Processus masqué

Question

Bonjour, 
Une analyse complète avec F-secure me désigne un fichier sppsvc.exe comme "suspect" et mentionne un "processus masqué".
Dois-je m'inquiéter et que puis-je faire?
merci de votre aide,



Configuration: Windows / Firefox 25.0

Froulik · Answer

normalement "sppsvc.exe" est un fichier qui fait partie de windows.
il tourne en arrière-plan. sur mon systeme (seven x64) voici ses caractéristiques :
http://img812.imageshack.us/img812/8038/51v8.jpg
il se trouve en c:\Windows\System32\sppsvc.exe
Si tu as un doute, fais-le analyser par des scanners en ligne :
https://virusscan.jotti.org/fr
et
https://www.virustotal.com/gui/

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

papichou · Answer

Bonjour 
ZHPDiag est bloqué à l'exécution  par mon parefeu. Qu'en penser? Y a-t-il  un risque?
J'ai refait une analyse complète avec mon antivirus: il ne détecte plus rien, et pour cause: l'exécutable sppsvc a disparu de system32!

lilidurhone · Answer

Aucun risque avec zhpdiag

papichou · Answer

Voici le rapport:
https://www.cjoint.com/?3LmmFwrwZZs
Cordialement,

Processus masqué

5 réponses

Votre réponse

Discussions similaires

Newsletters