Ech.exe, c koi ça?

raoul -  
bonsoir amis internautes!
quelqu'un connaitrait ech.exe, qui s'excécute à chaque fois que j'allume mon ordi et qui n'est pas fermable dans la barre des tâches?
merci

18 réponses

Résumé de la discussion

ech.exe se lance automatiquement au démarrage et reste non fermable dans la barre des tâches, ce qui pousse à déterminer s'il s'agit d'un composant légitime ou d'un cheval de Troie. Plusieurs répondants recommandent de choisir entre nettoyage pur et quarantaine, la quarantaine isolant le fichier et permettant de le restaurer si nécessaire, alors que le nettoyage pur élimine le fichier. Certaines personnes indiquent comment localiser ech.exe et désactiver son démarrage via msconfig; vérifier la localisation et l'origine pourrait clarifier s'il s'agit d'un composant de leur PC ou d'un logiciel indésirable. D'autres conseils évoquent l'usage d'outils tels que Stinger ou AntiVir et préconisent de tester la quarantaine sur une période prolongée avant toute suppression, afin de confirmer la stabilité du système.

Bobot (l’IA à votre service)
  1. amazigh
    Supprime cette clé de la base de registre
    "edx"=%WINDIR%\ech.exe

    Pour accéder à la base de registre
    va dans Démarrer\Exécuter
    puis tape REGEDIT
    puis va dans cette arborescence

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

    Puis supprime la clé précitée
    1. RAOUL
      je ne trouve pas cette clé!
    2. raoul
      coucou!
      y'a toujours personne qui pourrait m'aider?
      svp...
    4. raoul
      @darkcrystal33non vraiment je ne trouve pas la clé. J'ai lancé stinger qui n'a rien trouvé.
      Es-tu sur que c'est un trojan?
      merci
    5. raoul
      @darkcrystal33j'ai lancé antivir, je te colle le rapport une fois terminé.
      Ca te va?
  2. balltrap34 Contributeur sécurité
    salut
    utilise cet anti trojan
    http://www.emsisoft.net/fr/
    penser a le metre a jour avant de scanner le pc
    1. raoul
      bon ça y est j'ai téléchargé les mises à jour (c t long!), je lance le scan.
      a + tard et merci
  3. balltrap34 Contributeur sécurité
    oki
    a++
    1. raoul
      décidément g pas de bol...ma boite ne s'ouvre pas, du coup je n'ai pas le code pour pouvoir démarrer a².
      une autre solution?
      je vais m'acharner quand même sur ma boite...
      a+
    2. raoul
      ça y est, j'ai trouvé un autre accès à ma boite...
      je lance a²
      a+ tard
    3. raoul
      décidemment...
      je rentre utilisateur+code, je clique sur activer et plus rien.
      tu connais pas un autre scanner?
  4. balltrap34 Contributeur sécurité
    si tu la activer tu peut l utiliser
    fait les mise a jour et scan
    1. raoul
      justement, c'est pour l'activer que ça marche pas...
      j'essaye un des trucs de darkcristal
      merci et a +
    2. raoul
      cleaner vient de me dire:
      a trojan called MySeachBar was just detected, how would you like to deal with?clean, quarantine & clean, report only.
      quel est le meilleur choix?clean je pense, mais la quarantaine ça sert à quoi?
      merci
    3. darkcrystal33 Contributeur
      @raoulclean ou quarantine & clean si tu veux pouvoir annuler le nettoyage en cas de problème.

      la quarantaine c'est un peu comme la corbeille de windows ...le fichier supprimé/nettoyé y est stocké et isolé et tu peux le restaurer tant que tu n'a pas vidé la quarantaine ou la corbeille.

