Vsmon.exe

salut jazzletty, bernie

sur le site de zonelabs >support technique >instant support, quand on tape dans leur moteur de recherche:
"true vector service szAppName vsmon.exe"

On est redirigé ici:
http://www.nohold.net/noHoldCust25/Prod_1/Articles55646/corruptlogs.html

Peut etre à explorer ?

a+

re
ouvre ZAlarm et check dans onglet Firewall si ta connection est Internet ou TrustZone... si trustZone change pour Internet, si tu n'as pas de réseau tu devrais avoir uniquement Internet
a+

voici le résultat de panda:

terminéeRapport d'analyse

Système Fichiers Messages

Analysé Oui 112571 0
Infecté - 0 0
Suspect - 0 0
Désinfecté - 0 0

donc rien !!!

pourtant, j'ai souvent le message suivant au démarrage du pc: "true vector service a rencontré un pb et doit fermé. signature de l'erreur:
szAppName: vsmon.exe
szAppVer: 5.1.33.0"

re
si vsmon.exe est bon il est dans
c:/ProgramFiles/ZonesLabs/ZoneAlarm
et c:/windows/system32/zoneLabs

et fait 1186Ko
et aussi ZonesLabs/zoneAlarm/repair
il fait 806Ko

en faisant un cliq droit souris dessus tu vois dans propriété la version du fichier

a+

j'ai retrouvé un scan antivir daté du 31/01: voici ce kil y avait:

Scan started at 31/01/2005 18:27:57

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\autoclk.exe - Trojan:Win32/KillReg.D -> Infected
C:\WINDOWS\Downloaded Program Files\SyncroAdX.dll - Tool:Win32/Winad -> Infected
C:\WINDOWS\system32\TFTP3092 - Backdoor:Win32/Rbot.dam#2 -> Infected
C:\WINDOWS\system32\TFTP3108 - Backdoor:Win32/RBot -> Infected
C:\WINDOWS\system32\TFTP3236 - Backdoor:Win32/Rbot -> Infected
C:\WINDOWS\system32\TFTP3968 - Backdoor:Win32/Rbot -> Infected

a la suite de ça, j'ai redémarré en mode sans échec, recherché et effacé manuellement les fichiers infectés. vidé la corbeille et redémarré.
mais en ayant suivi ton lien Tufs, je me rends compte que le vsmon.exe est lié à ce worm:

Aliases: W32/Sdbot.worm.gen.o, Backdoor.Rbot.gen, Worm/Rbot.BE, Backdoor.Win32.RBot.107008

or ce worm était bien présent ds mon pc puisque rav online l'a détecté et ke j'ai manuellement supprimé les fichiers infectés.
alors, comment savoir si le processus "vsmon.exe" est un virus ou s'il est lié a mon firewall zonealarm, et donc une application normale et saine?

dois-je arreter le processus et voir ce qui se passe? (au risque de désactiver zone alarm..)
dois je désinstaller et réinstaller ZA??

je sais pas trop koi faire, a vrai dire...

re
c'est quoi ton firewall?? si c'est ZAlarm alors ce fichier fait partie de zone Alarm mais en effet des virus prennent le nom des antivirus et divers firewall donc fais un scan si tu as des craintes
d'où vient ton info Rbot.... de ton antivirus alors oui tu es infecté
a+

salut
alors dans le gestionnaire de tache tu clique doirt et tu l arretes
voir procedure en englais
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.BO

'alut bernie!

ça veut dire koi "normal"?
vsmon est kan même présenté comme suit:

vsmon.exe (Rbot.Bo Worm) - Details
If a process named vsmon.exe is running on your computer, you have been infected with a strain of the Rbot.Bo worm.

vsmon.exe is considered to be a security risk, not only because antivirus programs flag Rbot.Bo Worm as a virus, but also because a number of users have complained about its performance.

Rbot.Bo Worm is likely a virus and as such, presents a serious vulnerability which should be fixed immediately! Delaying the removal of vsmon.exe may cause serious harm to your system and will likely cause a number of problems, such as slow performance, loss of data or leaking private information to websites.

alors quel rapport avec zone alarm?
merci!

salut
si tu as ZoneAlarm comme firewall c'est normal
a+