Ech.exe, c koi ça?

raoul -  
 laetitia -
bonsoir amis internautes!
quelqu'un connaitrait ech.exe, qui s'excécute à chaque fois que j'allume mon ordi et qui n'est pas fermable dans la barre des tâches?
merci

18 réponses

amazigh
 
Supprime cette clé de la base de registre
"edx"=%WINDIR%\ech.exe

Pour accéder à la base de registre
va dans Démarrer\Exécuter
puis tape REGEDIT
puis va dans cette arborescence

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Puis supprime la clé précitée
0
RAOUL
 
je ne trouve pas cette clé!
0
raoul
 
coucou!
y'a toujours personne qui pourrait m'aider?
svp...
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
il s'agit d'un troyen, voir ici:
http://vil.nai.com/vil/content/v_100476.htm

la clé a chercher est:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"edx"=%WINDIR%\ech.exe


*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
0
raoul > darkcrystal33 Messages postés 3815 Statut Contributeur
 
non vraiment je ne trouve pas la clé. J'ai lancé stinger qui n'a rien trouvé.
Es-tu sur que c'est un trojan?
merci
0
raoul > darkcrystal33 Messages postés 3815 Statut Contributeur
 
j'ai lancé antivir, je te colle le rapport une fois terminé.
Ca te va?
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
utilise cet anti trojan
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
0
raoul
 
bon ça y est j'ai téléchargé les mises à jour (c t long!), je lance le scan.
a + tard et merci
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
oki
a++
0
raoul
 
décidément g pas de bol...ma boite ne s'ouvre pas, du coup je n'ai pas le code pour pouvoir démarrer a².
une autre solution?
je vais m'acharner quand même sur ma boite...
a+
0
raoul
 
ça y est, j'ai trouvé un autre accès à ma boite...
je lance a²
a+ tard
0
raoul
 
décidemment...
je rentre utilisateur+code, je clique sur activer et plus rien.
tu connais pas un autre scanner?
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193 > raoul
 
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
si tu la activer tu peut l utiliser
fait les mise a jour et scan
0
raoul
 
justement, c'est pour l'activer que ça marche pas...
j'essaye un des trucs de darkcristal
merci et a +
0
raoul
 
cleaner vient de me dire:
a trojan called MySeachBar was just detected, how would you like to deal with?clean, quarantine & clean, report only.
quel est le meilleur choix?clean je pense, mais la quarantaine ça sert à quoi?
merci
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193 > raoul
 
clean ou quarantine & clean si tu veux pouvoir annuler le nettoyage en cas de problème.

la quarantaine c'est un peu comme la corbeille de windows ...le fichier supprimé/nettoyé y est stocké et isolé et tu peux le restaurer tant que tu n'a pas vidé la quarantaine ou la corbeille.



*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
0
raoul > darkcrystal33 Messages postés 3815 Statut Contributeur
 
donc je peux mettre en quarantaine, et si je vois que ça apporte aucun pb de l'avoir isolé, je le supp après?
0
raoul > darkcrystal33 Messages postés 3815 Statut Contributeur
 
bon, je vais prendre un peu d'avance: une fois fini, combien de temps j'attends avant d'effacer la quarantaine et surtout où puis-je la trouver?
merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
darkcrystal33
que vaut il par rapport a a2
je l ai jamais tester
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
je ne sais pas...il n'y a pas de tests récents a grande échelle concernant ces deux anti-troyens.


*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***
0
darkcrystal33 Messages postés 3815 Statut Contributeur 193
 
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
oki
merci
mais cleaner ai payant
0
kevin
 
bjr tt le monde jai reelemen besoin daide!!jai norton internet security(de la merde jai limpression!!) le 2004 et il menpeche de lire mes mail ainsi ke de telecharger certain fichiers!!jai configurer mon parfeu et tt les autres truc mai sa march pa ma page de mail ne souvre pa!!mai si je desctive totalmen norton la jarriv a acceder a tt ce ke je veu dc jaimerai savoir les manip a faire pr pvr autoriser la lecture de mes mails et les telechargemen...merci
0
Yoan Messages postés 11905 Statut Modérateur 2 332
 
Je remet un peu ce sujet en fonction : La plupars des ordinateurs Packard Bell vendus récemment sont apparemment vendus avec ce cheval de troie !
0
Laurene
 
Ben justement mon ordi c'est un Packard Bell, et je viens de découvrir qu'il y a ce programme "ech" qui se lance à chaque fois que j'allume le pc...
je vais essayé de regarder d'un peu + près... mais comme je n'y connais strictement rien, s'il y a quelqu'un qui peut me guider pour le virer, j'veux bien !
merci pour votre aide

Laurene
0
moe
 
salut

Est ce que tu as ce message qui apparait de temps en temps?