      *** http://vil.nai.com/vil/stinger/ ***
      *** http://www.ravantivirus.com/scan/ ***
    4. raoul
      @darkcrystal33donc je peux mettre en quarantaine, et si je vois que ça apporte aucun pb de l'avoir isolé, je le supp après?
    5. raoul
      @darkcrystal33bon, je vais prendre un peu d'avance: une fois fini, combien de temps j'attends avant d'effacer la quarantaine et surtout où puis-je la trouver?
      merci
  6. balltrap34 Contributeur sécurité
    darkcrystal33
    que vaut il par rapport a a2
    je l ai jamais tester
  8. kevin
    bjr tt le monde jai reelemen besoin daide!!jai norton internet security(de la merde jai limpression!!) le 2004 et il menpeche de lire mes mail ainsi ke de telecharger certain fichiers!!jai configurer mon parfeu et tt les autres truc mai sa march pa ma page de mail ne souvre pa!!mai si je desctive totalmen norton la jarriv a acceder a tt ce ke je veu dc jaimerai savoir les manip a faire pr pvr autoriser la lecture de mes mails et les telechargemen...merci
    1. Yoan Modérateur
      Je remet un peu ce sujet en fonction : La plupars des ordinateurs Packard Bell vendus récemment sont apparemment vendus avec ce cheval de troie !
      1. Laurene
        Ben justement mon ordi c'est un Packard Bell, et je viens de découvrir qu'il y a ce programme "ech" qui se lance à chaque fois que j'allume le pc...
        je vais essayé de regarder d'un peu + près... mais comme je n'y connais strictement rien, s'il y a quelqu'un qui peut me guider pour le virer, j'veux bien !
        merci pour votre aide

        Laurene
    2. moe
      salut

      Est ce que tu as ce message qui apparait de temps en temps?

      "Lors du processus d'enregistrement, vous n'avez pas enregistré d'adresse e-mail. Pour être tenu informé des nouveautés et des services Packard Bell et bénéficier d'un meilleur support, veuillez enregistrer votre adresse e-mail maintenant."
      1. Laurene
        non, non, pas de message comme ça.
        je ne sais pas si ça a un rapport, mais de temps en temps, j'en ai un autre qui me dit que je n'ai pas assez de mémoire virtuelle...
    3. moe
      normalement c'est ce qu'est sensé faire ech.exe (entre autre) après l'installation de ton pc.
      s'il est situé ici, ce n'est pas un trojan, mais un prog d'origine de ton packard bell:
      C:\APPS\EmailChecker\ech.exe
      Tu peux, sans problème l'enlever du demarrage
      demarrer>executer tape msconfig
      dans l'onglet demarrage tu décoche la ligne le concernant
      valide
      Au redemarrage, dans la fenetre qui apparait tu coche la case "Ne plus afficher ce message".

      a+
      1. Laurene
        oké, j'ai fait ça, merci

        (effectivement il est situé là C:\APPS\EmailChecker\ech.exe)

        mais juste une question : si c'est pas un troyen, mais un programme Packard Bell, à quoi il sert ? à part m'emmerder en ralentissant l'ordinateur (j'ai l'impression, surtout au démarage)
    4. moe
      Pour être tenu informé des nouveautés et des services Packard Bell et bénéficier d'un meilleur support....bla bla bla bla

      en gros il sert à ca ! (à pas grand chose en fait)

      a+
      1. Laurene
        oké !
        Merci
    6. Yoan Modérateur
      Tiens, les avis sont partagés !
      Le plus simple serait de demander au constructeur ( qui vont, bien entendu, dire la vérité )
      1. Laurène
        tu n'es pas d'accord avec Moe ? qu'est ce que tu en penses toi ?
    7. moe
      salut

      Il existe bien un trojan du nom de ech.exe, mais qui n'as rien à voir avec celui situé dans : C:\APPS\EmailChecker\ech.exe
      http://vil.nai.com/vil/content/v_100476.htm

      Tu pourras faire analyser C:\APPS\EmailChecker\ech.exe, par tout les AV (ce que j'ai fait), et aucuns n'a rien trouvé.
      Idem pour les antitrojans habituels.
      Maintenant, si yoan peut me donner un lien qui précise que c'est bien un trojan, je suis preneur.

      a+
      1. Yoan Modérateur
        OK
        à Maurène : J'ai pas dit que je n'étais pas d'accrd avec Moe --> simplement, certain pensent que c'est un trijan, d'autres un rappel de P Bell.
        Maintenant c'est plus clair !
        2. LAETITIA
          Bonjour,
          Il y a qq jours j'ai chopé ce meme progamme "ech.exe" et mon ordinateur neuf d'une semaine refusé totalement de se rallumé j'ai alors fait une reconfiguration initiale (F8). J'ai ensuite fait une analyse antivirus (avast) qui n'a rien détecté. J'ai appris que c'est enfait un cheval de troie qui à pr but premier de s'introduire dans ton ordinateur. Il est important de le supprimer au plus tot pr cela enlève le du démarrage comme on te la si bien dit precedemment . Puis vire le de ton ordinateur : va dans recherche (barrre démarrage), tout fichier et tout documents et tape : ech.exe et ensuite supprime le.
          Voilà en espérant t'avoir aidé avec du retard.