Processus suspect dans gestionnaire tâches

Question

J'utilise un ordinateur dans le cadre professionnel (XP SP2), et n'en suis qu'utilisateur (pas d'accès au registre).
J'ai remarqué dans le gestionnaire des tâches un processus (".exe") suspect qui se lance systématiquement au démarrage et se renomme d'une manière différente à chaque ouverture de session (6 caractères, lettres et chiffres mélangés).
Après recherche, ce fichier exe, taille : 169 ko, est localisé dans : 
C:\WINDOWS\Temp
Son icône est un petit chien en train de courir ; la fenêtre propriétés ne nous apprend rien de plus sur lui.
Le fait de mettre fin au processus fait disparaître le fichier en question du dossier ci-dessus. Il réapparaît après un redémarrage.
Ce fichier est-il vraiment suspect ? Et si oui, comment en venir à bout ?
Merci d'avance.

philae83 · Answer

Bonjour,

déjà si il est situé dans les temp, il ne devrait pas apparaître dans tes processus.
Quel est son nom stp ?

* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

Froisss · Answer

Bonjour,

Dans la liste des processus, certains sont écrits en MAJUSCULES, ou avec des Majuscules. Y a-t'il une différence ? Peut-il s'agir d'une copie ou d'un spy ?

Voici une liste des processus que j'ai trouvé et qui ne figurent pas dans la liste présentée sur le forum :

avgnt.exe
avguard.exe
GPBDWatcher.exe
LVComSer.exe (2x)
RM_SV.exe
sched.exe
USBsircs.exe
usnsvc.exe
CVSW.exe
VzCdbSvc.exe
VzFw.exe
WLANUTL.exe
WLLoginProxy.exe

Merci pour votre aide .

Processus suspect dans gestionnaire tâches

2 réponses

Discussions similaires

Newsletters