Ech.exe, c koi ça?

raoul -  
bonsoir amis internautes!
quelqu'un connaitrait ech.exe, qui s'excécute à chaque fois que j'allume mon ordi et qui n'est pas fermable dans la barre des tâches?
merci

18 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

ech.exe se lance automatiquement au démarrage et reste non fermable dans la barre des tâches, ce qui pousse à déterminer s'il s'agit d'un composant légitime ou d'un cheval de Troie. Plusieurs répondants recommandent de choisir entre nettoyage pur et quarantaine, la quarantaine isolant le fichier et permettant de le restaurer si nécessaire, alors que le nettoyage pur élimine le fichier. Certaines personnes indiquent comment localiser ech.exe et désactiver son démarrage via msconfig; vérifier la localisation et l'origine pourrait clarifier s'il s'agit d'un composant de leur PC ou d'un logiciel indésirable. D'autres conseils évoquent l'usage d'outils tels que Stinger ou AntiVir et préconisent de tester la quarantaine sur une période prolongée avant toute suppression, afin de confirmer la stabilité du système.

Bobot (l’IA à votre service)
  2. LAETITIA
    Bonjour,
    Il y a qq jours j'ai chopé ce meme progamme "ech.exe" et mon ordinateur neuf d'une semaine refusé totalement de se rallumé j'ai alors fait une reconfiguration initiale (F8). J'ai ensuite fait une analyse antivirus (avast) qui n'a rien détecté. J'ai appris que c'est enfait un cheval de troie qui à pr but premier de s'introduire dans ton ordinateur. Il est important de le supprimer au plus tot pr cela enlève le du démarrage comme on te la si bien dit precedemment . Puis vire le de ton ordinateur : va dans recherche (barrre démarrage), tout fichier et tout documents et tape : ech.exe et ensuite supprime le.
    Voilà en espérant t'avoir aidé avec du retard.
    2. Yoan Modérateur
      OK
      à Maurène : J'ai pas dit que je n'étais pas d'accrd avec Moe --> simplement, certain pensent que c'est un trijan, d'autres un rappel de P Bell.
      Maintenant c'est plus clair !
      2. moe
        salut

        Il existe bien un trojan du nom de ech.exe, mais qui n'as rien à voir avec celui situé dans : C:\APPS\EmailChecker\ech.exe
        http://vil.nai.com/vil/content/v_100476.htm

        Tu pourras faire analyser C:\APPS\EmailChecker\ech.exe, par tout les AV (ce que j'ai fait), et aucuns n'a rien trouvé.
        Idem pour les antitrojans habituels.
        Maintenant, si yoan peut me donner un lien qui précise que c'est bien un trojan, je suis preneur.

        a+
        1. Yoan Modérateur
          Tiens, les avis sont partagés !
          Le plus simple serait de demander au constructeur ( qui vont, bien entendu, dire la vérité )
          1. Laurène
            tu n'es pas d'accord avec Moe ? qu'est ce que tu en penses toi ?
        3. moe
          Pour être tenu informé des nouveautés et des services Packard Bell et bénéficier d'un meilleur support....bla bla bla bla

          en gros il sert à ca ! (à pas grand chose en fait)

          a+
          1. Laurene
            oké !
            Merci
        4. moe
          normalement c'est ce qu'est sensé faire ech.exe (entre autre) après l'installation de ton pc.
          s'il est situé ici, ce n'est pas un trojan, mais un prog d'origine de ton packard bell:
          C:\APPS\EmailChecker\ech.exe
          Tu peux, sans problème l'enlever du demarrage
          demarrer>executer tape msconfig
          dans l'onglet demarrage tu décoche la ligne le concernant
          valide
          Au redemarrage, dans la fenetre qui apparait tu coche la case "Ne plus afficher ce message".

          a+
          1. Laurene
            oké, j'ai fait ça, merci

            (effectivement il est situé là C:\APPS\EmailChecker\ech.exe)

            mais juste une question : si c'est pas un troyen, mais un programme Packard Bell, à quoi il sert ? à part m'emmerder en ralentissant l'ordinateur (j'ai l'impression, surtout au démarage)
        5. moe
          salut

          Est ce que tu as ce message qui apparait de temps en temps?

