Ech.exe, c koi ça?

raoul -  
 laetitia -
bonsoir amis internautes!
quelqu'un connaitrait ech.exe, qui s'excécute à chaque fois que j'allume mon ordi et qui n'est pas fermable dans la barre des tâches?
merci

18 réponses

Résumé de la discussion

ech.exe se lance automatiquement au démarrage et reste non fermable dans la barre des tâches, ce qui pousse à déterminer s'il s'agit d'un composant légitime ou d'un cheval de Troie.
Plusieurs répondants recommandent de choisir entre nettoyage pur et quarantaine, la quarantaine isolant le fichier et permettant de le restaurer si nécessaire, alors que le nettoyage pur élimine le fichier.
Certaines personnes indiquent comment localiser ech.exe et désactiver son démarrage via msconfig; vérifier la localisation et l'origine pourrait clarifier s'il s'agit d'un composant de leur PC ou d'un logiciel indésirable.
D'autres conseils évoquent l'usage d'outils tels que Stinger ou AntiVir et préconisent de tester la quarantaine sur une période prolongée avant toute suppression, afin de confirmer la stabilité du système.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. amazigh
     
    Supprime cette clé de la base de registre
    "edx"=%WINDIR%\ech.exe

    Pour accéder à la base de registre
    va dans Démarrer\Exécuter
    puis tape REGEDIT
    puis va dans cette arborescence

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

    Puis supprime la clé précitée
    0
    1. RAOUL
       
      je ne trouve pas cette clé!
      0
    2. raoul
       
      coucou!
      y'a toujours personne qui pourrait m'aider?
      svp...
      0
    3. darkcrystal33 Messages postés 3815 Statut Contributeur 193
       
      il s'agit d'un troyen, voir ici:
      http://vil.nai.com/vil/content/v_100476.htm

      la clé a chercher est:
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
      "edx"=%WINDIR%\ech.exe


      *** http://vil.nai.com/vil/stinger/ ***
      *** http://www.ravantivirus.com/scan/ ***
      0
      1. raoul > darkcrystal33 Messages postés 3815 Statut Contributeur
         
        non vraiment je ne trouve pas la clé. J'ai lancé stinger qui n'a rien trouvé.
        Es-tu sur que c'est un trojan?
        merci
        0
      2. raoul > darkcrystal33 Messages postés 3815 Statut Contributeur
         
        j'ai lancé antivir, je te colle le rapport une fois terminé.
        Ca te va?
        0
  2. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    utilise cet anti trojan
    http://www.emsisoft.net/fr/
    penser a le metre a jour avant de scanner le pc
    0
    1. raoul
       
      bon ça y est j'ai téléchargé les mises à jour (c t long!), je lance le scan.
      a + tard et merci
      0
  3. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    oki
    a++
    0
    1. raoul
       
      décidément g pas de bol...ma boite ne s'ouvre pas, du coup je n'ai pas le code pour pouvoir démarrer a².
      une autre solution?
      je vais m'acharner quand même sur ma boite...
      a+
      0
    2. raoul
       
      ça y est, j'ai trouvé un autre accès à ma boite...
      je lance a²
      a+ tard
      0
  4. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    si tu la activer tu peut l utiliser
    fait les mise a jour et scan
    0
    1. raoul
       
      justement, c'est pour l'activer que ça marche pas...
      j'essaye un des trucs de darkcristal
      merci et a +
      0
    2. raoul
       
      cleaner vient de me dire:
      a trojan called MySeachBar was just detected, how would you like to deal with?clean, quarantine & clean, report only.
      quel est le meilleur choix?clean je pense, mais la quarantaine ça sert à quoi?
      merci
      0
    3. darkcrystal33 Messages postés 3815 Statut Contributeur 193 > raoul
       
      clean ou quarantine & clean si tu veux pouvoir annuler le nettoyage en cas de problème.

      la quarantaine c'est un peu comme la corbeille de windows ...le fichier supprimé/nettoyé y est stocké et isolé et tu peux le restaurer tant que tu n'a pas vidé la quarantaine ou la corbeille.



      *** http://vil.nai.com/vil/stinger/ ***
      *** http://www.ravantivirus.com/scan/ ***
      0
    4. raoul > darkcrystal33 Messages postés 3815 Statut Contributeur
       
      donc je peux mettre en quarantaine, et si je vois que ça apporte aucun pb de l'avoir isolé, je le supp après?
      0
    5. raoul > darkcrystal33 Messages postés 3815 Statut Contributeur
       
      bon, je vais prendre un peu d'avance: une fois fini, combien de temps j'attends avant d'effacer la quarantaine et surtout où puis-je la trouver?
      merci
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    darkcrystal33
    que vaut il par rapport a a2
    je l ai jamais tester
    0
  7. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    oki
    merci
    mais cleaner ai payant
    0
  8. kevin
     
    bjr tt le monde jai reelemen besoin daide!!jai norton internet security(de la merde jai limpression!!) le 2004 et il menpeche de lire mes mail ainsi ke de telecharger certain fichiers!!jai configurer mon parfeu et tt les autres truc mai sa march pa ma page de mail ne souvre pa!!mai si je desctive totalmen norton la jarriv a acceder a tt ce ke je veu dc jaimerai savoir les manip a faire pr pvr autoriser la lecture de mes mails et les telechargemen...merci
    0
  9. Yoan Messages postés 11905 Statut Modérateur 2 356
     