"Lors du processus d'enregistrement, vous n'avez pas enregistré d'adresse e-mail. Pour être tenu informé des nouveautés et des services Packard Bell et bénéficier d'un meilleur support, veuillez enregistrer votre adresse e-mail maintenant."
0
Laurene
 
non, non, pas de message comme ça.
je ne sais pas si ça a un rapport, mais de temps en temps, j'en ai un autre qui me dit que je n'ai pas assez de mémoire virtuelle...
0
moe
 
normalement c'est ce qu'est sensé faire ech.exe (entre autre) après l'installation de ton pc.
s'il est situé ici, ce n'est pas un trojan, mais un prog d'origine de ton packard bell:
C:\APPS\EmailChecker\ech.exe
Tu peux, sans problème l'enlever du demarrage
demarrer>executer tape msconfig
dans l'onglet demarrage tu décoche la ligne le concernant
valide
Au redemarrage, dans la fenetre qui apparait tu coche la case "Ne plus afficher ce message".

a+
0
Laurene
 
oké, j'ai fait ça, merci

(effectivement il est situé là C:\APPS\EmailChecker\ech.exe)

mais juste une question : si c'est pas un troyen, mais un programme Packard Bell, à quoi il sert ? à part m'emmerder en ralentissant l'ordinateur (j'ai l'impression, surtout au démarage)
0
moe
 
Pour être tenu informé des nouveautés et des services Packard Bell et bénéficier d'un meilleur support....bla bla bla bla

en gros il sert à ca ! (à pas grand chose en fait)

a+
0
Laurene
 
oké !
Merci
0
moe
 
de rien

a++
0
Yoan Messages postés 11905 Statut Modérateur 2 332
 
Tiens, les avis sont partagés !
Le plus simple serait de demander au constructeur ( qui vont, bien entendu, dire la vérité )
0
Laurène
 
tu n'es pas d'accord avec Moe ? qu'est ce que tu en penses toi ?
0
moe
 
salut

Il existe bien un trojan du nom de ech.exe, mais qui n'as rien à voir avec celui situé dans : C:\APPS\EmailChecker\ech.exe
http://vil.nai.com/vil/content/v_100476.htm

Tu pourras faire analyser C:\APPS\EmailChecker\ech.exe, par tout les AV (ce que j'ai fait), et aucuns n'a rien trouvé.
Idem pour les antitrojans habituels.
Maintenant, si yoan peut me donner un lien qui précise que c'est bien un trojan, je suis preneur.

a+
0
Yoan Messages postés 11905 Statut Modérateur 2 332
 
OK
à Maurène : J'ai pas dit que je n'étais pas d'accrd avec Moe --> simplement, certain pensent que c'est un trijan, d'autres un rappel de P Bell.
Maintenant c'est plus clair !
0
Laurène
 
Oké
merci pour toutes ces précisions !
0
LAETITIA
 
Bonjour,
Il y a qq jours j'ai chopé ce meme progamme "ech.exe" et mon ordinateur neuf d'une semaine refusé totalement de se rallumé j'ai alors fait une reconfiguration initiale (F8). J'ai ensuite fait une analyse antivirus (avast) qui n'a rien détecté. J'ai appris que c'est enfait un cheval de troie qui à pr but premier de s'introduire dans ton ordinateur. Il est important de le supprimer au plus tot pr cela enlève le du démarrage comme on te la si bien dit precedemment . Puis vire le de ton ordinateur : va dans recherche (barrre démarrage), tout fichier et tout documents et tape : ech.exe et ensuite supprime le.
Voilà en espérant t'avoir aidé avec du retard.
0
laetitia
 
A l'avenir télécharge : Trojan Remover (http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,11008989s,00.htm) qui a été spécifiquement conçu pour éliminer les chevaux de Troie. En aucun cas, cet utilitaire ne se subsitue à un antivirus classique mais en cas de défaillance de ces derniers, il peut se montrer d'un grand secours.
0