          "Lors du processus d'enregistrement, vous n'avez pas enregistré d'adresse e-mail. Pour être tenu informé des nouveautés et des services Packard Bell et bénéficier d'un meilleur support, veuillez enregistrer votre adresse e-mail maintenant."
          1. Laurene
            non, non, pas de message comme ça.
            je ne sais pas si ça a un rapport, mais de temps en temps, j'en ai un autre qui me dit que je n'ai pas assez de mémoire virtuelle...
        6. Yoan Modérateur
          Je remet un peu ce sujet en fonction : La plupars des ordinateurs Packard Bell vendus récemment sont apparemment vendus avec ce cheval de troie !
          1. Laurene
            Ben justement mon ordi c'est un Packard Bell, et je viens de découvrir qu'il y a ce programme "ech" qui se lance à chaque fois que j'allume le pc...
            je vais essayé de regarder d'un peu + près... mais comme je n'y connais strictement rien, s'il y a quelqu'un qui peut me guider pour le virer, j'veux bien !
            merci pour votre aide

            Laurene
        7. kevin
          bjr tt le monde jai reelemen besoin daide!!jai norton internet security(de la merde jai limpression!!) le 2004 et il menpeche de lire mes mail ainsi ke de telecharger certain fichiers!!jai configurer mon parfeu et tt les autres truc mai sa march pa ma page de mail ne souvre pa!!mai si je desctive totalmen norton la jarriv a acceder a tt ce ke je veu dc jaimerai savoir les manip a faire pr pvr autoriser la lecture de mes mails et les telechargemen...merci
          2. balltrap34 Contributeur sécurité
            darkcrystal33
            que vaut il par rapport a a2
            je l ai jamais tester
          3. balltrap34 Contributeur sécurité
            si tu la activer tu peut l utiliser
            fait les mise a jour et scan
            1. raoul
              justement, c'est pour l'activer que ça marche pas...
              j'essaye un des trucs de darkcristal
              merci et a +
            2. raoul
              cleaner vient de me dire:
              a trojan called MySeachBar was just detected, how would you like to deal with?clean, quarantine & clean, report only.
              quel est le meilleur choix?clean je pense, mais la quarantaine ça sert à quoi?
              merci
            3. darkcrystal33 Contributeur
              @raoulclean ou quarantine & clean si tu veux pouvoir annuler le nettoyage en cas de problème.

              la quarantaine c'est un peu comme la corbeille de windows ...le fichier supprimé/nettoyé y est stocké et isolé et tu peux le restaurer tant que tu n'a pas vidé la quarantaine ou la corbeille.

              *** http://vil.nai.com/vil/stinger/ ***
              *** http://www.ravantivirus.com/scan/ ***
            4. raoul
              @darkcrystal33donc je peux mettre en quarantaine, et si je vois que ça apporte aucun pb de l'avoir isolé, je le supp après?
            5. raoul
              @darkcrystal33bon, je vais prendre un peu d'avance: une fois fini, combien de temps j'attends avant d'effacer la quarantaine et surtout où puis-je la trouver?
              merci
          4. balltrap34 Contributeur sécurité
            oki
            a++
            1. raoul
              décidément g pas de bol...ma boite ne s'ouvre pas, du coup je n'ai pas le code pour pouvoir démarrer a².
              une autre solution?
              je vais m'acharner quand même sur ma boite...
              a+
            2. raoul
              ça y est, j'ai trouvé un autre accès à ma boite...
              je lance a²
              a+ tard
            3. raoul
              décidemment...
              je rentre utilisateur+code, je clique sur activer et plus rien.
              tu connais pas un autre scanner?
          5. balltrap34 Contributeur sécurité
            salut
            utilise cet anti trojan
            http://www.emsisoft.net/fr/
            penser a le metre a jour avant de scanner le pc
            1. raoul
              bon ça y est j'ai téléchargé les mises à jour (c t long!), je lance le scan.
              a + tard et merci
          6. amazigh
            Supprime cette clé de la base de registre
            "edx"=%WINDIR%\ech.exe

            Pour accéder à la base de registre
            va dans Démarrer\Exécuter
            puis tape REGEDIT
            puis va dans cette arborescence

            HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

            Puis supprime la clé précitée
            1. RAOUL
              je ne trouve pas cette clé!
            2. raoul
              coucou!
              y'a toujours personne qui pourrait m'aider?
              svp...
            4. raoul
              @darkcrystal33non vraiment je ne trouve pas la clé. J'ai lancé stinger qui n'a rien trouvé.
              Es-tu sur que c'est un trojan?
              merci
            5. raoul
              @darkcrystal33j'ai lancé antivir, je te colle le rapport une fois terminé.
              Ca te va?