EXE a disparu dans mon répertoire..après avoir redémarrer mon poste, cet executable de 169Ko est de nouveau réapparu sous un autre nom genre VQE598.EXE...A chaque fois que je l'ai supprimé et redemmarer il a réapparu... J'ai trouvé le même type de process sur plusieurs postes...Késako ?? Kékun a déjà rencontré cela? ah oui..pour info l'icone de cet EXE est un chien ...!!! Modifié le 25 octobre 200420 a par harlock_99
Posté(e) le 25 octobre 200420 a En effet je trouve rien ni dans google ni dans yahoo. Tu as déjà fait des scan en ligne chez divers antivirus gratuits pour voir ou alors un anti spyware ?
Posté(e) le 25 octobre 200420 a Prends le logiciel PestPatrol, il te dira si un de tes processus est suspect ou pas :) Modifié le 25 octobre 200420 a par Illusion
Posté(e) le 25 octobre 200420 a Auteur J'ai fait pespatrol en ligne... il n'a rien dit a ce sujet...Mon anti-virus Office-Scan non plus... J'ai installer AD-AWARE également..et lui non plus ce process ne lui dit rien...vais essayer avec un antivirus en ligne pour voir..
Posté(e) le 25 octobre 200420 a Auteur J'ai fait un Scan avec Trend Micro et Kapersky Online...Rien...pour Eux c'est clean... !
Posté(e) le 25 octobre 200420 a Vu que ni Google, ni Yahoo, ni les antivirus ni les antispywares ne trouvent quelque chose, je suppose qu'il n'y a rien à trouver... Ton PC a l'air clean en tout cas d'après eux
Posté(e) le 25 octobre 200420 a Auteur C'est tout de même bizarre ce process qui tourne...Et comme je dis il se trouve sur la plupart des XP pro que j'ai vu mais sous des noms différents.... Z'avez pas ça dans votre Windows\Temp....un EXE avec une icone en forme de chien?
Posté(e) le 25 octobre 200420 a Sur le site de AdAwareil y a un forum : http://www.lavasoftsupport.com/ Je crois qu'il y a une section pour proposé Spyware non reconnus. C'est certain qu'un executable qui se renomme na surement pas de bonnes intentions.
Posté(e) le 25 octobre 200420 a Auteur Bon, je verrais sur mon Home Edition si j'ai ce même process qui tourne et ce Fichier dans mon Windows\Temp en rentrant ce soir...
Posté(e) le 25 octobre 200420 a Auteur ben moi non plus a la maison pas de p'tit chien dans mon Windows\temp... Kézako kse truk !!???
Posté(e) le 25 octobre 200420 a Et moi c'est pas une Home mais une Pro SP2, donc, c'est pas lié non plus.
Posté(e) le 25 octobre 200420 a Ca m'a tout l'air d'être le virus "KLez_H" qui a tendance à désactiver les antivirus et firewalls ... et qui fait 169Ko. Donc windows update et antivirus en ligne... ... ou LINUX
Posté(e) le 25 octobre 200420 a harlock_99 tu peus faire une saisie d'ecran de tes process ?? ainsi que du petit chien
Posté(e) le 26 octobre 200420 a Je me souviens d'un truc là ... Il y a quelques temps, un mail avait circulé en disant de supprimer une icône en forme de chien car c'était soit disant un virus alors qu'en fait c'était un processus normal ... On avait eu l'explication sur Internet ... mais je ne me souviens plus le rôle de ce 'chien' Si je retrouve l'explication, je mets un lien.
Posté(e) le 26 octobre 200420 a http://www.yomentikimen.populus.ch/rub/9 là dedans ils disent que c'est un pti ourson mais ça doit etre la meme ? non ? http://www.hoaxkiller.com/hoax/2002/virus_jdbgmgr_exe.htm Modifié le 26 octobre 200420 a par bananaday
Posté(e) le 26 octobre 200420 a Auteur Bon, J'ai trouvé.... c'est con... mais bon fallait le savoir... après plusieurs test sur des postes XP, je me suis aperçu que cet EXE est généré par OfficeScan lui même...pourquoi, je sais pas encore...mais c'est sur, c'est l'antivirus qui génère celui-ci...J e l'ai désinstaller sur mon PC est l'exe n'est plus réapparu, j'ai regardé sur un PC qui n'a pas migré de MCafee vers OfficeScan est l'exe n'existait pas..dès lors que j'ai fait la migration celui-ci est apparu dans Windows\temp et dans le gestionnaire des taches. Voila le mystère est quasiment résolu... Je mettrais quand même la p'tite image pour info... PS: rien avoir avec l'exe Java qu'un mail d'intox demandé de supprimer (ourson).
Posté(e) le 27 octobre 200420 a Celui-là il est trop bien. Et pourtant je suis belge, mais je la trouve vraiment bonne.
Posté(e) le 27 octobre 200420 a Auteur lol..MDR !!! Bon plus sérieusement au sujet de mon problème résolu: Ce process correspond au "watchdog" de surveillance de l'état des clients. Ce paramètre ce trouve dans "Configuration générale du client" "Activer la surveillance des clients Officescan". Il communique toutes les x minutes(en fonction du paramétrage) avec le serveur Officescan pour donner l'état du client et vérifier l'état des mises à jour.
Posté(e) le 27 octobre 200420 a je t'avais demandé des captures d'ecran ce serait possible -le chien -le process -tous ce qui as trait à ton topic -tu peus meme rajouter ta copine en string :8 ---->
Posté(e) le 29 octobre 200420 a Auteur Chose promis..Chose dû !! v'la le process et le watchdog d'OfficeScan... euh....pour ma copine en string c'est pas pour tout de suite...
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.