Msm.exe

Bonjour,
mon firewall (comodo) m'a demandé de confirmer le blocage ou l'autorisation du processus msm.exe tout à l'heure. Éventuellement, ne sachant pas ce que c'était, j'ai fait une petit recherche avant de le bloquer.

Sur plusieurs sites, on le répertorie comme étant une menace.

J'ai notamment trouvé qu'il avait l'habitude de se cacher sous plusieurs noms tels que:
%System%\windos\msm.exe
%Temp%\crss.exe
%Temp%\csrss.exe
%Temp%\explore.exe
%Temp%\iexplore.exe
%Temp%\lsass.exe
%Temp%\lupen-pen-drive\mspass.exe
%Temp%\msm.exe
%Temp%\mspass.exe
%Temp%\schost.exe
%Temp%\servisces.exe
%Temp%\smrr.exe
%Temp%\srrm.exe
%Temp%\svchost.exe
%Temp%\svhost.exe
%Temp%\svshost.exe
%Temp%\taskmgr.exe
%Temp%\usnsvc.exe
%Temp%\winlog.exe
%Windir%\cacheuninstall\msm.exe
%Windir%\system\update.exe

En regardant dans mon gestionnaire des tâches, j'ai trouvé les processus csrss.exe, explore.exe, svchost.exe et taskmgr.exe. Ne m'y connaissant pas trop dans le domaine, je voulais savoir si c'était des processus cleans ou s'ils représentaient une menace.

En ayant bloqué la menace avec mon firewall, est-ce qu'il a toujours des risques?

Merci.



--
Si ce que tu as à dire n'est pas plus beau que le silence, tais-toi.