    Je remet un peu ce sujet en fonction : La plupars des ordinateurs Packard Bell vendus récemment sont apparemment vendus avec ce cheval de troie !
    0
    1. Laurene
       
      Ben justement mon ordi c'est un Packard Bell, et je viens de découvrir qu'il y a ce programme "ech" qui se lance à chaque fois que j'allume le pc...
      je vais essayé de regarder d'un peu + près... mais comme je n'y connais strictement rien, s'il y a quelqu'un qui peut me guider pour le virer, j'veux bien !
      merci pour votre aide

      Laurene
      0
  10. moe
     
    salut

    Est ce que tu as ce message qui apparait de temps en temps?

    "Lors du processus d'enregistrement, vous n'avez pas enregistré d'adresse e-mail. Pour être tenu informé des nouveautés et des services Packard Bell et bénéficier d'un meilleur support, veuillez enregistrer votre adresse e-mail maintenant."
    0
    1. Laurene
       
      non, non, pas de message comme ça.
      je ne sais pas si ça a un rapport, mais de temps en temps, j'en ai un autre qui me dit que je n'ai pas assez de mémoire virtuelle...
      0
  11. moe
     
    normalement c'est ce qu'est sensé faire ech.exe (entre autre) après l'installation de ton pc.
    s'il est situé ici, ce n'est pas un trojan, mais un prog d'origine de ton packard bell:
    C:\APPS\EmailChecker\ech.exe
    Tu peux, sans problème l'enlever du demarrage
    demarrer>executer tape msconfig
    dans l'onglet demarrage tu décoche la ligne le concernant
    valide
    Au redemarrage, dans la fenetre qui apparait tu coche la case "Ne plus afficher ce message".

    a+
    0
    1. Laurene
       
      oké, j'ai fait ça, merci

      (effectivement il est situé là C:\APPS\EmailChecker\ech.exe)

      mais juste une question : si c'est pas un troyen, mais un programme Packard Bell, à quoi il sert ? à part m'emmerder en ralentissant l'ordinateur (j'ai l'impression, surtout au démarage)
      0
  12. moe
     
    Pour être tenu informé des nouveautés et des services Packard Bell et bénéficier d'un meilleur support....bla bla bla bla

    en gros il sert à ca ! (à pas grand chose en fait)

    a+
    0
    1. Laurene
       
      oké !
      Merci
      0
  14. Yoan Messages postés 11905 Statut Modérateur 2 356
     
    Tiens, les avis sont partagés !
    Le plus simple serait de demander au constructeur ( qui vont, bien entendu, dire la vérité )
    0
    1. Laurène
       
      tu n'es pas d'accord avec Moe ? qu'est ce que tu en penses toi ?
      0
  15. moe
     
    salut

    Il existe bien un trojan du nom de ech.exe, mais qui n'as rien à voir avec celui situé dans : C:\APPS\EmailChecker\ech.exe
    http://vil.nai.com/vil/content/v_100476.htm

    Tu pourras faire analyser C:\APPS\EmailChecker\ech.exe, par tout les AV (ce que j'ai fait), et aucuns n'a rien trouvé.
    Idem pour les antitrojans habituels.
    Maintenant, si yoan peut me donner un lien qui précise que c'est bien un trojan, je suis preneur.

    a+
    0
  16. Yoan Messages postés 11905 Statut Modérateur 2 356
     
    OK
    à Maurène : J'ai pas dit que je n'étais pas d'accrd avec Moe --> simplement, certain pensent que c'est un trijan, d'autres un rappel de P Bell.
    Maintenant c'est plus clair !
    0
  17. Laurène
     
    Oké
    merci pour toutes ces précisions !
    0
  18. LAETITIA
     
    Bonjour,
    Il y a qq jours j'ai chopé ce meme progamme "ech.exe" et mon ordinateur neuf d'une semaine refusé totalement de se rallumé j'ai alors fait une reconfiguration initiale (F8). J'ai ensuite fait une analyse antivirus (avast) qui n'a rien détecté. J'ai appris que c'est enfait un cheval de troie qui à pr but premier de s'introduire dans ton ordinateur. Il est important de le supprimer au plus tot pr cela enlève le du démarrage comme on te la si bien dit precedemment . Puis vire le de ton ordinateur : va dans recherche (barrre démarrage), tout fichier et tout documents et tape : ech.exe et ensuite supprime le.
    Voilà en espérant t'avoir aidé avec du retard.
    0